Hallo, Danke für die Quelle. Der dortige Hinweis auf das Setzen der Policy "allow anonymous SID/Name translation" hat das Problem gelöst. mfg Manfred Ernst ________________________________ Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von Meinolf Weber Gesendet: Dienstag, 26. März 2013 11:36 An: adde@xxxxxxxxxxxxx Betreff: [adde] RE: [adde] Vertrauensstellung 2003 - SIDs werden nicht aufgelöst Hallo, wenn DNS komplett ok ist bei Euch dann starte mal mit http://blogs.technet.com/b/askds/archive/2011/07/28/troubleshooting-sid-translation-failures-from-the-obvious-to-the-not-so-obvious.aspx Mit freundlichen Grüßen Meinolf Weber [MVP-Directory Services] From: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] On Behalf Of EDV Maillisten Sent: Tuesday, March 26, 2013 10:45 AM To: adde@xxxxxxxxxxxxx Subject: [adde] Vertrauensstellung 2003 - SIDs werden nicht aufgelöst Hallo zusammen, es gab schon längere Zeit eine einseitige Vertrauensstellung zwischen zwei Windows Server 2003 Domänen. Diese wurde nun erweitert auf eine zweiseitige Vertrauensstellung, die auch prinzipiell funktioniert. Ein Problem haben wir aber. Ich kann jetzt problemlos Domänenmitglieder der anderen Domäne einem Verzeichnis im Reiter Sicherheit zuordnen. Der Name wird dann auch korrekt mit Benutzername@Domäne angezeigt. Aber nach Speichern und erneutem Aufrufen wird dann nur noch die SID mit dem Text "Unbekanntes Konto" angezeigt. DNS-Infos werden über eine Replizierung ausgetauscht, die problemlos funktioniert. Ein Hinweis noch (ich denke, das sollte keine Rolle spielen): die eine Domäne arbeitet mit deutschen 2003-Versionen, die andere mit englischen. Mit freundlichen Gruessen Manfred Ernst