Entrada en Nuevo Dominio

http://d-rios.blogspot.com/2008/10/...dores.html

Ahí he escrito nu artículo sobre cómo hacer eso.
De todas formas, existe mucha documentación a cerca de ntdsutil, para
replicar y migrar roles de dominio.

La degradación del dominio primero debes de tener en cuenta si ese servidor
es el único y último controlador de dominio. Si es así, con dcpromo!


Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:

Eso implica despromocionar el nuevo dominio, meterlo en el dominio antiguo
y
migrarlo todo ? .

Hay alguna link que explique el proceso a seguir???



"Daniel Ríos" wrote:

Pero el cambio está mal hecho, te vas a encontrar con muchos problemas.
Si
aún tienes el DC antiguo, sigue los pasos que te indicamos anteriomente.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:
> Autenticarse si se autentica, lo que no hace es adquirir las políticas
> del
> sistema, no se propagan
>
>
> "Daniel Ríos" wrote:
>
>> Exacto, ahora el problema que tienes es que las credenciales y los ID
>> del
>> dominio han cambiado, y los nodos clientes no pueden autenticarse
>> contra
>> ningún dominio que tenga esas mismas credenciales ni IDs.
>>
>> El procedimiento correcto sería haber migrado los roles, introduciendo
>> el
>> equipo en el dominio antiguo, tal y como te comentan Guillermo y
>> Fernando.
>>
>> Daniel Ríos
>> http://d-rios.blogspot.com
>>
>>
>>
>> "Guillermo Delprato [MS-MVP]"
>>
>> escribió en el mensaje news:e%
>> > Con el procedimiento que haz hecho, no hay otra forma que sacarlas y
>> > agregarlas al nuevo dominio, además que los usuarios recibirán un
>> > nuevo
>> > perfil, ya que serán diferentes aunque se llamen igual.
>> > Aunque los dominios se llamen igual son "otros"
>> >
>> > El procedimiento debería haber sido totalmente diferente para que
>> > sea
>> > totalmente transparente para los usuarios.
>> > Agregar un controlador adicional, instalar DNS y DHCP (que no estén
>> > ambos
>> > simultáneamente funcionando) hacerlo catálogo global y pasarle los
>> > roles.
>> >
>> > Luego apagas el controlador original por un tiempo para ver que todo
>> > funcione correctamente, y si es así lo despromocionas
>> >
>> >
>> > Guillermo Delprato
>> > MVP - MCT - MCSE
>> > Buenos Aires, Argentina
>> > http://w2k8-server.spaces.live.com
>> >
>> > Este mensaje se proporciona "como está" sin garantías de ninguna
>> > clase,
>> > ni
>> > otorga ningún derecho. Ud. asume los riesgos.
>> > This posting is provide "as is" with no warranties and confers no
>> > rights.
>> > You assume all risk for your use.
>> > _____________________
>> >
>> >
>> > "David" wrote in message
>> > news:
>> >> No he migrado nada, tan solo las políticas del sistema y un bkp del
>> >> DHCP
>> >> nada
>> >> más.
>> >> Queria una instalación Limpia.
>> >>
>> >>
>> >>
>> >> "Daniel Ríos" wrote:
>> >>
>> >>> Has migrado los roles o has echo el cambio sin migrar nada?
>> >>>
>> >>> Daniel Ríos
>> >>> http://d-rios.blogspot.com
>> >>>
>> >>>
>> >>>
>> >>> "David" escribió en el mensaje
>> >>> news:
>> >>> > Buenas Tardes a todos.
>> >>> >
>> >>> > Mi problema es el siguiente,
>> >>> >
>> >>> > Tengo un dominio con 64 máquinas conectadas. Ahora he creado el
>> >>> > mismo
>> >>> > dominio en una máquina más potente, mismo nombre de servidor y
>> >>> > mismo
>> >>> > nombre
>> >>> > de dominio. Como ya suponia cuando intento entrar en este nuevo
>> >>> > dominio
>> >>> > con
>> >>> > una de las máquinas cliente del dominio antiguo, me dice que no
>> >>> > es
>> >>> > posible.
>> >>> >
>> >>> > Hay alguna forma de hacer que entren en este nuevo dominio , sin
>> >>> > tener
>> >>> > que
>> >>> > sacarlas una a una de dominio para volverlas a meter???
>> >>> >
>> >>> > Esto funciona pero tengo 64 máquinas en una planta y otras
>> >>> > tantas
>> >>> > en
>> >>> > otra.
>> >>> >
>> >>> > Muchas Gracias
>> >>> >
>> >>> > David
>> >>>
>> >>>
>> >>>
>> >
>>
>>
>>

Hay una cosa más al respecto, los usuarios que estoy creando en el nuevo
servidor son totalmente nuevos, lo único es la máquian cliente que estaba
antes en un dominio y ahora estará en otro dominio llamado igual. De todas
formas, a mi no me interesa mantener ningun usuario, ni perfil, ni rol que
antes tenia, tengo los scripts preparados para generarlo todo de nuevo.

Hay que hacerlo de esta forma que decirs, también???. Para probar otras
cosas, como podria hacer que la mámquina cliente que ha residido en el
dominio anterior, empiece de cero en este nuevo dominio??

Muchasd Gracias

David

Si quieres iniciar desde cero, debes de quitarlos del dominio y volver
meterlos.
Esa es la forma de hacerlo, es como si estubieran montando un dominio donde
antes no existía.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:

Hay una cosa más al respecto, los usuarios que estoy creando en el nuevo
servidor son totalmente nuevos, lo único es la máquian cliente que estaba
antes en un dominio y ahora estará en otro dominio llamado igual. De todas
formas, a mi no me interesa mantener ningun usuario, ni perfil, ni rol que
antes tenia, tengo los scripts preparados para generarlo todo de nuevo.

Hay que hacerlo de esta forma que decirs, también???. Para probar otras
cosas, como podria hacer que la mámquina cliente que ha residido en el
dominio anterior, empiece de cero en este nuevo dominio??

Muchasd Gracias

David

Bueno, Pues eso es lo que antes comentaba, he quitado una máquina del dominio
antiguo, ahora la entro en el nuevo dominio que se llama igual que el
antiguo, y entra bien, pero no se le aplican al usuario las políticas del
sistema en cambio en una máquina que nunca ha estado en ese dominio si se le
aplican bien.

David

"Daniel Ríos" wrote:

Si quieres iniciar desde cero, debes de quitarlos del dominio y volver
meterlos.
Esa es la forma de hacerlo, es como si estubieran montando un dominio donde
antes no existía.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:
> Hay una cosa más al respecto, los usuarios que estoy creando en el nuevo
> servidor son totalmente nuevos, lo único es la máquian cliente que estaba
> antes en un dominio y ahora estará en otro dominio llamado igual. De todas
> formas, a mi no me interesa mantener ningun usuario, ni perfil, ni rol que
> antes tenia, tengo los scripts preparados para generarlo todo de nuevo.
>
> Hay que hacerlo de esta forma que decirs, también???. Para probar otras
> cosas, como podria hacer que la mámquina cliente que ha residido en el
> dominio anterior, empiece de cero en este nuevo dominio??
>
> Muchasd Gracias
>
> David

David, estas haciendo dos cosas contradictorias.
No puedes hacer que un terminal trabaje bajo un dominio, y siga las
políticas y normas de otro dominio que no existe.
Las configuraciones las puedes exportar e importar, pero bajo dominios
distintos, pues aunque se llamen igual no son el mismo, pueden no aplicarse,
que es lo que te está ocurriendo a tí ahora mismo.

Para este tipo de casos, o bien haces lo que te indicamos anteriormente,
reiniciando los perfiles de los usuarios, o haces el cambio de dominio
reconfigurando las políticas de seguridad, es lo recomendable, reconfigurar
o migrar roles de dominio y regenerar perfiles.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:

Bueno, Pues eso es lo que antes comentaba, he quitado una máquina del
dominio
antiguo, ahora la entro en el nuevo dominio que se llama igual que el
antiguo, y entra bien, pero no se le aplican al usuario las políticas del
sistema en cambio en una máquina que nunca ha estado en ese dominio si se
le
aplican bien.

David

"Daniel Ríos" wrote:

Si quieres iniciar desde cero, debes de quitarlos del dominio y volver
meterlos.
Esa es la forma de hacerlo, es como si estubieran montando un dominio
donde
antes no existía.

Daniel Ríos
http://d-rios.blogspot.com



"David" escribió en el mensaje
news:
> Hay una cosa más al respecto, los usuarios que estoy creando en el
> nuevo
> servidor son totalmente nuevos, lo único es la máquian cliente que
> estaba
> antes en un dominio y ahora estará en otro dominio llamado igual. De
> todas
> formas, a mi no me interesa mantener ningun usuario, ni perfil, ni rol
> que
> antes tenia, tengo los scripts preparados para generarlo todo de nuevo.
>
> Hay que hacerlo de esta forma que decirs, también???. Para probar
> otras
> cosas, como podria hacer que la mámquina cliente que ha residido en el
> dominio anterior, empiece de cero en este nuevo dominio??
>
> Muchasd Gracias
>
> David