error con usuarios y replicas

26/02/2008 - 22:42 por choocoloco | Informe spam
Buenas compañeros:

actualmente tengo como 8 servidores DCŽS distribuidos en distintos
sitios. En la parte de sitios y servicios de directorio activo, tengo
configurado 1 sitio para cada servidor ya que se encuentran en
distintos sitios y cada servidor es catalogo global de su sitio. Tengo
un grupo en el directorio activo llamado Soporte que tiene delegado el
control para meter la maquinas en el dominio.

Primer problema es cuando una persona del grupo de Soporte mete una
maquina en el dominio, al tener 8DC`S se une al primero que detecta
pero cuando se reinicia la maquina para iniciar en el dominio algunas
veces me dice que no esta unida al dominio y tengo que forzar las
replicas de sitios y servicios del directorio activo para que pueda
iniciar sesion el usuario.
¿Existe alguna forma de realizar esto directamente sin tener que
forzarlo en sitios y servicios?

Segundo problema cuando tienes un usuario o grupo delegado el control
para unir maquinas en el dominio unica y exclusivamente eso. Le
permite solo meter maquinas en el dominio, pero como la maquina exista
en el directorio, no deja meterla nuevamente con el mismo nombre, ya
que detecta dicha maquina y no lo permite.
Me gustaria delegar ese control pero no lo consigo. Cuando se delega
el control añade el permiso de Create Computer Objects y le agrego el
de Delete Computer Objects pero sigue sin dejarme, ¿sabe alguien el
permiso que requiere lo que indico?

Saludos y gracias.

Preguntas similare

Leer las respuestas

#6 choocoloco
04/03/2008 - 20:18 | Informe spam
Hola Rodrigo de los Santos. Gracias nuevamente por contestar. ya se lo
que me comentas. Actualmente la indicada esta en Unidad organizativa
Object ya que en equipo object no veo nada de eso y aplicar un full
control es muy arriesgado. seguire buscando para ver si encuentro
exactamente cual es.

Gracias nuevamente. Saludos




On 2 mar, 15:15, "Rodrigo de los Santos"
wrote:
Si te fijas, en la ventana avanzada podes agregar un usuario o grupo, luego
de agregar un usuario o grupo tenes la posibilidad de elegir el objeto (en
el cuadro de dialogo "Apply Onto:") elegis Computer Objects y luego le podes
marcar "Full Control" o bien Write All Properties - o si vas a la solapa
Properties podes tocar las propiedades específicas para ese objeto.


Saludos

Rodrigo de los Santos



MVP - Windows Server - Group Policy
MCSA Messaging - CCA - CNA
Miembro del MUG Argentina (suscribite!http://www.mug.org.ar)

Url:http://www.dlssolutions.net
Blog:http://nerdsupport.blogspot.com


wrote in message

news:
Hola Rodrigo, Si eso te entiendo pero comento que para la parte de
equipos solo existe Create Computer Objects y Delete Computer Objects
y lo que necesito es machacar la maquina en el dominio por la nueva en
el caso de existir esa maquina en el dominio.
Gracias nuevamente.

On 28 feb, 11:31, "Rodrigo de los Santos"



wrote:
> Te va a convenir hacer click con boton derecho sobre la OU - propiedades -
> seguridad y ahí clickear en avanzadas y darle permisos desde ahí
> (agregas -
> elegís el objeto - elegís hasta adonde se hereda - y le pones que
> propiedades queres tocar)

> Saludos

> wrote in message

>news:
> Hola Rodrigo, ante todo muchas gracias por contestar.
> en la primera pregunta creo que pueden ir los tiros por esa parte, ya
> que la Red no esta bien configuarada en la parte de subred, porque
> realmente donde pasa son en sitios que estan con una ADSL sin Server y
> el direccionamiento es distinto.
> En la segunda pregunta delego el control sobre el dominio boton
> derecho delegar control, y añado el grupo que me interesa y despues
> despliego en seguridad avanzada y añado el permiso de DELETE COMPUTER
> OBJECTS pero no veo ningun permiso COMPUTER OBJECTS mas en el el
> listado.

> Saludos- Ocultar texto de la cita -

- Mostrar texto de la cita -
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida