[2008R2] SIDs von Benutzer/Gruppen werden nicht aufgelöst

24/11/2009 - 19:34 von Reiner Wolff | Report spam
Moin moin,

[dieser Beitrag wurde bereits unter .server.general gepostet
unter MsgID <10ghh3vpfkmpy.dlg@wolffsrudel.de>
und blieb bislang ohne Antworten, ich versuch's hier mal...]

ich habe mir einen Win2008 R2 x64 als Memberserver in eine Win2000-Domàne
installiert und hier auf Verzeichnisse-Ebene Benutzerrechte verteilt.

Beim Hinzufügen und beim Durchsuchen der Domàne gibt es keine Probleme,
aber schaue ich mir die Berechtigungen etwas spàter wieder an, werden die
SIDs der Domàne nicht wieder in Namen aufgelöst.

Folgende Tests lieferten immer sofort die richtigen Ergebnisse:
nslookup DCName
nslookup FQDN_der_Domàne
ping FQDN_der_Domàne

Dann habe ich noch mittels eines Befehls (der war so àhnlich wie 'msic')
mir die Benuzter und SIDs auflisten lassen.
Diese Auflistung hat ca 20 Sekunden gedauert.

Führe ich den selben Befehl an einem Win7-Client aus, dauert er ca. 6
Sekunden.

Zum anderen meldet auch die KIXSTART im Ereignisprotokoll Probleme bei der
Auflösung der SIDs.

Leider weiß ich nicht, wo ich für die SID-Namensauflösung ansetzen muss.
Daher komme ich derzeit nur auf Hilfsideen, wie Probleme mit dem
Netzwerkkartentreiber. Da gibt es aber keinen aktuelleren und das Board hat
zumindest die Freigabe für Win2008.
Dann kam mir noch die Idee, dass 2008 die Benutzerdaten vielleicht anders
vom AD abfordert und ich das AD erst auf ein höheres Schema updaten müsste
(erscheint mir aber eigentlich recht weit hergeholt).

Und da ich auch bei Google zum Thema SID-Auflösung nicht wirklich etwas
gefunden habe, hoffe ich nun, dass mir hier jemand weiterhelfen kann.

Vielen Dank jedenfalls schonmal für's Lesen.

Gruß aus Kiel
Reiner
Ein Programm, das du Freitags ablieferst, siehst du Montag wieder.
 

Lesen sie die antworten

#1 Reiner Wolff
29/11/2009 - 23:01 | Warnen spam
Moin nochmal,

da anscheinend keiner eine Idee zu meinem Problem hat:

Hat vielleicht jemand einen Link, aus dem ersichtlich ist, wie die
SID-Namensauflösung überhaupt funktioniert?
Vielleicht komme ich ja damit weiter ...

Gruß
Reiner
Smash forehead on keyboard to continue . . .

Ähnliche fragen