Zum Inhalt springen

2k3 Gruppen und Zugriff auf NT4-Domäne


pepper

Empfohlene Beiträge

Hallo!

Situation:

Eine NT4-Domäne, eine W2k3-Domäne, Vertrauensstellung dazwischen.

Einzelne Benutzer der 2k3-Domänen können den Ressourcen-ACLs auf dem NT-Server hinzugefügt werden, klappt ohne Probleme.

Frage: können dort auch Gruppen (globale Sicherheitsgruppen; zur Not auch andere Typen) hinzugefügt werden?

Ist dafür möglicherweise die Domänenfunktionsebene Windows 2000 gemischt erforderlich?

Thx und Gruß,

pepper

Link zu diesem Kommentar
Auf anderen Seiten teilen

NT4 kennt nur globale (Sicherheits-)Gruppen, d.h. universelle und domaenenlokale (Sicherheits-)Gruppen, die mit Windows 2000 eingefuehrt wurden, kannst Du nicht per Vertrauensstellung auf eine NT4-Domaene hinzufuegen.

Die Domaenenfunktionsebene spielt nur eine Rolle innerhalb der Domaene, d.h. wenn in der 2003er Domaene Windows 2000 DCs und/oder NT4 BDCs vorhanden sind.

Dann benoetigst Du folgende Einstellungen:

- bei Windows NT4 BDCs ohne Migration: Windows 2000 mixed

- bei Windows NT4 BDCs mit direkter Migration vom NT4 PDC auf 2003 DC: Windows 2003 interim

- bei Windows 2000 DCs und NT4 BDCs: Windows 2000 mixed

- bei Windows 2000 DCs: Windows 2000 pur

- nur Windows 2003 DCs: Windows 2003 only

Die Herunterstufung der Domaenenfunktionsebene ist nicht moeglich.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Danke für die Antwort,

so in etwa hatte ich mir das schon gedacht.

Schade, dass man beim Hinzufügen von Einträgen in die ACLs nicht die Möglichkeit hat (auf der NT-Maschine), Gruppen aus der 2k3-Domäne hinzuzufügen. Unter "Pfade" ist schon die korrekte Domäne ausgewählt.

Aber gut zu wissen, dass die Domänenfunktionsebene nur in der eigenen Domäne gilt und nicht (wie ich erst angenommen habe) in der Gesamtstruktur.

Thx nochmal und Gruß,

pepper

Link zu diesem Kommentar
Auf anderen Seiten teilen

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

Fachinformatiker.de, 2024 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...