Gesamtstrukturvertrauenstellung

26/02/2008 - 17:07 von Jens kleinhans | Report spam
Hallo zusammen,

ich habe in meiner Testumgebung zwei Forests (contoso.com und fabrikam.com).
Bei Forest sind auf dem Forest Level 2003.
Ich wolle nun eine transitive Gesamtstrukturvertrauensstellung zwischen den
beiden Forests einrichten. Leider bekomme ich am Ende der Einrichtung
folgende Fehlermeldung angezeigt:

"Dieser Vorgang kann nicht auf der aktuellen Domàne ausgeführt werden"

Ich vermute, da ich eine offizielle Domàne (.com) verwendet habe, dass der
Server auf den offiziellen DNS Namen versucht einen Trust zu erstellen, was
er natürlich nicht darf.
Wie bekomme ich es dennoch hin, dass ich einen Trust einrichten kann, denn
ich die Domànen eigentlich nicht mehr umbennnen, da ich mir da schon zu viel
koniguriert habe.

Vielen Dank für eure Hilfe.

Grüße,
jens
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
26/02/2008 - 20:39 | Warnen spam
Buenos dias,

Jens kleinhans wrote:
ich habe in meiner Testumgebung zwei Forests (contoso.com und
fabrikam.com).



dabei handelt es sich nicht zufàllig um eine virtuelle Umgebung,
in der du nach der Betriebssysteminstallation eine VM kopiert hast,
ohne voher SYSPREP anzuwenden? Falls dem so ist,
stufe einen der DCs herunter und àndere mit z.B. NEWSID die SID.
Danach stufst du den Server erneut zum DC.

Denn für eine Vertrauensstellung muss die Eindeutigkeit
der folgenden Daten sichergestellt sein:

- Der NetBIOS Name der Domànen
- Der Fully Qualified Domain Name (FQDN) der Domànen
- Der Security Identifier (SID) der Domàne

Regards from Mainz/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen