Entrada en Nuevo Dominio

Vale, ahora lo veo, pero no puedo tirar atras todo lo configurado hasta el
momento, ahora el problema es que un pc que no ha estado en dominio, entra
bien, y se le quedan aplicadas todas las políticas que he creado, en cambio
un pc del dominio antiguo, al que saco del mismo, y luego lo hago miembro del
nuevo dominio no adquiere las políticas del sistema. Sabeis cual es la razón
al respecto

Muchas Gracias

David

"Fernando Reyes [MS MVP]" wrote:

No deberías hacerlo así, si no unir el nuevo equipo al dominio, hacerle DC,
instalarle DNS, hacerle catálogo global y pasarle los roels FSMO.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David" escribió en el mensaje de noticias
news:
> Buenas Tardes a todos.
>
> Mi problema es el siguiente,
>
> Tengo un dominio con 64 máquinas conectadas. Ahora he creado el mismo
> dominio en una máquina más potente, mismo nombre de servidor y mismo
> nombre
> de dominio. Como ya suponia cuando intento entrar en este nuevo dominio
> con
> una de las máquinas cliente del dominio antiguo, me dice que no es
> posible.
>
> Hay alguna forma de hacer que entren en este nuevo dominio , sin tener que
> sacarlas una a una de dominio para volverlas a meter???
>
> Esto funciona pero tengo 64 máquinas en una planta y otras tantas en otra.
>
> Muchas Gracias
>
> David

Autenticarse si se autentica, lo que no hace es adquirir las políticas del
sistema, no se propagan


"Daniel Ríos" wrote:

Exacto, ahora el problema que tienes es que las credenciales y los ID del
dominio han cambiado, y los nodos clientes no pueden autenticarse contra
ningún dominio que tenga esas mismas credenciales ni IDs.

El procedimiento correcto sería haber migrado los roles, introduciendo el
equipo en el dominio antiguo, tal y como te comentan Guillermo y Fernando.

Daniel Ríos
http://d-rios.blogspot.com



"Guillermo Delprato [MS-MVP]"
escribió en el mensaje news:e%
> Con el procedimiento que haz hecho, no hay otra forma que sacarlas y
> agregarlas al nuevo dominio, además que los usuarios recibirán un nuevo
> perfil, ya que serán diferentes aunque se llamen igual.
> Aunque los dominios se llamen igual son "otros"
>
> El procedimiento debería haber sido totalmente diferente para que sea
> totalmente transparente para los usuarios.
> Agregar un controlador adicional, instalar DNS y DHCP (que no estén ambos
> simultáneamente funcionando) hacerlo catálogo global y pasarle los roles.
>
> Luego apagas el controlador original por un tiempo para ver que todo
> funcione correctamente, y si es así lo despromocionas
>
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
> http://w2k8-server.spaces.live.com
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
> otorga ningún derecho. Ud. asume los riesgos.
> This posting is provide "as is" with no warranties and confers no rights.
> You assume all risk for your use.
> _____________________
>
>
> "David" wrote in message
> news:
>> No he migrado nada, tan solo las políticas del sistema y un bkp del DHCP
>> nada
>> más.
>> Queria una instalación Limpia.
>>
>>
>>
>> "Daniel Ríos" wrote:
>>
>>> Has migrado los roles o has echo el cambio sin migrar nada?
>>>
>>> Daniel Ríos
>>> http://d-rios.blogspot.com
>>>
>>>
>>>
>>> "David" escribió en el mensaje
>>> news:
>>> > Buenas Tardes a todos.
>>> >
>>> > Mi problema es el siguiente,
>>> >
>>> > Tengo un dominio con 64 máquinas conectadas. Ahora he creado el mismo
>>> > dominio en una máquina más potente, mismo nombre de servidor y mismo
>>> > nombre
>>> > de dominio. Como ya suponia cuando intento entrar en este nuevo
>>> > dominio
>>> > con
>>> > una de las máquinas cliente del dominio antiguo, me dice que no es
>>> > posible.
>>> >
>>> > Hay alguna forma de hacer que entren en este nuevo dominio , sin tener
>>> > que
>>> > sacarlas una a una de dominio para volverlas a meter???
>>> >
>>> > Esto funciona pero tengo 64 máquinas en una planta y otras tantas en
>>> > otra.
>>> >
>>> > Muchas Gracias
>>> >
>>> > David
>>>
>>>
>>>
>

Pero el cambio está mal hecho, te vas a encontrar con muchos problemas. Si
aún tienes el DC antiguo, sigue los pasos que te indicamos anteriomente.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:

Autenticarse si se autentica, lo que no hace es adquirir las políticas del
sistema, no se propagan


"Daniel Ríos" wrote:

Exacto, ahora el problema que tienes es que las credenciales y los ID del
dominio han cambiado, y los nodos clientes no pueden autenticarse contra
ningún dominio que tenga esas mismas credenciales ni IDs.

El procedimiento correcto sería haber migrado los roles, introduciendo el
equipo en el dominio antiguo, tal y como te comentan Guillermo y
Fernando.

Daniel Ríos
http://d-rios.blogspot.com



"Guillermo Delprato [MS-MVP]"

escribió en el mensaje news:e%
> Con el procedimiento que haz hecho, no hay otra forma que sacarlas y
> agregarlas al nuevo dominio, además que los usuarios recibirán un nuevo
> perfil, ya que serán diferentes aunque se llamen igual.
> Aunque los dominios se llamen igual son "otros"
>
> El procedimiento debería haber sido totalmente diferente para que sea
> totalmente transparente para los usuarios.
> Agregar un controlador adicional, instalar DNS y DHCP (que no estén
> ambos
> simultáneamente funcionando) hacerlo catálogo global y pasarle los
> roles.
>
> Luego apagas el controlador original por un tiempo para ver que todo
> funcione correctamente, y si es así lo despromocionas
>
>
> Guillermo Delprato
> MVP - MCT - MCSE
> Buenos Aires, Argentina
> http://w2k8-server.spaces.live.com
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
> ni
> otorga ningún derecho. Ud. asume los riesgos.
> This posting is provide "as is" with no warranties and confers no
> rights.
> You assume all risk for your use.
> _____________________
>
>
> "David" wrote in message
> news:
>> No he migrado nada, tan solo las políticas del sistema y un bkp del
>> DHCP
>> nada
>> más.
>> Queria una instalación Limpia.
>>
>>
>>
>> "Daniel Ríos" wrote:
>>
>>> Has migrado los roles o has echo el cambio sin migrar nada?
>>>
>>> Daniel Ríos
>>> http://d-rios.blogspot.com
>>>
>>>
>>>
>>> "David" escribió en el mensaje
>>> news:
>>> > Buenas Tardes a todos.
>>> >
>>> > Mi problema es el siguiente,
>>> >
>>> > Tengo un dominio con 64 máquinas conectadas. Ahora he creado el
>>> > mismo
>>> > dominio en una máquina más potente, mismo nombre de servidor y
>>> > mismo
>>> > nombre
>>> > de dominio. Como ya suponia cuando intento entrar en este nuevo
>>> > dominio
>>> > con
>>> > una de las máquinas cliente del dominio antiguo, me dice que no es
>>> > posible.
>>> >
>>> > Hay alguna forma de hacer que entren en este nuevo dominio , sin
>>> > tener
>>> > que
>>> > sacarlas una a una de dominio para volverlas a meter???
>>> >
>>> > Esto funciona pero tengo 64 máquinas en una planta y otras tantas
>>> > en
>>> > otra.
>>> >
>>> > Muchas Gracias
>>> >
>>> > David
>>>
>>>
>>>
>

La razón es porque aunque la interfaz muestra nombres de
usuarios/equipos/grupos, internamente usa SIDs (Security Identifications)
similares a números de documento.

Por ejemplo, tú te llamas David, pero puede haber (y hay) muchos David.
Aunque todos se llamen igual cada uno tiene un número de documento único y
nunca reutilizado.

El dominio tiene un número de documento único (el SID del dominio) como así
también cada cuenta de usuario/equipo/grupo, tiene su propio SID

Cuanto antes tires atrás lo hecho, menos tendrás que trabajar :-)


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"David" wrote in message
news:

Vale, ahora lo veo, pero no puedo tirar atras todo lo configurado hasta el
momento, ahora el problema es que un pc que no ha estado en dominio, entra
bien, y se le quedan aplicadas todas las políticas que he creado, en
cambio
un pc del dominio antiguo, al que saco del mismo, y luego lo hago miembro
del
nuevo dominio no adquiere las políticas del sistema. Sabeis cual es la
razón
al respecto

Muchas Gracias

David

"Fernando Reyes [MS MVP]" wrote:

No deberías hacerlo así, si no unir el nuevo equipo al dominio, hacerle
DC,
instalarle DNS, hacerle catálogo global y pasarle los roels FSMO.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David" escribió en el mensaje de
noticias
news:
> Buenas Tardes a todos.
>
> Mi problema es el siguiente,
>
> Tengo un dominio con 64 máquinas conectadas. Ahora he creado el mismo
> dominio en una máquina más potente, mismo nombre de servidor y mismo
> nombre
> de dominio. Como ya suponia cuando intento entrar en este nuevo dominio
> con
> una de las máquinas cliente del dominio antiguo, me dice que no es
> posible.
>
> Hay alguna forma de hacer que entren en este nuevo dominio , sin tener
> que
> sacarlas una a una de dominio para volverlas a meter???
>
> Esto funciona pero tengo 64 máquinas en una planta y otras tantas en
> otra.
>
> Muchas Gracias
>
> David

Eso implica despromocionar el nuevo dominio, meterlo en el dominio antiguo y
migrarlo todo ? .

Hay alguna link que explique el proceso a seguir???



"Daniel Ríos" wrote:

Pero el cambio está mal hecho, te vas a encontrar con muchos problemas. Si
aún tienes el DC antiguo, sigue los pasos que te indicamos anteriomente.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:
> Autenticarse si se autentica, lo que no hace es adquirir las políticas del
> sistema, no se propagan
>
>
> "Daniel Ríos" wrote:
>
>> Exacto, ahora el problema que tienes es que las credenciales y los ID del
>> dominio han cambiado, y los nodos clientes no pueden autenticarse contra
>> ningún dominio que tenga esas mismas credenciales ni IDs.
>>
>> El procedimiento correcto sería haber migrado los roles, introduciendo el
>> equipo en el dominio antiguo, tal y como te comentan Guillermo y
>> Fernando.
>>
>> Daniel Ríos
>> http://d-rios.blogspot.com
>>
>>
>>
>> "Guillermo Delprato [MS-MVP]"
>>
>> escribió en el mensaje news:e%
>> > Con el procedimiento que haz hecho, no hay otra forma que sacarlas y
>> > agregarlas al nuevo dominio, además que los usuarios recibirán un nuevo
>> > perfil, ya que serán diferentes aunque se llamen igual.
>> > Aunque los dominios se llamen igual son "otros"
>> >
>> > El procedimiento debería haber sido totalmente diferente para que sea
>> > totalmente transparente para los usuarios.
>> > Agregar un controlador adicional, instalar DNS y DHCP (que no estén
>> > ambos
>> > simultáneamente funcionando) hacerlo catálogo global y pasarle los
>> > roles.
>> >
>> > Luego apagas el controlador original por un tiempo para ver que todo
>> > funcione correctamente, y si es así lo despromocionas
>> >
>> >
>> > Guillermo Delprato
>> > MVP - MCT - MCSE
>> > Buenos Aires, Argentina
>> > http://w2k8-server.spaces.live.com
>> >
>> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
>> > ni
>> > otorga ningún derecho. Ud. asume los riesgos.
>> > This posting is provide "as is" with no warranties and confers no
>> > rights.
>> > You assume all risk for your use.
>> > _____________________
>> >
>> >
>> > "David" wrote in message
>> > news:
>> >> No he migrado nada, tan solo las políticas del sistema y un bkp del
>> >> DHCP
>> >> nada
>> >> más.
>> >> Queria una instalación Limpia.
>> >>
>> >>
>> >>
>> >> "Daniel Ríos" wrote:
>> >>
>> >>> Has migrado los roles o has echo el cambio sin migrar nada?
>> >>>
>> >>> Daniel Ríos
>> >>> http://d-rios.blogspot.com
>> >>>
>> >>>
>> >>>
>> >>> "David" escribió en el mensaje
>> >>> news:
>> >>> > Buenas Tardes a todos.
>> >>> >
>> >>> > Mi problema es el siguiente,
>> >>> >
>> >>> > Tengo un dominio con 64 máquinas conectadas. Ahora he creado el
>> >>> > mismo
>> >>> > dominio en una máquina más potente, mismo nombre de servidor y
>> >>> > mismo
>> >>> > nombre
>> >>> > de dominio. Como ya suponia cuando intento entrar en este nuevo
>> >>> > dominio
>> >>> > con
>> >>> > una de las máquinas cliente del dominio antiguo, me dice que no es
>> >>> > posible.
>> >>> >
>> >>> > Hay alguna forma de hacer que entren en este nuevo dominio , sin
>> >>> > tener
>> >>> > que
>> >>> > sacarlas una a una de dominio para volverlas a meter???
>> >>> >
>> >>> > Esto funciona pero tengo 64 máquinas en una planta y otras tantas
>> >>> > en
>> >>> > otra.
>> >>> >
>> >>> > Muchas Gracias
>> >>> >
>> >>> > David
>> >>>
>> >>>
>> >>>
>> >
>>
>>
>>