home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q110 / 3 / 47.TXT < prev    next >
Text File  |  1994-01-25  |  4KB  |  82 lines
  1. DOCUMENT:Q110347  24-JAN-1994  [W_NT]
  2. TITLE   :Giving Dial-In Permissions to Users of a Trusted Domain
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. --------------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system version 3.1
  12.  - Microsoft Windows NT Advanced Server version 3.1
  13. --------------------------------------------------------------------------
  14.  
  15. SUMMARY
  16. =======
  17.  
  18. In order to grant users of Remote Access Service (RAS) for Windows NT 3.1
  19. in "domain_B" dial-in permissions to a server in "domain_A," it is not
  20. necessary to add these users (individually or as a group) to the accounts
  21. database of domain_A. It is also not necessary to have a RAS Server running
  22. in domain_B as long as domain_A is configured to trust domain_B. Domain_B
  23. does NOT have to trust domain_A for this configuration to work.
  24.  
  25. MORE INFORMATION
  26. ================
  27.  
  28. Make sure the following steps have been taken in order to grant dial-in
  29. permissions to users on the trusted domain_B for the RAS server in
  30. domain_A:
  31.  
  32. 1. Either the administrator's account "\domain_A\administrator" has to be
  33.    part of domain_B's Administrators group, or while logged on to domain_A,
  34.    the administrator must
  35.  
  36.       NET USE * \\domain_B\netlogon /u:domain_B\administrator
  37.       
  38.    and enter the password for his account in domain_B when prompted.
  39.  
  40.    If either of these steps are not taken, an "Access denied" message
  41.    appears when it attempts to administer users in domain_B while logged on
  42.    to domain_A. This is because both accounts appear to be named
  43.    "administrator," but are actually named "domain_A\administrator" and
  44.    "domain_B\administrator;" therefore, access is denied.
  45.    
  46. 2. After doing the above, do the following steps:
  47.  
  48.       a. Start up RASADMIN on the server in domain_A.
  49.       b. From the Servers menu, choose Select Domain Or Server.
  50.       c. In the Domain field, enter the domain name of the trusted
  51.          "domain_B" and press ENTER.
  52.       d. If there is no RAS server in domain_B, the first line of the
  53.          RASADMIN program display area below the menu displays: "No Remote
  54.          Access Servers were found in the selected domain." Otherwise, it
  55.          displays a server name of a server that is currently running RAS.
  56.       e. From the Users menu, choose Permissions.
  57.  
  58. All users in domain_B should now appear in the Users box and it is possible
  59. to choose "Grant dial-in permission to user" per user from domain_B to dial
  60. in to domain_A's RAS Server.
  61.  
  62. Additional reference words: 3.10
  63. KBCategory:
  64. KBSubCategory: ntrmt
  65.  
  66.  
  67.  
  68. =============================================================================
  69.  
  70. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  71. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  72. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  73. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  74. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  75. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  76. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  77. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  78. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  79. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  80. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  81.  
  82. Copyright Microsoft Corporation 1994.