none
Relación de Confianza RRS feed

  • Pregunta

  • Gracias por la pronta respuesta,

    efectivamente era un problema de resolución, pero ahora tengo un nuevo problema, te explico.

    antes teniamos los 2 servidores en 2000 server y ahora se hizo la actualización de uno de ellos, ya existian relaciones de confianza y no se quitaron, se cambió uno de los servidores y se puso otro con windows 2008 server y se le puso el mismo dominio del que quitamos, pero como no se eliminó la relación de confianza anterior, no puedo crear una nueva y no me permite eliminar la anterior, porque el servidor de dominio anterior ya no existe, hay alguna solución a este problema?

    saludos y gracias nuevamente


    atte. jose manuel mares siemsoftware
    miércoles, 3 de agosto de 2011 18:33

Respuestas

  • Para eliminar una relación de confianza debería alcanzar con ser Domain Admin, o a lo sumo dependiendo del tipo de relación de confianza un Enterprise Admin

    ¿Lo haz hecho con un usuario que pertenezca a esos grupos?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche lunes, 8 de agosto de 2011 18:16
    • Marcado como respuesta Ismael Borche martes, 9 de agosto de 2011 15:02
    viernes, 5 de agosto de 2011 21:39
    Moderador

Todas las respuestas

  • Hola siemsoftware, dividí la pregunta, así separamos los temas y queda todo más ordenado

    Para ayudarte deberías aclarar más la situación, ya que por lo menos yo no comprendo. Te comento lo que no entiendo

    Dices "se cambió uno de los servidores y se puso otro con windows 2008 y se le puso el mismo dominio del que quitamos"

    Si el dominio tenía un único controlador de dominio, ese se quitó, y luego se instaló otro con el mismo nombre de servidor y dominio, entonces aunque se llame igual es *otro dominio diferente*, ya que el sistema los indentifica por SID (IDs de seguridad internos)

    ¿Podrías aclarar?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 3 de agosto de 2011 23:05
    Moderador
  • Gracas Guillermo, buen día.

    Efectivamente, el dominio tenía un único controlador de dominio y ese se quitó y luego se instaló otro con el mismo nombre de servidor y dominio, y necesito reestablecer la relación de confianza que existe en el windows 2000, pero no en el windows 2008, es decir, no quité la relación de confianza antes de quitar el servidor de dominio anterior y ahora está listada en el windows 2000 pero no la tengo en el windows 2008.


    atte. jose manuel mares siemsoftware
    jueves, 4 de agosto de 2011 4:00
  • Hola,

    Yo sigo sin entender bien, ahora mismo tienes un dominio con un único DC que es Win2008?

    Y quieres establecer una relación de confianza con otro dominio que tiene un DC Win2000?

     

    Antes la tenías establecida, cuando los dos dominios eran Win2000, pero al desinstalar tu directorio activo y volver a crearlo perdiste la relación de confianza.

     

    Lo que puedes hacer es editar la confianza actual en tu Win2000 y modificarla. En el Win2008 tendrás que añadir el dominio Win2000 como dominios de confianza.

     

     


    Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011) Microsoft Community Contributor 2011
    jueves, 4 de agosto de 2011 7:09
  • Como te decía antes, aunque se llame todo igual, es *otro dominio diferente*

    La única opción que hay, es eliminar la relación existente donde haya quedado, luego rehacerla con el nuevo dominio

    Por supuesto que además, todos los permisos que tengas entre los dominios se deben crear nuevamente :-(

    El error fue pensar que "si se llama igual, es el mismo" :-(
    Internamente los sistemas usan SIDs, identificadores de seguridad, análogos a números de documento, y por lo tanto nunca se re-utilizan
    O sea, pueden haber varios José Manuel Mares o Guillermo Delprato, pero cada uno tiene su propio número de documento.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 4 de agosto de 2011 22:22
    Moderador
  • Hola Dani, por lo que yo le entendí, y me confirmó. Tenía dos dominios con relación de confianza, con un controlador de dominio por cada uno.

    Eliminó un controlador de dominio (de uno de los dominios) y reinstaló todo con el mismo nombre pensando que todo se mantendría igual ¿ahora se entiende?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    jueves, 4 de agosto de 2011 22:24
    Moderador
  • efectivamente, eliminé uno de los controladores de dominio y se reinstaló todo de nuevo con windows 2008, pero no se eliminaron previamente los relaciones de confianza y ahora por supuesto estas no existe, el problema es que no se porque razón no me deja editar ni eliminar la relación de confianza en donde si existe, por supuesto que me pide usuario y password y ya intenté con todos los que tengo y ninguno me permite, cabe aclarar que ese dominio no lo cree yo, ya lo heredé y ahora tengo que resolver el problema, algún otro consejo que me puedan dar, estoy muy agradecido de antemano.

     

    saludos


    atte. jose manuel mares siemsoftware
    viernes, 5 de agosto de 2011 4:16
  • Para eliminar una relación de confianza debería alcanzar con ser Domain Admin, o a lo sumo dependiendo del tipo de relación de confianza un Enterprise Admin

    ¿Lo haz hecho con un usuario que pertenezca a esos grupos?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche lunes, 8 de agosto de 2011 18:16
    • Marcado como respuesta Ismael Borche martes, 9 de agosto de 2011 15:02
    viernes, 5 de agosto de 2011 21:39
    Moderador