von nltest bei einem Client mit einem Problem Root-Browsing zu einer Subdomäne
(NT 5) (Direct Outbound) (Direct Inbound) ( Attr: foresttrans crossorg )
Antwort1
Was ist die AD-Vertrauenseinstellung „foresttrans crossorg“
Mit etwas Logik auf der Rückseite einer ServietteWaldtransen Crossorgsteht für Forest Transitive Cross‐Organizational
Mit Windows Server 2003 wurde die Möglichkeit eingeführt, organisationsübergreifende Konfigurationen entweder als transitiv (Gesamtstrukturvertrauen) oder nicht transitiv (externes Vertrauen) zu konfigurieren. Zuvor konnte ein Active Directory nur als nicht transitiv konfiguriert werden.
Eine der wichtigsten Funktionen von Windows Server 2003 war, dass Microsoft endlich die Möglichkeit hatte, eine echte Kerberos-Vertrauensstellung zwischen Gesamtstrukturen zu erstellen, die auch als „Cross-Forest-Vertrauensstellung“ bezeichnet wird. Dies fehlte in Windows 2000 Server, wo nur NTLM- oder „externe“ Vertrauensstellungen ohne Transitivität möglich waren.
Quelle:So erstellen Sie eine gesamtstrukturübergreifende Vertrauensstellung in Active Directory