[2003] Trust tussen twee sites maken in AD*

[Verwijderd]

Hoi,

Wij hebben een Windows 2003 server en een nevenvesteging heeft er ook één.
Tussen de 2 locaties ligt een DSL verbinding. We kunnen op dit moment al met Remote Desktop op elkaars server kijken. De volgende stap is gebruikers laten aanmelden of iets dergelijks op elkaars server. De route naar de andere server is al op de servers ingegeven.

Weet iemand hoe ik het beste die trust kan instellen op de servers?

alvast bedankt.

Groet SR

[Verwijderd]

sbs?

[andreict]

misschien dat de beheerder het weet? Dit soort vragen moet de beheerder wel weten want is vrij basic binnen een netwerk omgeving.

[Verwijderd]

dat is snel
nee geen sbs, zijn beide file/print servertjes

[Jazzy]

Raadpleeg even je documentatie, de helpfile, Google of je systeembeheerder. Het aanleggen van een trust tussen je domeincontrollers is echt een kookje en de tools daarvoor heeft iedere server of werkplek met adminpak.msi.

Verwijderd schreef op donderdag 21 april 2005 @ 11:05:
sbs?

Toelichting op deze post: met SBS kun je geen trust leggen met een ander domein.

[ Voor 32% gewijzigd door Jazzy op 21-04-2005 11:10 ]

[Verwijderd]

dus niemand weet waar ik een documentje kan vinden waar het uitgelegd staat?
heb gezocht maar kan helaas niet specifiek mijn probleem vinden.......

[andreict]

Verwijderd schreef op donderdag 21 april 2005 @ 11:11:
dus niemand weet waar ik een documentje kan vinden waar het uitgelegd staat?
heb gezocht maar kan helaas niet specifiek mijn probleem vinden.......

hoezo probleem? je weet niet hoe het zit?

En oplossing staat vast en zeker wel in een windows 2003 boek.

[ Voor 10% gewijzigd door andreict op 21-04-2005 11:14 ]

[wvkreg]

Misschien laten doen door iemand die er wel verstand van heeft.

[Verwijderd]

zeker als je een trust over internet wilt laten lopen. dat wil je niet zomaar toestaan...
edit: er ligt een dedicated lijn tussen?
>> google: howto trusts win2k3

[ Voor 30% gewijzigd door Verwijderd op 21-04-2005 11:20 ]

[Jazzy]

Verwijderd schreef op donderdag 21 april 2005 @ 11:19:
zeker als je een trust over internet wilt laten lopen. dat wil je niet zomaar toestaan...
edit: er ligt een dedicated lijn tussen?
>> google: howto trusts win2k3

Inderdaad, zo simpel is het: http://support.microsoft.com/default.aspx?scid=kb;ja;322692

[Verwijderd]

dankje,

ik ga eens kijken hoever ik kom.
deze lijn ligt tussen de 2 vestigingen, dus er kan niemand anders op.

en aan sommige reacties te zien, zijn er nog mensen die liever andere afkraken (of het gewoon zelf niet weten) dan ze te helpen.....

[alt-92]

Verwijderd schreef op donderdag 21 april 2005 @ 11:46:
en aan sommige reacties te zien, zijn er nog mensen die liever andere afkraken (of het gewoon zelf niet weten) dan ze te helpen.....

Nee, dat zijn mensen die niet van de handje-vasthouden methode houden voor iets wat je met 3 tellen google kan vinden.

(En ook nog eens certified zijn + jaren ervaring hebben, maar dat terzijde)

[ Voor 11% gewijzigd door alt-92 op 21-04-2005 11:58 ]

[Wimlem]

sites & services gebruiken ?

[sanfranjake]

Beste ShadowRider,

Hier op GoT wordt wel van je verwacht dat je wat onderzoek doet voordat je een topic opent. Over het maken van connecties tussen sites is erg veel te vinden. Je kan als je AD domains and trusts opent, kan je een trust tussen de twee domeinen aanleggen. Je kan ook met wat stub zones in dns de boel naar de andere kant laten verwijzen. Verder geef je geen directe info over de architectuur zoals die in Active Directory aanwezig is, wat het voor ons eigenlijk onmogelijk maakt om je hierin gericht en accuraat te adviseren.

Ook staat je OS niet vooraan in de titel, hetgeen in Windows Operating Systems verplicht is. Lees daarover Windows Operating Systems - Policy even door. Ook willen we graag uitgebreid eigen inzet zien. Zoals je het nu brengt komt het over alsof je niet genoeg documentatie hebt gezocht en gelezen, of dat het een schoolopdracht is. Check Algemene gedragsregels (Netiquette) daar even over. Geef even wat meer info, dan zet ik je OS nog even vooraan zodat de titel voldoet

[ Voor 5% gewijzigd door sanfranjake op 21-04-2005 13:57 ]

[Verwijderd]

Het probleem is dat de ene server ip 10.1.1.5 heeft
en de andere server heeft 192.168.206.2

ik heb hier een test omgeving gemaakt. op het moment dat ze beide in de zelfde iprange zitten lukt het wel, maar als ik de iprange instel zoals die in de produktie ook is dan zien ze elkaar niet.

[Verwijderd]

ook dat is een noob probleem. even een beetje zoeken en lezen en je komt er achter dat je het domain moet kunnen resolven.
er vanuit gaande dat je natuurlijk wel een router gebruikt hebt in je test omgeving

[ Voor 27% gewijzigd door Verwijderd op 22-04-2005 09:46 ]

[Verwijderd]

Verwijderd schreef op vrijdag 22 april 2005 @ 09:20:
Het probleem is dat de ene server ip 10.1.1.5 heeft
en de andere server heeft 192.168.206.2

ik heb hier een test omgeving gemaakt. op het moment dat ze beide in de zelfde iprange zitten lukt het wel, maar als ik de iprange instel zoals die in de produktie ook is dan zien ze elkaar niet.

een basic TCP/IP probleem en heeft niks met AD of dns te maken.

een router instaleren ... (kun je zelfs op een werkstation instaleren, gewoon 2 ipnummers geven en ip-routing aanzetten en op de andere computers deze als gateway instellen ...)

[Verwijderd]

Ze hangen nu beide aan de zelfde router, dus dan zou ik nog wel een routertje erbij moeten kopen....

[mutsje]

als beide domains in native 2003 draaien raad ik je aan een cross forest trust op te zetten. Als je dan domain controllers bij plaatst etc heb je geen gezeur met rechten achteraf en inderdaad we zijn hier niet om handjes vast te houden.

[Verwijderd]

nee ze staan beide op Windows 2000 Native.
op het moment dat ik ze op Windows 2003 zet dan zien ze elkaar helemaal niet meer.

ik heb een hele lieve vriendin die al te graag mijn handje vast wilt houden, dus die van jullie zijn inderdaad overbodig maar het is ook onzin om zelf het wiel weer uit te vinden als hier mensen zitten met meer ervaring met trusts dan ik. dankje