Hola a todos, tengo una duda sobre los RODC, y es la siguiente:
Yo tengo dos sitios (SitioA y SitioB). En el sitioA tengo 2 WRDC y todo va perfecto. En el SitioB tengo 2 RODC. Yo quiero que los equipos del sitioB no tengan conexión con los RWDC. Según el funcionamiento que hablan de los RODC esto debería de ser posible
porque tramitarían a través de ellos. Sin embargo, esto no es así y necesitan tener conexión con los RWDC. ¿A alguien más le pasa?
El funcionamiento lo describen aquí:
https://technet.microsoft.com/en-us/library/5f4758e3-9852-4798-9de1-148fd575651e(v=ws.10)#BKMK_AuthRODC
Por defecto, y en un laboratorio limpio recien instalado no funciona.
El error que tengo es este:
https://support.microsoft.com/es-es/help/949048/error-message-when-you-try-to-log-on-to-a-windows-server-2008-based-rodc-there-are-currently-no-logon-servers-available-to-service-the-logon-request
He agregado el usuario o el equipo al grupo permitir.
¿Me dejo algo?
Sería de aplicación esto:
https://support.microsoft.com/en-us/help/977510/authentication-fails-when-an-external-client-tries-to-log-on-to-a-windows-server-2008-server-by-using-a-read-only-domain-controller-in-a-perimeter-network
Tengo la sensación de que los clientes al arrancar consultan cuales son sus DC, sin embargo, no se porque, el dns no le dice que tienen que hablar con el RODC y por eso va a buscar los WRDC.
Alguien me puede aclara esto.
Un saludo y gracias.
Jesús Mª Alvarez
