Wertes Technet-Forum,
Ich habe ein etwas kniffligeres Problem und werde aus der MS-Doku nicht ganz schlau.
Folgende Situation:
Firma A: Mehrere Standorte, eine Forest mit einer Domain ( firmaA.local )
Firma B: Ident Firma A, ebenfalls mehrere Standorte, ein Forest mit einer Domain (FirmaB.local)
Firma A und Firma B sollen einen Domaintrust eingehen.
Nun kommt das große ABER:
Es können Netzwerkseitig nur die Hauptstandorte miteinander reden, der Trust soll auch nur dort zur Verfügung stehen (selective Authentication).
Es kommt z.b. der DC der Firma A in den USA nicht auf den DC der Firma B in China, wohl aber mit der Zentrale der Firma B - es sollen also alle Authentifizierungen über die zentrale durchgeführt werden.
Ehrlich gesagt habe ich auf die schnelle keine Idee wie das zu lösen ist, vielleicht ist jemand hier in der selben Zwickmühle?
