Gesamtstrukturübergreifende Bentuzeranmeldung

16/10/2008 - 17:09 von Paul Schmidt | Report spam
Hallo zusammen,
Es gibt bei uns zwei Domànen Dom. A und Dom B beides unterschiedliche
Gesamtstrukturen (beide laufen auf 2003er Domànenfunktionsebene u.
Gesamtstrukturfunktionsebene), so jetzt möchte ich mich von Dom. A in Dom. B
anmelden können u. umgekehrt. Es besteht auch eine Gesamtstrukturweite
bidirektionale Vertrauensstellung. Welche scheinbar auch funktioniert, den
der Zugriff auf Daten aus den unterschiedlichen Domànen klappt. Hier wurde
mit Globalen u. Domànenlokalen Gruppen gearbeitet. Das Problem ist nun wenn
ich mich mit einem Benutzer aus Dom. A in der Dom. B anmelden möchte bekomme
ich immer die Fehlermeldung, dass kein Zugriff auf das Profil möglich ist.
Ich habe auch ein GPO erstellt, in der die Richtlinie
„Gesamtstrukturübergreifende Benutzerrichtlinien und servergespeicherte
Benutzerprofile zulassen“ aktiviert ist. Aber es klappt trotzdem nicht. Ich
hab auch schon recherchiert u. gelesen, dass es oft daran liegt, dass die
Loopbackverarbeitungsrichtlinie aktiviert ist, aber auch dass ist bei mir
nicht der Fall. Wàre super wenn jemand einen Tipp für mich hàtte.
Vielleicht eins noch, ich weiß nicht ob es damit zusammenhàngt, aber ich
habe festgestellt, dass ich zwar universale Gruppen anlegen kann, aber diese
in der anderen Domàne nicht sehen kann. Die Lokalen Domànengruppen indes
schon.
Gruß
Paul
 

Lesen sie die antworten

#1 Paul Schmidt
17/10/2008 - 14:38 | Warnen spam
Hallo,
gibt es denn niemanden der hierzu was sagen kann?
Gruß
Paul

"Paul Schmidt" wrote:

Hallo zusammen,
Es gibt bei uns zwei Domànen Dom. A und Dom B beides unterschiedliche
Gesamtstrukturen (beide laufen auf 2003er Domànenfunktionsebene u.
Gesamtstrukturfunktionsebene), so jetzt möchte ich mich von Dom. A in Dom. B
anmelden können u. umgekehrt. Es besteht auch eine Gesamtstrukturweite
bidirektionale Vertrauensstellung. Welche scheinbar auch funktioniert, den
der Zugriff auf Daten aus den unterschiedlichen Domànen klappt. Hier wurde
mit Globalen u. Domànenlokalen Gruppen gearbeitet. Das Problem ist nun wenn
ich mich mit einem Benutzer aus Dom. A in der Dom. B anmelden möchte bekomme
ich immer die Fehlermeldung, dass kein Zugriff auf das Profil möglich ist.
Ich habe auch ein GPO erstellt, in der die Richtlinie
„Gesamtstrukturübergreifende Benutzerrichtlinien und servergespeicherte
Benutzerprofile zulassen“ aktiviert ist. Aber es klappt trotzdem nicht. Ich
hab auch schon recherchiert u. gelesen, dass es oft daran liegt, dass die
Loopbackverarbeitungsrichtlinie aktiviert ist, aber auch dass ist bei mir
nicht der Fall. Wàre super wenn jemand einen Tipp für mich hàtte.
Vielleicht eins noch, ich weiß nicht ob es damit zusammenhàngt, aber ich
habe festgestellt, dass ich zwar universale Gruppen anlegen kann, aber diese
in der anderen Domàne nicht sehen kann. Die Lokalen Domànengruppen indes
schon.
Gruß
Paul

Ähnliche fragen