Für die VDI-Sammlung von Server 2012 ist beim Hinzufügen einer Benutzergruppe einer externen Domäne eine bidirektionale Vertrauensstellung erforderlich.

Dieser Artikel enthält eine Lösung für einen Fehler, der auftritt, wenn Sie versuchen, DomainB\RD_USER_GROUP direkt zur VDI-Auflistung in DomainA hinzuzufügen.

Ursprüngliche KB-Nummer: 2877933

Problembeschreibung

Stellen Sie sich folgendes Szenario vor:

1. RDCB und RDVH befinden sich in DomainA.

2. RD-Benutzer befinden sich in "DomainB\RD_USER_GROUP", RD_USER_GROUP eine "Sicherheitsgruppe – Universell" ist.

3. DomainA und DomainB befinden sich in verschiedenen Gesamtstrukturen.

4. DomainA mit unidirektionalem Vertrauen in DomainB.

Wenn Sie versucht haben, DomainB\RD_USER_GROUP direkt zur VDI-Sammlung in DomainA hinzuzufügen, wurde ein Fehler "Der Sicherheitsbezeichner konnte nicht behoben werden. Stellen Sie sicher, dass eine bidirektionale Vertrauensstellung für die Domäne ausgewählter Benutzer vorhanden ist".

Ursache

Für dieses Szenario ist eine bidirektionale Vertrauensstellung erforderlich.

Lösung

Ändern Sie die unidirektionale Vertrauensstellung in eine bidirektionale Vertrauensstellung.