locked
Autenticação Child domain RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa tarde Pessoal!

    Tenho 2 domínios em diferentes floresta e tem uma relação Forest Trust entre domínioA e domínioB, o dominioB tem um domínio filho chamado DominioC.b... o dc do DomícioC.b quando acessa via \\ o nome fqdn do dominioA consegue acessar, porém qualquer máquina que estiver no dominioC.b que não seja o dc não consegue acessar, solicitar tela de autenticação, alguém pode me ajudar neste caso?

    segunda-feira, 7 de janeiro de 2019 17:30

Respostas

  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Tiago, bom dia!

    De dentro de uma máquina do domínio dominioC.b você consegue dar um NSLOOKUP no domínioA? Está resolvendo o SRV corretamente?

    Faça o seguinte: De dentro de uma máquina do dominioC.b abra um prompt de deixe o comando netstat -ano 2 | FIND "SYN" em execução (Este comando ficará em loop e só retornará conexões com o estado SYN_SENT).

    Em seguida, tente acessar uma máquina do dominioC.b e verifique se o netstat vai pegar algum bloqueio e se sim, qual porta está bloqueada.

    Aguardo.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.

    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Sugerido como Resposta IgorFK sexta-feira, 11 de janeiro de 2019 13:18
    • Marcado como Resposta IgorFK quinta-feira, 17 de janeiro de 2019 12:15
    sexta-feira, 11 de janeiro de 2019 13:10

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Tiago, boa tarde!

    A relação de confiança entre as floreta é "Domain-wide authentication" ou "Selective authentication"?

    De dentro do DC do domínio "DomínioC.b" você consegue dar um "NSLOOKUP" no FQDN do domínio A?

    Por favor, não esqueça de votar como útil e/ou marque como resposta.

    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    segunda-feira, 7 de janeiro de 2019 17:36
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Fabiano,

    Tipo Domain-wide authentication e consigo executar e receber a resposta dentro do dc do dominioC.b sem problemas e tbm consigo de QQ cliente menos acessar via \\ fqdn somente pelo IP.

    segunda-feira, 7 de janeiro de 2019 17:44
  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Os 3 domínios acessam o mesmo servidor de DNS?

    Att,

    sexta-feira, 11 de janeiro de 2019 12:08
  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Tiago, bom dia!

    De dentro de uma máquina do domínio dominioC.b você consegue dar um NSLOOKUP no domínioA? Está resolvendo o SRV corretamente?

    Faça o seguinte: De dentro de uma máquina do dominioC.b abra um prompt de deixe o comando netstat -ano 2 | FIND "SYN" em execução (Este comando ficará em loop e só retornará conexões com o estado SYN_SENT).

    Em seguida, tente acessar uma máquina do dominioC.b e verifique se o netstat vai pegar algum bloqueio e se sim, qual porta está bloqueada.

    Aguardo.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.

    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Sugerido como Resposta IgorFK sexta-feira, 11 de janeiro de 2019 13:18
    • Marcado como Resposta IgorFK quinta-feira, 17 de janeiro de 2019 12:15
    sexta-feira, 11 de janeiro de 2019 13:10
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quinta-feira, 17 de janeiro de 2019 12:15