none
Consulta Relaciones de confianza RRS feed

  • Pregunta

  • Buenas, tengo una consulta sobre confianzas entre bosques de AD

    Actualmente tengo un bosque A con un dominio A, el nivel funcional de ambos es 2008R2

    Por otro lado tengo un bosque B con un domino B y un dominio C con los siguientes niveles funcionales:

    Bosque B: Windows 2000

    Dominio B: Windows 2003

    Dominio C: Windows 2008

    Entre los dominios B y C existe una relación de confianza bidireccional.

    Necesito crear una relación de confianza entre A,ByC bidireccional en todos los casos. Para poder hacerlo tengo que elevar el nivel del bosque B a Windows 2003 como minimo (todos los dc de ByC son server 2003 o 2008).

    Quiero saber si me pueden decir si subir el nivel funcional del bosque B puede traer algún problema con la relación de confianza que existe entre los dominios ByC

    Gracias y saludos

    lunes, 23 de mayo de 2016 15:03

Respuestas

  • Hola tedlwer, esta vez he demorado en responder, estuve más de dos días que no recibo las alertas de los foros. Creo que los foros han estado con problemas porque tampoco veía las actualizaciones, por ejemplo, puse una pregunta y no podía verla :S

    Por subir niveles funcionales de Bosque o Dominio nunca he visto problemas. Pero de todas formas si se produjera algún problema es fácil de solucionar, bien sea verificando la misma, o en el peor de los casos, rehacerla es muy rápido

    Lo único que habría que tener en cuenta, es que desde que se eleva el nivel funcional hay que dejar pasar a veces varias horas, hasta que el cambio se replique, y el sistema permita crear una relación de confianza tipo "Forest Trust", inclusive si todo está en la misma red. He sufrido esa experiencia

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 1 de junio de 2016 17:26
    • Marcado como respuesta Moderador M viernes, 3 de junio de 2016 15:16
    jueves, 26 de mayo de 2016 22:16
    Moderador

Todas las respuestas

  • Hola tedlwer, no debería provocar ningún problema crear una nueva relación de confianza

    No mecionas el tipo de relación de confianza entre los dos Dominios Raíz de los Bosques, pero da para pensar que son "External Trusts"

    Quizás te convenga crear una "Forest Trust" que si lo configuras será transitiva. Esto es, que a través de la confianza entre los Dominos Raíz de cada Bosque, también confíen los subdominios ("Child")

    Revisa si estos enlaces te ayudan

    Relaciones de Confianza (Trusts) – “Forest Trusts” | WindowServer:
    https://windowserver.wordpress.com/2014/04/29/relaciones-de-confianza-trusts-forest-trusts/

    Relaciones de Confianza (Trusts) – “External Trusts” | WindowServer:
    https://windowserver.wordpress.com/2014/05/05/relaciones-de-confianza-trusts-external-trusts/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 23 de mayo de 2016 16:00
    Moderador
  • Hola Guillermo, primero que nada gracias por responder tan rapido. La relacion de confianza nueva, entre el bosquea A y el B ya tenia claro que la haria. a nivel de forest. Lo que me preocupa es que para hacerla tengo que subir el nivel funcional del bosque B y no se como puede afectar el cambio de nivel del bosque B a la relacion de confianza que ya hay en entre los dominios de ese bosque B y C Por logica no deberia haber problemas pero quiero asegurarme, tu que piensas? un saludo.
    lunes, 23 de mayo de 2016 20:31
  • Hola tedlwer, esta vez he demorado en responder, estuve más de dos días que no recibo las alertas de los foros. Creo que los foros han estado con problemas porque tampoco veía las actualizaciones, por ejemplo, puse una pregunta y no podía verla :S

    Por subir niveles funcionales de Bosque o Dominio nunca he visto problemas. Pero de todas formas si se produjera algún problema es fácil de solucionar, bien sea verificando la misma, o en el peor de los casos, rehacerla es muy rápido

    Lo único que habría que tener en cuenta, es que desde que se eleva el nivel funcional hay que dejar pasar a veces varias horas, hasta que el cambio se replique, y el sistema permita crear una relación de confianza tipo "Forest Trust", inclusive si todo está en la misma red. He sufrido esa experiencia

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 1 de junio de 2016 17:26
    • Marcado como respuesta Moderador M viernes, 3 de junio de 2016 15:16
    jueves, 26 de mayo de 2016 22:16
    Moderador