none
Como logro que usuarios de un dominio entren en otro dominio? RRS feed

  • Pregunta

  • Hola,

       Tengo al sigueinte situacion:

        tengo 2 servidores, uno pertenece a un dominio A y el otro al B, ambos tiene distintas IP pero estan configuradas en el Firewall de modo que se ven una a otra sin problemas.  Todos los usuarios que tengo al dominio A, necesito que puedan entrar al dominio B, algo asi como que los usuarios sean conocidos en el otro dominio.  No se si esto corresponde a lo que se llama relaciones de confiaza.

      Como puedo lograr que los usuarios del dominio A entren al dominio B, o que en el servidor del dominio B aparesca tambien el dominio A y yo pueda elegir el dominil a que deseo entrar??

    Gracias

    acc

     


    betocolo
    miércoles, 8 de junio de 2011 17:20

Respuestas

  • Hola Betocolo:

    Tendrías que hacer una relación de confianza. En tu caso el dominio A sería el de los usuarios y el dominio B el de los recursos, luego el dominio B tendrá que confiar en el dominio A.

    Esto significa que en el dominio A tienes que crear una confianza de entrada y en el dominio B una confianza de salida.

    En mi blog puedes ver un vídeo-tutorial sobre cómo configurar una relación de confianza. Espero que te sea de utilidad.

    Saludos

    Agustín Morales H. (MCT / MCITP / MCSE / MCSA)
    http://agustinmoraleshformacion.blogspot.com

     

    • Propuesto como respuesta Ismael Borche viernes, 10 de junio de 2011 18:16
    • Marcado como respuesta Ismael Borche lunes, 13 de junio de 2011 18:07
    miércoles, 8 de junio de 2011 20:58

Todas las respuestas

  • Hola Betocolo.

     

    Efectivamente, primero tendras que hacer una relacion de confianza, asegurarte que los clientes desde dominio A resuelven correctamente via DNS contra el dominio B, y una vez esto, migrar cuentas de un dominio a otro.

     

    Para realizar esto, puedes usar ADMT

     

    http://technet.microsoft.com/es-es/library/cc974332(WS.10).aspx

     

    Un saludo.


    Microsoft MCTS | MCITP | MCP | CCNA
    miércoles, 8 de junio de 2011 20:22
  • Hola Betocolo:

    Tendrías que hacer una relación de confianza. En tu caso el dominio A sería el de los usuarios y el dominio B el de los recursos, luego el dominio B tendrá que confiar en el dominio A.

    Esto significa que en el dominio A tienes que crear una confianza de entrada y en el dominio B una confianza de salida.

    En mi blog puedes ver un vídeo-tutorial sobre cómo configurar una relación de confianza. Espero que te sea de utilidad.

    Saludos

    Agustín Morales H. (MCT / MCITP / MCSE / MCSA)
    http://agustinmoraleshformacion.blogspot.com

     

    • Propuesto como respuesta Ismael Borche viernes, 10 de junio de 2011 18:16
    • Marcado como respuesta Ismael Borche lunes, 13 de junio de 2011 18:07
    miércoles, 8 de junio de 2011 20:58
  • Alberto, cuidado que no quiere unir los dominios, no necesita migrar las cuentas de usuario

    Betocolo, si hay un firewall en el medio ten encuenta que se deben abrir unos cuantos puertos, te dejo unos enlaces:

    How to configure a firewall for domains and trusts:
    http://support.microsoft.com/kb/179442

    Download details: Active Directory in Networks Segmented by Firewalls:
    http://www.microsoft.com/downloads/en/details.aspx?FamilyID=c2ef3846-43f0-4caf-9767-a9166368434e

    Restricting Active Directory replication traffic and client RPC traffic to a specific port:
    http://support.microsoft.com/kb/224196

     

    Muevo el hilo al foro de Directorio Activo que es más apropiado.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Dani Gracia jueves, 9 de junio de 2011 18:43
    • Votado como útil Ismael Borche viernes, 10 de junio de 2011 18:17
    jueves, 9 de junio de 2011 12:02
    Moderador
  • Tienes razon Guillermo.

     

    Entendi mal la pregunta.

     

     


    Microsoft MCTS | MCITP | MCP | CCNA
    jueves, 9 de junio de 2011 13:04
  • A todos nos suele pasar :-)

    Y el enlace "Responder" no tiene ni reconfirmación ni Undo :-D

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 9 de junio de 2011 18:33
    Moderador
  • Si Ok, no quiero migrar las cuentas de un dominio a otro, lo unico que quiero es que los usuarios puedan ingresar a los dos dominios, es decir que les aparesca: Cuenta/password/ dominio y en domnio esten ambos dominios y poder elegir el que quiero.
    betocolo
    jueves, 9 de junio de 2011 20:06
  • Entonces el tema es armar una Relación de Confianza entre domininos, como dice Agustín; no ví su blog pero supongo que el procedimiento que nombra es correcto.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 9 de junio de 2011 21:00
    Moderador