Hallo!

Situation:

Eine NT4-Domäne, eine W2k3-Domäne, Vertrauensstellung dazwischen.

Einzelne Benutzer der 2k3-Domänen können den Ressourcen-ACLs auf dem NT-Server hinzugefügt werden, klappt ohne Probleme.

Frage: können dort auch Gruppen (globale Sicherheitsgruppen; zur Not auch andere Typen) hinzugefügt werden?

Ist dafür möglicherweise die Domänenfunktionsebene Windows 2000 gemischt erforderlich?

Thx und Gruß,

pepper

NT4 kennt nur globale (Sicherheits-)Gruppen, d.h. universelle und domaenenlokale (Sicherheits-)Gruppen, die mit Windows 2000 eingefuehrt wurden, kannst Du nicht per Vertrauensstellung auf eine NT4-Domaene hinzufuegen.

Die Domaenenfunktionsebene spielt nur eine Rolle innerhalb der Domaene, d.h. wenn in der 2003er Domaene Windows 2000 DCs und/oder NT4 BDCs vorhanden sind.

Dann benoetigst Du folgende Einstellungen:

- bei Windows NT4 BDCs ohne Migration: Windows 2000 mixed

- bei Windows NT4 BDCs mit direkter Migration vom NT4 PDC auf 2003 DC: Windows 2003 interim

- bei Windows 2000 DCs und NT4 BDCs: Windows 2000 mixed

- bei Windows 2000 DCs: Windows 2000 pur

- nur Windows 2003 DCs: Windows 2003 only

Die Herunterstufung der Domaenenfunktionsebene ist nicht moeglich.

Danke für die Antwort,

so in etwa hatte ich mir das schon gedacht.

Schade, dass man beim Hinzufügen von Einträgen in die ACLs nicht die Möglichkeit hat (auf der NT-Maschine), Gruppen aus der 2k3-Domäne hinzuzufügen. Unter "Pfade" ist schon die korrekte Domäne ausgewählt.

Aber gut zu wissen, dass die Domänenfunktionsebene nur in der eigenen Domäne gilt und nicht (wie ich erst angenommen habe) in der Gesamtstruktur.

Thx nochmal und Gruß,

pepper