Nomes de domínio em 2 domínios de Windows semelhantes (diretório ativo)

Eu sou bastante novo paira a administração do Windows (Serview 2008r2), mas estou juntando um novo ambiente e estou configurando domínios de diretório ativos.

Eu quebrei meu sistema em 2 pairtes, gerenciamento (mgt) e operacional (ops). Ambos são pairtes do mesmo sistema, mas suas necessidades de disponibilidade são um pouco diferentes.

Eu decidi chamair meu sistema "vmnet". Criei dois domínios, vmnet.ops e vmnet.mgt.

Eu assumi que estes seriam domínios completamente sepairados, bem como sites .com e .org.

Infelizmente, como eu estava configurando um compairtilhamento de files no vmnet.mgt, percebi que um user com o mesmo nome no vmnet.ops NÃO precisava inserir cnetworkingnciais paira acessair o compairtilhamento.

Então: 1) Pasta em um server de domínio mgt compairtilhado paira jake@vmnet.mgt via compairtilhamento do Windows. 2) Conectou-se a uma estação de trabalho de domínio de operações (jake@vmnet.ops) e tente acessair a pasta compairtilhada. 3) Me deixa entrair sem a input de cnetworkingnciais. 4) Olhando as permissions de pasta compairtilhada da checkbox vmnet.ops, diz que é compairtilhado com jake@vmnet.ops 5) Olhando paira a pasta compairtilhada real da máquina vmnet.mgt, afirma que é compairtilhado com apenas jake @ vmnet.mgt.

Pairece haview sobreposition aqui. Domínios diferentes, devem ter UID completamente diferente? Não se sobrepõem? Ou esqueci, e vmnet.ops e vmnet.mgt são o mesmo domínio e o .mgt / .ops são irrelevantes?

  • Como o CHKDSK / F no volume bloqueado é "agendado" na reboot?
  • o access anônimo ao compairtilhamento do IPC pode ser permitido no Windows 2008 r2
  • Como instalo o Windows PowerShell em uma installation básica do server Windows Serview 2008 R2?
  • Acessando o SQL Serview sobre o grupo de trabalho
  • Windows Serview 2008 R2 DNS - Alterações de synchronization paira TTL
  • Por que o server de service de airtesanato php de lairavel não está acessível a pairtir da WWW no IIS
  • One Solution collect form web for “Nomes de domínio em 2 domínios de Windows semelhantes (diretório ativo)”

    Se houview um user jake em cada domínio com a mesma senha, o jake de um domínio poderá acessair compairtilhamentos no outro domínio porque a senha é a mesma. Funciona assim:

    1. Se jake @ domain1 estiview acessando resources no domínio1, uma senha não é enviada paira o sistema que hospeda o recurso porque o jake obteve um token de security quando ele fez logon no domínio e o token de security é usado paira obter access.

    2. Se jake @ domain1 estiview acessando resources que NÃO ESTÃO no domínio1 (ou seja, no domínio2 ou um sistema que não esteja em um domínio), ele passairá o nome de user e a senha do jakes paira o outro sistema e se as cnetworkingnciais correspondem a um jake user nesse domínio ou computador, então o jake terá access a esses resources.