none
Problemón con migración y filtrado de SID RRS feed

  • Pregunta

  • Hola,

    Tengo un problema con una migración entre dominios que me está volviendo loco y no encuentro explicación ni solución. Es la tercera migración similar que hago en los últimos meses, y no me ha pasado hasta ahora.

    La situación es la siguiente: tengo un dominio A y un dominio B, y tengo que migrar todos los usuarios y equipos del dominio B al dominio A. Para hacerlo, creo un usuario llamado integracion en cada dominio, la misma contraseña en ambos. A cada uno lo hago administrador del dominio de su dominio (aunque tratando de solucionar el problema, ahora son miembros de los grupos Administradores, Administradores de empresa y administradores de esquema). A continuación, creo relación de confianza bidireccional externa entre ambos dominios de entrada y salida, utilizando para ello los usuarios creados para la migración. Al establecer las relaciones de confianza, me sale el aviso de que se ha habilitado el filtrado de SID.

    Como para la migración necesitamos que esté deshabilitado el filtrado, procedo a ejecutar el siguiente comando para deshabilitarlo:

    netdom trust dominioA /domain:dominioB /quarantine:no

    Y se deshabilita el filtrado en el dominio A. A continuación, ejecuto el siguiente comando:

    netdom trust dominioB /domain:dominioA /quarantine:no

    Y me sale acceso denegado. Da lo mismo si el comando lo ejecuto en el controlador del dominio A o en el del dominio B: acceso denegado.

    He probado a hacerlo con nombre netbios y con fqdn: idéntico resultado: acceso denegado.

    No sé qué más mirar, el caso es que no puedo seguir con la migración si no consigo que se deshabilite el filtrado SID en el dominio B.

    Ayuda, por favor..

     

    miércoles, 12 de enero de 2011 12:02

Respuestas

  • Estan cruzados los permisos de Administrador ? 

    El usuario de A debera ser administrador de B , y viceversa, por otro lado chequea la siguiente nota , y dejame saber si aun sigue fallando, mas alla de la version de ADMT mencionada en el articulo , los permisos siguen siendo los mismos :)

    Cómo utilizar la versión 2 de la herramienta de migración de Active Directory para realizar la migración de Windows 2000 a Windows Server 200

    http://support.microsoft.com/kb/326480

     

     

     


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    • Propuesto como respuesta Ismael Borche miércoles, 19 de enero de 2011 17:38
    • Marcado como respuesta Ismael Borche lunes, 24 de enero de 2011 17:45
    lunes, 17 de enero de 2011 7:32
    Moderador

Todas las respuestas

  • Buenas Paco,

    te adjunto un link que habla del tema, aunque este ingles.

    http://forums.techarena.in/windows-server-help/494336.htm

    Saludos.


    MCSE Formador y Consultor Microsoft.
    miércoles, 12 de enero de 2011 14:33
  • Gracias por la respuesta. Hice lo de net use y no ha servido. Me sigue dando acceso denegado.

     

    Me tiene loco la cosa.

     

    jueves, 13 de enero de 2011 12:17
  • Estan cruzados los permisos de Administrador ? 

    El usuario de A debera ser administrador de B , y viceversa, por otro lado chequea la siguiente nota , y dejame saber si aun sigue fallando, mas alla de la version de ADMT mencionada en el articulo , los permisos siguen siendo los mismos :)

    Cómo utilizar la versión 2 de la herramienta de migración de Active Directory para realizar la migración de Windows 2000 a Windows Server 200

    http://support.microsoft.com/kb/326480

     

     

     


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    • Propuesto como respuesta Ismael Borche miércoles, 19 de enero de 2011 17:38
    • Marcado como respuesta Ismael Borche lunes, 24 de enero de 2011 17:45
    lunes, 17 de enero de 2011 7:32
    Moderador
  • Hola

    Hay algún avance en la solución de este problema?

    Saludo

    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    miércoles, 19 de enero de 2011 17:39