Crear confianza de bosque

Hay una forma mucho más sencilla y que ni siquiera necesita relaciones de
confianza si sólo vas a necesitarlas para la migración. La he usado ya
varias veces y siempre sin problemas.
Te pones en un DC del dominio destino con un usuario que sea administrador
del mismo. Desde ese mismo servidor te vas al panel de control, cuentas de
usuario y usas la opción de contraseñas almacenadas, añadiendo una entrada
para el nombre de un DC del dominio origen (el que vayas a usar con ADMT
para obtener los datos), con una cuenta y contraseña de un administrador del
dominio origen.
Con esto ya funciona ADMT perfectamente. Personalmente prefiero poner los
nombres de los servidores en la forma "servidor.dominio.xx", y las cuentas
de usuario en la forma ""; tengo comprobado que da muchos
menos problemas. Para que te resuelva sin problemas esta nomenclatura contra
el dominio opuesto, o tienes una estructura DNS común, o, como suele ser lo
normal, desde los servidores DNS de cada dominio configuras reenviadores
hacia los servidores DNS del dominio opuesto (también funciona crear zonas
secundarias del dominio opuesto en los servidores DNS del propio).

Saludos

"vicvic82" escribió en el mensaje de
noticias:

Creo encontre la respuesta:

· Hacer miembro del grupo Administradores del dominio de
origen (ORIGEN.LOCAL) al usuario Administrador del dominio de destino
(DESTINO.LOCAL) y al usuario Administrador del dominio de origen
(ORIGEN.LOCAL) hacerle miembro del grupo Administradores del dominio
de destino (DESTINO.LOCAL). Esta configuración no es estrictamente
necesaria, se puede hacer de manera más restrictiva, pero dará
problemas que deberán ser subsanados que son evitados con esta
configuración menos restrictiva.

· Incluir al usuario Administrador del dominio de destino, en
el grupo local Administradores de los equipos a migrar. Esto se puede
hacer por medio de una GPO de grupos restringidos.

Es el paso que me faltaba

http://freyes.svetlian.com/admt/admt.htm Aqui lo encontre

Que se puedan hacer relaciones de confianza Bosque-Bosque, no implica que
sean necesarias para hacer una migración Dominio a Dominio

Piensa solamente que lo que necesita estar con nivel funcional nativo 2003
es solamente el dominio destino, no el origen


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"vicvic82" wrote in message
news:

No entiendo lo que dicen

Active Directory para Win 2003 server, referencia tecnica, pag, 208
dice C0nfiguracion de Confianzas entre Bosques
Alguien no entendio la pregunta

Recien mcsa en paro. preparando 70)4

Por cierto, todavia nadie ha respondido correctamente. En el curso de
certificacion, el instructor, Don Rodolfo Restrada. hizo la confianza
de bosque, de dominio1 a subdominio bosque 2. Migro y dio error. Esto
no funciona si no le das permiso administrativo al admin 1 para migrar
cuentas a sub 2 ==Consulto sobre este procedimiento


Gracias a todos por colaborar en los foros

Es justo este paso lo que preguntaba en el foro

Muchas gracias por su dedicacion e interes.