In diesem Abschnitt werden einige Probleme beschrieben, die auftreten können, wenn Sie Active Directory-Domänen und -Vertrauensstellungen verwenden, um Domänen und Vertrauensstellungen zu verwalten.
Welches Problem ist aufgetreten?
Clients können nicht auf Ressourcen in einer Domäne außerhalb der Gesamtstruktur zugreifen.
Ursache: In der externen Vertrauensstellung zwischen den Domänen ist ein Fehler aufgetreten.
Lösung: Setzen Sie die Vertrauensstellung zwischen den Domänen zurück, und überprüfen Sie sie. Zum erfolgreichen Zurücksetzen einer Vertrauensstellung muss der Domänencontroller mit der Betriebsmasterrolle (auch als flexible einfache Mastervorgänge oder FSMO bezeichnet) für den Emulator des primären Domänencontrollers (Primary Domain Controller, PDC) verfügbar sein.
Zwischen Servern und Arbeitsstationen sind Vertrauensstellungsfehler vorhanden.
Ursache: Die Zeitsynchronisierung zwischen Domänencontrollern oder Arbeitsstationen ist falsch, der Server ist möglicherweise inaktiv, oder die Vertrauensstellung besteht nicht mehr.
Lösung: Führen Sie das Netdom-Befehlszeilentool aus, um die Vertrauensstellung zwischen Computern zu überprüfen, zurückzusetzen oder zu erstellen. Dieses Befehlszeilentool dient der Batchverwaltung von Vertrauensstellungen, der Überprüfung von Vertrauensstellungen sowie der Sicherung von Kanälen zwischen Computern. Damit können auch Computer zu Domänen hinzugefügt werden. Weitere Informationen finden Sie unter Überprüfen einer Vertrauensstellung.
Zwischen Windows NT 4.0- und Active Directory-Domänen sind Vertrauensstellungsfehler vorhanden.
Ursache: Die automatischen Vertrauensstellungs-Kennwortrücksetzungen für die Vertrauensstellung erreichen möglicherweise nicht den Halter der Masterrolle für den Emulator des primären Domänencontrollers.
Lösung: Führen Sie Netdom aus, um die Vertrauensstellung zwischen Computern zu überprüfen, zurückzusetzen oder zu erstellen. Dieses Befehlszeilentool dient der Batchverwaltung von Vertrauensstellungen, der Überprüfung von Vertrauensstellungen sowie der Sicherung von Kanälen zwischen Computern. Damit können auch Computer zu Domänen hinzugefügt werden. Wenn das Problem auf diese Weise nicht behoben wird, finden Sie im Microsoft Knowledge Base-Artikel Q317178 unter