Error MS DTC

equipo clonado?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:

Ya, lo he intentado , pero lo más raro de todo es que ni siquiera me
permite
entrar con cualquier cuenta del equipo local , ni tan solo con la de
administrador.

David

"Javier Inglés [MS MVP]" wrote:

OK, de lo que me has mandado, una recomendación, intenta evitar en medida
de
lo posible las tarjetas de Red Realtek.

Al error de NetLOGON que ves, saca ese equipo del dominio y vuelve a
unirlo
a él de nuevo, prueba otra vez y nos comentas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:
>A parte de lo que te acabo de enviar, he detectado otra cosa en el visor
>de
> sucesos del dominio.
>
> Un error de NETLOGON. Me he dado cuenta cuando he podido conectar con
> un
> usuario administrador del dominio, ha tardado pero lo ha hecho,
> seguidamente
> he intentado con un usuario básico y no me lo ha permitido diciendo que
> habia
> un erro en usuario ,m password o que el dominio no permitia la
> conexión,
> he
> ido al visor y veo 3 errores de NETLOGON que hacen referencia al nombre
> de
> la
> máquina cliente que ha pretendido conectarse como usuario básico .
> El primer Error
> Se ha producido un error en la configuración de sesión desde el equipo
> 'EQUIPO1' porque la base de datos de seguridad no contiene una cuenta
> de
> confianza 'EQUIPO1$' a la que el equipo especificado haga referencia
> El segundo Error NETLOGON dice:
>
> Error al autenticar la instalación de sesión desde el equipo EQUIPO1.
> Ocurrió el siguiente error:
> acceso denegado
>
> el tercer error Netlogon dice:
>
> No se puede autenticar la configuración de sesión desde el equipo
> EQUIPO1.
> El(los) nombre(s) de la(s) cuenta(s) a la(s) que se hace referencia en
> la
> base de datos de seguridad es(son) EQUIPO1. Error:
> acceso denegado
>
> Seguidamente veo tres Warnings origen NETLOGON tambien que hacen
> referencias
> a errores de dns y entradas de registro erroneas que use la aplicación
> Nltest.
>
> En fin, Muchas gracias de nuevo
>
> David
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No problemo socio; mándamelo a
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "David" wrote in message
>> news:
>> > javier , te importa si te lo mando a alguna direccion tuya de
>> > correo? ,
>> > si
>> > hay algun problema lo pongo, pero preferiria mándartelo
>> > personalmente
>> >
>> > Gracias
>> >
>> > David
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> haz un ipconfig /all del DC y del lciente y ponnlo por favor
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "David" wrote in message
>> >> news:
>> >> > Hola buenos dias Javier...
>> >> >
>> >> > Gracias por esos artículos, los había leido buscando como
>> >> > configurar
>> >> > el
>> >> > Firewall con un dominio, y ya había puesto las excepciones con
>> >> > los
>> >> > puertos
>> >> > y
>> >> > servicios que recomienda dicho artículo, también me leí las
>> >> > referencias
>> >> > a
>> >> > como fijar los puertos de AD y FRS que son por defecto aleatorios
>> >> > dentro
>> >> > de
>> >> > un rango y he abierto estas excepciones en el firewall
>> >> >
>> >> > He puesto todas las excepciones que cualquier ip incluso internet
>> >> > puedan
>> >> > conectarse (aunque yo preferiria fijarla a nivel de mi subnet
>> >> > pero
>> >> > de
>> >> > momento
>> >> > si funcionara así ya me conformaría). El problema sigue siendo
>> >> > elmismo,
>> >> > el
>> >> > cliente se conecta al dominio pero tarda una eternidad
>> >> > configurando
>> >> > y
>> >> > aplicando las políticas. al menos 10 minutos.
>> >> >
>> >> > Alguna idea más o información sobre que puede ser? , yo sigo
>> >> > mirando.
>> >> >
>> >> > Muchas Gracias por vuestra ayuda
>> >> >
>> >> > David
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> How to configure Windows Server 2003 SP1 firewall for a Domain
>> >> >> Controller
>> >> >> http://support.microsoft.com/kb/555381
>> >> >>
>> >> >> Deploying Windows Firewall Settings for Microsoft Windows XP
>> >> >> with
>> >> >> Service
>> >> >> Pack 2
>> >> >> http://www.microsoft.com/technet/pr...fault.mspx
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "David" wrote in message
>> >> >> news:
>> >> >> > lo miro mañana en el trabajo, ahora estaba mirando como
>> >> >> > afecta
>> >> >> > el
>> >> >> > firewall
>> >> >> > en un dominio, creo que fuiste tu que me comentaste ( no se si
>> >> >> > me
>> >> >> > equivoco )
>> >> >> > que no afectaba, pero hac iendo pruebas, si bajo el firewall
>> >> >> > el
>> >> >> > acceso
>> >> >> > hasta
>> >> >> > el escritorio es de 4 segundos desde que introducimos user y
>> >> >> > pass
>> >> >> > en
>> >> >> > dominio
>> >> >> > , si levanto el firewall del dominio se está mucho mucho rato
>> >> >> > y
>> >> >> > una
>> >> >> > vez
>> >> >> > dentro no acaba de acceder a todos los recursos, si abro
>> >> >> > excepciones
>> >> >> > de
>> >> >> > los
>> >> >> > puertos de dns, ldap kerberos etc etc, cuando autentifico
>> >> >> > entra
>> >> >> > enseguida
>> >> >> > pero se queda configurando y aplicando las políticas al menos
>> >> >> > 40
>> >> >> > segundos
>> >> >> > o
>> >> >> > más
>> >> >> >
>> >> >> > Seguiré mirando pero si sabes de algun artículo que hable
>> >> >> > sobre
>> >> >> > w2003
>> >> >> > service pack con DC y firewall te lo agradecería, pues hastga
>> >> >> > ahora
>> >> >> > lo
>> >> >> > que
>> >> >> > encuentro no explica demasiado el tema directamente.
>> >> >> >
>> >> >> > Muchas Gracias
>> >> >> >
>> >> >> > David
>> >> >> >
>> >> >> > "Marc [MVP Windows]" wrote:
>> >> >> >
>> >> >> >> Si tienes el ID del error y el origen, pásate por
>> >> >> >> www.eventid.net y
>> >> >> >> mira
>> >> >> >> qué se comenta sobre él y sus posibles soluciones.
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Server System - Directory Services
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> ninguna
>> >> >> >> clase, y
>> >> >> >> no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "David" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Buenas Tardes
>> >> >> >> >
>> >> >> >> > desde hace un buen rato y despues de estar probando
>> >> >> >> > configuraciones
>> >> >> >> > de
>> >> >> >> > seguridad local en las políticas del sistema, los clientes
>> >> >> >> > de
>> >> >> >> > dominio
>> >> >> >> > tardan
>> >> >> >> > mucho rato en conectarse a él, lo consiguen al final pero
>> >> >> >> > tardan
>> >> >> >> > mucho,
>> >> >> >> > es
>> >> >> >> > como si el DNS no tuviera puesto el del servidor , pero si
>> >> >> >> > que
>> >> >> >> > está
>> >> >> >> > configurado como tal.
>> >> >> >> > El único error que veo ahora en el visor de sucesos es el
>> >> >> >> > siguiente
>> >> >> >> >
>> >> >> >> > MS DTC n o pudo procesar correctamente un proceso de
>> >> >> >> > promoción
>> >> >> >> > o
>> >> >> >> > degradación
>> >> >> >> > de DC. MS DTC seguirá funcionando y utilizará la
>> >> >> >> > configuración
>> >> >> >> > de
>> >> >> >> > seguridad
>> >> >> >> > existente Detalles del error %1
>> >> >> >> >
>> >> >> >> > Tengo el firewall levantado en estos momentos.
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > Muchas Gracias
>> >> >> >>

bueno, me estoy alterando un poquito solo así que me voy a relajar, he
lanzado una imagen nueva contra otra máquina y podré probarla en 20 minutos,
iré a comer y a ver si con un café y habiendo comido , os cuento los
resultados con la nueva máquina.

Todo esto empezó cuando se me ocurrió filtrar los puertos netbios , mal día
para hacer pruebas, aunque no veo que relación pueda tener con todo lo que me
está pasando ahora... no quiero tirar por lo de volver ainstalarlo todo ,
preferiria poder averiguar el fallo por si vuelve a pasar saberlo solucionar.

Hasta hora y muchas Gracias

David

"Javier Inglés [MS MVP]" wrote:

OK, de lo que me has mandado, una recomendación, intenta evitar en medida de
lo posible las tarjetas de Red Realtek.

Al error de NetLOGON que ves, saca ese equipo del dominio y vuelve a unirlo
a él de nuevo, prueba otra vez y nos comentas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:
>A parte de lo que te acabo de enviar, he detectado otra cosa en el visor de
> sucesos del dominio.
>
> Un error de NETLOGON. Me he dado cuenta cuando he podido conectar con un
> usuario administrador del dominio, ha tardado pero lo ha hecho,
> seguidamente
> he intentado con un usuario básico y no me lo ha permitido diciendo que
> habia
> un erro en usuario ,m password o que el dominio no permitia la conexión,
> he
> ido al visor y veo 3 errores de NETLOGON que hacen referencia al nombre de
> la
> máquina cliente que ha pretendido conectarse como usuario básico .
> El primer Error
> Se ha producido un error en la configuración de sesión desde el equipo
> 'EQUIPO1' porque la base de datos de seguridad no contiene una cuenta de
> confianza 'EQUIPO1$' a la que el equipo especificado haga referencia
> El segundo Error NETLOGON dice:
>
> Error al autenticar la instalación de sesión desde el equipo EQUIPO1.
> Ocurrió el siguiente error:
> acceso denegado
>
> el tercer error Netlogon dice:
>
> No se puede autenticar la configuración de sesión desde el equipo EQUIPO1.
> El(los) nombre(s) de la(s) cuenta(s) a la(s) que se hace referencia en la
> base de datos de seguridad es(son) EQUIPO1. Error:
> acceso denegado
>
> Seguidamente veo tres Warnings origen NETLOGON tambien que hacen
> referencias
> a errores de dns y entradas de registro erroneas que use la aplicación
> Nltest.
>
> En fin, Muchas gracias de nuevo
>
> David
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No problemo socio; mándamelo a
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "David" wrote in message
>> news:
>> > javier , te importa si te lo mando a alguna direccion tuya de correo? ,
>> > si
>> > hay algun problema lo pongo, pero preferiria mándartelo personalmente
>> >
>> > Gracias
>> >
>> > David
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> haz un ipconfig /all del DC y del lciente y ponnlo por favor
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "David" wrote in message
>> >> news:
>> >> > Hola buenos dias Javier...
>> >> >
>> >> > Gracias por esos artículos, los había leido buscando como configurar
>> >> > el
>> >> > Firewall con un dominio, y ya había puesto las excepciones con los
>> >> > puertos
>> >> > y
>> >> > servicios que recomienda dicho artículo, también me leí las
>> >> > referencias
>> >> > a
>> >> > como fijar los puertos de AD y FRS que son por defecto aleatorios
>> >> > dentro
>> >> > de
>> >> > un rango y he abierto estas excepciones en el firewall
>> >> >
>> >> > He puesto todas las excepciones que cualquier ip incluso internet
>> >> > puedan
>> >> > conectarse (aunque yo preferiria fijarla a nivel de mi subnet pero
>> >> > de
>> >> > momento
>> >> > si funcionara así ya me conformaría). El problema sigue siendo
>> >> > elmismo,
>> >> > el
>> >> > cliente se conecta al dominio pero tarda una eternidad configurando
>> >> > y
>> >> > aplicando las políticas. al menos 10 minutos.
>> >> >
>> >> > Alguna idea más o información sobre que puede ser? , yo sigo
>> >> > mirando.
>> >> >
>> >> > Muchas Gracias por vuestra ayuda
>> >> >
>> >> > David
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> How to configure Windows Server 2003 SP1 firewall for a Domain
>> >> >> Controller
>> >> >> http://support.microsoft.com/kb/555381
>> >> >>
>> >> >> Deploying Windows Firewall Settings for Microsoft Windows XP with
>> >> >> Service
>> >> >> Pack 2
>> >> >> http://www.microsoft.com/technet/pr...fault.mspx
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "David" wrote in message
>> >> >> news:
>> >> >> > lo miro mañana en el trabajo, ahora estaba mirando como afecta
>> >> >> > el
>> >> >> > firewall
>> >> >> > en un dominio, creo que fuiste tu que me comentaste ( no se si me
>> >> >> > equivoco )
>> >> >> > que no afectaba, pero hac iendo pruebas, si bajo el firewall el
>> >> >> > acceso
>> >> >> > hasta
>> >> >> > el escritorio es de 4 segundos desde que introducimos user y pass
>> >> >> > en
>> >> >> > dominio
>> >> >> > , si levanto el firewall del dominio se está mucho mucho rato y
>> >> >> > una
>> >> >> > vez
>> >> >> > dentro no acaba de acceder a todos los recursos, si abro
>> >> >> > excepciones
>> >> >> > de
>> >> >> > los
>> >> >> > puertos de dns, ldap kerberos etc etc, cuando autentifico entra
>> >> >> > enseguida
>> >> >> > pero se queda configurando y aplicando las políticas al menos 40
>> >> >> > segundos
>> >> >> > o
>> >> >> > más
>> >> >> >
>> >> >> > Seguiré mirando pero si sabes de algun artículo que hable sobre
>> >> >> > w2003
>> >> >> > service pack con DC y firewall te lo agradecería, pues hastga
>> >> >> > ahora
>> >> >> > lo
>> >> >> > que
>> >> >> > encuentro no explica demasiado el tema directamente.
>> >> >> >
>> >> >> > Muchas Gracias
>> >> >> >
>> >> >> > David
>> >> >> >
>> >> >> > "Marc [MVP Windows]" wrote:
>> >> >> >
>> >> >> >> Si tienes el ID del error y el origen, pásate por
>> >> >> >> www.eventid.net y
>> >> >> >> mira
>> >> >> >> qué se comenta sobre él y sus posibles soluciones.
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Server System - Directory Services
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> >> clase, y
>> >> >> >> no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "David" escribió en el mensaje
>> >> >> >> news:
>> >> >> >> > Buenas Tardes
>> >> >> >> >
>> >> >> >> > desde hace un buen rato y despues de estar probando
>> >> >> >> > configuraciones
>> >> >> >> > de
>> >> >> >> > seguridad local en las políticas del sistema, los clientes de
>> >> >> >> > dominio
>> >> >> >> > tardan
>> >> >> >> > mucho rato en conectarse a él, lo consiguen al final pero
>> >> >> >> > tardan
>> >> >> >> > mucho,
>> >> >> >> > es
>> >> >> >> > como si el DNS no tuviera puesto el del servidor , pero si que
>> >> >> >> > está
>> >> >> >> > configurado como tal.
>> >> >> >> > El único error que veo ahora en el visor de sucesos es el
>> >> >> >> > siguiente
>> >> >> >> >
>> >> >> >> > MS DTC n o pudo procesar correctamente un proceso de promoción
>> >> >> >> > o
>> >> >> >> > degradación
>> >> >> >> > de DC. MS DTC seguirá funcionando y utilizará la configuración
>> >> >> >> > de
>> >> >> >> > seguridad
>> >> >> >> > existente Detalles del error %1
>> >> >> >> >
>> >> >> >> > Tengo el firewall levantado en estos momentos.
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > Muchas Gracias
>> >> >> >>

hummm, si , bueno son imágenes de una instalación con sysprep.
hasta ahora almenos con el dominio que tenemos actualmente no tenemos
problemas.

David

"Javier Inglés [MS MVP]" wrote:

equipo clonado?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:
> Ya, lo he intentado , pero lo más raro de todo es que ni siquiera me
> permite
> entrar con cualquier cuenta del equipo local , ni tan solo con la de
> administrador.
>
> David
>
> "Javier Inglés [MS MVP]" wrote:
>
>> OK, de lo que me has mandado, una recomendación, intenta evitar en medida
>> de
>> lo posible las tarjetas de Red Realtek.
>>
>> Al error de NetLOGON que ves, saca ese equipo del dominio y vuelve a
>> unirlo
>> a él de nuevo, prueba otra vez y nos comentas
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "David" wrote in message
>> news:
>> >A parte de lo que te acabo de enviar, he detectado otra cosa en el visor
>> >de
>> > sucesos del dominio.
>> >
>> > Un error de NETLOGON. Me he dado cuenta cuando he podido conectar con
>> > un
>> > usuario administrador del dominio, ha tardado pero lo ha hecho,
>> > seguidamente
>> > he intentado con un usuario básico y no me lo ha permitido diciendo que
>> > habia
>> > un erro en usuario ,m password o que el dominio no permitia la
>> > conexión,
>> > he
>> > ido al visor y veo 3 errores de NETLOGON que hacen referencia al nombre
>> > de
>> > la
>> > máquina cliente que ha pretendido conectarse como usuario básico .
>> > El primer Error
>> > Se ha producido un error en la configuración de sesión desde el equipo
>> > 'EQUIPO1' porque la base de datos de seguridad no contiene una cuenta
>> > de
>> > confianza 'EQUIPO1$' a la que el equipo especificado haga referencia
>> > El segundo Error NETLOGON dice:
>> >
>> > Error al autenticar la instalación de sesión desde el equipo EQUIPO1.
>> > Ocurrió el siguiente error:
>> > acceso denegado
>> >
>> > el tercer error Netlogon dice:
>> >
>> > No se puede autenticar la configuración de sesión desde el equipo
>> > EQUIPO1.
>> > El(los) nombre(s) de la(s) cuenta(s) a la(s) que se hace referencia en
>> > la
>> > base de datos de seguridad es(son) EQUIPO1. Error:
>> > acceso denegado
>> >
>> > Seguidamente veo tres Warnings origen NETLOGON tambien que hacen
>> > referencias
>> > a errores de dns y entradas de registro erroneas que use la aplicación
>> > Nltest.
>> >
>> > En fin, Muchas gracias de nuevo
>> >
>> > David
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> No problemo socio; mándamelo a
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "David" wrote in message
>> >> news:
>> >> > javier , te importa si te lo mando a alguna direccion tuya de
>> >> > correo? ,
>> >> > si
>> >> > hay algun problema lo pongo, pero preferiria mándartelo
>> >> > personalmente
>> >> >
>> >> > Gracias
>> >> >
>> >> > David
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> haz un ipconfig /all del DC y del lciente y ponnlo por favor
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "David" wrote in message
>> >> >> news:
>> >> >> > Hola buenos dias Javier...
>> >> >> >
>> >> >> > Gracias por esos artículos, los había leido buscando como
>> >> >> > configurar
>> >> >> > el
>> >> >> > Firewall con un dominio, y ya había puesto las excepciones con
>> >> >> > los
>> >> >> > puertos
>> >> >> > y
>> >> >> > servicios que recomienda dicho artículo, también me leí las
>> >> >> > referencias
>> >> >> > a
>> >> >> > como fijar los puertos de AD y FRS que son por defecto aleatorios
>> >> >> > dentro
>> >> >> > de
>> >> >> > un rango y he abierto estas excepciones en el firewall
>> >> >> >
>> >> >> > He puesto todas las excepciones que cualquier ip incluso internet
>> >> >> > puedan
>> >> >> > conectarse (aunque yo preferiria fijarla a nivel de mi subnet
>> >> >> > pero
>> >> >> > de
>> >> >> > momento
>> >> >> > si funcionara así ya me conformaría). El problema sigue siendo
>> >> >> > elmismo,
>> >> >> > el
>> >> >> > cliente se conecta al dominio pero tarda una eternidad
>> >> >> > configurando
>> >> >> > y
>> >> >> > aplicando las políticas. al menos 10 minutos.
>> >> >> >
>> >> >> > Alguna idea más o información sobre que puede ser? , yo sigo
>> >> >> > mirando.
>> >> >> >
>> >> >> > Muchas Gracias por vuestra ayuda
>> >> >> >
>> >> >> > David
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> How to configure Windows Server 2003 SP1 firewall for a Domain
>> >> >> >> Controller
>> >> >> >> http://support.microsoft.com/kb/555381
>> >> >> >>
>> >> >> >> Deploying Windows Firewall Settings for Microsoft Windows XP
>> >> >> >> with
>> >> >> >> Service
>> >> >> >> Pack 2
>> >> >> >> http://www.microsoft.com/technet/pr...fault.mspx
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "David" wrote in message
>> >> >> >> news:
>> >> >> >> > lo miro mañana en el trabajo, ahora estaba mirando como
>> >> >> >> > afecta
>> >> >> >> > el
>> >> >> >> > firewall
>> >> >> >> > en un dominio, creo que fuiste tu que me comentaste ( no se si
>> >> >> >> > me
>> >> >> >> > equivoco )
>> >> >> >> > que no afectaba, pero hac iendo pruebas, si bajo el firewall
>> >> >> >> > el
>> >> >> >> > acceso
>> >> >> >> > hasta
>> >> >> >> > el escritorio es de 4 segundos desde que introducimos user y
>> >> >> >> > pass
>> >> >> >> > en
>> >> >> >> > dominio
>> >> >> >> > , si levanto el firewall del dominio se está mucho mucho rato
>> >> >> >> > y
>> >> >> >> > una
>> >> >> >> > vez
>> >> >> >> > dentro no acaba de acceder a todos los recursos, si abro
>> >> >> >> > excepciones
>> >> >> >> > de
>> >> >> >> > los
>> >> >> >> > puertos de dns, ldap kerberos etc etc, cuando autentifico
>> >> >> >> > entra
>> >> >> >> > enseguida
>> >> >> >> > pero se queda configurando y aplicando las políticas al menos
>> >> >> >> > 40
>> >> >> >> > segundos
>> >> >> >> > o
>> >> >> >> > más
>> >> >> >> >
>> >> >> >> > Seguiré mirando pero si sabes de algun artículo que hable
>> >> >> >> > sobre
>> >> >> >> > w2003
>> >> >> >> > service pack con DC y firewall te lo agradecería, pues hastga
>> >> >> >> > ahora
>> >> >> >> > lo
>> >> >> >> > que
>> >> >> >> > encuentro no explica demasiado el tema directamente.
>> >> >> >> >
>> >> >> >> > Muchas Gracias
>> >> >> >> >
>> >> >> >> > David
>> >> >> >> >
>> >> >> >> > "Marc [MVP Windows]" wrote:
>> >> >> >> >
>> >> >> >> >> Si tienes el ID del error y el origen, pásate por
>> >> >> >> >> www.eventid.net y
>> >> >> >> >> mira
>> >> >> >> >> qué se comenta sobre él y sus posibles soluciones.
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Saludos,
>> >> >> >> >>
>> >> >> >> >> Marc
>> >> >> >> >> MVP Windows Server System - Directory Services
>> >> >> >> >> MCSA Windows Server 2003
>> >> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >> >>
>> >> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> >> ninguna
>> >> >> >> >> clase, y
>> >> >> >> >> no otorga ningún derecho.
>> >> >> >> >>
>> >> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> >> confers
>> >> >> >> >> no
>> >> >> >> >> rights. You assume all risk for your use.
>> >> >> >> >>
>> >> >> >> >> "David" escribió en el
>> >> >> >> >> mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Buenas Tardes
>> >> >> >> >> >
>> >> >> >> >> > desde hace un buen rato y despues de estar probando
>> >> >> >> >> > configuraciones
>> >> >> >> >> > de
>> >> >> >> >> > seguridad local en las políticas del sistema, los clientes
>> >> >> >> >> > de
>> >> >> >> >> > dominio
>> >> >> >> >> > tardan
>> >> >> >> >> > mucho rato en conectarse a él, lo consiguen al final pero
>> >> >> >> >> > tardan
>> >> >> >> >> > mucho,
>> >> >> >> >> > es
>> >> >> >> >> > como si el DNS no tuviera puesto el del servidor , pero si
>> >> >> >> >> > que
>> >> >> >> >> > está
>> >> >> >> >> > configurado como tal.
>> >> >> >> >> > El único error que veo ahora en el visor de sucesos es el
>> >> >> >> >> > siguiente
>> >> >> >> >> >
>> >> >> >> >> > MS DTC n o pudo procesar correctamente un proceso de
>> >> >> >> >> > promoción
>> >> >> >> >> > o
>> >> >> >> >> > degradación
>> >> >> >> >> > de DC. MS DTC seguirá funcionando y utilizará la
>> >> >> >> >> > configuración
>> >> >> >> >> > de
>> >> >> >> >> > seguridad
>> >> >> >> >> > existente Detalles del error %1
>> >> >> >> >> >
>> >> >> >> >> > Tengo el firewall levantado en estos momentos.
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >> > Muchas Gracias
>> >> >> >> >>

Si es clonado y no se pasó el sysprep, ahí está el fallo.

Si no, entra con la cuenta de amdin del dominio o una de admin local con la
que se pueda, y saca el equipo a grupo de trabajo; elimina la cuenta en el
AD; y luego vuelve a unirlo de nuevo; antes resetea la contraseña de admin
local

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Javier Inglés [MS MVP]" wrote in message
news:

equipo clonado?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:

Ya, lo he intentado , pero lo más raro de todo es que ni siquiera me
permite
entrar con cualquier cuenta del equipo local , ni tan solo con la de
administrador.

David

"Javier Inglés [MS MVP]" wrote:

OK, de lo que me has mandado, una recomendación, intenta evitar en
medida de
lo posible las tarjetas de Red Realtek.

Al error de NetLOGON que ves, saca ese equipo del dominio y vuelve a
unirlo
a él de nuevo, prueba otra vez y nos comentas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"David" wrote in message
news:
>A parte de lo que te acabo de enviar, he detectado otra cosa en el
>visor de
> sucesos del dominio.
>
> Un error de NETLOGON. Me he dado cuenta cuando he podido conectar con
> un
> usuario administrador del dominio, ha tardado pero lo ha hecho,
> seguidamente
> he intentado con un usuario básico y no me lo ha permitido diciendo
> que
> habia
> un erro en usuario ,m password o que el dominio no permitia la
> conexión,
> he
> ido al visor y veo 3 errores de NETLOGON que hacen referencia al
> nombre de
> la
> máquina cliente que ha pretendido conectarse como usuario básico .
> El primer Error
> Se ha producido un error en la configuración de sesión desde el equipo
> 'EQUIPO1' porque la base de datos de seguridad no contiene una cuenta
> de
> confianza 'EQUIPO1$' a la que el equipo especificado haga referencia
> El segundo Error NETLOGON dice:
>
> Error al autenticar la instalación de sesión desde el equipo EQUIPO1.
> Ocurrió el siguiente error:
> acceso denegado
>
> el tercer error Netlogon dice:
>
> No se puede autenticar la configuración de sesión desde el equipo
> EQUIPO1.
> El(los) nombre(s) de la(s) cuenta(s) a la(s) que se hace referencia en
> la
> base de datos de seguridad es(son) EQUIPO1. Error:
> acceso denegado
>
> Seguidamente veo tres Warnings origen NETLOGON tambien que hacen
> referencias
> a errores de dns y entradas de registro erroneas que use la aplicación
> Nltest.
>
> En fin, Muchas gracias de nuevo
>
> David
>
> "Javier Inglés [MS MVP]" wrote:
>
>> No problemo socio; mándamelo a
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "David" wrote in message
>> news:
>> > javier , te importa si te lo mando a alguna direccion tuya de
>> > correo? ,
>> > si
>> > hay algun problema lo pongo, pero preferiria mándartelo
>> > personalmente
>> >
>> > Gracias
>> >
>> > David
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> haz un ipconfig /all del DC y del lciente y ponnlo por favor
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "David" wrote in message
>> >> news:
>> >> > Hola buenos dias Javier...
>> >> >
>> >> > Gracias por esos artículos, los había leido buscando como
>> >> > configurar
>> >> > el
>> >> > Firewall con un dominio, y ya había puesto las excepciones con
>> >> > los
>> >> > puertos
>> >> > y
>> >> > servicios que recomienda dicho artículo, también me leí las
>> >> > referencias
>> >> > a
>> >> > como fijar los puertos de AD y FRS que son por defecto
>> >> > aleatorios
>> >> > dentro
>> >> > de
>> >> > un rango y he abierto estas excepciones en el firewall
>> >> >
>> >> > He puesto todas las excepciones que cualquier ip incluso
>> >> > internet
>> >> > puedan
>> >> > conectarse (aunque yo preferiria fijarla a nivel de mi subnet
>> >> > pero
>> >> > de
>> >> > momento
>> >> > si funcionara así ya me conformaría). El problema sigue siendo
>> >> > elmismo,
>> >> > el
>> >> > cliente se conecta al dominio pero tarda una eternidad
>> >> > configurando
>> >> > y
>> >> > aplicando las políticas. al menos 10 minutos.
>> >> >
>> >> > Alguna idea más o información sobre que puede ser? , yo sigo
>> >> > mirando.
>> >> >
>> >> > Muchas Gracias por vuestra ayuda
>> >> >
>> >> > David
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> How to configure Windows Server 2003 SP1 firewall for a Domain
>> >> >> Controller
>> >> >> http://support.microsoft.com/kb/555381
>> >> >>
>> >> >> Deploying Windows Firewall Settings for Microsoft Windows XP
>> >> >> with
>> >> >> Service
>> >> >> Pack 2
>> >> >> http://www.microsoft.com/technet/pr...fault.mspx
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "David" wrote in message
>> >> >> news:
>> >> >> > lo miro mañana en el trabajo, ahora estaba mirando como
>> >> >> > afecta
>> >> >> > el
>> >> >> > firewall
>> >> >> > en un dominio, creo que fuiste tu que me comentaste ( no se
>> >> >> > si me
>> >> >> > equivoco )
>> >> >> > que no afectaba, pero hac iendo pruebas, si bajo el firewall
>> >> >> > el
>> >> >> > acceso
>> >> >> > hasta
>> >> >> > el escritorio es de 4 segundos desde que introducimos user y
>> >> >> > pass
>> >> >> > en
>> >> >> > dominio
>> >> >> > , si levanto el firewall del dominio se está mucho mucho rato
>> >> >> > y
>> >> >> > una
>> >> >> > vez
>> >> >> > dentro no acaba de acceder a todos los recursos, si abro
>> >> >> > excepciones
>> >> >> > de
>> >> >> > los
>> >> >> > puertos de dns, ldap kerberos etc etc, cuando autentifico
>> >> >> > entra
>> >> >> > enseguida
>> >> >> > pero se queda configurando y aplicando las políticas al
>> >> >> > menos 40
>> >> >> > segundos
>> >> >> > o
>> >> >> > más
>> >> >> >
>> >> >> > Seguiré mirando pero si sabes de algun artículo que hable
>> >> >> > sobre
>> >> >> > w2003
>> >> >> > service pack con DC y firewall te lo agradecería, pues hastga
>> >> >> > ahora
>> >> >> > lo
>> >> >> > que
>> >> >> > encuentro no explica demasiado el tema directamente.
>> >> >> >
>> >> >> > Muchas Gracias
>> >> >> >
>> >> >> > David
>> >> >> >
>> >> >> > "Marc [MVP Windows]" wrote:
>> >> >> >
>> >> >> >> Si tienes el ID del error y el origen, pásate por
>> >> >> >> www.eventid.net y
>> >> >> >> mira
>> >> >> >> qué se comenta sobre él y sus posibles soluciones.
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Server System - Directory Services
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> ninguna
>> >> >> >> clase, y
>> >> >> >> no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "David" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Buenas Tardes
>> >> >> >> >
>> >> >> >> > desde hace un buen rato y despues de estar probando
>> >> >> >> > configuraciones
>> >> >> >> > de
>> >> >> >> > seguridad local en las políticas del sistema, los clientes
>> >> >> >> > de
>> >> >> >> > dominio
>> >> >> >> > tardan
>> >> >> >> > mucho rato en conectarse a él, lo consiguen al final pero
>> >> >> >> > tardan
>> >> >> >> > mucho,
>> >> >> >> > es
>> >> >> >> > como si el DNS no tuviera puesto el del servidor , pero si
>> >> >> >> > que
>> >> >> >> > está
>> >> >> >> > configurado como tal.
>> >> >> >> > El único error que veo ahora en el visor de sucesos es el
>> >> >> >> > siguiente
>> >> >> >> >
>> >> >> >> > MS DTC n o pudo procesar correctamente un proceso de
>> >> >> >> > promoción
>> >> >> >> > o
>> >> >> >> > degradación
>> >> >> >> > de DC. MS DTC seguirá funcionando y utilizará la
>> >> >> >> > configuración
>> >> >> >> > de
>> >> >> >> > seguridad
>> >> >> >> > existente Detalles del error %1
>> >> >> >> >
>> >> >> >> > Tengo el firewall levantado en estos momentos.
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > Muchas Gracias
>> >> >> >>

bien, lo que acabo de hacer es pasar una imagen nueva sobre otra máquina, con
sysprep, y, la he unido al dominio nuevo, eso si con la dns del dominio
antiguo pues las imágenes viene predefinidas así y a mi se me ha olvidado
cambiarlo, pero, lo ha hecho y muy rápido, cuando ha inicado la máquina lo he
hecho como admin local , he cambiado la dns a la correcta y he podido de
momento entrar bastante rápido con todos los usuarios por el momento.

De momento lo dejo así y voy a comer, luego haré más pruebas, pues piensa
que las máquinas clientes estan en dominio antiguo y no puedo lanzar imágenes
a todas las máquinas de nuevo, tendran que funcionar cambiando el dominio del
nuevo al viejo. Hay algun paso que deba hacer previamente???

Lo que haré ahora es en esta nueva máquina la meteré en el dominio antiguo y
luego en el nuevo a ver que sucede.

Muchas Gracias javier

David

"Javier Inglés [MS MVP]" wrote:

Si es clonado y no se pasó el sysprep, ahí está el fallo.

Si no, entra con la cuenta de amdin del dominio o una de admin local con la
que se pueda, y saca el equipo a grupo de trabajo; elimina la cuenta en el
AD; y luego vuelve a unirlo de nuevo; antes resetea la contraseña de admin
local

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Javier Inglés [MS MVP]" wrote in message
news:
> equipo clonado?
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "David" wrote in message
> news:
>> Ya, lo he intentado , pero lo más raro de todo es que ni siquiera me
>> permite
>> entrar con cualquier cuenta del equipo local , ni tan solo con la de
>> administrador.
>>
>> David
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>>> OK, de lo que me has mandado, una recomendación, intenta evitar en
>>> medida de
>>> lo posible las tarjetas de Red Realtek.
>>>
>>> Al error de NetLOGON que ves, saca ese equipo del dominio y vuelve a
>>> unirlo
>>> a él de nuevo, prueba otra vez y nos comentas
>>>
>>> Salu2!!
>>> Javier Inglés
>>> https://mvp.support.microsoft.com/p...B5567431B0
>>> MS MVP, Windows Server-Directory Services
>>>
>>>
>>>
>>>
>>> "David" wrote in message
>>> news:
>>> >A parte de lo que te acabo de enviar, he detectado otra cosa en el
>>> >visor de
>>> > sucesos del dominio.
>>> >
>>> > Un error de NETLOGON. Me he dado cuenta cuando he podido conectar con
>>> > un
>>> > usuario administrador del dominio, ha tardado pero lo ha hecho,
>>> > seguidamente
>>> > he intentado con un usuario básico y no me lo ha permitido diciendo
>>> > que
>>> > habia
>>> > un erro en usuario ,m password o que el dominio no permitia la
>>> > conexión,
>>> > he
>>> > ido al visor y veo 3 errores de NETLOGON que hacen referencia al
>>> > nombre de
>>> > la
>>> > máquina cliente que ha pretendido conectarse como usuario básico .
>>> > El primer Error
>>> > Se ha producido un error en la configuración de sesión desde el equipo
>>> > 'EQUIPO1' porque la base de datos de seguridad no contiene una cuenta
>>> > de
>>> > confianza 'EQUIPO1$' a la que el equipo especificado haga referencia
>>> > El segundo Error NETLOGON dice:
>>> >
>>> > Error al autenticar la instalación de sesión desde el equipo EQUIPO1.
>>> > Ocurrió el siguiente error:
>>> > acceso denegado
>>> >
>>> > el tercer error Netlogon dice:
>>> >
>>> > No se puede autenticar la configuración de sesión desde el equipo
>>> > EQUIPO1.
>>> > El(los) nombre(s) de la(s) cuenta(s) a la(s) que se hace referencia en
>>> > la
>>> > base de datos de seguridad es(son) EQUIPO1. Error:
>>> > acceso denegado
>>> >
>>> > Seguidamente veo tres Warnings origen NETLOGON tambien que hacen
>>> > referencias
>>> > a errores de dns y entradas de registro erroneas que use la aplicación
>>> > Nltest.
>>> >
>>> > En fin, Muchas gracias de nuevo
>>> >
>>> > David
>>> >
>>> > "Javier Inglés [MS MVP]" wrote:
>>> >
>>> >> No problemo socio; mándamelo a
>>> >>
>>> >> Salu2!!
>>> >> Javier Inglés
>>> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> MS MVP, Windows Server-Directory Services
>>> >>
>>> >>
>>> >>
>>> >>
>>> >> "David" wrote in message
>>> >> news:
>>> >> > javier , te importa si te lo mando a alguna direccion tuya de
>>> >> > correo? ,
>>> >> > si
>>> >> > hay algun problema lo pongo, pero preferiria mándartelo
>>> >> > personalmente
>>> >> >
>>> >> > Gracias
>>> >> >
>>> >> > David
>>> >> >
>>> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >
>>> >> >> haz un ipconfig /all del DC y del lciente y ponnlo por favor
>>> >> >>
>>> >> >> Salu2!!
>>> >> >> Javier Inglés
>>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> MS MVP, Windows Server-Directory Services
>>> >> >>
>>> >> >>
>>> >> >>
>>> >> >>
>>> >> >> "David" wrote in message
>>> >> >> news:
>>> >> >> > Hola buenos dias Javier...
>>> >> >> >
>>> >> >> > Gracias por esos artículos, los había leido buscando como
>>> >> >> > configurar
>>> >> >> > el
>>> >> >> > Firewall con un dominio, y ya había puesto las excepciones con
>>> >> >> > los
>>> >> >> > puertos
>>> >> >> > y
>>> >> >> > servicios que recomienda dicho artículo, también me leí las
>>> >> >> > referencias
>>> >> >> > a
>>> >> >> > como fijar los puertos de AD y FRS que son por defecto
>>> >> >> > aleatorios
>>> >> >> > dentro
>>> >> >> > de
>>> >> >> > un rango y he abierto estas excepciones en el firewall
>>> >> >> >
>>> >> >> > He puesto todas las excepciones que cualquier ip incluso
>>> >> >> > internet
>>> >> >> > puedan
>>> >> >> > conectarse (aunque yo preferiria fijarla a nivel de mi subnet
>>> >> >> > pero
>>> >> >> > de
>>> >> >> > momento
>>> >> >> > si funcionara así ya me conformaría). El problema sigue siendo
>>> >> >> > elmismo,
>>> >> >> > el
>>> >> >> > cliente se conecta al dominio pero tarda una eternidad
>>> >> >> > configurando
>>> >> >> > y
>>> >> >> > aplicando las políticas. al menos 10 minutos.
>>> >> >> >
>>> >> >> > Alguna idea más o información sobre que puede ser? , yo sigo
>>> >> >> > mirando.
>>> >> >> >
>>> >> >> > Muchas Gracias por vuestra ayuda
>>> >> >> >
>>> >> >> > David
>>> >> >> >
>>> >> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >> >
>>> >> >> >> How to configure Windows Server 2003 SP1 firewall for a Domain
>>> >> >> >> Controller
>>> >> >> >> http://support.microsoft.com/kb/555381
>>> >> >> >>
>>> >> >> >> Deploying Windows Firewall Settings for Microsoft Windows XP
>>> >> >> >> with
>>> >> >> >> Service
>>> >> >> >> Pack 2
>>> >> >> >> http://www.microsoft.com/technet/pr...fault.mspx
>>> >> >> >>
>>> >> >> >> Salu2!!
>>> >> >> >> Javier Inglés
>>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> >>
>>> >> >> >>
>>> >> >> >>
>>> >> >> >>
>>> >> >> >> "David" wrote in message
>>> >> >> >> news:
>>> >> >> >> > lo miro mañana en el trabajo, ahora estaba mirando como
>>> >> >> >> > afecta
>>> >> >> >> > el
>>> >> >> >> > firewall
>>> >> >> >> > en un dominio, creo que fuiste tu que me comentaste ( no se
>>> >> >> >> > si me
>>> >> >> >> > equivoco )
>>> >> >> >> > que no afectaba, pero hac iendo pruebas, si bajo el firewall
>>> >> >> >> > el
>>> >> >> >> > acceso
>>> >> >> >> > hasta
>>> >> >> >> > el escritorio es de 4 segundos desde que introducimos user y
>>> >> >> >> > pass
>>> >> >> >> > en
>>> >> >> >> > dominio
>>> >> >> >> > , si levanto el firewall del dominio se está mucho mucho rato
>>> >> >> >> > y
>>> >> >> >> > una
>>> >> >> >> > vez
>>> >> >> >> > dentro no acaba de acceder a todos los recursos, si abro
>>> >> >> >> > excepciones
>>> >> >> >> > de
>>> >> >> >> > los
>>> >> >> >> > puertos de dns, ldap kerberos etc etc, cuando autentifico
>>> >> >> >> > entra
>>> >> >> >> > enseguida
>>> >> >> >> > pero se queda configurando y aplicando las políticas al
>>> >> >> >> > menos 40
>>> >> >> >> > segundos
>>> >> >> >> > o
>>> >> >> >> > más
>>> >> >> >> >
>>> >> >> >> > Seguiré mirando pero si sabes de algun artículo que hable
>>> >> >> >> > sobre
>>> >> >> >> > w2003
>>> >> >> >> > service pack con DC y firewall te lo agradecería, pues hastga
>>> >> >> >> > ahora
>>> >> >> >> > lo
>>> >> >> >> > que
>>> >> >> >> > encuentro no explica demasiado el tema directamente.
>>> >> >> >> >
>>> >> >> >> > Muchas Gracias
>>> >> >> >> >
>>> >> >> >> > David
>>> >> >> >> >
>>> >> >> >> > "Marc [MVP Windows]" wrote:
>>> >> >> >> >
>>> >> >> >> >> Si tienes el ID del error y el origen, pásate por
>>> >> >> >> >> www.eventid.net y
>>> >> >> >> >> mira
>>> >> >> >> >> qué se comenta sobre él y sus posibles soluciones.
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >> Saludos,
>>> >> >> >> >>
>>> >> >> >> >> Marc
>>> >> >> >> >> MVP Windows Server System - Directory Services
>>> >> >> >> >> MCSA Windows Server 2003
>>> >> >> >> >> Oracle9i Certified Associate (OCA)
>>> >> >> >> >>
>>> >> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>>> >> >> >> >> ninguna
>>> >> >> >> >> clase, y
>>> >> >> >> >> no otorga ningún derecho.
>>> >> >> >> >>
>>> >> >> >> >> This posting is provided "AS IS" with no warranties, and
>>> >> >> >> >> confers
>>> >> >> >> >> no
>>> >> >> >> >> rights. You assume all risk for your use.
>>> >> >> >> >>
>>> >> >> >> >> "David" escribió en el
>>> >> >> >> >> mensaje
>>> >> >> >> >> news:
>>> >> >> >> >> > Buenas Tardes
>>> >> >> >> >> >
>>> >> >> >> >> > desde hace un buen rato y despues de estar probando
>>> >> >> >> >> > configuraciones
>>> >> >> >> >> > de
>>> >> >> >> >> > seguridad local en las políticas del sistema, los clientes
>>> >> >> >> >> > de
>>> >> >> >> >> > dominio
>>> >> >> >> >> > tardan
>>> >> >> >> >> > mucho rato en conectarse a él, lo consiguen al final pero
>>> >> >> >> >> > tardan
>>> >> >> >> >> > mucho,
>>> >> >> >> >> > es
>>> >> >> >> >> > como si el DNS no tuviera puesto el del servidor , pero si
>>> >> >> >> >> > que
>>> >> >> >> >> > está
>>> >> >> >> >> > configurado como tal.