none
problema permisos de usuarios y AD RRS feed

  • Pregunta

  • Hola a todos,

    Estoy teniendo un problema bastante gordo en mi AD; mi arquitectura es de varios controladores de dominio server 2003 repartidos y por lo que parece la replicación funciona correctamente; el problema viene cuando asigno permisos a los usuarios desde el controlador principal u otro controlador de dominio, al cabo de un rato estos permisos desaparecen como si no los hubiera puesto y no tengo ni la menor idea de que puede estar pasando.

    Si alguien puediera orientarme de donde puede estar el problema, se lo agradeceria mucho.

    Gracias

    lunes, 30 de mayo de 2011 13:49

Respuestas

Todas las respuestas

  • Para entender un poco mejor... que es para vos un "controlador de dominio principal" ? Si todos tus DC son 2003, todos son iguales en cuanto al acceso a la base de AD, no hay principales ni secundarios.

    Explicate más así tenemos más probabilidad de ayudarte.

    Esteban

    lunes, 30 de mayo de 2011 14:42
  • Jesús, faltan datos para poder ayudar

    ¿Un dominio o diferentes?

    ¿Permisos a qué y de qué tipo?

    ¿Qué permisos?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    lunes, 30 de mayo de 2011 19:17
    Moderador
  • Ante todo gracias por contestar y disculpad que no me explique muy bien pero es que tampoco se trasladarlo mejor, aunque lo voy a intentar.

    Cierto a lo que dice Esteban, me refería al catálogo global, lo modifico en el controlador de que CG.

    Solo tengo un dominio pero mucho usuarios.

    Respecto a los permisos en la pestaña seguridad del usuarios cuando le modifico los permisos de SELF o de el usuario que tengo para las tareas de backup puedan tener acceso al objeto e incluso cuando me he encontrado objetos que tienen dehabilitada la herencia de permisos en las opciones avanzadas de la pestaña seguridad y lo habilito, al abo de un rato lo tengo de nuevo igual que antes y no entiendo el por qué, me pasa incluso con mi usuario que pertenece al grupo de administradores de dominio y entiendo que tiene full rights; intento cambiar las propiedades de seguridad que comento y al cabo de un rato lo tengo igual.

    Me pasa con bastantes usuarios y me está provocando que por ejemplo los usuarios al conectarse con exchange no puedan eviar correos porque tienen deshabilitada la opcion de enviar en SELF, el tema es que no tengo eventos extraños en el visor de suceso, ni replicacion ni na de na.

    Espero haber dado mas informacion y muchas gracias por la ayuda.

    Saludos

    lunes, 30 de mayo de 2011 19:47
  • Como te va!!

    Cuando pones un servidor como CG, estas haciendo que los cambios sean replicados directamente a estos servidores con esta propiedad, quiere decir que  no imoprta desde donde hagas los cambios, seran replicados a tos CG.

    Ahora en cuanto a la asignacion de permisos, la estas haciendo con una cuenta administradora, los grupos son locales o son de dominio, si son de dominio que tipo son de Seguridad, o de Distribucion.

    Los DNS de este servidor donde haces los cambios estan bien definido, no tienes eventos en el Directorio Activo o DNS.

    lunes, 30 de mayo de 2011 20:12
  • Hola Luis,

    Gracias por responder, uso una cuenta de administrador y los grupo son grupos de dominio de seguridad.

    Las DNS están bien y no tengo fallos desl servicio de DNS y la verdad que no tengo ni idea de que esta pasando.

    Gracias

    martes, 31 de mayo de 2011 7:27
  • Hola Jesus

    Te indico el siguiente enlace:

    http://support.microsoft.com/default.aspx?scid=kb;en-us;306398

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    • Propuesto como respuesta Ismael Borche jueves, 9 de junio de 2011 16:32
    • Marcado como respuesta Ismael Borche viernes, 10 de junio de 2011 16:51
    martes, 7 de junio de 2011 15:07