[решено] Доверительные отношения между доменами

Ivan Bardeen · Отправлено: **20:39, 25-03-2010** | #11

Цитата Tele2:

А разве при этом действии, клиенты, на которых стоит 2000 винда, не должны отвалиться? »

Нет, это влияет только на КД, после повышения уровня леса до windows server 2003 будет невозможным добавить дополнительный КД под управлением windows 2000

monkkey · Отправлено: **08:57, 26-03-2010** | #12

Цитата Tele2:

Forest - Windows 2000 »

Доверие между лесами возможно только с 2003 и выше.

Tele2 · Отправлено: **09:35, 26-03-2010** | #13

Цитата monkkey:

Доверие между лесами возможно только с 2003 и выше. »

Действительно, проблема решилась повышением леса до 2003.

Tele2 · Отправлено: **11:16, 26-03-2010** | #14

Единственное - не могу войти в другой домен. Что сделал:
1) группу another-domain
2) добавил в нее свою учетку со второго домена, и domain admins.
3) в свойствах Domain Controllers\MyController, на вкладке безопасность, добавил мою группу another-domain и дал ей права проверки подлинности(allow to authenticate ) и все равно получаю сообщение при входе в trusted domain:

вход в систему невозможен из-за ограничений для учетной записи

Ivan Bardeen · Отправлено: **11:48, 26-03-2010** | #15

Цитата Tele2:

вход в систему невозможен из-за ограничений для учетной записи »

Ну конечно, чтобы залогиниться на КД вам нужно добавить УЗ в группу administrators того домена, куда хотите залогиниться

monkkey · Отправлено: **16:28, 26-03-2010** | #16

Цитата Ivan Bardeen:

вам нужно добавить УЗ в группу administrators »

Достаточно разрешить сетевой и локальный вход нужным пользователям.