Trust i mellem WinNT4.0 Doman og Win2k Domain

Inden jeg går for dybt ind i dette spørgsmål, vil jeg lige høre om dit W2K domæne kører i native mode.

He!
Nope. Det kører i "mixed mode"...
Tænkte nok i ville spørge

Det er svært, når jeg ikke ved hvad du har lavet, jeg ved bare at det voldte besvær. Det burde det ikke!

Har du lavet 2 en-vejs trust?
W2K -> NT 4.0
NT 4.0 -> W2K

Ja det er en to-vejs trust...

Hvilke rettigheder har du givet til dine 2K brugere?
Den trust du opretter har kun det formål at gøre det muligt at tildele rettigheder på tværs af domænerne. Uden rettigheder gør din trust ingen forskel.

Du mener forhåbentlig TO en-vejs trust. Du kan ikke lave en to-vejs trust mellem W2K og NT 4.0.

Jeg vil forslå at du bryder alle trust, og starter forfra.

Trust har intet med Modes at gøre (nativ eller mixed). Mixed mode tillader Windows NT 4.0 domæne controllere i domænet mens native mode tillader kun Windows 2000 (Windows Server 2003) domæne controllere.
Det problem du oplever med browsing har intet med trust at gøre!!Du skal sikre at dine klienter på Win2000 domænet har en WINS server i sin IP konfiguration når der skal browses et Windows NT 4.0 domæne!
Har de det?

>>svein
ja

tpo>>>
Hvordan laver jeg to en-vejs trust?

Når jeg prøver fra en PC, så skriver den helt præcist:

\\ServerXX er ikke tilgængelig.
Logonfejl: Brugeren her ikke fået lov til at anvende den forespurgte logontype på denne computer.

>svein
NT 4.0 bruger NTLM som authentication protocol, hvis et W2K domæne er i native mode bliver NTLM disabled, derfor forudså jeg et problem når NT 4.0 DC sender authentication reguest videre til W2K DC. Om det reelt er et problem ved jeg ikke.


>themustangman

W2k -> NT 4.0 (W2K brugere kan tilgå resourser i NT domænet):

På din NT 4.0 PDC skal du tilføje W2K domænet under Trusted Domains:
På din W2K DC skal du tilføje NT domænet under Domains that trust this domain:


W2k <- NT 4.0 (NT brugere kan tilgå resourser i W2K domænet):

På din W2K DC skal du tilføje NT domænet under Domains trusted by this domain:
På din NT 4.0 PDC skal du tilføje W2K domænet under Trusting Domains:


Dette skulle gøre det, jeg har dog ikke mulighed for at teste det, da jeg ikke råder over en NT 4.0 server.

>themustangman
Jeg kan kun se det du skriver, så jeg har et par spørgsmål:

"Når jeg prøver fra en PC" i hvilket domæne?
"\\ServerXX" Hvilket domæne er den i?

Når jeg prøver fra en PC (PC'en i Win2k domænet), så skriver den helt præcist:

\\ServerXX er ikke tilgængelig.
Logonfejl: Brugeren her ikke fået lov til at anvende den forespurgte logontype på denne computer.

Men på Win2k serveren skriver den ikke dette her, der virker det bare...

Jeg kunne som sagt godt lide at vide hvilket domæne "\\ServerXX" er i?
:-)
Den vejledning jeg gav tidligere, i oprettelse af 2 en-vejs trust, svarer den til det du har lavet?

Jo flere oplysninger du giver jo bedre.

\\ServerXX er i nt domænet

Yup! jeg har gjort det via din vejledning

Hej igen,
jeg er sikker på at det er et WINS problem.
Hvor står den WINS dine klienter skal benytte?
Er du sikker at begge domæne controllere (WIN2000 og WINNT) er registreret i WINS?
Læs mere om WINS her:
http://www.svein.dk/windows2000/WINS/NetBIOS_navne_registreret_i%20Wins.asp

tpo>>>
Jeg har gjort nøjagtig som du skriver...
Og fra NT domænet kan man fra alle PC'ere og servere til alle PC'ere og servere på Win2k domænet.

Men fra Win2k domænet kan man kun tilgå PC'ere og servere på NT domænet, fra Win2k serveren selv...
Altså fra PC'erne i Win2k domænet kan man ikke tilgå serveren i Winnt domænet...

svein>>>
Jamen jeg kan sagtens pinge via navne fra Win2k domænet og ind til winnt domænet...

Hvor har du din(e) WINS servere? En i hvert domæne, eller? Forklar kort hvordan du har sat op WINS? Hvad for en DNS benytter din klienter?

Alle klienterne bruger windows nt serveren som WINS server
Og det virker udmidbart også perfekt

Win 2k serveren er DNS server

>themustangman, svein.
svein er nok inde på det rigtige, NT 4.0 serveren skal kontakte W2K serveren, for authentication ar brugerene fra W2K domænet, dertil bruger den NETBIOS. Så der skal være en NETBIOS navneopløsning til navnet på W2K serveren.

Du skal, fra NT 4.0 serveren, kunne pinge W2K serveren med navn. Kan du ikke det så tilføj W2K serveren i lmhost filen.

Jeg er overbevist om at det er et WINS problem!! For at browse et WINNT domæne skal man kunne få fat på en WINS server og jeg er bange for - selv om du siger at de har det i sin IP konfiguration - at de alligevel ikke kan se WINS serveren!
Check igen dine klienter om de har korrekt IP adresse til WINS serveren!? Det kan være at de får oplysninger fra din DNS server når de forsøger at pinge ind i NT domænet!

Jeg kan uden problemer pringe frem og tilbage fra de to domæner

OK, godt så!

Hvad kan det så være

Hvis din NT 4.0 server er sat op til at bruge en WINS server, skal du nok tilføje en static mapning af W2K serveren og angive Type som Domain Name. NT serveren skal jo vide hvilken server der er DC for W2K domænet.

Jeg har faktisk selv løst problemet...
På NT 4.0 serveren skulle Win2k brugerne tilføjes til "brugere som har adgang til at logge på maskinen fra netværket"...

Men mange tak får hjælpen alligevel...

Lukker lige...