Carpeta virtual del IIS en Windows 2000

Pues sí, tiene mala pinta este asunto.
Me parece que me quedo con las ganas, puesto que no dispongo de más
máquinas y el server con la carpeta que quiero incorporar no lo puedo
agregar a mi dominio, pues es compartido.
Una cosa me queda clara después de esto, y es que lo administradores
de sistemas no deberían tener vacaciones ;)

Un saludo y gracias.

P.D.: si en algún momento encuentras alguna novedad sobre este
asunto... Gracias.




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

O eso o quitas el servidor Web del controlador de dominio y se lo
pones a otro server (si te fijas en el artículo recomienda que los
controladores

de

dominio no sean servidoresWeb, por motivos de rendimiento y
seguridad). Desde luego, todos los problemas parecen venir por ahí;
es que un DC no tiene usuarios locales, un equipo promocionado a DC
pierde todo lo que sea local, por así decirlo, de forma que su
IUSR_nombre_de_DC se convierte en

un

usuario del dominio; si tuvieses el servidor Web en un servidor
miembro,

su

usuario local sería local, nada más. Esto es fácil de comprobar;
mira en "Usuarios y equipos de Active Directory" el contenedor
"Users"; verás como está IUSR_nombre_de_DC como usuario del dominio
y sin embargo no está IUSR_cualquier_equipo_miembro_del_dominio.
Un saludo
Fernando Reyes [MS MVP]

(Acaba con mi soledad si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Una vez más reitero mi agradecimiento por el interés.

La situación es la siguiente:
- Servidor A: W2000Server, controlador de dominio, ejecutando IIS
con un web en explotación, lo que quiero es: en este IIS crearme una
carpeta virtual que conecte con una carpeta del servidor B.
Configuración del IIS del servidorA: me creo la carpeta virtual, y
en "conectar como" he probado de todo: "usuario",
"ServidorA\usuario", "ServidorB\usuario", siendo "usuario" el
usuario web anónimo por defecto del site, y además un usuario
existente en el servidor B y
con la misma contraseña en ambos.

- Servidor B: W2000Server, no pertenece a ningún dominio pero es
accesible por red local desde el servidor A (es decir, se ven y
puedo ver sus contenidos), contiene la carpeta con los archivos que
deseo publicar con el IIS del servidor A.
Configuración de permisos NT de servidorB: permisos de lectura (de
momento he puesto imágenes para las pruebas).

Resultado:
1. Me aparece una señal roja de stop en el IIS del servidor A en la
carpeta virtual, aunque me lista los contenidos.
2. Al conectar a la carpeta virtual con el navegador me sale ventana
de identificación.

Pista:
Esta misma configuración la tengo en otros dos servidores sin
dominios y funciona.

Aclaración:
Cuando hablamos de accesos al servidor B desde el servidor A nos
referimos siempre con la cuenta del usuario web anónimo, es decir,
el acceso de los internautas.

Consideraciones:
1. Según esto debría funcionar, ¿es así?.
2. Me ha llamado la atención un texto que he encontrado en
http://support.microsoft.com/defaul...-US;269009
Dice así:
"Note that the files on the UNC server should be treated as
content.Promote both the IIS and UNC servers to be domain
controllers in the same Microsoft Windows NT 4.0 or Microsoft
Windows 2000
domains. This works because domain controllers share the same
security accounts database."

¿Quiere esto decir que si no lo incorporo al dominio no hay tu tía?
En ese caso lo tengo crudo porque el servidor B es compartido (tb
deberían acceder a él servidores en otros dominios diferentes al
mío).

Un saludo y gracias.





"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

En teoría, si entras con un usuario de un dominio en un equipo que
no pertenece a ningún dominio, pero tiene dado de alto un usuario
local que tiene mismo loguin y misma password que el usuario del
dominio y tiene permisos para entrar, no debe haber problemas, por
eso me despista lo que cuentas ¿la password de ambos usuarios (el
del
dominio y el local que

tienen

el mismo loguin) es igual y no está en blanco?

Un saludo
Fernando Reyes [MS MVP]

(Róbame a la novia para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
%23d%:

Claro, con permisos asignados a los usuarios creados que
comentabas.

El servidor con el recurso compartido (la carpeta con los
archivos) no pertenece a ningún dominio. ¿Es posible que al
intentar
conectarse mediante un usuario perteneciente a un dominio no le
deje porque no
le reconoce?(Él solo conoce el usuario creado localmente)

No sé, ¿no habría que establecer algún tipo de relación de
confianza o similar entre estos servidores? Ese tema no lo domino
demasiado...






"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

¿Permisos NTFS?

Un saludo
Fernando Reyes [MS MVP]

(Tienes que pescar si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Así es :(
He revisado el tema de directivas y todo está correcto...




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

El usuario IUSR_del_controlador_de_dominio debes crearlo en el
equipo que

no

es miembro con la misma password ¿no funciona así?

Un saludo
Fernando Reyes [MS MVP]

(Deja de hacer el ganso si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Fernando, lo primero gracias por tu interés.

Lo que me comentas del usuario con el mismo nombre y password
es correcto, de hecho como os comentaba en el primer mensaje
lo
hago así y me funciona cuando accedo al servidor con la
carpeta compartida desde otro servidor que no pertenece a
ningún
dominio. El problema es cuando se intenta acceder desde un
servidor que es controlador de un dominio. En ese caso, si
navego con el explorer
a la carpeta compartida en el servidor no miembro, me aparece
en el navegador la ventana típica en la que se pide usuario,
password y dominio para conectar.

Puff... estoy empezando a preocuparme pues no le veo solución
por muchas pruebas que hago.
Alguna otra idea?





"Fernando Reyes [MS MVP]"
escribió en
el mensaje news:

Tienes que crear en el servidor no miembro del dominio los
usuarios del dominio que tengan que acceder, mismo loguin y
misma password, y la

password

no debe estar en blanco. Si por ejemplo, para tareas de
mantenimiento, tienes un usuario del dominio "usuario", con
password "password" miembro

de

los grupos necesarios para realizar las tareas de
mantenimiento del sitio, deberás crear un usuario "usuario"
con password "password" en el servidor

no

miembro del dominio. Además, si el sitio web es de acceso
anónimo, deberás crear un usuario den el equipo no miembro
que se llame IUSR_nombre_del_equipo_miembro y con la misma
password que el usuario IUSR_nombre_del_equipo_miembro del
equipo que sí es miembro.

Un saludo
Fernando Reyes [MS MVP]

(Déjame sin vacaciones si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Hola, a ver si alguien me puede ayudar.

Tengo dos servidores A y B:
- Servidor A: W2000Server, controlador de dominio,
ejecutando IIS con un web en explotación.
- Servidor B: W2000Server, no pertenece a ningún dominio
pero es accesible por red local desde el servidor A,
contiene archivos que deseo publicar con el IIS del
servidor A.

El problema es que no logro crear una carpeta virtual en el
IIS del servidor A que publique los contenidos que tengo en
el servidor B. Esto lo he hecho otras veces con servidores
que no pertenecen a ningún dominio, por lo que creo que el
problema puede deberse al hecho de que el servidor A sea un
controlador de un dominio al que no pertenece el servidor B
(temas de usuarios
de dominios, accesos, etc.)

¿Alguna idea de como puedo solucionar este problema?
Gracias.

Pues sí, tiene mala pinta este asunto.
Me parece que me quedo con las ganas, puesto que no dispongo de más
máquinas y el server con la carpeta que quiero incorporar no lo puedo
agregar a mi dominio, pues es compartido.
Una cosa me queda clara después de esto, y es que lo administradores
de sistemas no deberían tener vacaciones ;)

Un saludo y gracias.

P.D.: si en algún momento encuentras alguna novedad sobre este
asunto... Gracias.




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

O eso o quitas el servidor Web del controlador de dominio y se lo
pones a otro server (si te fijas en el artículo recomienda que los
controladores

de

dominio no sean servidoresWeb, por motivos de rendimiento y
seguridad). Desde luego, todos los problemas parecen venir por ahí;
es que un DC no tiene usuarios locales, un equipo promocionado a DC
pierde todo lo que sea local, por así decirlo, de forma que su
IUSR_nombre_de_DC se convierte en

un

usuario del dominio; si tuvieses el servidor Web en un servidor
miembro,

su

usuario local sería local, nada más. Esto es fácil de comprobar;
mira en "Usuarios y equipos de Active Directory" el contenedor
"Users"; verás como está IUSR_nombre_de_DC como usuario del dominio
y sin embargo no está IUSR_cualquier_equipo_miembro_del_dominio.
Un saludo
Fernando Reyes [MS MVP]

(Acaba con mi soledad si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Una vez más reitero mi agradecimiento por el interés.

La situación es la siguiente:
- Servidor A: W2000Server, controlador de dominio, ejecutando IIS
con un web en explotación, lo que quiero es: en este IIS crearme una
carpeta virtual que conecte con una carpeta del servidor B.
Configuración del IIS del servidorA: me creo la carpeta virtual, y
en "conectar como" he probado de todo: "usuario",
"ServidorA\usuario", "ServidorB\usuario", siendo "usuario" el
usuario web anónimo por defecto del site, y además un usuario
existente en el servidor B y
con la misma contraseña en ambos.

- Servidor B: W2000Server, no pertenece a ningún dominio pero es
accesible por red local desde el servidor A (es decir, se ven y
puedo ver sus contenidos), contiene la carpeta con los archivos que
deseo publicar con el IIS del servidor A.
Configuración de permisos NT de servidorB: permisos de lectura (de
momento he puesto imágenes para las pruebas).

Resultado:
1. Me aparece una señal roja de stop en el IIS del servidor A en la
carpeta virtual, aunque me lista los contenidos.
2. Al conectar a la carpeta virtual con el navegador me sale ventana
de identificación.

Pista:
Esta misma configuración la tengo en otros dos servidores sin
dominios y funciona.

Aclaración:
Cuando hablamos de accesos al servidor B desde el servidor A nos
referimos siempre con la cuenta del usuario web anónimo, es decir,
el acceso de los internautas.

Consideraciones:
1. Según esto debría funcionar, ¿es así?.
2. Me ha llamado la atención un texto que he encontrado en
http://support.microsoft.com/defaul...-US;269009
Dice así:
"Note that the files on the UNC server should be treated as
content.Promote both the IIS and UNC servers to be domain
controllers in the same Microsoft Windows NT 4.0 or Microsoft
Windows 2000
domains. This works because domain controllers share the same
security accounts database."

¿Quiere esto decir que si no lo incorporo al dominio no hay tu tía?
En ese caso lo tengo crudo porque el servidor B es compartido (tb
deberían acceder a él servidores en otros dominios diferentes al
mío).

Un saludo y gracias.





"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

En teoría, si entras con un usuario de un dominio en un equipo que
no pertenece a ningún dominio, pero tiene dado de alto un usuario
local que tiene mismo loguin y misma password que el usuario del
dominio y tiene permisos para entrar, no debe haber problemas, por
eso me despista lo que cuentas ¿la password de ambos usuarios (el
del
dominio y el local que

tienen

el mismo loguin) es igual y no está en blanco?

Un saludo
Fernando Reyes [MS MVP]

(Róbame a la novia para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
%23d%:

Claro, con permisos asignados a los usuarios creados que
comentabas.

El servidor con el recurso compartido (la carpeta con los
archivos) no pertenece a ningún dominio. ¿Es posible que al
intentar
conectarse mediante un usuario perteneciente a un dominio no le
deje porque no
le reconoce?(Él solo conoce el usuario creado localmente)

No sé, ¿no habría que establecer algún tipo de relación de
confianza o similar entre estos servidores? Ese tema no lo domino
demasiado...






"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

¿Permisos NTFS?

Un saludo
Fernando Reyes [MS MVP]

(Tienes que pescar si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Así es :(
He revisado el tema de directivas y todo está correcto...




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

El usuario IUSR_del_controlador_de_dominio debes crearlo en el
equipo que

no

es miembro con la misma password ¿no funciona así?

Un saludo
Fernando Reyes [MS MVP]

(Deja de hacer el ganso si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Fernando, lo primero gracias por tu interés.

Lo que me comentas del usuario con el mismo nombre y password
es correcto, de hecho como os comentaba en el primer mensaje
lo
hago así y me funciona cuando accedo al servidor con la
carpeta compartida desde otro servidor que no pertenece a
ningún
dominio. El problema es cuando se intenta acceder desde un
servidor que es controlador de un dominio. En ese caso, si
navego con el explorer
a la carpeta compartida en el servidor no miembro, me aparece
en el navegador la ventana típica en la que se pide usuario,
password y dominio para conectar.

Puff... estoy empezando a preocuparme pues no le veo solución
por muchas pruebas que hago.
Alguna otra idea?





"Fernando Reyes [MS MVP]"
escribió en
el mensaje news:

Tienes que crear en el servidor no miembro del dominio los
usuarios del dominio que tengan que acceder, mismo loguin y
misma password, y la

password

no debe estar en blanco. Si por ejemplo, para tareas de
mantenimiento, tienes un usuario del dominio "usuario", con
password "password" miembro

de

los grupos necesarios para realizar las tareas de
mantenimiento del sitio, deberás crear un usuario "usuario"
con password "password" en el servidor

no

miembro del dominio. Además, si el sitio web es de acceso
anónimo, deberás crear un usuario den el equipo no miembro
que se llame IUSR_nombre_del_equipo_miembro y con la misma
password que el usuario IUSR_nombre_del_equipo_miembro del
equipo que sí es miembro.

Un saludo
Fernando Reyes [MS MVP]

(Déjame sin vacaciones si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Hola, a ver si alguien me puede ayudar.

Tengo dos servidores A y B:
- Servidor A: W2000Server, controlador de dominio,
ejecutando IIS con un web en explotación.
- Servidor B: W2000Server, no pertenece a ningún dominio
pero es accesible por red local desde el servidor A,
contiene archivos que deseo publicar con el IIS del
servidor A.

El problema es que no logro crear una carpeta virtual en el
IIS del servidor A que publique los contenidos que tengo en
el servidor B. Esto lo he hecho otras veces con servidores
que no pertenecen a ningún dominio, por lo que creo que el
problema puede deberse al hecho de que el servidor A sea un
controlador de un dominio al que no pertenece el servidor B
(temas de usuarios
de dominios, accesos, etc.)

¿Alguna idea de como puedo solucionar este problema?
Gracias.

Pues sí, tiene mala pinta este asunto.
Me parece que me quedo con las ganas, puesto que no dispongo de más
máquinas y el server con la carpeta que quiero incorporar no lo puedo
agregar a mi dominio, pues es compartido.
Una cosa me queda clara después de esto, y es que lo administradores
de sistemas no deberían tener vacaciones ;)

Un saludo y gracias.

P.D.: si en algún momento encuentras alguna novedad sobre este
asunto... Gracias.




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

O eso o quitas el servidor Web del controlador de dominio y se lo
pones a otro server (si te fijas en el artículo recomienda que los
controladores

de

dominio no sean servidoresWeb, por motivos de rendimiento y
seguridad). Desde luego, todos los problemas parecen venir por ahí;
es que un DC no tiene usuarios locales, un equipo promocionado a DC
pierde todo lo que sea local, por así decirlo, de forma que su
IUSR_nombre_de_DC se convierte en

un

usuario del dominio; si tuvieses el servidor Web en un servidor
miembro,

su

usuario local sería local, nada más. Esto es fácil de comprobar;
mira en "Usuarios y equipos de Active Directory" el contenedor
"Users"; verás como está IUSR_nombre_de_DC como usuario del dominio
y sin embargo no está IUSR_cualquier_equipo_miembro_del_dominio.
Un saludo
Fernando Reyes [MS MVP]

(Acaba con mi soledad si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Una vez más reitero mi agradecimiento por el interés.

La situación es la siguiente:
- Servidor A: W2000Server, controlador de dominio, ejecutando IIS
con un web en explotación, lo que quiero es: en este IIS crearme una
carpeta virtual que conecte con una carpeta del servidor B.
Configuración del IIS del servidorA: me creo la carpeta virtual, y
en "conectar como" he probado de todo: "usuario",
"ServidorA\usuario", "ServidorB\usuario", siendo "usuario" el
usuario web anónimo por defecto del site, y además un usuario
existente en el servidor B y
con la misma contraseña en ambos.

- Servidor B: W2000Server, no pertenece a ningún dominio pero es
accesible por red local desde el servidor A (es decir, se ven y
puedo ver sus contenidos), contiene la carpeta con los archivos que
deseo publicar con el IIS del servidor A.
Configuración de permisos NT de servidorB: permisos de lectura (de
momento he puesto imágenes para las pruebas).

Resultado:
1. Me aparece una señal roja de stop en el IIS del servidor A en la
carpeta virtual, aunque me lista los contenidos.
2. Al conectar a la carpeta virtual con el navegador me sale ventana
de identificación.

Pista:
Esta misma configuración la tengo en otros dos servidores sin
dominios y funciona.

Aclaración:
Cuando hablamos de accesos al servidor B desde el servidor A nos
referimos siempre con la cuenta del usuario web anónimo, es decir,
el acceso de los internautas.

Consideraciones:
1. Según esto debría funcionar, ¿es así?.
2. Me ha llamado la atención un texto que he encontrado en
http://support.microsoft.com/defaul...-US;269009
Dice así:
"Note that the files on the UNC server should be treated as
content.Promote both the IIS and UNC servers to be domain
controllers in the same Microsoft Windows NT 4.0 or Microsoft
Windows 2000
domains. This works because domain controllers share the same
security accounts database."

¿Quiere esto decir que si no lo incorporo al dominio no hay tu tía?
En ese caso lo tengo crudo porque el servidor B es compartido (tb
deberían acceder a él servidores en otros dominios diferentes al
mío).

Un saludo y gracias.





"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

En teoría, si entras con un usuario de un dominio en un equipo que
no pertenece a ningún dominio, pero tiene dado de alto un usuario
local que tiene mismo loguin y misma password que el usuario del
dominio y tiene permisos para entrar, no debe haber problemas, por
eso me despista lo que cuentas ¿la password de ambos usuarios (el
del
dominio y el local que

tienen

el mismo loguin) es igual y no está en blanco?

Un saludo
Fernando Reyes [MS MVP]

(Róbame a la novia para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
%23d%:

Claro, con permisos asignados a los usuarios creados que
comentabas.

El servidor con el recurso compartido (la carpeta con los
archivos) no pertenece a ningún dominio. ¿Es posible que al
intentar
conectarse mediante un usuario perteneciente a un dominio no le
deje porque no
le reconoce?(Él solo conoce el usuario creado localmente)

No sé, ¿no habría que establecer algún tipo de relación de
confianza o similar entre estos servidores? Ese tema no lo domino
demasiado...






"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

¿Permisos NTFS?

Un saludo
Fernando Reyes [MS MVP]

(Tienes que pescar si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Así es :(
He revisado el tema de directivas y todo está correcto...




"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:%

El usuario IUSR_del_controlador_de_dominio debes crearlo en el
equipo que

no

es miembro con la misma password ¿no funciona así?

Un saludo
Fernando Reyes [MS MVP]

(Deja de hacer el ganso si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Fernando, lo primero gracias por tu interés.

Lo que me comentas del usuario con el mismo nombre y password
es correcto, de hecho como os comentaba en el primer mensaje
lo
hago así y me funciona cuando accedo al servidor con la
carpeta compartida desde otro servidor que no pertenece a
ningún
dominio. El problema es cuando se intenta acceder desde un
servidor que es controlador de un dominio. En ese caso, si
navego con el explorer
a la carpeta compartida en el servidor no miembro, me aparece
en el navegador la ventana típica en la que se pide usuario,
password y dominio para conectar.

Puff... estoy empezando a preocuparme pues no le veo solución
por muchas pruebas que hago.
Alguna otra idea?





"Fernando Reyes [MS MVP]"
escribió en
el mensaje news:

Tienes que crear en el servidor no miembro del dominio los
usuarios del dominio que tengan que acceder, mismo loguin y
misma password, y la

password

no debe estar en blanco. Si por ejemplo, para tareas de
mantenimiento, tienes un usuario del dominio "usuario", con
password "password" miembro

de

los grupos necesarios para realizar las tareas de
mantenimiento del sitio, deberás crear un usuario "usuario"
con password "password" en el servidor

no

miembro del dominio. Además, si el sitio web es de acceso
anónimo, deberás crear un usuario den el equipo no miembro
que se llame IUSR_nombre_del_equipo_miembro y con la misma
password que el usuario IUSR_nombre_del_equipo_miembro del
equipo que sí es miembro.

Un saludo
Fernando Reyes [MS MVP]

(Déjame sin vacaciones si quieres escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

Félix López escribió en
:

Hola, a ver si alguien me puede ayudar.

Tengo dos servidores A y B:
- Servidor A: W2000Server, controlador de dominio,
ejecutando IIS con un web en explotación.
- Servidor B: W2000Server, no pertenece a ningún dominio
pero es accesible por red local desde el servidor A,
contiene archivos que deseo publicar con el IIS del
servidor A.

El problema es que no logro crear una carpeta virtual en el
IIS del servidor A que publique los contenidos que tengo en
el servidor B. Esto lo he hecho otras veces con servidores
que no pertenecen a ningún dominio, por lo que creo que el
problema puede deberse al hecho de que el servidor A sea un
controlador de un dominio al que no pertenece el servidor B
(temas de usuarios
de dominios, accesos, etc.)

¿Alguna idea de como puedo solucionar este problema?
Gracias.