none
Zwei Full Trust AD Domänen, User Zugriff funktioniert nicht wie gewünscht RRS feed

  • Frage

  • Hallo,
    wir haben hier zwei Full-Trust Domänen.
    In Domäne A wurde eine "lokale Domänen Gruppe" erstellt und dort User aus der Domäne B hinzugefügt.
    Diese wurde an die Freigaben und Sicherheitsobjekte von einem Fileserver hinzugefügt.
    Trotz längerem warten ist kein Zugriff der User in dieser Gruppe möglich.
    Fügt man die User einzeln von der Domäne B in den Fileserver von Domäne A hinzu, kann der Zugriff sofort erfolgen.

    Frage, was ist falsch mit der "lokalen Domänen Gruppe" mit den Usern aus der anderen Domäne ?

    Danke und Gruß
    Stefan 

    Donnerstag, 1. Oktober 2020 14:25

Antworten

Alle Antworten

  • Moin,

    nur mal als Sanity Check: Die User haben sich, nachdem sie zu der Gruppe hinzugefügt wurden, schon einmal neu angemeldet? Oder wie lang war das "längere Warten"? Im ungünstigsten Fall sprechen wir hier von 10 Stunden ;-)


    Evgenij Smirnov

    http://evgenij.smirnov.de

    Donnerstag, 1. Oktober 2020 18:04
  • privjet Evgenij,
    schön dich wieder zu lesen und danke für deine Antwort.
    Also 15min. würde ich schon sagen nach dem hinzufügen in die Gruppe, ein ab / anmelden half auch nicht.
    Nun habe ich gelesen das zuerst eine "Universal Gruppe" erstellt werden soll und dort die User der Domäne B
    rein. Diese "Universal Gruppe" steckt man dann in die "lokale Domänengruppe" in Domäne A.
    Macht das wirklich den Unterschied oder dauert es wirklich so lange bist die Objekte repliziert sind ?

    Gruß
    Stefan

    ,#,#,,#
    To implement access to a resource across a forest, add universal groups from trusted forests to the domain local groups in the trusting forests.
    For example, add the SalesAccountsOrders universal group from ForestA to the OrderEntryApp domain local group in ForestB.
    Donnerstag, 1. Oktober 2020 18:55
  • Moin,

    die Mitgliedschaften in universellen Gruppen werden bei Verwendung in die fremden Forests repliziert. Insofern ja, macht Sinn.


    Evgenij Smirnov

    http://evgenij.smirnov.de

    Donnerstag, 1. Oktober 2020 19:48
  • OK,
    werde das mal morgen testen und sehen ob es damit funktioniert.

    Danke noch mal für die Hilfe.

    Gruß
    Stefan

    Donnerstag, 1. Oktober 2020 19:52
  • Hallo Stefan,

    ist die Thematik abgeklärt?

    Wenn Dir die Tipps Dir weitergeholfen haben, markiere bitte die entsprechenden Beiträge, die zur Lösung geführt haben, als Antworten. Wenn Du eine andere Lösung gefunden hast, bitte teile sie der Community mit, sodass auch andere Benutzer davon profitieren können.

    Grüße,

    Mihaela


    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Freitag, 30. Oktober 2020 07:57
    Moderator