¿oficina.dominio.com o dominio.com?

El tema del nombre de dominio es fundamental. Tienes tres opciones
- Igual que el nombre de dominio registrado en Internet
- Un subdominio del anterior
- Un nombre totalmente distinto (dominio.local por ejemplo)

La elección depende de varios factores: facilitar la configuración de los
DNS, seguridad, etc. Es difícil sugerir una porque depende de varios
factores.
La recomendación normal, es usar un subdominio (opción 2) del registrado, ya
que no hay que hacer registraciones nuevas, y permite una separación más o
menos clara, entre el dominio público de Internet, y el dominio interno de
Active Directory. Si usas esta opción, asegúrate que NO se haga la
delegación en el dominio público, para que las máquinas internas NO puedan
ser accedidas desde Internet

Respecto a usuarios y máquinas, aunque lo llames exactamente igual, será un
nuevo dominio, con diferente SID, así que tendrás que crearlos nuevamente y
asignar los permisos que necesiten

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



In news:,
OC typed:

Tengo que instalar el DC principal, "inicio de todo". Mi dilema es si
crear un dominio tipo "oficina.dominio.com" o "dominio.com".

El tema es que la instalación se debe a un problema anterior que nos
hizo perder el servidor. No hay copias de respaldo.

Intentando mejor un poco no se si cambiar el dominio o no. Antes era
"dominio.com". Este dominio lo tenemos registrado y se aloja en un
proveedor externo. En su día metí algunas cosillas en el DNS para que
no hubiera problemas.

En los clientes ya tienen el dominio anterior configurado y el
usuario que suelen utilizar del mismo. Lo utilizan mediante las
credenciales de la cache, sin autentificarse en el servidor, que por
el momento no existe.
Si no cambio el dominio, en un principio parece que no tendría que
haber problemas y que los usuarios se conectaran directamente
manteniendo el mismo perfil. Pero no estoy tan seguro, ya que creo
que el nombre de usuario no es lo que identifica al mismo.

Creo que al instalar otra vez el servidor, cuando alguien entre en el
dominio tendrá que crearse un nuevo perfil, que será distinto al que
usa normalmente.

Siempre se puede pasar los datos de un perfil a otro, pero puede ser
laborioso.

¿Creéis que pasará eso?

¿Algún consejo?

Probé lo que me comentó Javier, pero no ha funcionado, creo. Me explico.

Entre en un grupo de trabajo, pero para poder salir del dominio me seguía
pidiendo el usuario y clave de alguien del dominio para salir del mismo.

Suerte que las credenciales de un administrador del dominio estaban en
cache. O al menos creo que era por eso.

No se que pasará si intento hacer lo mismo con un ordenador que nunca he
tocado.

¿Alguna idea?

Gracias.


"OC" escribió en el mensaje
news:

Tengo que instalar el DC principal, "inicio de todo". Mi dilema es si
crear un dominio tipo "oficina.dominio.com" o "dominio.com".

El tema es que la instalación se debe a un problema anterior que nos hizo
perder el servidor. No hay copias de respaldo.

Intentando mejor un poco no se si cambiar el dominio o no. Antes era
"dominio.com". Este dominio lo tenemos registrado y se aloja en un
proveedor externo. En su día metí algunas cosillas en el DNS para que no
hubiera problemas.

En los clientes ya tienen el dominio anterior configurado y el usuario que
suelen utilizar del mismo. Lo utilizan mediante las credenciales de la
cache, sin autentificarse en el servidor, que por el momento no existe.

Si no cambio el dominio, en un principio parece que no tendría que haber
problemas y que los usuarios se conectaran directamente manteniendo el
mismo perfil. Pero no estoy tan seguro, ya que creo que el nombre de
usuario no es lo que identifica al mismo.

Creo que al instalar otra vez el servidor, cuando alguien entre en el
dominio tendrá que crearse un nuevo perfil, que será distinto al que usa
normalmente.

Siempre se puede pasar los datos de un perfil a otro, pero puede ser
laborioso.

¿Creéis que pasará eso?

¿Algún consejo?

nunca has tocado?? a que te refieres?? formaba parte tambien del dominio?



Saludos. El Fuents...


"OC" escribió en el mensaje
news:

Probé lo que me comentó Javier, pero no ha funcionado, creo. Me explico.

Entre en un grupo de trabajo, pero para poder salir del dominio me seguía
pidiendo el usuario y clave de alguien del dominio para salir del mismo.

Suerte que las credenciales de un administrador del dominio estaban en
cache. O al menos creo que era por eso.

No se que pasará si intento hacer lo mismo con un ordenador que nunca he
tocado.

¿Alguna idea?

Gracias.


"OC" escribió en el mensaje
news:
> Tengo que instalar el DC principal, "inicio de todo". Mi dilema es si
> crear un dominio tipo "oficina.dominio.com" o "dominio.com".
>
> El tema es que la instalación se debe a un problema anterior que nos

hizo

> perder el servidor. No hay copias de respaldo.
>
> Intentando mejor un poco no se si cambiar el dominio o no. Antes era
> "dominio.com". Este dominio lo tenemos registrado y se aloja en un
> proveedor externo. En su día metí algunas cosillas en el DNS para que no
> hubiera problemas.
>
> En los clientes ya tienen el dominio anterior configurado y el usuario

que

> suelen utilizar del mismo. Lo utilizan mediante las credenciales de la
> cache, sin autentificarse en el servidor, que por el momento no existe.
>
> Si no cambio el dominio, en un principio parece que no tendría que haber
> problemas y que los usuarios se conectaran directamente manteniendo el
> mismo perfil. Pero no estoy tan seguro, ya que creo que el nombre de
> usuario no es lo que identifica al mismo.
>
> Creo que al instalar otra vez el servidor, cuando alguien entre en el
> dominio tendrá que crearse un nuevo perfil, que será distinto al que usa
> normalmente.
>
> Siempre se puede pasar los datos de un perfil a otro, pero puede ser
> laborioso.
>
> ¿Creéis que pasará eso?
>
> ¿Algún consejo?
>

La recomendación normal, es usar un subdominio (opción 2) del registrado,
ya
que no hay que hacer registraciones nuevas, y permite una separación más o
menos clara, entre el dominio público de Internet, y el dominio interno de
Active Directory. Si usas esta opción, asegúrate que NO se haga la
delegación en el dominio público, para que las máquinas internas NO puedan
ser accedidas desde Internet

No entiendo esto dado un dominio dominio.com, y otro de tipo subdominio
(ahora no caigo en el nombre que deberia tener). Que quieres decir con: que
las máquinas internas NO puedan

ser accedidas desde Internet? O sea, la web dominio.com esta alojado en un
servidor externo... como se podria acceder a traves de el, a las maquinas
internas aunque tengan como nombre de dominio un subdominio de
dominio.com. Ejemplooo por favor.

Gracias

Un subdominio es, por ejemplo, si tienes presencia en Internet como
"dominio.com", puedes utilizar:
- ad.dominio.com
- corp.dominio.com
- interno.dominio.com
Etc.

Que las máquinas que tienes en tu red interna no puedan ser accedidas desde
Internet es justamente eso.
Si tu servidor DNS público, ya sea tuyo o lo mantenga el proveedor de
Internet, resuelve las direcciones IP de las máquinas internas de tu red,
entonces le estás dando la oportunidad a algún desconocido para que intente
acceder a ellas
Otra cosa diferente, es si tú pones un servidor VPN para poder acceder desde
afuera


Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



In news:uuT5k%,
Jordi Maycas typed:

La recomendación normal, es usar un subdominio (opción 2) del
registrado, ya
que no hay que hacer registraciones nuevas, y permite una separación
más o menos clara, entre el dominio público de Internet, y el
dominio interno de Active Directory. Si usas esta opción, asegúrate
que NO se haga la delegación en el dominio público, para que las
máquinas internas NO puedan ser accedidas desde Internet

No entiendo esto dado un dominio dominio.com, y otro de tipo
subdominio (ahora no caigo en el nombre que deberia tener). Que
quieres decir con: que las máquinas internas NO puedan

ser accedidas desde Internet? O sea, la web dominio.com esta alojado
en un servidor externo... como se podria acceder a traves de el, a
las maquinas internas aunque tengan como nombre de dominio un
subdominio de dominio.com. Ejemplooo por favor.

Gracias