Child Domäne oder separater Forest

[Jens kleinhans]

Hallo zusammen,

ich habe einen Domäne im Forest names domain.local - in MMC Snapt in
Standort und Dienste ist eine transitive Vertrauensstellung zu einer
Domäne/Forest namens contoso.local auf. Zustätzlich gibt es aber noch in
Standort und Dienste eine Site mit dem entsprechenden DC von der
Domäne/Forst contoso.local.
Das ganze sieht recht wirr aus und ich frage mich gerade selbst, ob es sich
hier nun um zwei Forests oder um einen Forst mit einer Subdomäne handelt.
Stehe wohl selbst gerade ein weníg auf dem Schlauch, da ich so etwas auch
noch nie gesehen hatte.
Das ganze läuft übrigens auf W2k3.

vielen Dank für eure Hilfe.

Grüße,
jens

[unknown]

Servus,

Post by Jens kleinhans
in MMC Snapt in
Standort und Dienste ist eine transitive Vertrauensstellung zu einer
Domäne/Forest namens contoso.local auf.

du meinst wohl eher im Snap-In "Active Directory-Domänen-
und -Vertrauenstellungen".

Post by Jens kleinhans
Das ganze sieht recht wirr aus und ich frage mich gerade selbst, ob
es sich hier nun um zwei Forests oder um einen Forst mit einer
Subdomäne handelt.

Das ist weder ein zweiter Forest, noch eine Sub-Domäne,
sondern ein weiterer Tree (Domänenstruktur) in einer Gesamtstruktur.
Bei der Heraufstufung des ersten DCs der Domäne "contoso.local" wurde
die Option "Domänenstruktur in einer bestehenden Gesamtstruktur" gewählt.

Mehrere Domänenstrukturen innerhalb einer Gesamtstruktur erstellt man,
wenn z.B. Tochterfirmen in die bestehende Gesamtstruktur integriert werden
und dabei aber ihren eigenen Domänennamen bekommen sollen.
Auch wenn mehrere Tree`s in einer Gesamtstruktur existieren, gibt es eine
gemainsame Schema- sowie Konfigurationspartition. Zusätzlich existiert
über alle Tree`s ein globaler Katalog.

[Jens kleinhans]

Post by unknown
Servus,

Post by Jens kleinhans
in MMC Snapt in
Standort und Dienste ist eine transitive Vertrauensstellung zu einer
Domäne/Forest namens contoso.local auf.

du meinst wohl eher im Snap-In "Active Directory-Domänen-
und -Vertrauenstellungen".

Post by Jens kleinhans
Das ganze sieht recht wirr aus und ich frage mich gerade selbst, ob
es sich hier nun um zwei Forests oder um einen Forst mit einer
Subdomäne handelt.

Das ist weder ein zweiter Forest, noch eine Sub-Domäne,
sondern ein weiterer Tree (Domänenstruktur) in einer Gesamtstruktur.
Bei der Heraufstufung des ersten DCs der Domäne "contoso.local" wurde
die Option "Domänenstruktur in einer bestehenden Gesamtstruktur" gewählt.
Mehrere Domänenstrukturen innerhalb einer Gesamtstruktur erstellt man,
wenn z.B. Tochterfirmen in die bestehende Gesamtstruktur integriert werden
und dabei aber ihren eigenen Domänennamen bekommen sollen.
Auch wenn mehrere Tree`s in einer Gesamtstruktur existieren, gibt es eine
gemainsame Schema- sowie Konfigurationspartition. Zusätzlich existiert
über alle Tree`s ein globaler Katalog.
--
Regards from Mainz/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Hallo,

okay verstehe. Ist es dann korrekt ,dass sowohl eine Vertrauensstellung und
eine AD Site erstellt worden ist.
Nach meinem Verständnis hätte eine Vertrauensstellung dann nicht unbedingt
sein müssen?!?

Grüße,
Jens

[Nils Kaczenski [MVP]]

Moin,

Post by Jens kleinhans
okay verstehe. Ist es dann korrekt ,dass sowohl eine Vertrauensstellung
und eine AD Site erstellt worden ist.

jein. Die Vertrauensstellung wird automatisch vom System erzeugt.

Post by Jens kleinhans
Nach meinem Verständnis hätte eine Vertrauensstellung dann nicht
unbedingt sein müssen?!?

Doch, sonst funktioniert das Konzept nicht. Sie muss aber eben nicht
manuell erzeugt werden, sondern dcpromo macht das automatisch.


Schöne Grüße, Nils

[Yusuf Dikmenoglu [MVP]]

Post by Jens kleinhans
Ist es dann korrekt ,dass sowohl eine Vertrauensstellung und
eine AD Site erstellt worden ist.

Die Vertrauensstellung wurde vom System erstellt und der AD-Standort von
einer Person.

Post by Jens kleinhans
Nach meinem Verständnis hätte eine Vertrauensstellung dann nicht unbedingt
sein müssen?!?

Beim erstellen eines oder mehreren Domänenstrukturen (Trees) wird
_automatisch_ eine bidirektionale transitive Vertauensstellung zwischen den
Domänenstrukturen erstellt. Eine Domänenstruktur ist schließlich ein Teil
einer Gesamtstruktur.

[Jens kleinhans]

Post by Yusuf Dikmenoglu [MVP]

Post by Jens kleinhans
Ist es dann korrekt ,dass sowohl eine Vertrauensstellung und
eine AD Site erstellt worden ist.

Die Vertrauensstellung wurde vom System erstellt und der AD-Standort von
einer Person.

Post by Jens kleinhans
Nach meinem Verständnis hätte eine Vertrauensstellung dann nicht unbedingt
sein müssen?!?

Beim erstellen eines oder mehreren Domänenstrukturen (Trees) wird
_automatisch_ eine bidirektionale transitive Vertauensstellung zwischen den
Domänenstrukturen erstellt. Eine Domänenstruktur ist schließlich ein Teil
einer Gesamtstruktur.
--
Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

alles klar, verstanden.
Gibt es einen Punkt wo ich nachschauen kann, ob das wirklich so ist wie ihr
vermutet habt?
Ich wollte einfach sicher sein, dass es sich hier um eine Domänenstruktur in
einer bestehenden Gesamtstruktur handelt.
vielen Dank für eure Mühe.

Grüße,
Jens

[Yusuf Dikmenoglu [MVP]]

Post by Jens kleinhans
Gibt es einen Punkt wo ich nachschauen kann, ob das wirklich so ist wie ihr
vermutet habt?

Kontrolliere mit ADSIEdit die Konfigurationspartition und/oder
Schemapartition.
Wenn die Domäne "domaene.local" zuerst erstellt wurde, dann lautet die
Konfigurationspartition "CN=Configuration,DC=domaene,DC=local" und die
Schemapartition "CN=Schema,CN=Configuration,DC=domaene,DC=local".

Dieser Eintrag muss in allen Domänenstrukturen einer Gesamtstruktur gleich
lauten.