Hallo,
ich hatte schon einige zeit nichts mehr mit Trusted Domains zu tun. Irgendwie will es mir nicht gelingen User aus einer Trusted Domain in Gruppen der Domäne mit dem Trust zu stecken. Bin für alle Vorschläge offen, es ist im moment nur eine Testkonfiguration
mit frisch installierten neuen Domänen (bestehend aus 1 Domänencontroller)
Die Konfiguration ist wie folgt:
Forrest1: AT.domain.net (subnet 192.168.5.0/24, ATDC01=192.168.5.200) Netbiosname: DAT
Forrest2: DE.domain.net (subnet 192.168.6.0/24, DEDC01=192.168.6.200) Netbiosname: DDE
(Es sind keine Unterdomänen in einem Forrest sonder 2 eigene Forrests, der hintere teil, also das "domain.net" soll aber der selbe sein, da wir uns wenn die konfiguration dann funktioniert keine 5 tld-domänen kaufen möchten)
Auf beiden DNS Servern ist die jeweils andere Zone als Secondary eingetragen, sogar die Reverse-Zonen hab ich testweise mitgenommen. Die Auflösung wenn ich von DEDC01 einen Ping auf ATDC01.AT.domain.net starte funktioniert, genausa wie ein Ping von ATDC01
auf DEDC01.DE.domain.net
Die Firewall wurde auf beiden Servern (was mir zwar nicht gefällt aber das Testen einfacher macht) komplett auf OFF gestellt.
Als Trust hab ich einen 2 WAY Forest Trust erstellt
Ich hab auf beiden Server die Incomming und Outgoing Trust auch nochmal validiert und die Suffixes fürs Routing gecheckt
Wenn ich im AD auf Suchen gehe , oben die vertraute Domäne als Suchgrundlage einstelle und User suche finde ich sie auch.
Wenn ich jetzt einen Account mit rechts anklicke und "Add to Group" auswähle und versuche den in eine lokale "Domain Local" oder "Global" zu stecken bekomm ich die Fehlermeldung: "The Specified Account does not exist"
Wenn ich auf einen User gehe und dort zb. "Member of" auswähle und versuche den so in eine Gruppe zu stecken hab ich erst garnicht die Möglichkeit die vertraute Domäne als Suchbasis auszuwählen
falls jemand das Problem kennt oder Rat weis wäre ich sehr dankbar :)
