User Domain A als Domainadmin der Domain B

[Danz]

Ahoi zusammen,

ich würde gerne einen Benutzer aus einer Domain A in die Gruppe der Domainadmins der Domain B aufnehmen. Die Domain B vertraut der Domain A, jedoch hab ich keine Möglichkeit in die Gruppe der Domainadmins etwas anderes hineinzubekommen als Benutzer der eigenen Domain. In eine lokale Gruppe bekomme ich Benutzer der anderen Domain hinzugefügt, jedoch kann ich die lokale Gruppe nicht in die globale Gruppe der Domainadmins übernehmen (so wie das früher unter NT4 möglich war).

Vielleicht weiß jemand einen Rat :-)


MfG

Danz

[ScOp3]

Also die normale Reihenfolge wäre:

Globale Gruppe auf Domäne A kreieren, Nutzer in die Gruppe und globale Gruppe Domäne A in die Domänenadmin Gruppe Domäne B aufnehmen.
Sind das beide Win2K Domänen im Native Mode ?

Richtige Reihenfolge für Resourcen ist Grundlegend.

Resource <- lokal Gruppe (Gruppe lokale Domäne) <- Globale Gruppe <- Nutzer

[heckpiet]

evtl. Vertrauensstellung ??

[Danz]

Es sind beides W2K Domänen mit ActiveDirectory.

Die Gruppe Domänen-Admins läuft unter globale Domänenbereich, in welchem man nach meinem Wissen nur Benutzer hinzufügen kann. So ist es jedenfalls zur Zeit.
Mein eigentliches Problem ist, dass ich keine Möglichkeit habe einen Benutzter der anderen Domäne hinzufügen kann.

Erstelle ich eine Gruppe mit lokalem Domänenbreich kann ich Benutzer der andern Domäne hinzufügen.

Ich brauche praktische eine Möglichkeit einen Benutzter einzurichten, der domänenübergreifend Administrationsrechte hat.

MfG

Danz