Problema con permisos en IIS

18/07/2003 - 17:40 por Ing. Héctor Alfredo Fierro | Informe spam
Estoy cambiando mi servidor intranet a uno nuevo.
En el servidor actual no tengo ningun problema, pero necesito cambiar la
intranet a un servidor nuevo. El escenario actual es:
Dominio diario.com
Servidor Intranet.diario.com con el IIS y es DC de diario.com
Servidor Bases.diario.com con las DBF's y solo es servidor miembro del
dominio
En Intranet.diario.com hago un DSN para accesar los DBF's de
Bases.diario.com
En Bases.diario.com le doy permisos a el folder donde se encuentran los
DBF's a las cuentas IUSR_Intranet y IWAM_Intranet (Estas cuentas se
encuentran en el Active Directory)

El escenario nuevo es el siguiente
Dominio diario.com
Servidor Intranetnuevo.diario.com con el IIS y solo es servidor miembro del
dominio
Servidor Bases.diario.com con las DBF's y solo es servidor miembro del
dominio
En Intranet.diario.com hago un DSN para accesar los DBF's de
Bases.diario.com
Hasta este punto no hay problemas. La cuestion es que no se como darle los
permisos a Bases.diario.com a el folder donde se encuentran los DBF's a las
cuentas IUSR_Intranetnuevo y IWAM_Intranetnuevo pues estas cuentas no se
encuentran en el dominio son cuentas locales de del servidor
Intranet.diario.com

De antemano Gracias por su ayuda.


Ing. Héctor Alfredo Fierro
Departamento de Sistemas
Publicaciones Paso del Norte S.A. de C.V.

Preguntas similare

Leer las respuestas

#6 Javier Inglés [MS MVP]
18/07/2003 - 19:58 | Informe spam
No, en el server donde dices que te funciona ahora todo, cambiar que el usaurio anónimo que hay por defecto por otro del AD y ver si funciona también??

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje news:eV%
Mostrar la cita
#7 Ing. Héctor Alfredo Fierro
18/07/2003 - 20:13 | Informe spam
Al hacer esto dejo de ver las paginas en el browser. Como si no existieran
paginas en el sitio.

Gracias


"Javier Inglés [MS MVP]" wrote in message
news:%
No, en el server donde dices que te funciona ahora todo, cambiar que el
usaurio anónimo que hay por defecto por otro del AD y ver si funciona
también??

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje
news:eV%
Mostrar la cita
no
Mostrar la cita
mensaje
Mostrar la cita
los
Mostrar la cita
message
Mostrar la cita
y
Mostrar la cita
que
Mostrar la cita
clase,
Mostrar la cita
cambiar
Mostrar la cita
del
Mostrar la cita
del
Mostrar la cita
darle
Mostrar la cita
DBF's
Mostrar la cita
no
Mostrar la cita
#8 Javier Inglés [MS MVP]
18/07/2003 - 20:24 | Informe spam
A ver una cosa.

Si ambos servidores pertenecen al mismo dominio..ese folder ya tiene los permisos dados de antes, porque como dices ya les has dado a esas cuentas de dominio los permisos de acceso no??

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje news:
Mostrar la cita
#9 Ing. Héctor Alfredo Fierro
18/07/2003 - 20:57 | Informe spam
Lo que pasa es que el servidor actual "intranet.diario.com" es DC y por lo
tanto las cuentas IWAM_Intranet e IUSR_Intranet son cuentas del dominio y
por este motivo le puedo decir al servidor bases.diario.com que estas
cuentas del dominio tienen acceso a sus recursos.

En el esquema nuevo el servidor "intranetnuevo.diario.com" NO ES DC y por lo
tanto las cuentas IWAM_Intranetnuevo e IUSR_Intranetnuevo NO SON cuentas del
dominio, SON cuentas locales y cuando le intento decir al servidor
bases.diario.com que IWAM_Intranetnuevo tiene permisos sobre un folder no me
deja, por que no reconoce la cuenta.
Gracias




"Javier Inglés [MS MVP]" wrote in message
news:
A ver una cosa.

Si ambos servidores pertenecen al mismo dominio..ese folder ya tiene los
permisos dados de antes, porque como dices ya les has dado a esas cuentas de
dominio los permisos de acceso no??

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje
news:
Mostrar la cita
no
Mostrar la cita
mensaje
Mostrar la cita
message
Mostrar la cita
usuario
Mostrar la cita
y
Mostrar la cita
de
Mostrar la cita
igual,
Mostrar la cita
clase,
Mostrar la cita
browser.
Mostrar la cita
cuenta
Mostrar la cita
anónimas???
Mostrar la cita
encuentran
Mostrar la cita
se
Mostrar la cita
#10 Javier Inglés [MS MVP]
19/07/2003 - 11:15 | Informe spam
Gracias por comentarnos el tema socio ,y me alegro de que pudieras solucionarlo :-))

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje news:O%234K$
Saludos

Ya encontre la solucion, lo comento:
En el servidor bases.diario.com cree la cuenta local IWAM_Intranetnuevo y le asigne un password "nuevo"
En el servidor Intranetnuevo.diario.com le cambie el password a la cuenta IWAM_Intranetnuevo a "nuevo"
En el servidor Intranetnuevo.diario.com con el comando "cscript.exe adsutil.vbs set w3svc/wamuserpass "nuevo"" le cambie el password a la cuenta IWAM_Intranetnuevo a el IIS.
En el servidor Intranetnuevo.diario.com con el comando "cscript.exe synciwam.vbs -v" sincronice el password en Component Services.
Realice un iisreset.
Por ultimo le di permisos a la cuenta IWAM_Intranetnuevo local del servidor bases.diario.com para que pudiera accesar los recursos de este.
Y eso fue todo. El documento de Microsoft que me ayudo, aparte de lo que estuvimos viendo aqui fue:
PRB: Configured Identity Is Incorrect for IWAM Account 297989
http://support.microsoft.com/defaul...-us;297989
Gracias y de nuevo mis felicitaciones a todos por lo bueno de este foro.

Ing. Héctor Alfredo Fierro
Departamento de Sistemas
Publicaciones Paso del Norte S.A. de C.V.



"Javier Inglés [MS MVP]" wrote in message news:
A ver una cosa.

Si ambos servidores pertenecen al mismo dominio..ese folder ya tiene los permisos dados de antes, porque como dices ya les has dado a esas cuentas de dominio los permisos de acceso no??

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Ing. Héctor Alfredo Fierro" escribió en el mensaje news:
Mostrar la cita
Ads by Google
Search Busqueda sugerida