Estar conectado a dos dominios a la vez

Para que te muestre la opción de validar al usuario en cualquiera de los dos
dominios (la máquina siempre lo hará en el del 2003) tienes que tener una
relación de confianza entre ambos dominios. Sin embargo, hay una opción
mucho más cómoda y que te vale para casi todo generalmente: en lugar de
relaciones de confianza y después en el cliente iniciar sesión unas veces
con la cuenta de un dominio y otras con la del otro, lo que hago yo
generalmente es iniciar sesión siempre con una cuenta del dominio propio de
la máquina cliente; ahora, si el cliente es XP o posterior, uso la opción de
contraseñas almacenadas en el panel de control para crear entradas para
aquellos servidores del otro dominio a cuyos recursos voy a acceder, y
configuro estas entradas con una cuenta del otro dominio (incluso puedes
seleccionar diferentes cuentas de aquel dominio en función del servidor a
que quieres conectarte). Con esto siempre mantienes el mismo perfil de
usuario en la máquina cliente, y puedes acceder en esa sesión tanto al
dominio propio como a los recursos del otro.
No olvides que las políticas que se apliquen a la máquina y cuenta de
usuario serán siempre las del dominio a que pertenece la máquina, pero
incluso esto, en tu caso, te da igual, ya que el dominio NT4 ni gestiona
políticas de grupo, ni tiene Kerberos, etc.
Si la máquina cliente es un W2000, como este sistema operativo no tiene
contraseñas almacenadas, puedes hacer lo mismo creando un archivo .bat o
.cmd que se ejecute al inicio de la sesión del usuario y que tenga una o
varias líneas como la siguiente:

NET USE \\SERVIDOR01 /USER:DOMINIONT4\usuario contraseña

Por cada línea se validará contra ese servidor con las credenciales que le
hayas indicado.

Saludos

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

escribió en el mensaje de
noticias:

Buenas tardes al grupo, os cuento mi duda.
Tengo un dominio con NT4 y otro con Windows 2003, ahora compro una
máquina cliente y la hago miembro del dominio W2K3, como podría hacer
para que pudiera elegir en que dominio validarme? hacen falta
relaciones de confianza entre dominios?

Les agradesco la ayuda que me puedan aportar.