Új hozzászólás Aktív témák

• #1349 sszever őstag Jester01 #1348

  Új Válasz 2006-01-26 07:44:31 #1349

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1348 üzenetére

  Ez a cégtől függ, hogy ha user vagy, honnan szeretnék, hogy elérd.
  Én alapból mindenkinek tiltom a külső csatlakozásait, ezalól kivétel 3 ember (a 40-ből). Nagyon egyszerű: adatvédelmi okai vannak. Alapból nem engedem, hogy a domain egyáltalán lássa valaki kívülről, vagy ha mégis, akkor csak egy dögerős VPN segítségével.
  VPN esetében pedig nincs is más dolgod már, mert ha a VPN egyszer kapcsolódik, akkor a jogosultságok arányában bármit elérhetsz a hálózatban... Hisz pont ez a lényege.

• #1347 sszever őstag Jester01 #1346

  Új Válasz 2006-01-25 20:58:32 #1347

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1346 üzenetére

  Azért kell az admin jog, jelszó, stb. mert előtte a befelé menő kapcsolatot idegen domainből engedélyezni kell. Mondjuk akár a tűzfalon is...
  De ha nem rendelkezel admin jogokkal, és nem akarsz beszélni az adminnal erről, lehet nem is szabad erőforrásokat elérned abban a domain-ben, más domainból, nem?

• #1345 sszever őstag Jester01 #1344

  Új Válasz 2006-01-25 19:18:31 #1345

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1344 üzenetére

  Admi jog nélkül nem jutsz be a másik Domainbe. Van nem Kerberos alapú domain trust is. Ebben az esetben viszont jobb lenne a másik domain gazdájával egyeztetni.
  Ha ez mindenkinek jó, akkor miért ne csinálnák meg?
  
  Más ötlet? Nincs. Ez a megoldás van.
  Ha csak 1-2 user-ről lenne szó, azok tudnának VPN-el is csatlakozni. Ehhez is kell a másik domain gazdijának engedélye... Miért nem egyeztetsz vele?

• #1343 sszever őstag Jester01 #1342

  Új Válasz 2006-01-25 18:43:30 #1343

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1342 üzenetére

  Akkor ha jól értem minegyik Domain egy önálló forrest domain.
  Ebben az esetben amit Te leírtál feltehetőleg megvan már egy bizonyos Forest Trust. De csak egy one-way forest trust.
  Ez azt jelenti, hogy a Forest 1-ből (trusted forest) eléred az összes erőforrást a forest 2-ben (trusting forest), de fordítva semmit.
  Ebben az esetben létre kell hozni egy two-way forest trust-ot.
  
  Adminsitrative tools - active directory domains and trusts - a Domainen jobb klikk, properties ésa trust fül
  Ott a New trust-ot választod, majd követed értelemszerűen a varázsló utasításait, és kiválasztod a two-way opciót.
  A Sides of trust ablaknál a ''both this domain and the specified domain...''-t választod.
  Majd kiválasztod, hogy melyik authentikáció felel meg neked.
  
  A confirm outgoing trust ablakban, amennyiben a both opciót választottad előbb a ''yes confirm the outgoing trust'' opciót kell választanod.
  ua. a helyzet a confirm incoming trust-nál is.
  
  [link]
  
  [Szerkesztve]

• #1340 sszever őstag Jester01 #1339

  Új Válasz 2006-01-25 15:54:59 #1340

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1339 üzenetére

  Active Directory-ban Global Userek? Domail Local Userek?
  A többi domainból bejutsz ebbe a domain-ba?
  Ezek a domainok egy forest-be tartoznak?
  

• #1338 sszever őstag Jester01 #1336

  Új Válasz 2006-01-25 14:57:35 #1338

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz Jester01 #1336 üzenetére

  Most akkor 3 gép van egy domain-ben? Vagy 3 gép van 3 domain-ben? Nem egészen egyértelmű nekem!

• #1337 Jester01 veterán Jester01 #1336

  Új Válasz 2006-01-25 13:54:25 #1337

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jester01

  veterán

  válasz Jester01 #1336 üzenetére

  Somebody help please

Új hozzászólás Aktív témák