Windows 2003 Terminalserver im Novell Netz?

[MBaeuml]

Hallo,

betrete gerade Neuland. Wir planen einen Windows 2003 Terminalserver oder sogar eine ganze Farm in ein Novellnetz einzubinden. Nun meine Frage:

Wie ist das mit der Anmeldung? Muss der User sich dann am Terminalserver und danach nochmal am Novell Netz anmelden?

Gibt es irgendetwas was ich besonderes beachten muss? Hat da jemand Erfahrungen gemacht?

Schon mal Danke im vorraus für die Hilfe.

[God_of_Hellfire]

Hi,

Terminal Server würd ich nie ohne Domänencontroller installieren, das macht einiges einfacher. besonders wenns mehrere terminal server werden sollen.

zur eigentlichen frage: ja, man muss sich zweimal anmelden. sollte mit novell client kein problem sein. der sollte auch auf terminal server laufen.

gruß

phil

[Chief Wiggum]

Moooooment...

Wir haben ein Login des Users mit seinem Novell-Account am NDS.

Der User soll sich an einem WTS anmelden.

Dafür verwendet er (wie in einem reinen Windows-Netz) den TS Client und öffnet eine RDP-Sitzung mit einem erneuten Login am WTS.

Knackpunkt ist hier: In einem Windows-Netz kann der das mit dem gleichen Useraccount machen (Domainuser). Unter einem Novell-Netz müsste man erstmal den NDS-User auf den WTS synchronisieren, da ein standalone WTS erstmal eine eigene Userverwaltung fährt.

Interessant ist jetzt die Frage, ob man die lokale Anmeldung am WTS und die dort lokal verfügbaren User mit der NDS bzw. eDirectory synchroniseren kann.

[Monarch]

Das war damals der Grund für die Einführung von Active Directory (und mittlerweile in letzter Konsequenz das Abschalten der Novell-Umgebung ) bei uns.

Nur mit einer Windows-Domäne war es möglich, eine Citrix-Terminalserverfarm mit servergespeicherten Profilen einzurichten, sodass die User immer ihr Profil (unabhängig vom gerade verwendeten TS) verwenden können.

Auf einem Citrix-Server mit Novell-Client kanns einige Problemchen geben (Stichwort GINA), aber das ist mehr oder weniger harmlos.

[God_of_Hellfire]

Interessant ist jetzt die Frage, ob man die lokale Anmeldung am WTS und die dort lokal verfügbaren User mit der NDS bzw. eDirectory synchroniseren kann.

Gabs da damals nicht mal was......

Kann mich dunkel daran erinnern das der Novell Client lokale User selbst angelegt hat. Das war allerdings zu Netware 4 Zeiten mit NT Client.

Wäre wirklich mal interresant obs das immer noch gibt.

Wir haben leider auch nur händische Syncronisation

Gruß

Phil

[MBaeuml]

Hab gehört Zen Works kann sowas, das legt dann die User automatisch an, wenn diese sich anmelden

[USB-Stick]

Du brauchst zwei DCs (wegen der Verfügbarkeit) und x Terminalserver. Ein TS sollte nie DC sein (gibt Ärger mit GPOs, da diese auf einem DC teilweise anders abgearbeitet werden usw.). AD und eDirectory können über Connectoren verbunden / synchronisiert werden. Alles kein Thema. Muss man nur ordentlich planen. Wenn es um Citrix geht -> Die Firma Sepago sind die absoluten Citrix-Päpste. Habe gute, sehr gute Erfahrungen mit denen gemacht.

[MBaeuml]

erst mal kein Citrix. Aber was für Connectoren? Hast du da einen Produktnamen/Hersteller bzw wo kann man die bekommen/runterladen? Kostenlos? Muss ich die kaufen?

Und wie muss ich mir das dann vorstellen? Der User öffnet die Remotedesktopsitzung, meldet sich einmal an (am AD, das sich mit eD syncronisiert hat?) und gut ist?

[USB-Stick]

Hi, hol dir mal besser externe Hilfe, bevor du das Projekt in den Sand setzt. Schau dir bei Novell den Novell Identity Manager an. Kostet aber, aber sowas sollte ja kein Problem sein. Du hättest dann in Zukunft ein Active Directory für deine Terminalserverfarm und ein eDirectory für deine Netware und Linux Maschinen. Und dazwischen synchronisiert der Identity Manager.

Hier zwei interessante Links:

Novell Identity Manager

Identity Manager Driver 3.0 for Active Directory

[God_of_Hellfire]

Hi, hol dir mal besser externe Hilfe, bevor du das Projekt in den Sand setzt.

soll das hier ne werbeveranstaltung werden? wenn man sich nen bisschen mit dem thema auseinander setzt braucht man keine teuren rechnungen von irgendwelchen "gurus" zu bezahlen, die man dann auch noch für jede änderung anrufen darf.

naja, zurück zum thema.

laut microsoft gibts zum syncen den MSDSS

oder halt von hand.....

gruß

phil

[Monarch]

Was ist das, MSDSS? Auf der Seite werden die SFN beschrieben - aber richtig, diese können Passwörter synchronisieren.

wenn man sich nen bisschen mit dem thema auseinander setzt braucht man keine teuren rechnungen von irgendwelchen "gurus" zu bezahlen

Oder man macht einen großen Mist, und bekommt die teuren Rechnungen zusätzlich zur verlorenen Arbeit/Produktionsausfall usw.

Das muss schon jeder selbst wissen, ob er es sich zutraut.

[God_of_Hellfire]

einfach mal den abschnitt "Microsoft Directory Synchronization Services" lesen

gruß

phil