[win2008] DFSR-R met 2 domeinen

[megamuch]

Situatie:

Root domain A.intra
aparte tree B.intra


domein A heeft een user die naar een dfs-r share in domein B moet.
User in domein A is lid van global security group GG-content
Domein B heeft een domain local group LG-content.

GG-content uit a.intra is lid van LG-content in domein b.intra
de groep LG-content heeft ntfs modify rechten op de share

Share rechten staan op everybody full control. Overige rechten worden gegeven via ntfs.

Rechten zijn constistent op beide file servers.
dfsdiag geeft 0,0 errors of warnings

Probleem:
User kan vanuit domein A.intra niet op \\dfsroot\path\share in domein B.intra komen.
via \\fileserver\share kan de user er WEL bij komen.

Client werkt op winxp sp3. DFS root servers zijn win2k8 sp2.

Iemand enig idee?

[elevator]

Welke melding krijg je? Het doet me een beetje denken eraan dat je DNS suffixes niet goed staan waardoor je de host van de b.intra DFS share niet kan resolven als deze niet fully-qualified is, en standaard zet DFS de hostnames niet-fully qualified.

[megamuch]

Elevator, you are a hero!

Ik kreeg de melding "network path not found"

Nav een netmon trace en jouw post heb ik de GPO van dns suffix search list aangepast voor de workstations en voila, connected!

Een vraagje over jouw opmerking, je zegt dat DFS standaard de hostnames niet fully qualified zet. Is daar een wel mogelijkheid toe? (/dfs noob)

[elevator]

How to configure DFS to use fully qualified domain names in referrals