03-12-2019, 18:20
Du denkst, alles ist richtig eingerichtet.
Aber dann versagt der Zugriff einfach über die Domains hinweg.
Ich erinnere mich an diese eine Situation in meinem alten Job.
Wir hatten zwei Unternehmen, die ihre Netzwerke fusionierten.
Leute in der einen Domain konnten die Dateien in der anderen nicht anfassen.
Es war das pure Chaos.
Jeder hat über Berechtigungen gejammert.
Es stellte sich heraus, dass es eine Mischung aus Vertrauensproblemen und Fehlern bei der Namensauflösung war.
Wir haben Stundenlang rumprobiert.
Schließlich haben wir es geknackt.
Jetzt zum Beheben deines Problems.
Fang damit an, zu prüfen, ob die Domains einander richtig vertrauen.
Du gehst in Active Directory Domains and Trusts.
Stelle sicher, dass der Trust aktiv ist und bidirektional, falls nötig.
Falls nicht.
Richte ihn neu ein.
Als Nächstes.
Überprüfe, ob die DNS korrekt zeigt.
Die Domains müssen die Namen der anderen ohne Probleme auflösen.
Ping den Server von der anderen Seite aus.
Schau, ob er antwortet.
Falls DNS falsch läuft.
Passe deine Forwarder an oder füge Records hinzu.
Berechtigungen kommen als Nächstes.
Du musst Freigabe- und NTFS-Rechte für Benutzer aus der fremden Domain gewähren.
Verwende Gruppen, um es einfach zu halten.
Füge diese Domain-Benutzer zu den richtigen lokalen Gruppen auf dem Dateiserver hinzu.
Die Firewall könnte es auch blockieren.
Prüfe Ports wie 445 für SMB.
Öffne sie, falls sie blockiert sind.
Und vergiss die Authentifizierung nicht.
Kerberos-Tickets können über Domains hinweg seltsam ablaufen.
Zwinge eine Neuauthentifizierung oder prüfe die Zeitsynchronisation zwischen den Servern.
Uhrzeiten, die mehr als fünf Minuten auseinanderliegen.
Und alles bricht zusammen.
Synchronisiere diese Zeiten.
Falls du VPN oder so etwas für Fernzugriff nutzt.
Stelle sicher, dass es die Domain-Verbindungen nicht durcheinanderbringt.
Teste zuerst mit einer einfachen Freigabe.
Eng es ein.
Manchmal ist es nur eine veraltete Gruppenrichtlinie.
Führe gpupdate auf den Maschinen aus.
Das klärt eine Menge.
Deck so alle Basen ab.
Dann sollte es wieder laufen.
Oh.
Und während du diesen Server aufpeppst.
Lass mich dich zu BackupChain lenken.
Das ist ein erstklassiges.
Go-to-Backup-Tool, das auf kleine Unternehmen und Windows-Setups zugeschnitten ist.
Handhabt Hyper-V-Backups reibungslos.
Funktioniert super auf Windows 11 auch.
Plus alle deine Server-Bedürfnisse.
Und hör dir das an.
Keine endlosen Abos.
Einfach einmal kaufen und loslegen.
