[win2k - NT4.0] een niet werkende trust

[Verwijderd]

Mensen,

VOlgende situatie

2 domeinen

domein 1 = NT4.0
192.168.1.* /24 bits netwerk

Domein 2 = Win2k
10.10.4.* /24 bits netwerk

Netwerk gekoppelt dmv VPN

VPN werkt goed

Een ping actie op ip adres en/of hostname werkt 2 kanten op en ik krijg reply's.

Ook heb ik trusts aangemaakt (2 way trusts) in beide domeinen.

Het logboek van m'n NT4.0 domain zegt

code:

The session setup to the Windows NT Domain Controller <Unknown> for the domain NON-ASPEREN failed because the
 Windows NT Domain Controller does not have an account for the computer NTNON04.

dit doetie elk kwartier

Ik heb dus een acount voor NTNON04 gemaakt in het win2k domain, maar het helpt niet.

Als ik rechten wil geven op een object (source domain) in m'n NT4.0 domain kan ik wel users uit het win2k domain selecteren.
Hij laat dan vervolgens de SID nummers zien in z'n ACL.

Als ik vanuit het win2k domain nu probeer te connecten naar die share, geeftie de volgende melding

code:

kan geen vertrouwensrelatie tot stand brengen tussen het primaire domein en het vertrouwde domain

Als ik rechten wil geven op een object in m'n win2k domain, kan ik GEEN users uit het NT4.0 domain selecteren. Ik kan het hele NT4.0 domein niet selecteren bij "zoeken in".

Wie o wie weet wat ik moet doen/

[ Voor 3% gewijzigd door Verwijderd op 10-12-2002 14:58 ]

[The Genie]

Heb je wel een 2 way trust aangelegd? Om over en weer permissies uit te delen op objecten in verschillende domeinen is dit nodig.

[Verwijderd]

The Genie schreef op 10 december 2002 @ 15:51:
Heb je wel een 2 way trust aangelegd? Om over en weer permissies uit te delen op objecten in verschillende domeinen is dit nodig.

Verwijderd schreef op 10 december 2002 @ 14:48:
Mensen,

....................................

Ook heb ik trusts aangemaakt (2 way trusts) in beide domeinen.

..............................

staat gewoon in de tekst

[ Voor 4% gewijzigd door Verwijderd op 10-12-2002 16:40 ]

[Verwijderd]

> NT
Lijkt me dit beter te passen.

[Verwijderd]

Verwijderd schreef op 10 December 2002 @ 16:52:
> NT
Lijkt me dit beter te passen.

Kwas net met Balusc tot de conclussie gekomen dat het hier niet hoort, omdat het netwerk goed werkt, like VPN gateway's etc., en het een windows probleem is., maar ja, misschien reageren hier wel meer mensen!

[wielhelm]

is NTNON04 ook lid van pre-windows 2000 compatible acces?

[Verwijderd]

wielhelm schreef op 11 December 2002 @ 09:19:
is NTNON04 ook lid van pre-windows 2000 compatible acces?

dat wassie niet, maar nu wel.

Ik heb NTNON04 aangemaakt en lid gemaakt van "domain computers" "domain controllers" en de "pre-windows 2000 blahblahblah" groepen.

nog steeds die foutmelding

[Koffie]

En weer terug naar WOS dus

[fozz]

Bij mijn weten heeft NT4 minstens Service Pack 6 nodig om samen
te kunnen werken met 2000

[Verwijderd]

Koffie schreef op 11 december 2002 @ 10:06:
En weer terug naar WOS dus

tnx koffie

VOlgens mij is hij hier beter op zijn plaats.

fozz schreef op 11 december 2002 @ 10:07:
Bij mijn weten heeft NT4 minstens Service Pack 6 nodig om samen
te kunnen werken met 2000

Alle NT4.0 DC's zijn uitgerust met sp6a dus dit is ook het probleem niet.

[fozz]

Is er een WINS server beschikbaar die je 2000 Netbios Names kan resolven?
En hoe staat het met de LMHOSTS met #PRE en #DOM ?

[Verwijderd]

fozz schreef op 11 december 2002 @ 11:04:
Is er een WINS server beschikbaar die je 2000 Netbios Names kan resolven?
En hoe staat het met de LMHOSTS met #PRE en #DOM ?

ik krijg de wins replicatie niet aan de gang omdat ze elkaar niet vertrouwen
zie: WINS replicatie probleem

Hoe of wat te doen om dat aan de gang te krijgen?

Want blijkbaar werken host-name's wel, want ik kan wel pingen naar NTNON04 vanaf SERVER1 en andersom.

[fozz]

Ik heb je WINS topic ook ff doorgelezen.
Ik ga ervanuit dat je die LMHOST al geprobeerd hebt.
Die VPN connectie gaat die over het Internet?
Heb je al eens geprobeerd om de (2way)
Trust(s) af te breken en opnieuw aan te maken?
Ik heb wel eens een vergelijkende situatie gehad met 2 NT4 domains.
De fout zat m toen in het aantal characters in LMHOST (moest =24 zijn)
voor de /0X1B regel

[Verwijderd]

nadat ik alle trusts die ik maar kon vinden verwijdert heb, vervolgens een half uurtje gewacht (evt. replicatie naar andere DC's), en daarna weer alle trusts heb aangemaakt werkt het wel.

Mensen bedankt voor de moeite.