En qué controlador me valido?

Hola, Raúl:

La forma más sencilla que se me ocurre es que abras una
consola del prompt del sistema (ejecutar => cmd) y veas
el resultado de la variable %logonserver% de comando SET:

C:>set %logonserver%
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Raúl" wrote:

Buenas tardes, tengo 5 controladores de dominio Windows 2003 Server y unas
100 estaciones de trabajo con Windows Xp. El tema está en que me gustaría
saber en que controlador de dominio se valida un usuario en concreto. Por
ejemplo, existe el gpresult para saber de que controlador está un
determinado equipo cogiendo las directivas de grupo, pero hay alguna
utilidad, o algún comando que nos diga donde se ha validad dicho usuario?
Gracias

Sí, Desiderio, gracias, así es muy fácil.
Ahora bien, el equipo cuando inicias la sesión supongo que elige al azar el
CD en el que logearse o el que menos tráfico tenga en ese momento, no lo sé.
Hay alguna opción en la que yo le diga a mi validación en que DC lo quiero
validar?
Gracias de nuevo


"Desiderio Ondo." escribió en el
mensaje news:

Hola, Raúl:

La forma más sencilla que se me ocurre es que abras una
consola del prompt del sistema (ejecutar => cmd) y veas
el resultado de la variable %logonserver% de comando SET:

C:>set %logonserver%
·
Confío haberte servido de "alluda"
==> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Raúl" wrote:

Buenas tardes, tengo 5 controladores de dominio Windows 2003 Server y
unas
100 estaciones de trabajo con Windows Xp. El tema está en que me gustaría
saber en que controlador de dominio se valida un usuario en concreto. Por
ejemplo, existe el gpresult para saber de que controlador está un
determinado equipo cogiendo las directivas de grupo, pero hay alguna
utilidad, o algún comando que nos diga donde se ha validad dicho usuario?
Gracias

Hola, Raúl:

Por lo general, en una configuración óptima de red, las estaciones
de trabajo clientes se logan en el 1º <server> DNS que tengan
configurado (ya sea por DHCP o por IP fija), ya que por lo general
suele ser el <DC>. Ahora bien, silo que deseas es "obligar" a que
sólo un determinado <DC> sea el que responda a las peticiones
de logon (tarea que en realidad sólo ejecuta el llamado "Maestro
de Operaciones") basta con que, desde la línea del prompt del
sistema, ejecutes el comando SET y establezcas un nuevo valor
para la variable:

C:> set %logonserver%=<P ó FQDN del servidor>

Podrás verificar que se ejecuta correctamente el comando si
haces una nueva llamada a la variable:

C:> set %logonserver%

NOTA. Si ya lo que deseas es aplicar el mismo comando desde
varios equipos pertenecientes a tu red corporativa, te recomiendo
recurrir al GPO. Edita un nuevo .BAT (recomendado guardarlo en
el directorio "NETLOGON" del <DC>) con el código siguiente:

@echo off
set %logonserver%=<P ó FQDN del servidor>

Y posteriormente, aplícalo haciéndole una llamada desde la ruta
"Conf. del equipo => Conf. de Windows => Archivos de comandos
de inicio => Inicio => Agregar..."
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Raúl" wrote:

Sí, Desiderio, gracias, así es muy fácil.
Ahora bien, el equipo cuando inicias la sesión supongo que elige al azar el
CD en el que logearse o el que menos tráfico tenga en ese momento, no lo sé.
Hay alguna opción en la que yo le diga a mi validación en que DC lo quiero
validar?
Gracias de nuevo


"Desiderio Ondo." escribió en el
mensaje news:
> Hola, Raúl:
>
> La forma más sencilla que se me ocurre es que abras una
> consola del prompt del sistema (ejecutar => cmd) y veas
> el resultado de la variable %logonserver% de comando SET:
>
> C:>set %logonserver%
> ·
> Confío haberte servido de "alluda"
> ==> > Desiderio Ondo | Ing. en Informática.
> MCSA | MCSE Windows Server 2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "Raúl" wrote:
>
>> Buenas tardes, tengo 5 controladores de dominio Windows 2003 Server y
>> unas
>> 100 estaciones de trabajo con Windows Xp. El tema está en que me gustaría
>> saber en que controlador de dominio se valida un usuario en concreto. Por
>> ejemplo, existe el gpresult para saber de que controlador está un
>> determinado equipo cogiendo las directivas de grupo, pero hay alguna
>> utilidad, o algún comando que nos diga donde se ha validad dicho usuario?
>> Gracias
>>
>>
>>

Eres un crack. Muchísimas gracias por tu ayuda.
Un saludo


"Desiderio Ondo." escribió en el
mensaje news:

Hola, Raúl:

Por lo general, en una configuración óptima de red, las estaciones
de trabajo clientes se logan en el 1º <server> DNS que tengan
configurado (ya sea por DHCP o por IP fija), ya que por lo general
suele ser el <DC>. Ahora bien, silo que deseas es "obligar" a que
sólo un determinado <DC> sea el que responda a las peticiones
de logon (tarea que en realidad sólo ejecuta el llamado "Maestro
de Operaciones") basta con que, desde la línea del prompt del
sistema, ejecutes el comando SET y establezcas un nuevo valor
para la variable:

C:> set %logonserver%=<P ó FQDN del servidor>

Podrás verificar que se ejecuta correctamente el comando si
haces una nueva llamada a la variable:

C:> set %logonserver%

NOTA. Si ya lo que deseas es aplicar el mismo comando desde
varios equipos pertenecientes a tu red corporativa, te recomiendo
recurrir al GPO. Edita un nuevo .BAT (recomendado guardarlo en
el directorio "NETLOGON" del <DC>) con el código siguiente:

@echo off
set %logonserver%=<P ó FQDN del servidor>

Y posteriormente, aplícalo haciéndole una llamada desde la ruta
"Conf. del equipo => Conf. de Windows => Archivos de comandos
de inicio => Inicio => Agregar..."
·
Confío haberte servido de "alluda"
==> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Raúl" wrote:

Sí, Desiderio, gracias, así es muy fácil.
Ahora bien, el equipo cuando inicias la sesión supongo que elige al azar
el
CD en el que logearse o el que menos tráfico tenga en ese momento, no lo
sé.
Hay alguna opción en la que yo le diga a mi validación en que DC lo
quiero
validar?
Gracias de nuevo


"Desiderio Ondo." escribió en
el
mensaje news:
> Hola, Raúl:
>
> La forma más sencilla que se me ocurre es que abras una
> consola del prompt del sistema (ejecutar => cmd) y veas
> el resultado de la variable %logonserver% de comando SET:
>
> C:>set %logonserver%
> ·
> Confío haberte servido de "alluda"
> ==>> > Desiderio Ondo | Ing. en Informática.
> MCSA | MCSE Windows Server 2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "Raúl" wrote:
>
>> Buenas tardes, tengo 5 controladores de dominio Windows 2003 Server y
>> unas
>> 100 estaciones de trabajo con Windows Xp. El tema está en que me
>> gustaría
>> saber en que controlador de dominio se valida un usuario en concreto.
>> Por
>> ejemplo, existe el gpresult para saber de que controlador está un
>> determinado equipo cogiendo las directivas de grupo, pero hay alguna
>> utilidad, o algún comando que nos diga donde se ha validad dicho
>> usuario?
>> Gracias
>>
>>
>>

Desiderio (con buena forma eh :-)) pero hay algunas cosas que no son así

El cliente pregunta al DNS por los DCs del dominio que corresponda en el
Site del cliente
El DNS devolverá todos los DCs de ese dominio en ese Site
El cliente tratará de contactar a todos, y terminará validándose con el que
responda primero
Puede ser el primer DNS o no, ya que puede preguntar a un DNS que no sea DC

Si lo que se desea es que un DC valide a más cantidad de máquinas usuarios
que otros DCs que están en el mismo sitio, el tema pasa por cambiar
Prioridad y Peso de los registros SRV de dicho controlador respecto a los
otros DCs (mediante el registro)
Habría que ver si poniendo la entrada a un DC en el archivos HOSTS del
cliente se modifica el comportamiento, pero no creo porque el cliente busca
DCs por Site, así que aunque lo tenga cargado en el cache de hostnames, no
creo que lo use.

Por otro lado, la variable %logonserver% se estable recién luego de la
autenticación.

Cualquier DC puede autenticar usuarios, tenga o no algún rol en particular,
con tal que pueda contactar a un catálogo global


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Desiderio Ondo." wrote in message
news:

Hola, Raúl:

Por lo general, en una configuración óptima de red, las estaciones
de trabajo clientes se logan en el 1º <server> DNS que tengan
configurado (ya sea por DHCP o por IP fija), ya que por lo general
suele ser el <DC>. Ahora bien, silo que deseas es "obligar" a que
sólo un determinado <DC> sea el que responda a las peticiones
de logon (tarea que en realidad sólo ejecuta el llamado "Maestro
de Operaciones") basta con que, desde la línea del prompt del
sistema, ejecutes el comando SET y establezcas un nuevo valor
para la variable:

C:> set %logonserver%=<P ó FQDN del servidor>

Podrás verificar que se ejecuta correctamente el comando si
haces una nueva llamada a la variable:

C:> set %logonserver%

NOTA. Si ya lo que deseas es aplicar el mismo comando desde
varios equipos pertenecientes a tu red corporativa, te recomiendo
recurrir al GPO. Edita un nuevo .BAT (recomendado guardarlo en
el directorio "NETLOGON" del <DC>) con el código siguiente:

@echo off
set %logonserver%=<P ó FQDN del servidor>

Y posteriormente, aplícalo haciéndole una llamada desde la ruta
"Conf. del equipo => Conf. de Windows => Archivos de comandos
de inicio => Inicio => Agregar..."
·
Confío haberte servido de "alluda"
==> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Raúl" wrote:

Sí, Desiderio, gracias, así es muy fácil.
Ahora bien, el equipo cuando inicias la sesión supongo que elige al azar
el
CD en el que logearse o el que menos tráfico tenga en ese momento, no lo
sé.
Hay alguna opción en la que yo le diga a mi validación en que DC lo
quiero
validar?
Gracias de nuevo


"Desiderio Ondo." escribió en
el
mensaje news:
> Hola, Raúl:
>
> La forma más sencilla que se me ocurre es que abras una
> consola del prompt del sistema (ejecutar => cmd) y veas
> el resultado de la variable %logonserver% de comando SET:
>
> C:>set %logonserver%
> ·
> Confío haberte servido de "alluda"
> ==>> > Desiderio Ondo | Ing. en Informática.
> MCSA | MCSE Windows Server 2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "Raúl" wrote:
>
>> Buenas tardes, tengo 5 controladores de dominio Windows 2003 Server y
>> unas
>> 100 estaciones de trabajo con Windows Xp. El tema está en que me
>> gustaría
>> saber en que controlador de dominio se valida un usuario en concreto.
>> Por
>> ejemplo, existe el gpresult para saber de que controlador está un
>> determinado equipo cogiendo las directivas de grupo, pero hay alguna
>> utilidad, o algún comando que nos diga donde se ha validad dicho
>> usuario?
>> Gracias
>>
>>
>>