Preguntas sobre Windows 2000 Server vs WinNT Server

Hola:

Sí, para tener un dominio necesitas un DC de w2000 y efectivamente con ello Active Directory.

1. Sí es necesario un DNS.
-> sólo has de configurarlo para tu dominio, habilitar reenviadores con las IP de los DNS que utilizas para internet.
2. No comprendo lo de relaciones de confianza, éstas son para relacionar diferentes dominios y no entre equipos que van a estar en un dominio.
3. lo de DHCP puedes desactivarlo si no lo necesitas.
4. Tardan porque debes tener como DNS en los equipos la IP del servidor(DC).

En el primer punto has de tener en cuenta que si el DNS presenta la zona "." punto, hay que eliminarla para poder configurar reenviadores.

En general, deberías tener la red:

Internet-->Servidor-->LAN

Disculpa si me olvido de algo o he malexplicado cualquier cosa, pregunta cualquier duda que tengas.
Suerte!!

Espero serte de ayuda
Juansa
[MS MVP - Windows Server]

"La vida es fascinante: sólo hay que mirarla a través de las gafas correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.


"abulafia" escribió en el mensaje news:bv479t$o3aob$

Hola.

Hace unos días dejé por aquí un mensaje donde os contaba el problema de
unos reseteos que sufría de vez en cuando en un servidor con WinNT 4.0
-SP 6.a- (bien de forma esporádica, bien al tratar de copiar desde otro
equipo de la red alguna carpeta algo "cargada" de información).

Al realizar una imagen del disco erróneo, recibía los siguientes mensajes:

Error #1516
Partition improperly dismounted

Error #983
Too many errors found, process halted

Tras efectuar un chkdsk/f de ambas particiones el problema continuaba
apareciendo, por lo que he decidido reinstalar por completo.

Bien, ahora se me plantean las siguientes cuestiones: he realizado una
prueba de instalación de Win2000 Server en ese equipo (la máquina es un
servidor IBM netfinity Pentium III, con 20 GB de HD -SCSI- y 128 MB de
RAM) y necesitaría que me aclarárais algunos puntos:

* Quiero dejar el dominio local que había como estaba (reinstalo todo de
cero). ¿Necesito en este caso instalar Active Directory?, ¿o puedo
generar el dominio sin hacer uso de él? (Este equipo sería controlador
de dominio único)

* La prueba que he hecho ha sido instalando Active Directory, con el
mismo nombre de dominio que antes, y he visto lo siguiente:

1.- Era necesario instalar un servidor DNS

2.- He tenido que redefinir las relaciones de confianza para que
aceptara validar a los usuarios del dominio desde los demás equipos
(desde "Mi PC", en cada equipo, pedirle que me una de nuevo al dominio
desde el usuario administrador, sino, no reconoce los usuarios)

3.- He observado que instala y activa DHCP, que yo no necesito para
nada porque uso ipŽs específicas definidas en cada equipo

4.- He observado (y esto me parece un problema a tener muy en
cuenta) que tarda una barbaridad desde que se introducen nombre de
usuario y contraseña (en algún equipo del dominio) hasta que inicia la
sesión y permite trabajar con los equipos (del orden de 3 a 4 minutos,
aunque sean sesiones seguidas del mismo usuario)


Visto todo lo anterior: ¿puedo resolver esos problemas? (supongo que,
por desconocimiento, me estoy dejando pasos esenciales); ¿valdrá la pena
migrar a Win2000 Server o debería reisntalar WinNT desde cero y listo?

Os agaradeceré cualquier sugenrencia que queráis hacerme.

Un saludo y gracias.

Ante todo, gracias por tu interés. El asunto es que es la primera vez que
instalo un Win2000 Server. Espero que puedas ayudarme.

Lo que desearía es construir el mismo dominio (mismo nombre, mismos
usuarios, mismos derechos, mismas carpetas, etc...) que tenía en NT Server
en el 2000 Server.

Este servidor sólo habilita los nombres y contraseñas de los usuarios de
dominio que se sientan en los equipos de la oficina, dándoles acceso a las
carpetas que correspondan, con los derechos que correspondan. Yo tenía una
partición de sistema y otra para los archivos. En esta última residen las
carpetas de usuarios y los perfiles que deben cargar al inicio. Estos
perfiles se hicieron con el único objeto de que se puedan borrar localmente
las carpetas de usuario en las distintas máquinas de la oficina (ya sabes,
las de "Documents and settings") cuando terminen el trabajo asignado y estén
limpias de nuevo para otro uso diferente (ese mismo usuario, al haber sido
borrado localmente, se genera "limpio" desde el el perfil que contiene el
servidor cuando se crea en el primer inicio de sesión). El perfil asigna un
escritorio predefinido y un proxy específico para la salida a internet.
Además, tenía hechos unos scripts de inicio de sesión que mapeaban las
unidades de red que cada usuario puede usar segun sus derechos (simples
archivos .bat con líneas "net use etc...", para que aprezcan las unidades de
red que pueden usarse, al abrir "Mi Pc"). El dominio tenía un nombre simple
del tipo "DOMINIOX" y la máquina se llamaba "Sdo_dx".

Al instalar el Win2000 Server, me he encontrado con que tengo que elegir un
nombre de dominio del tipo de los internet (.com), que debo instalar un
servidor DNS y que deja funcionando por defecto DHCP.

Aún con ello, procedía a instalar de la siguinete forma:

1.- Nuevas particiones: le he dejado 4GB a la partición del sistema (antes
tenía 2GB) y el resto para las carpetas de usuario. Además he formateado
ambas particiones como NTFS (antes la de sistema era FAT).

2.- Al arrancar, me aparece la ventana de configuración del servidor. Escojo
la opción de que este es el único servidor de mi red y el asistente se
cuelga (aparece como "No responde" en el "Administrador de tareas". Escojo
pues la opción de que hay más servidores y funciona.

3.- Instalo "Active Directory" usando las mismas opciones que tenía antes en
NT (nombre del dominio: DOMINIOX. Me advierte el asistente de que debirera
usar ".com", pero paso de él). Se me avisa de que debo instalar DNS y
acepto, instalando todo lo que se me sugiere por defecto. Se me avisa de que
se instalará DHCP. No me da opción a no hacerlo. Permito que se instale
DHCP, ya lo deshabilitaré después. Termino la instalación y reinicio.

4.- Defino un par de usuarios de los que tenía antes (para probar). Observo
que ahora el nombre es doble: o usuario tal cual. Comparto sus
carpetas con los permisos correspondientes. Coploco los scripts de inicio de
sesión que ya tenía en NT (ahora en la carpeta que corresponde).

5.- Listo (creo). Voy a probar. Arranco desde una máquina.
Usuario:Administrador, Contraseña: la misma que tenía y la misma que he
definido en el Server2000 hace un momento. Dominio: DOMINIOX. "Aceptar".
Arranca con el perfil local que tenía el administrador de dominio anterior.
Puedo acceder al servidor. Este usuario no tiene perfiles ni archivos de
inicio de sesión asignados.

6.- Otra prueba. Cierro la sesión. Usuario:usuariox, Contraseña:la misma que
tenía y que he definido. Dominio: DOMINIOX. "Aceptar".
Dice que "nones". Que el dominio DOMINIOX no existe. Miro el visor de
sucesos y se me indica que el usuariox ha intentado unirse al dominio pero
que la "relación de confianza" que estaba definida ya no existe, que la
defina de nuevo.

7.- Arranco como administrador. Botón derecho sobre "MI PC". Hago de nuevo
los pasos para la identificación del equipo en la red (y en el dominio), con
al usuario "administrador" y su contreseña.

Resultado1: ahora sí se conecta como el "usuariox". Ejecuta el archivo de
inicio de sesión correspondiente (mapeando las unidades debidas) y carga el
perfil asignado. Lo malo es que desde que escribo el nombre de usuario y la
contraseña y pulso "aceptar", hasta que me muestra el escritorio pasan
varios minutos (4 ó 5). ¿Qué está pasando?

Resultado2: se ha generado, en local, (Documents and settings) una carpeta
"Administrador.DOMINIOX.0000". Ya no estoy en el escritorio anterior del
usuario "Administrador.DOMINIOX", este perfil es nuevo. Se conecta también
al servidor, pero desde que escribo el nombre de usuario y la contraseña,
hasta que puedo trabajar, pasan varios minutos (4 ó 5). El administrador
también se ha ralentizado en su arranque.

HASTA AQUÍ, LO EXPERIMENTADO. PASO AL CONTENIDO DE LO QUE ME HAS ESCRITO:

1. Sí es necesario un DNS.
-> sólo has de configurarlo para tu dominio, habilitar reenviadores con

las IP de los DNS que utilizas para internet.

¿Qué función cumplen esos reenviadores?, ¿Para qué necesitan los DNS que uso
en internet? Mi dominio es local, nada tiene que ver con internet (como
verás, ando demasiado "verde" en este tema)

2. No comprendo lo de relaciones de confianza, éstas son para relacionar

diferentes dominios y no entre equipos que van a estar en un dominio.

Yo tampoco lo entiendo. Sólo puedo decirte que redefiniendo la
identificación del equipo para el nuevo dominio como te he dicho antes
("botón derecho" sobre "MI PC" y repetir el proceso de identificación del
equipo en la red usando la cuenta del Administrador), he conseguido que
reconozca a los usuarios (a costa de la tremenda merma en la velocidad de
inicio de sesión que te he contado)

3. lo de DHCP puedes desactivarlo si no lo necesitas.

Le he asignado al Server 2000 la ip que tenía cuando funcionaba en NT.
Después, he desactivado el arranque automático del servicio DHCP, dejándolo
en manual (suponiendo que esto sea lo correcto y/o que sea suficiente mi
"verdor" se acusa cuanto más avanzo en el tema).

4. Tardan porque debes tener como DNS en los equipos la IP del

servidor(DC)

¿Quieres decir que ya no debo utilizar las DNS de mi proveedor de internet y
colocar en su lugar la ip del Server NT?
Ahora puede que esté entendiendo lo que me decías de configurar el servidor
DNS del Server2000. ¿Se trata entonces de configurar el servicio DNS del
Server2000 con las DNS de mi proveedor de internet y los equipos con la ip
del Server2000 como DNS? ¿Qué es esto entonces?, ¿una especie de
"puente_de_paso_DNS"?

Esperaré tu respuesta antes de probar, porque tal y como tengo ya el "coco",
puede que haya entendido todo mal (nada raro en mí, por otra parte)

En el primer punto has de tener en cuenta que si el DNS presenta la zona

"." punto, hay que eliminarla para poder configurar reenviadores.

Este asunto me queda grande. No he entendido nada. Si me los explicas "para
tontos" lo pillaré mejor.

En general, deberías tener la red:

Internet-->Servidor-->LAN

Este servidor no tiene nada que ver con internet. Hay un proxy (software
"Squid" para cahé de páginas y software de filtrado de contenidos "Optenet",
bajo Linux Red Hat) entre los equipos y el router ADSL (facilmente evitable
desde las opciones del navegador, evidentemente, ya que es el perfil de
usuario el que lo habilita y puede quitarse si se desea). El Server2000
(antes NT) sólo sirve para controlar que los usuarios sean los permitidos
(definidos en el dominio) y asignarles los derechos y accesos a carpetas
correspondientes. Todo en ámbito local.

Disculpa si me olvido de algo o he malexplicado cualquier cosa, pregunta

cualquier duda que tengas.
Suerte!!

¿Qué tengo que disculparte? Sólo puedo (y debo) agradecerte tus consejos y
tu tiempo. Miles de gracias.

Espero que me puedas atyudar un poco más (un "mucho" más, pensando que soy
yo el que debo poner esto en marcha).

Saludos.

Espero serte de ayuda
Juansa
[MS MVP - Windows Server]

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea
en él".
Mahatma Gandhi (1869-1948); político y pensador indio.


"abulafia" escribió en el mensaje
news:bv479t$o3aob$

Hola.

Hace unos días dejé por aquí un mensaje donde os contaba el problema de
unos reseteos que sufría de vez en cuando en un servidor con WinNT 4.0
-SP 6.a- (bien de forma esporádica, bien al tratar de copiar desde otro
equipo de la red alguna carpeta algo "cargada" de información).

Al realizar una imagen del disco erróneo, recibía los siguientes mensajes:

Error #1516
Partition improperly dismounted

Error #983
Too many errors found, process halted

Tras efectuar un chkdsk/f de ambas particiones el problema continuaba
apareciendo, por lo que he decidido reinstalar por completo.

Bien, ahora se me plantean las siguientes cuestiones: he realizado una
prueba de instalación de Win2000 Server en ese equipo (la máquina es un
servidor IBM netfinity Pentium III, con 20 GB de HD -SCSI- y 128 MB de
RAM) y necesitaría que me aclarárais algunos puntos:

* Quiero dejar el dominio local que había como estaba (reinstalo todo de
cero). ¿Necesito en este caso instalar Active Directory?, ¿o puedo
generar el dominio sin hacer uso de él? (Este equipo sería controlador
de dominio único)

* La prueba que he hecho ha sido instalando Active Directory, con el
mismo nombre de dominio que antes, y he visto lo siguiente:

1.- Era necesario instalar un servidor DNS

2.- He tenido que redefinir las relaciones de confianza para que
aceptara validar a los usuarios del dominio desde los demás equipos
(desde "Mi PC", en cada equipo, pedirle que me una de nuevo al dominio
desde el usuario administrador, sino, no reconoce los usuarios)

3.- He observado que instala y activa DHCP, que yo no necesito para
nada porque uso ip´s específicas definidas en cada equipo

4.- He observado (y esto me parece un problema a tener muy en
cuenta) que tarda una barbaridad desde que se introducen nombre de
usuario y contraseña (en algún equipo del dominio) hasta que inicia la
sesión y permite trabajar con los equipos (del orden de 3 a 4 minutos,
aunque sean sesiones seguidas del mismo usuario)


Visto todo lo anterior: ¿puedo resolver esos problemas? (supongo que,
por desconocimiento, me estoy dejando pasos esenciales); ¿valdrá la pena
migrar a Win2000 Server o debería reisntalar WinNT desde cero y listo?

Os agaradeceré cualquier sugenrencia que queráis hacerme.

Un saludo y gracias.

si quieres mas ayuda, ya que este es un foro de NT, deja la inquietud en el foro de windows 2000

microsoft.public.es.win2000






-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
-
Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-

"abulafia" escribió en el mensaje news:bv5o2e$oao0r$

Ante todo, gracias por tu interés. El asunto es que es la primera vez que
instalo un Win2000 Server. Espero que puedas ayudarme.

Lo que desearía es construir el mismo dominio (mismo nombre, mismos
usuarios, mismos derechos, mismas carpetas, etc...) que tenía en NT Server
en el 2000 Server.

Este servidor sólo habilita los nombres y contraseñas de los usuarios de
dominio que se sientan en los equipos de la oficina, dándoles acceso a las
carpetas que correspondan, con los derechos que correspondan. Yo tenía una
partición de sistema y otra para los archivos. En esta última residen las
carpetas de usuarios y los perfiles que deben cargar al inicio. Estos
perfiles se hicieron con el único objeto de que se puedan borrar localmente
las carpetas de usuario en las distintas máquinas de la oficina (ya sabes,
las de "Documents and settings") cuando terminen el trabajo asignado y estén
limpias de nuevo para otro uso diferente (ese mismo usuario, al haber sido
borrado localmente, se genera "limpio" desde el el perfil que contiene el
servidor cuando se crea en el primer inicio de sesión). El perfil asigna un
escritorio predefinido y un proxy específico para la salida a internet.
Además, tenía hechos unos scripts de inicio de sesión que mapeaban las
unidades de red que cada usuario puede usar segun sus derechos (simples
archivos .bat con líneas "net use etc...", para que aprezcan las unidades de
red que pueden usarse, al abrir "Mi Pc"). El dominio tenía un nombre simple
del tipo "DOMINIOX" y la máquina se llamaba "Sdo_dx".

Al instalar el Win2000 Server, me he encontrado con que tengo que elegir un
nombre de dominio del tipo de los internet (.com), que debo instalar un
servidor DNS y que deja funcionando por defecto DHCP.

Aún con ello, procedía a instalar de la siguinete forma:

1.- Nuevas particiones: le he dejado 4GB a la partición del sistema (antes
tenía 2GB) y el resto para las carpetas de usuario. Además he formateado
ambas particiones como NTFS (antes la de sistema era FAT).

2.- Al arrancar, me aparece la ventana de configuración del servidor. Escojo
la opción de que este es el único servidor de mi red y el asistente se
cuelga (aparece como "No responde" en el "Administrador de tareas". Escojo
pues la opción de que hay más servidores y funciona.

3.- Instalo "Active Directory" usando las mismas opciones que tenía antes en
NT (nombre del dominio: DOMINIOX. Me advierte el asistente de que debirera
usar ".com", pero paso de él). Se me avisa de que debo instalar DNS y
acepto, instalando todo lo que se me sugiere por defecto. Se me avisa de que
se instalará DHCP. No me da opción a no hacerlo. Permito que se instale
DHCP, ya lo deshabilitaré después. Termino la instalación y reinicio.

4.- Defino un par de usuarios de los que tenía antes (para probar). Observo
que ahora el nombre es doble: o usuario tal cual. Comparto sus
carpetas con los permisos correspondientes. Coploco los scripts de inicio de
sesión que ya tenía en NT (ahora en la carpeta que corresponde).

5.- Listo (creo). Voy a probar. Arranco desde una máquina.
Usuario:Administrador, Contraseña: la misma que tenía y la misma que he
definido en el Server2000 hace un momento. Dominio: DOMINIOX. "Aceptar".
Arranca con el perfil local que tenía el administrador de dominio anterior.
Puedo acceder al servidor. Este usuario no tiene perfiles ni archivos de
inicio de sesión asignados.

6.- Otra prueba. Cierro la sesión. Usuario:usuariox, Contraseña:la misma que
tenía y que he definido. Dominio: DOMINIOX. "Aceptar".
Dice que "nones". Que el dominio DOMINIOX no existe. Miro el visor de
sucesos y se me indica que el usuariox ha intentado unirse al dominio pero
que la "relación de confianza" que estaba definida ya no existe, que la
defina de nuevo.

7.- Arranco como administrador. Botón derecho sobre "MI PC". Hago de nuevo
los pasos para la identificación del equipo en la red (y en el dominio), con
al usuario "administrador" y su contreseña.

Resultado1: ahora sí se conecta como el "usuariox". Ejecuta el archivo de
inicio de sesión correspondiente (mapeando las unidades debidas) y carga el
perfil asignado. Lo malo es que desde que escribo el nombre de usuario y la
contraseña y pulso "aceptar", hasta que me muestra el escritorio pasan
varios minutos (4 ó 5). ¿Qué está pasando?

Resultado2: se ha generado, en local, (Documents and settings) una carpeta
"Administrador.DOMINIOX.0000". Ya no estoy en el escritorio anterior del
usuario "Administrador.DOMINIOX", este perfil es nuevo. Se conecta también
al servidor, pero desde que escribo el nombre de usuario y la contraseña,
hasta que puedo trabajar, pasan varios minutos (4 ó 5). El administrador
también se ha ralentizado en su arranque.

HASTA AQUÍ, LO EXPERIMENTADO. PASO AL CONTENIDO DE LO QUE ME HAS ESCRITO:


>>1. Sí es necesario un DNS.
>>-> sólo has de configurarlo para tu dominio, habilitar reenviadores con
las IP de los DNS que utilizas para internet.

¿Qué función cumplen esos reenviadores?, ¿Para qué necesitan los DNS que uso
en internet? Mi dominio es local, nada tiene que ver con internet (como
verás, ando demasiado "verde" en este tema)


>>2. No comprendo lo de relaciones de confianza, éstas son para relacionar
diferentes dominios y no entre equipos que van a estar en un dominio.

Yo tampoco lo entiendo. Sólo puedo decirte que redefiniendo la
identificación del equipo para el nuevo dominio como te he dicho antes
("botón derecho" sobre "MI PC" y repetir el proceso de identificación del
equipo en la red usando la cuenta del Administrador), he conseguido que
reconozca a los usuarios (a costa de la tremenda merma en la velocidad de
inicio de sesión que te he contado)

>>3. lo de DHCP puedes desactivarlo si no lo necesitas.

Le he asignado al Server 2000 la ip que tenía cuando funcionaba en NT.
Después, he desactivado el arranque automático del servicio DHCP, dejándolo
en manual (suponiendo que esto sea lo correcto y/o que sea suficiente mi
"verdor" se acusa cuanto más avanzo en el tema).

>>4. Tardan porque debes tener como DNS en los equipos la IP del
servidor(DC)

¿Quieres decir que ya no debo utilizar las DNS de mi proveedor de internet y
colocar en su lugar la ip del Server NT?
Ahora puede que esté entendiendo lo que me decías de configurar el servidor
DNS del Server2000. ¿Se trata entonces de configurar el servicio DNS del
Server2000 con las DNS de mi proveedor de internet y los equipos con la ip
del Server2000 como DNS? ¿Qué es esto entonces?, ¿una especie de
"puente_de_paso_DNS"?

Esperaré tu respuesta antes de probar, porque tal y como tengo ya el "coco",
puede que haya entendido todo mal (nada raro en mí, por otra parte)

>>En el primer punto has de tener en cuenta que si el DNS presenta la zona
"." punto, hay que eliminarla para poder configurar reenviadores.

Este asunto me queda grande. No he entendido nada. Si me los explicas "para
tontos" lo pillaré mejor.

>>En general, deberías tener la red:

>>Internet-->Servidor-->LAN

Este servidor no tiene nada que ver con internet. Hay un proxy (software
"Squid" para cahé de páginas y software de filtrado de contenidos "Optenet",
bajo Linux Red Hat) entre los equipos y el router ADSL (facilmente evitable
desde las opciones del navegador, evidentemente, ya que es el perfil de
usuario el que lo habilita y puede quitarse si se desea). El Server2000
(antes NT) sólo sirve para controlar que los usuarios sean los permitidos
(definidos en el dominio) y asignarles los derechos y accesos a carpetas
correspondientes. Todo en ámbito local.

>>Disculpa si me olvido de algo o he malexplicado cualquier cosa, pregunta
cualquier duda que tengas.
Suerte!!

¿Qué tengo que disculparte? Sólo puedo (y debo) agradecerte tus consejos y
tu tiempo. Miles de gracias.

Espero que me puedas atyudar un poco más (un "mucho" más, pensando que soy
yo el que debo poner esto en marcha).

Saludos.

Espero serte de ayuda
Juansa
[MS MVP - Windows Server]

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea
en él".
Mahatma Gandhi (1869-1948); político y pensador indio.


"abulafia" escribió en el mensaje
news:bv479t$o3aob$
> Hola.
>
> Hace unos días dejé por aquí un mensaje donde os contaba el problema de
> unos reseteos que sufría de vez en cuando en un servidor con WinNT 4.0
> -SP 6.a- (bien de forma esporádica, bien al tratar de copiar desde otro
> equipo de la red alguna carpeta algo "cargada" de información).
>
> Al realizar una imagen del disco erróneo, recibía los siguientes mensajes:
>
> Error #1516
> Partition improperly dismounted
>
> Error #983
> Too many errors found, process halted
>
> Tras efectuar un chkdsk/f de ambas particiones el problema continuaba
> apareciendo, por lo que he decidido reinstalar por completo.
>
> Bien, ahora se me plantean las siguientes cuestiones: he realizado una
> prueba de instalación de Win2000 Server en ese equipo (la máquina es un
> servidor IBM netfinity Pentium III, con 20 GB de HD -SCSI- y 128 MB de
> RAM) y necesitaría que me aclarárais algunos puntos:
>
> * Quiero dejar el dominio local que había como estaba (reinstalo todo de
> cero). ¿Necesito en este caso instalar Active Directory?, ¿o puedo
> generar el dominio sin hacer uso de él? (Este equipo sería controlador
> de dominio único)
>
> * La prueba que he hecho ha sido instalando Active Directory, con el
> mismo nombre de dominio que antes, y he visto lo siguiente:
>
> 1.- Era necesario instalar un servidor DNS
>
> 2.- He tenido que redefinir las relaciones de confianza para que
> aceptara validar a los usuarios del dominio desde los demás equipos
> (desde "Mi PC", en cada equipo, pedirle que me una de nuevo al dominio
> desde el usuario administrador, sino, no reconoce los usuarios)
>
> 3.- He observado que instala y activa DHCP, que yo no necesito para
> nada porque uso ipŽs específicas definidas en cada equipo
>
> 4.- He observado (y esto me parece un problema a tener muy en
> cuenta) que tarda una barbaridad desde que se introducen nombre de
> usuario y contraseña (en algún equipo del dominio) hasta que inicia la
> sesión y permite trabajar con los equipos (del orden de 3 a 4 minutos,
> aunque sean sesiones seguidas del mismo usuario)
>
>
> Visto todo lo anterior: ¿puedo resolver esos problemas? (supongo que,
> por desconocimiento, me estoy dejando pasos esenciales); ¿valdrá la pena
> migrar a Win2000 Server o debería reisntalar WinNT desde cero y listo?
>
> Os agaradeceré cualquier sugenrencia que queráis hacerme.
>
> Un saludo y gracias.
>

Rodolfo Parrado Gutiérrez wrote:

si quieres mas ayuda, ya que este es un foro de NT, deja la inquietud en el foro de windows 2000

microsoft.public.es.win2000

Tienes razón. Disculpame.

Saludos.

Hola de nuevo.

Intentaré responderte lo más claro posible a tus inquietudes.

Una instalación limpia de windows 2000 server
Al finalizarla debe aparecerte un asistente(wizard en inglés) para ir configurando ese servidor.

Si el servidor ha de actuar como Controlador de Dominio (DC) en un dominio, entonces hay que promocionarlo para esa actividad, sea mediante el asistente o con dcpromo desde ejecutar(inicio-->ejecutar)

El concepto de PDC y BDC queda para NT, con w2k todos son DC, con ciertas salvedades como por ejemplo que uno es Maestro de operaciones y/o catálogo global en su caso. Hay otros conceptos que han variado también, por ejemplo el nombre del dominio, aunque nada impide que utilices DOMINOX.local y no DOMINIOX.

Como DC, controlará usuarios/contraseñas, recursos, equipos, mediante Active Directory.

También es necesario un DNS, y si existiesen equipos con el concepto "antiguo" como NTwk o w9x, un WINS no vendría mal. Y es que la función de estos es resolver los nombres que existen en ese dominio y trasladarlos a su IP correspondiente.

1: Las particiones puedes hacerlas a tu gusto, y en NTFS por supuesto.
2: Algo se realiza mal, al finalizar una instalación el w2k server queda como servidor independiente, con dcpromo se promocionará a DC (Controlador de dominio) y si es el único existente en el bosque no tiene porque marcarse otra opción.
3: con dcpromo el sólo instalará el directorio activo (AD), mi consejo es utilizar el nombre DOMINIOX.local y si no existen máquinas pre-windows 2000 escoger el modo nativo y no el pre-windows. Debe instalarse y configurarse un DNS. Configurarse correctamente, comprobar que los registros son adecuados a nuestro nombre de dominio y que las ip son correctas, etc... Si el DNS no funciona correctamente, aparecerán problemas de comunicación entre los equipos de ese dominio.
4: los usuarios se definen en la mmc de herramientas administrativas correspondiente a usuarios y equipos de active directory, y en sus propias fichas (del usuario) existen las opciones para mapearles unidades de red (al menos 1 como directorio personal), perfiles moviles o locales, etc...
Además hemos de unir los equipos cliente al dominio, es decir, en cada máquina proceder a unirla introduciendo el nombre DOMINIOX.local y usuario/contraseña del dominio autorizada a unir equipos, por ejemplo el administrador del dominio. Si no aparece el mensaje indicando que se ha unido al dominio es porque hay algo que no funciona (generalmente el DNS, siempre que no hayamos puesto el nombre mal).
La configuración de esos clientes han de ser claras respecto al DNS, ha de ser la IP del dominio y así evitar que realicen peticiones que no resolverán a los DNS externos del ISP, porque dichas máquinas no están presentes en sus listados, por otra parte natural.
5 y 6, están claramente indicando que hay problemas de resolución y que quizás sea el DNS o las configuraciones de los propios clientes las que evitan que pueda iniciarse sesión correctamente.

7: resultado1, imagina que cuando inicia sesión le está preguntando al DNS configurado para obtener las credenciales, permisos, etc... si el DNS es una IP de internet.debe ser la IP del DC.
resultado2. se ha creado ese perfil local como una salida a poder iniciar sesión, puesto que no ha podido cargar el perfil que le hayas determinado, ¿por qué? Pues sí, continuamos teniendo problemas de resolución.

Los reenviadores cumplirán su función si esa LAN ha de tener acceso a internet, pues todos los nombres que tu propio DNS del DC sea incapaz de resolver deberá consultarlos a otros DNS de ámbito superior, éllos también trabajan del mismo modo y preguntarán a sus superiores si les es necesario.
Otra cosa será la puerta de enlace que tengas para salir a internet, y si es el DC el que ofrece el paso a ella o está accesible a todos los equipos (según su IP y configuración física de la red)

"puente_de_paso_DNS", jeje, no simplemente estamos añadiendo tu lan a ese entramado de redes conectadas entre sí y que hemos definido como Internet.

En definitiva: Primero que la LAN sea accesible y con resolución correcta internamente, luego proveerla de salida a internet. Y como necesitas, luego con scripts, directivas y permisos NTFS, regular el uso para tus usuarios.

Espero serte de ayuda
Juansa
[MS MVP - Windows Server]

"La vida es fascinante: sólo hay que mirarla a través de las gafas correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.