none
Unir dominio o degradar??? RRS feed

  • Pregunta

  • hola

    dispongo de un domino A con windows 2003 sbs... y otro servidor en el mismo lugar físico con dominio B con windows 2003 estandar...
    la idea es tener todos los usuarios en el dominio A y utilizar el B sólo para guardar datos controlados por A...
    Actualmente digamos que tenemos duplicados los usuarios en A y B...

    mi problema actual es que yo puedo entrar a ver los recursos de B, pero están controlados por el dominio B, como es normal....
    Como debería actuar para que se controlaran por A? debo degradar el dominio B?
    Se podría crear un duplicado de A, por si algun día tengo que realizar algún mantenimiento y que se logueen por B???

    orientadme un poco

    gracias
    jueves, 4 de diciembre de 2008 15:46

Todas las respuestas

  • Hola Kuno.

    Puedes establecer relaciones de confianza entre ambos dominios, pero desde mi punto de vista lo de tener usuarios duplicados y dos dominios es poco eficiente...

    Lo que yo haría sería eliminr el dominio "B" (con dcpromo) y unirlo al dominio "A" como controlador de dominio. Así no necesitarías crear ningún duplicado adicional para "A" (se logarían contra "B" si se cayera "A") y te harías la vida más fácil al mantener usuarios en un sólo dominio.

    Si la razón de la exitencia de "B" es seguridad en los datos que almacena, puedes definir grupos especiales sobre las carpetas de esos mismos datos de forma muy granular. Creo que siempre será más fácil que mantener dos dominios...

    Saludos cordiales.
    jueves, 4 de diciembre de 2008 16:06
  •  

    Hola Kuno 10 el SBS2003 tiene restricciones entre ellas no puede tener relaciones de confianza.

     Tendrias de degradar el B y logarlo al dominio A.

    El SBS tiene otra restriccion el tienen que tener todos los roles, si no tiene todos los roles se apaga.

    otra cosa es que promociones el B a controlador de dominio.

    El A y B sean controladores de dominio el A tiene todos los roles y el B es por si se te cae el A toma posesion de los roles mientras recuperas el A.

     

    viernes, 5 de diciembre de 2008 9:29
  • Gracias Javier y David

    eso es exactamente lo que quiero, que mientras uno esté caido, pudieran entrar por el otro...

    los datos están en el sbs (A) aunque por poco tiempo, ya que van a ir a un servidor de aplicaciones...

    el B lo podría utilizar para copias de seguridad o establecer otras maquinas virtuales...

    para degradar con el dcpromo, hay que tener en cuenta algo especial?? se sigue el asistente y punto?

    para poner el B como controlador de dominio, lo mismo, alguna cosa a tener en cuenta?

    gracias
    lunes, 22 de diciembre de 2008 8:57
  •  

    Para degradarlo sigues el asistenten y listo

    para poner el B como controlador de dominio , primero configuras el dns primario colocas la IP del servidor A, lo logas al dominio y despues haces el dcpromo a un dominio existente.

     

    lunes, 22 de diciembre de 2008 12:29
  • para configurar el dns primario te refieres en el servidor B, verdad??? y es colocarle la ip del servidor A.

    para loguearlo en A, lo hago con un usuario administrador en particular reservado para este equipo (B)?

    en ese servidor B, tengo un MDaemon (servidor de correo) configurado... implica algo el degradarlo o seguirá funcionando igual???

    gracias!!
    lunes, 22 de diciembre de 2008 15:25
  • No conozco MDaemon pero lo mas seguro que si porque si funciona con los permisos de dominio y el dominio el despromocionarlo deja de existir, lo mas seguro para no decirte que SI que dejara de funcionar .  

    Pero no tienes un SBS .

     

    lunes, 22 de diciembre de 2008 15:31
  • sí, en el servidor A (SBS) estamos utilizando el exchange... pero en el B (el que se va a eliminar) todavía tiene configurado el MDaemon y que es utilizado todavía hasta nueva orden... no sé si esperarme a realizar toda esta movida a cuando me digan que todos los usuarios a utilizar la cuenta exchange o virtualizar este servidor e ir avanzando el tema de la degradacion... sería posible verdad???

    gracias
    lunes, 22 de diciembre de 2008 16:24
  • si es posible despues de virtualizarlo y que este operativo el vitualizado, tendrias que  despromocionar el servidor B cambiarle el nombre  y la IP para que no haya conflictos con el virtualizado y despues realizar los pasos de la promocion .

    lunes, 22 de diciembre de 2008 17:25