none
conflicto entre servidores DNS. RRS feed

  • Pregunta

  • Buenos días comunidad, mi situación es la siguiente:

    Tengo un servidor DNS windows server 2003 con ip interta 192.168.26.4 y estamos migrando a windows server 2008 ip 10.64.32.20

    lo que ocurre es que tenemos carpetas compartidas en el server viejo y necesitamos verlas con los usuarios que están en el nuevo AD, con ip 10.64.32.20 pusimos relación de confianza entre los servidores, pero aún así no nos deja ver ni capturar carpetas al servidor viejo.

    les agradezco una pronta respuesta, desde ya muchas gracias.

    Saludos!

    miércoles, 6 de marzo de 2013 12:00

Respuestas

  • [Guillermo] Respondo entre líneas

    Las redes son diferentes pero aún así logran verse porque están conectadas entre sí, si yo mando un ping desde cualquier equipo del dominio nuevo hacia el dominio viejo lo ve sin problemas....

    [Guillermo] Están conectadas porque hay "algo" que está haciendo de Router, no hay otra posibilidad con TCP/IP. Salvo que existiera además otro protocolo de red ¿no hay otro?

    incluso si hago un net use  "\\ equipo \\ carpeta"   lo captura sin problemas, pero cuando vas a intentar ingresar te pide clave, al ponerle la clave te saca.

    [Guillermo] Entiendo que pones Usuario y clave ¿pero cuál? porque tiene que ser de uno que tenga permisos sobre el recurso

    solo pude entrar con el usuario administrador en un equipo del dominio nuevo y cuando me pide la contraseña y el usuario pongo un usuario del dominio viejo. ahora si intento hacerlo con un usuario del dominio nuevo que no sea administrador no me deja.   a mi entender es un tema de permisos entre el dominio nuevo y el viejo.

    [Guillermo] Primero habría que saber realmente:
    - Qué tipo de relación de confianza se ha hecho entre los *Dominios* porque hay varios tipos
    - Si es unidireccional o bidireccional
    - Y si es unidireccional cuál confía en cuál

    lo que veo es algo así:

    "DOMINIO VIEJO" solicita permisos de administrador a cualquier user que venga del dominio nuevo para poder verlo bien.



    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Uriel Almendra jueves, 27 de junio de 2013 16:55
    miércoles, 6 de marzo de 2013 19:49
    Moderador

Todas las respuestas

  • El problema no es conflicto entre los DNSs, el problema es que son dos redes IP diferentes. Necesitan conectarse a través de un Router

    Y además si están migrando carpetas hay que ver a qué DNS le preguntan, si está acualizado con las nuevas direcciones, si hay información "cacheada", etc. etc.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 6 de marzo de 2013 13:45
    Moderador
  • Las redes son diferentes pero aún así logran verse porque están conectadas entre sí, si yo mando un ping desde cualquier equipo del dominio nuevo hacia el dominio viejo lo ve sin problemas.... incluso si hago un net use  "\\ equipo \\ carpeta"   lo captura sin problemas, pero cuando vas a intentar ingresar te pide clave, al ponerle la clave te saca. solo pude entrar con el usuario administrador en un equipo del dominio nuevo y cuando me pide la contraseña y el usuario pongo un usuario del dominio viejo. ahora si intento hacerlo con un usuario del dominio nuevo que no sea administrador no me deja.   a mi entender es un tema de permisos entre el dominio nuevo y el viejo.

    lo que veo es algo así:

    "DOMINIO VIEJO" solicita permisos de administrador a cualquier user que venga del dominio nuevo para poder verlo bien.

    miércoles, 6 de marzo de 2013 16:19
  • [Guillermo] Respondo entre líneas

    Las redes son diferentes pero aún así logran verse porque están conectadas entre sí, si yo mando un ping desde cualquier equipo del dominio nuevo hacia el dominio viejo lo ve sin problemas....

    [Guillermo] Están conectadas porque hay "algo" que está haciendo de Router, no hay otra posibilidad con TCP/IP. Salvo que existiera además otro protocolo de red ¿no hay otro?

    incluso si hago un net use  "\\ equipo \\ carpeta"   lo captura sin problemas, pero cuando vas a intentar ingresar te pide clave, al ponerle la clave te saca.

    [Guillermo] Entiendo que pones Usuario y clave ¿pero cuál? porque tiene que ser de uno que tenga permisos sobre el recurso

    solo pude entrar con el usuario administrador en un equipo del dominio nuevo y cuando me pide la contraseña y el usuario pongo un usuario del dominio viejo. ahora si intento hacerlo con un usuario del dominio nuevo que no sea administrador no me deja.   a mi entender es un tema de permisos entre el dominio nuevo y el viejo.

    [Guillermo] Primero habría que saber realmente:
    - Qué tipo de relación de confianza se ha hecho entre los *Dominios* porque hay varios tipos
    - Si es unidireccional o bidireccional
    - Y si es unidireccional cuál confía en cuál

    lo que veo es algo así:

    "DOMINIO VIEJO" solicita permisos de administrador a cualquier user que venga del dominio nuevo para poder verlo bien.



    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marcado como respuesta Uriel Almendra jueves, 27 de junio de 2013 16:55
    miércoles, 6 de marzo de 2013 19:49
    Moderador