Glob. Adressbuch 2er getrennt administrierter Exchangeumgebungen repliz.

#1 Hallo Forum,

bin ziemlich ratlos.
Habe folgende Aufgabenstellung:

2 Exchangeumgebungen sind voneinander UNABHÄNGIG administriert.
Es sollen die Mailempfänger gegenseitig repliziert werden
Background:
* 1 EX-Dom: EX2003-also AD. - die andere Ex5.5(hier kein AD vorhanden)
* Eigene IP-Bereiche (ist hier nicht so wichtig)
* KEINERLEI Vertrauen zwischen den Admins
* Egal welcher Connector der Richtige ist: Gegenseite darf auf keinen Fall Konfigurationsrechte bekommen oder Möglichkeit haben in Postfächer zu schauen oder sie zu exportieren.

Eine Lösung wäre der ADConnector -aber ist dann nicht die Gegenseite (in dem Fall die AD/2003) mit sehr vielen Rechten ausgestattet, da der Connector unter dem EX-Admindienstkonto laufen sollte ?

Hab totales Termingedrängel - weiss jemand schnell Rat ?
Vielen Dank
Frank

#2 Schade, daß es keine zwei AD Umgebungen sind ;-)

Nein, also sowas habe ich bisher immer über den manuellen Austausch von csv Dateien gemacht. Um das ganze zu automatisieren, kann man sicherlich auf VBS / WSH zurückgreifen. Zumindest das Anlegen von Kontakten im AD via VBS ist völlig problemlos. Wenn Ihr Euch dann auch noch auf ein Austauschverzeichnis einigt, in das jeder seine Datei legt, kann das zumindest auf AD Seite völlig automatisiert werden. Bei EX55 sollte es auch gehen

R.

PS: Support für EX55 läuft dieses Jahr aus :-)
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#3 >>>ROBERT: "Schade, daß es keine zwei AD Umgebungen sind ;-) "

HALLO Robert, ab Februar ist das der Fall - jedoch auf jeden Fall sind es 2 getrennte Org-Einheiten.
Wie kann ich dann so etwas realisieren ? Du scheinst schon eine Lösung zu haben....
Gruss
Frank

#4 Es gibt die Variante ein Metadirectory einzusetzen, was aber mit entsprechenden Kosten verbunden ist.

Ich würde in jedem beteiligten AD eine OU anlegen, in die die Userdaten als Kontakte der anderen Organisation geschrieben werden. Dies kann man über ein Skript mit recht wenig Zeilen erledigen.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#5 Soweit klar, aber wie findet der vertraute Kontakt zwischen den 2 Ad's statt ? Auch ldif oä ? Und dann scripten?
Gruss
Frank

#6 Sind die zwei Domänen in einem Forrest?

Prinzipiell würde ich das komplett skripten. Unter http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx findest Du dazu jede Menge Beispiele.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#7 Nein kein gemeinsamer Forest - auch kein Thrust.