Dos active directory a la vez

Ok, entendido la segunda cuestion.


Con dominios externos al bosque no te da la opción de iniciar

sesión.

Si, ok, pero ¿puedo iniciar sesion con un usuario que exista en ese
dominio si tengo la relacion de confianza, aunque no me de la opcion de
seleccionar ese dominio? , si no ?

saludos



"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

A la primera pregunta, con las relaciones de confianza que se establecen
entre dominios de un bosque con directorio activo podrás seleccionar en la
pantalla de login el iniciar sesión con cuentas de cualquiera de sus
dominios, pues en la lista te aparecerán todos los dominios del bosque. Con
dominios externos al bosque no te da la opción de iniciar sesión.
En cuanto a la segunda pregunta, si lo haces tal como te he dicho, ya
estás también logueado en el segundo dominio nada más iniciar la sesión, y
la diferencia está en que cuando accedas a recursos de tu dominio lo harás
con la cuenta con que iniciaste sesión, y cuando accedas a recursos de los
equipos del otro dominio lo harás con la cuenta que especificaste en
contraseñas almacenadas o en el archivo bat, según lo hicieses.
Además, con este método incluso puedes especificar distintas cuentas del
segundo dominio para acceder a distintos servidores o equipos del mismo,
añadiendo tantas lineas como equipos a los que tengas que acceder.

Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje
news:

Entiendo, pero dos cosas:

Dices que si tengo una relacion de confianza entre dos dominios puedo
iniciar sesion en ese otrodominio con una cuenta de ese otro
dominio,peroen el login de user y pass y en "conectar a..." ¿que se
pone en conectar a?, ¿el dominio al que normalmente suelo estar
conectado?, ¿selecciono mi dominio (ya que no sale otro), y simplemente
meter una cuenta qeu exista en A.D del otro dominio?.

Segunda cosa..

Una vez que estoy logueado en mi dominio y despues de haber creado de la
manera que comentaste el usuario para validarme en ese otro dominio,
¿como me valido en otro dominio? es decir, ¿como distingo entre la
cuenta que he iniciado sesion y la otra que he creado y dónde me valido

saludos




"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%23ZVFI$

Cuando un equipo pertenece a un dominio (dominio en W2000 = AD), tiene
una cuenta de equipo en el mismo, y no puede tenerla al mismo tiempo en
otro dominio diferente. Ahora en ese equipo puedes iniciar sesión con
una cuenta de usuario de ese mismo dominio o de otros en los que confíe.
De este modo puedes acceder a los recursos en los que tenga permiso el
usuario con que has iniciado sesión.
Pero es posible que, habiendo iniciado sesión con una cuenta de usuario
de tu dominio, puedas identificarte ante ciertos equipos con una cuenta
diferente. De esta manera puedes acceder a recursos de otro dominio sin
necesidad de que haya una relación de confianza, sino que lo haces
identificándote con una cuenta de usuario de ese segundo dominio. Como
en la pantalla de login ya te has identificado una vez, para especificar
la nueva cuenta de usuario con la que te conectas a los recursos de ese
otro dominio lo haces del modo que te he indicado en el anterior
mensaje. El efecto es que tienes una sesión de usuario desde la que
puedes acceder a recursos de varios dominios, e incluso administrarlos
si tienes derechos para ello.
Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje
news:%

No sé que se consigue con eso que me cuentas. no lo acabo de
entender...

Lo que yo quiero es en un A.D tener otro tambien para conectarme a él,
pero
si no se puede me gustaria que me explicaras mas a fondo lo anterior ya
que
no conocia esa opcion.

saludos


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que
sí

puedes hacer es lo siguiente: usa un XP; en el

equipo inicias sesión con la cuenta que necesites de tu propio dominio

para administrarlo. Ahora te vas al panel de

control, cuentas de usuario, contraseñas almacenadas, y añades una
entrada

para un servidor del segundo dominio

asociándole una cuenta de un administrador del otro dominio. Deberás
poder

resolverlos por DNS, y escribe los nombres de

servidor y usuario en la forma "servidor.segundo.dominio.es" y

". Para que te funcione bien el

servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un

servidor DNS del segundo dominio, para que pueda

resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje

news:uK$

> Hola a todos
>
> ¿Se puede de alguna manera administrar dos A.D a la vez? , es decir,

tener

> dentro de un A.D otro A.D de otro dominio y administrarlo, sé que
> puedo
> conectar con otro A.D desde uno pero.. ¿tener los dos a la vez
> para
> pasar de uno a otro?
>
> saludos
>
>
>