Duda sobre Trust Relation en win 2k3 y NT4, consejo?

17/10/2005 - 07:59 por periko | Informe spam
Hola a todos.

Miren tengo este caso, se levanto un nuevo dominio con win2k3, no se
migro por ke el viejo dominio corriendo NT4 ya esta muy corrupto, tengo
ahorita 6 usuarios los cuales son los primero ke se crearon en el nuevo
dominio, ya que uno de los principales propositos del nuevo dominio era
que ellos actualizaran su sistema por uno mas reciente y montarlo en
win2k3, esto ya se hizo, ahorita aun siguen trabajando en el viejo
dominio.

Pero en unos dias inicia la migracion de datos, durante un tiempo
calculado en 3 semanas aproximadamente, van a tener que trabajar con
los dos sistemas en paralelo(windows xp), una vez que el nuevo sistema
muestre que esta estable, se olvidaran del viejo para siempre. Pero mi
gran duda es de ke manera llevar a cabo la autentificacion, ya que una
vez que empiezen a trabajar con el nuevo sistema ellos se logearan en
win2k3 y si necesitan accesar a el viejo sistema deben logearse a los
compartidos del viejo sistema, pero me gustaria que una vez que se
logearan a win2k3 se conecten a los recursos del viejo sistema por
necesitaran usarlos, mapear los compartidos sin necesidad de meter
informacion de logeo a el viejo sistema.

He estado leyendo al respecto, sobre "Trust Relations", a lo que me
informado, aqui podria llevar a cabo una "Trust Relation Externa", y
creo ke "TWO-WAY TRUST", y mi gran duda es si en win2k3 esas cuentas de
usuario deben tener los mismos "password" que en el viejo dominio para
que este una vez establecida la session y ellos deseen accesar sus
recursos pueda darles acceso? o es independiente el password en la
"TRUST RELATION"?

Por ultimo ya para terminar, entonces debo llevar a cabo esto:
-Crear una Trust Relation Externa
-TWO-WAY
-Esto se hace en ambios dominios

Es toda mi duda, espero me logren aconsejar y confirmar mi teoria,
gracias a todos y que pasen buen dia!!!

Windows 2k3 Estandard Edition Dominio Nuevo AD+DNS
windows NT4 Viejo dominio PDC+DHCP+WINS
Ambos en la misma subnet
Clientes windows xp y 2000 Advanced Server

Salu2.
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
17/10/2005 - 09:45 | Informe spam
La password no es necesario que sea la misma, lo que es necesario es que en
los recursos del dominio que confía tengan permisos de acceso los usuarios
del dominio en que se confía.

Si necesitas que desde ambos dominios se pueda acceder a los recursos del
otro, efectivamente necesitas dos relaciones de confianza externa, una en
cada dominio. Si sólo es necesario que se pueda acceder desde uno de ellos
al otro, basta con hacer una relación.

Para establecer relaciones de confianza entre NT y 2003:

325874 - CÓMO Establecer confianzas con un dominio basado en Windows NT en
Windows Server 2003
http://support.microsoft.com/kb/325874/es

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Cómete al correcaminos para escribirme)


Fue periko () quien , con sus deditos, escribió:

Hola a todos.

Miren tengo este caso, se levanto un nuevo dominio con win2k3, no se
migro por ke el viejo dominio corriendo NT4 ya esta muy corrupto,
tengo ahorita 6 usuarios los cuales son los primero ke se crearon en
el nuevo dominio, ya que uno de los principales propositos del nuevo
dominio era que ellos actualizaran su sistema por uno mas reciente y
montarlo en win2k3, esto ya se hizo, ahorita aun siguen trabajando en
el viejo dominio.

Pero en unos dias inicia la migracion de datos, durante un tiempo
calculado en 3 semanas aproximadamente, van a tener que trabajar con
los dos sistemas en paralelo(windows xp), una vez que el nuevo sistema
muestre que esta estable, se olvidaran del viejo para siempre. Pero mi
gran duda es de ke manera llevar a cabo la autentificacion, ya que una
vez que empiezen a trabajar con el nuevo sistema ellos se logearan en
win2k3 y si necesitan accesar a el viejo sistema deben logearse a los
compartidos del viejo sistema, pero me gustaria que una vez que se
logearan a win2k3 se conecten a los recursos del viejo sistema por
necesitaran usarlos, mapear los compartidos sin necesidad de meter
informacion de logeo a el viejo sistema.

He estado leyendo al respecto, sobre "Trust Relations", a lo que me
informado, aqui podria llevar a cabo una "Trust Relation Externa", y
creo ke "TWO-WAY TRUST", y mi gran duda es si en win2k3 esas cuentas
de usuario deben tener los mismos "password" que en el viejo dominio
para que este una vez establecida la session y ellos deseen accesar
sus recursos pueda darles acceso? o es independiente el password en la
"TRUST RELATION"?

Por ultimo ya para terminar, entonces debo llevar a cabo esto:
-Crear una Trust Relation Externa
-TWO-WAY
-Esto se hace en ambios dominios

Es toda mi duda, espero me logren aconsejar y confirmar mi teoria,
gracias a todos y que pasen buen dia!!!

Windows 2k3 Estandard Edition Dominio Nuevo AD+DNS
windows NT4 Viejo dominio PDC+DHCP+WINS
Ambos en la misma subnet
Clientes windows xp y 2000 Advanced Server

Salu2.

Preguntas similares