Relación de confianza de bosqu

03/05/2007 - 19:03 por Elías Manchón | Informe spam
Hola amigos:

Tengo dos dominios los cuales los "he unido" a través de una relación de
confianza de bosque, bidireccional y transitiva. Para ello he configurado en
DNS, los reenviadores en los controladores de dominio de ambos bosques para
que apunten entre si. He probado con nslookup y parece ir bien. Después de
esto he creado dicha relación de confianza y he probado a logearme con un
usuario del dominio remoto en uno de mis terminal server y ha ido bien
también. El problema es que no podemos ver los usuarios del domino del
bosque remoto para poder compartir recursos para estos y viceversa. Además
tampoco vemos a través de "Mis sitios de Red" el nuevo dominio. Seguro que
me falta algo en la configuración.

Me pueden ayudar. Gracias

Preguntas similare

Leer las respuestas

#6 Guillermo Delprato [MS-MVP]
06/05/2007 - 14:21 | Informe spam
Entiendo que debería funcionar si haces una relación de confianza de tipo
externa, entre el dominio donde está el 2000, confiando en el que están los
usuarios.

Pero insisto, la relación entre bosques ¿es la de tipo "amplia"? No valla a
ser que el problema venga por otro lado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
Ok, está claro, entonces desde un pc con windows 2000 no puedo compartir
un recurso para un usuario de un dominio del bosque remoto?. Podría
utilizar otro tipo de confianza para poder conseguir esto?.

Gracias.
"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%23$
Me haz dado un buen dato, que no se me hubiera ocurrido que sucedería.
Gracias :-)
Para 2000, no existen las relaciones entre bosques, estos es una novedad
de 2003, así que seguramente es "lógico" que desde 2000 no se vea al otro
bosque.

También debes tener en cuenta el tipo de Relación entre Bosques, que haz
armado. No tengo ahora a mano máquinas para ver bien los nombres, pero
cuando se arma la relación ofrece dos opciones, una amplia y otra más
restrictiva. Entiendo que haz usado la "amplia".

El tema de Mis Sitios de Red, te aconsejo te fíes poco, muy poco, ya que
fue hecho hace muchos años cuando las redes eran "chicas", no había
problemas de seguridad, y no existían problemas de tráfico en la red.
El entorno de red lo arma el servicio Examinador (Browser) que depende de
NetBIOS, que está sólo por compatibilidad.
El entorno de red genera problemas de tráfico de red (mucho y de difusión
(broadcast)), trae problemas de seguridad ya que los usuarios
inspeccionan y en cuanto te olvides de poner bien un permiso..., y además
problemas de soporte pues en cuanto no ven un servidor en el entorno de
red te llaman y te dicen "no veo el servidor", lo cual no implica para
nada que se puedan conectar o no; inclusive pueden "verlo" y sin embargo
no poder conectarse.

Probablemente usando un servidor WINS, y que todos los clientes lo usen,
luego de un tiempo "suficientemente largo", veas el otro dominio :-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:O7%
Hola de nuevo,

Bueno decir que ahora desde un equipo con Windows 2003 Server, a la hora
de compartir una carpeta, si que puedo cambiar de ubicación y entonces
es cuando me aparece una nueva entrada con el nombre del bosque remoto.
Sin embargo esto mismo desde un equipo con Windows 2000 Professional no
aparece. ¿Es compatible con este S.O., el poder establecer permisos en
recursos, para el bosque remoto, en un equipo con w2k en el bosque
local?. Por otro lado sigo sin poder ver el dominio remoto en "Mis
sitios de Red", debo implementar un servidor WINS para esto?.

Gracias y saludos.
"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:
Cuando se hace una "Relación de confianza tipo ENTRE bosques" (Forest
Trust), no puedes ver el listado de usuarios del otro bosque. En el
cuadro de búsqueda debes seleccionar el nombre del otro bosque, y
escribir el nombre del grupo (o parcialmente para que busque)

Si no te aparece la opción de seleccionar el otro bosque en la lista de
permisos, seguramente es porque es una relación de tipo externa, no
Forest Trusts.
¿Ambos BOSQUES están en modo funcional Windows 2003? No sólo los
dominios

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Elías Manchón" wrote in message
news:
Hola amigos:

Tengo dos dominios los cuales los "he unido" a través de una relación
de
confianza de bosque, bidireccional y transitiva. Para ello he
configurado en
DNS, los reenviadores en los controladores de dominio de ambos bosques
para
que apunten entre si. He probado con nslookup y parece ir bien.
Después de
esto he creado dicha relación de confianza y he probado a logearme con
un
usuario del dominio remoto en uno de mis terminal server y ha ido bien
también. El problema es que no podemos ver los usuarios del domino del
bosque remoto para poder compartir recursos para estos y viceversa.
Además
tampoco vemos a través de "Mis sitios de Red" el nuevo dominio. Seguro
que
me falta algo en la configuración.

Me pueden ayudar. Gracias


















Respuesta Responder a este mensaje
#7 Elías Manchón
07/05/2007 - 09:27 | Informe spam
No, vamos a ver, todos los controladores de dominio están en Windows 2003
Server R2. La relación de confianza a nivel de bosque me está funcionando,
pero sólo en equipos que tengan instalados windows 2003 Server soy capaz de
cambiar la ubicación y coger los usuarios del bosque remoto para compartir
recursos. Ni equipos con windows xp, ni equipos con Windows 2000. Esto se
puede arreglar de alguna forma?.

Gracias.

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje news:
Entiendo que debería funcionar si haces una relación de confianza de tipo
externa, entre el dominio donde está el 2000, confiando en el que están


los
usuarios.

Pero insisto, la relación entre bosques ¿es la de tipo "amplia"? No valla


a
ser que el problema venga por otro lado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
> Ok, está claro, entonces desde un pc con windows 2000 no puedo compartir
> un recurso para un usuario de un dominio del bosque remoto?. Podría
> utilizar otro tipo de confianza para poder conseguir esto?.
>
> Gracias.
> "Guillermo Delprato [MS-MVP]"
> escribió en el mensaje
> news:%23$
>> Me haz dado un buen dato, que no se me hubiera ocurrido que sucedería.
>> Gracias :-)
>> Para 2000, no existen las relaciones entre bosques, estos es una


novedad
>> de 2003, así que seguramente es "lógico" que desde 2000 no se vea al


otro
>> bosque.
>>
>> También debes tener en cuenta el tipo de Relación entre Bosques, que


haz
>> armado. No tengo ahora a mano máquinas para ver bien los nombres, pero
>> cuando se arma la relación ofrece dos opciones, una amplia y otra más
>> restrictiva. Entiendo que haz usado la "amplia".
>>
>> El tema de Mis Sitios de Red, te aconsejo te fíes poco, muy poco, ya


que
>> fue hecho hace muchos años cuando las redes eran "chicas", no había
>> problemas de seguridad, y no existían problemas de tráfico en la red.
>> El entorno de red lo arma el servicio Examinador (Browser) que depende


de
>> NetBIOS, que está sólo por compatibilidad.
>> El entorno de red genera problemas de tráfico de red (mucho y de


difusión
>> (broadcast)), trae problemas de seguridad ya que los usuarios
>> inspeccionan y en cuanto te olvides de poner bien un permiso..., y


además
>> problemas de soporte pues en cuanto no ven un servidor en el entorno de
>> red te llaman y te dicen "no veo el servidor", lo cual no implica para
>> nada que se puedan conectar o no; inclusive pueden "verlo" y sin


embargo
>> no poder conectarse.
>>
>> Probablemente usando un servidor WINS, y que todos los clientes lo


usen,
>> luego de un tiempo "suficientemente largo", veas el otro dominio :-)
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
>> y no otorga ningún derecho. Ud. asume los riesgos
>> This posting is provided "AS IS" with no warranties, and confer no
>> rights. You assume
>> all risk for your use.
>>
>>
>>
>> "Elías Manchón López" wrote in message
>> news:O7%
>>> Hola de nuevo,
>>>
>>> Bueno decir que ahora desde un equipo con Windows 2003 Server, a la


hora
>>> de compartir una carpeta, si que puedo cambiar de ubicación y entonces
>>> es cuando me aparece una nueva entrada con el nombre del bosque


remoto.
>>> Sin embargo esto mismo desde un equipo con Windows 2000 Professional


no
>>> aparece. ¿Es compatible con este S.O., el poder establecer permisos en
>>> recursos, para el bosque remoto, en un equipo con w2k en el bosque
>>> local?. Por otro lado sigo sin poder ver el dominio remoto en "Mis
>>> sitios de Red", debo implementar un servidor WINS para esto?.
>>>
>>> Gracias y saludos.
>>> "Guillermo Delprato [MS-MVP]"
>>> escribió en el mensaje
>>> news:
>>>> Cuando se hace una "Relación de confianza tipo ENTRE bosques" (Forest
>>>> Trust), no puedes ver el listado de usuarios del otro bosque. En el
>>>> cuadro de búsqueda debes seleccionar el nombre del otro bosque, y
>>>> escribir el nombre del grupo (o parcialmente para que busque)
>>>>
>>>> Si no te aparece la opción de seleccionar el otro bosque en la lista


de
>>>> permisos, seguramente es porque es una relación de tipo externa, no
>>>> Forest Trusts.
>>>> ¿Ambos BOSQUES están en modo funcional Windows 2003? No sólo los
>>>> dominios
>>>>
>>>> Guillermo Delprato
>>>> MVP - MCT - MCSE
>>>> Buenos Aires, Argentina
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna


clase,
>>>> y no otorga ningún derecho. Ud. asume los riesgos
>>>> This posting is provided "AS IS" with no warranties, and confer no
>>>> rights. You assume
>>>> all risk for your use.
>>>>
>>>>
>>>>
>>>> "Elías Manchón" wrote in message
>>>> news:
>>>>> Hola amigos:
>>>>>
>>>>> Tengo dos dominios los cuales los "he unido" a través de una


relación
>>>>> de
>>>>> confianza de bosque, bidireccional y transitiva. Para ello he
>>>>> configurado en
>>>>> DNS, los reenviadores en los controladores de dominio de ambos


bosques
>>>>> para
>>>>> que apunten entre si. He probado con nslookup y parece ir bien.
>>>>> Después de
>>>>> esto he creado dicha relación de confianza y he probado a logearme


con
>>>>> un
>>>>> usuario del dominio remoto en uno de mis terminal server y ha ido


bien
>>>>> también. El problema es que no podemos ver los usuarios del domino


del
>>>>> bosque remoto para poder compartir recursos para estos y viceversa.
>>>>> Además
>>>>> tampoco vemos a través de "Mis sitios de Red" el nuevo dominio.


Seguro
>>>>> que
>>>>> me falta algo en la configuración.
>>>>>
>>>>> Me pueden ayudar. Gracias
>>>>>
>>>>>
>>>>
>>>>
>>>
>>>
>>
>>
>
>


Respuesta Responder a este mensaje
#8 Guillermo Delprato [MS-MVP]
07/05/2007 - 13:43 | Informe spam
A ver, déjame ordenarme a ver si estoy comprendiendo todo bien ;-)
Si en los DCs 2003 puedes seleccionar el otro bosque, eso implica que la
relación de confianza entre bosques está funcionando bien
El tema es que no puedes hacerlo en sistemas desktop 2000 o XP ¿es correcto?

Si lo anterior es así, entonces pienso que el problema está justamente en
los desktops, que no están preparados para lo que buscas, sino que está para
que se comparta sólo desde sistemas servidor.
En mi caso personal, las relaciones de confianza entre bosques no son algo
común, y las he probado pero llegué sólo hasta ahí. Y por lo que me dices es
evidente que si no hay ningún problema en la relación, entonces es una
limitación del sistema.

Para comprobar que todo está bien podrías hacer una prueba, si en lugar de
compartir una carpeta en un desktop, lo haces desde un servidor miembro 2003
¿así funciona?
Si esto fuera así, confirmaría lo que te digo más arriba: está hecho sólo
para recursos compartidos en servidores

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Elías Manchón" wrote in message
news:
No, vamos a ver, todos los controladores de dominio están en Windows 2003
Server R2. La relación de confianza a nivel de bosque me está funcionando,
pero sólo en equipos que tengan instalados windows 2003 Server soy capaz
de
cambiar la ubicación y coger los usuarios del bosque remoto para compartir
recursos. Ni equipos con windows xp, ni equipos con Windows 2000. Esto se
puede arreglar de alguna forma?.

Gracias.

"Guillermo Delprato [MS-MVP]"

escribió en el mensaje news:
Entiendo que debería funcionar si haces una relación de confianza de tipo
externa, entre el dominio donde está el 2000, confiando en el que están


los
usuarios.

Pero insisto, la relación entre bosques ¿es la de tipo "amplia"? No valla


a
ser que el problema venga por otro lado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
> Ok, está claro, entonces desde un pc con windows 2000 no puedo
> compartir
> un recurso para un usuario de un dominio del bosque remoto?. Podría
> utilizar otro tipo de confianza para poder conseguir esto?.
>
> Gracias.
> "Guillermo Delprato [MS-MVP]"
> escribió en el mensaje
> news:%23$
>> Me haz dado un buen dato, que no se me hubiera ocurrido que sucedería.
>> Gracias :-)
>> Para 2000, no existen las relaciones entre bosques, estos es una


novedad
>> de 2003, así que seguramente es "lógico" que desde 2000 no se vea al


otro
>> bosque.
>>
>> También debes tener en cuenta el tipo de Relación entre Bosques, que


haz
>> armado. No tengo ahora a mano máquinas para ver bien los nombres, pero
>> cuando se arma la relación ofrece dos opciones, una amplia y otra más
>> restrictiva. Entiendo que haz usado la "amplia".
>>
>> El tema de Mis Sitios de Red, te aconsejo te fíes poco, muy poco, ya


que
>> fue hecho hace muchos años cuando las redes eran "chicas", no había
>> problemas de seguridad, y no existían problemas de tráfico en la red.
>> El entorno de red lo arma el servicio Examinador (Browser) que depende


de
>> NetBIOS, que está sólo por compatibilidad.
>> El entorno de red genera problemas de tráfico de red (mucho y de


difusión
>> (broadcast)), trae problemas de seguridad ya que los usuarios
>> inspeccionan y en cuanto te olvides de poner bien un permiso..., y


además
>> problemas de soporte pues en cuanto no ven un servidor en el entorno
>> de
>> red te llaman y te dicen "no veo el servidor", lo cual no implica para
>> nada que se puedan conectar o no; inclusive pueden "verlo" y sin


embargo
>> no poder conectarse.
>>
>> Probablemente usando un servidor WINS, y que todos los clientes lo


usen,
>> luego de un tiempo "suficientemente largo", veas el otro dominio :-)
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos
>> This posting is provided "AS IS" with no warranties, and confer no
>> rights. You assume
>> all risk for your use.
>>
>>
>>
>> "Elías Manchón López" wrote in message
>> news:O7%
>>> Hola de nuevo,
>>>
>>> Bueno decir que ahora desde un equipo con Windows 2003 Server, a la


hora
>>> de compartir una carpeta, si que puedo cambiar de ubicación y
>>> entonces
>>> es cuando me aparece una nueva entrada con el nombre del bosque


remoto.
>>> Sin embargo esto mismo desde un equipo con Windows 2000 Professional


no
>>> aparece. ¿Es compatible con este S.O., el poder establecer permisos
>>> en
>>> recursos, para el bosque remoto, en un equipo con w2k en el bosque
>>> local?. Por otro lado sigo sin poder ver el dominio remoto en "Mis
>>> sitios de Red", debo implementar un servidor WINS para esto?.
>>>
>>> Gracias y saludos.
>>> "Guillermo Delprato [MS-MVP]"
>>> escribió en el mensaje
>>> news:
>>>> Cuando se hace una "Relación de confianza tipo ENTRE bosques"
>>>> (Forest
>>>> Trust), no puedes ver el listado de usuarios del otro bosque. En el
>>>> cuadro de búsqueda debes seleccionar el nombre del otro bosque, y
>>>> escribir el nombre del grupo (o parcialmente para que busque)
>>>>
>>>> Si no te aparece la opción de seleccionar el otro bosque en la lista


de
>>>> permisos, seguramente es porque es una relación de tipo externa, no
>>>> Forest Trusts.
>>>> ¿Ambos BOSQUES están en modo funcional Windows 2003? No sólo los
>>>> dominios
>>>>
>>>> Guillermo Delprato
>>>> MVP - MCT - MCSE
>>>> Buenos Aires, Argentina
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna


clase,
>>>> y no otorga ningún derecho. Ud. asume los riesgos
>>>> This posting is provided "AS IS" with no warranties, and confer no
>>>> rights. You assume
>>>> all risk for your use.
>>>>
>>>>
>>>>
>>>> "Elías Manchón" wrote in message
>>>> news:
>>>>> Hola amigos:
>>>>>
>>>>> Tengo dos dominios los cuales los "he unido" a través de una


relación
>>>>> de
>>>>> confianza de bosque, bidireccional y transitiva. Para ello he
>>>>> configurado en
>>>>> DNS, los reenviadores en los controladores de dominio de ambos


bosques
>>>>> para
>>>>> que apunten entre si. He probado con nslookup y parece ir bien.
>>>>> Después de
>>>>> esto he creado dicha relación de confianza y he probado a logearme


con
>>>>> un
>>>>> usuario del dominio remoto en uno de mis terminal server y ha ido


bien
>>>>> también. El problema es que no podemos ver los usuarios del domino


del
>>>>> bosque remoto para poder compartir recursos para estos y viceversa.
>>>>> Además
>>>>> tampoco vemos a través de "Mis sitios de Red" el nuevo dominio.


Seguro
>>>>> que
>>>>> me falta algo en la configuración.
>>>>>
>>>>> Me pueden ayudar. Gracias
>>>>>
>>>>>
>>>>
>>>>
>>>
>>>
>>
>>
>
>






Respuesta Responder a este mensaje
#9 Elías Manchón López
07/05/2007 - 23:16 | Informe spam
Te lo puedo confirmar, sólo funciona para windows 2003 Server, para el resto
de sistemas operativos no.

Saludos.
"Guillermo Delprato [MS-MVP]"
escribió en el mensaje news:%
A ver, déjame ordenarme a ver si estoy comprendiendo todo bien ;-)
Si en los DCs 2003 puedes seleccionar el otro bosque, eso implica que la
relación de confianza entre bosques está funcionando bien
El tema es que no puedes hacerlo en sistemas desktop 2000 o XP ¿es
correcto?

Si lo anterior es así, entonces pienso que el problema está justamente en
los desktops, que no están preparados para lo que buscas, sino que está
para que se comparta sólo desde sistemas servidor.
En mi caso personal, las relaciones de confianza entre bosques no son algo
común, y las he probado pero llegué sólo hasta ahí. Y por lo que me dices
es evidente que si no hay ningún problema en la relación, entonces es una
limitación del sistema.

Para comprobar que todo está bien podrías hacer una prueba, si en lugar de
compartir una carpeta en un desktop, lo haces desde un servidor miembro
2003 ¿así funciona?
Si esto fuera así, confirmaría lo que te digo más arriba: está hecho sólo
para recursos compartidos en servidores

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Elías Manchón" wrote in message
news:
No, vamos a ver, todos los controladores de dominio están en Windows 2003
Server R2. La relación de confianza a nivel de bosque me está
funcionando,
pero sólo en equipos que tengan instalados windows 2003 Server soy capaz
de
cambiar la ubicación y coger los usuarios del bosque remoto para
compartir
recursos. Ni equipos con windows xp, ni equipos con Windows 2000. Esto se
puede arreglar de alguna forma?.

Gracias.

"Guillermo Delprato [MS-MVP]"

escribió en el mensaje news:
Entiendo que debería funcionar si haces una relación de confianza de
tipo
externa, entre el dominio donde está el 2000, confiando en el que están


los
usuarios.

Pero insisto, la relación entre bosques ¿es la de tipo "amplia"? No
valla


a
ser que el problema venga por otro lado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
> Ok, está claro, entonces desde un pc con windows 2000 no puedo
> compartir
> un recurso para un usuario de un dominio del bosque remoto?. Podría
> utilizar otro tipo de confianza para poder conseguir esto?.
>
> Gracias.
> "Guillermo Delprato [MS-MVP]"
> escribió en el mensaje
> news:%23$
>> Me haz dado un buen dato, que no se me hubiera ocurrido que
>> sucedería.
>> Gracias :-)
>> Para 2000, no existen las relaciones entre bosques, estos es una


novedad
>> de 2003, así que seguramente es "lógico" que desde 2000 no se vea al


otro
>> bosque.
>>
>> También debes tener en cuenta el tipo de Relación entre Bosques, que


haz
>> armado. No tengo ahora a mano máquinas para ver bien los nombres,
>> pero
>> cuando se arma la relación ofrece dos opciones, una amplia y otra más
>> restrictiva. Entiendo que haz usado la "amplia".
>>
>> El tema de Mis Sitios de Red, te aconsejo te fíes poco, muy poco, ya


que
>> fue hecho hace muchos años cuando las redes eran "chicas", no había
>> problemas de seguridad, y no existían problemas de tráfico en la red.
>> El entorno de red lo arma el servicio Examinador (Browser) que
>> depende


de
>> NetBIOS, que está sólo por compatibilidad.
>> El entorno de red genera problemas de tráfico de red (mucho y de


difusión
>> (broadcast)), trae problemas de seguridad ya que los usuarios
>> inspeccionan y en cuanto te olvides de poner bien un permiso..., y


además
>> problemas de soporte pues en cuanto no ven un servidor en el entorno
>> de
>> red te llaman y te dicen "no veo el servidor", lo cual no implica
>> para
>> nada que se puedan conectar o no; inclusive pueden "verlo" y sin


embargo
>> no poder conectarse.
>>
>> Probablemente usando un servidor WINS, y que todos los clientes lo


usen,
>> luego de un tiempo "suficientemente largo", veas el otro dominio :-)
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos
>> This posting is provided "AS IS" with no warranties, and confer no
>> rights. You assume
>> all risk for your use.
>>
>>
>>
>> "Elías Manchón López" wrote in message
>> news:O7%
>>> Hola de nuevo,
>>>
>>> Bueno decir que ahora desde un equipo con Windows 2003 Server, a la


hora
>>> de compartir una carpeta, si que puedo cambiar de ubicación y
>>> entonces
>>> es cuando me aparece una nueva entrada con el nombre del bosque


remoto.
>>> Sin embargo esto mismo desde un equipo con Windows 2000 Professional


no
>>> aparece. ¿Es compatible con este S.O., el poder establecer permisos
>>> en
>>> recursos, para el bosque remoto, en un equipo con w2k en el bosque
>>> local?. Por otro lado sigo sin poder ver el dominio remoto en "Mis
>>> sitios de Red", debo implementar un servidor WINS para esto?.
>>>
>>> Gracias y saludos.
>>> "Guillermo Delprato [MS-MVP]"
>>> escribió en el mensaje
>>> news:
>>>> Cuando se hace una "Relación de confianza tipo ENTRE bosques"
>>>> (Forest
>>>> Trust), no puedes ver el listado de usuarios del otro bosque. En el
>>>> cuadro de búsqueda debes seleccionar el nombre del otro bosque, y
>>>> escribir el nombre del grupo (o parcialmente para que busque)
>>>>
>>>> Si no te aparece la opción de seleccionar el otro bosque en la
>>>> lista


de
>>>> permisos, seguramente es porque es una relación de tipo externa, no
>>>> Forest Trusts.
>>>> ¿Ambos BOSQUES están en modo funcional Windows 2003? No sólo los
>>>> dominios
>>>>
>>>> Guillermo Delprato
>>>> MVP - MCT - MCSE
>>>> Buenos Aires, Argentina
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna


clase,
>>>> y no otorga ningún derecho. Ud. asume los riesgos
>>>> This posting is provided "AS IS" with no warranties, and confer no
>>>> rights. You assume
>>>> all risk for your use.
>>>>
>>>>
>>>>
>>>> "Elías Manchón" wrote in message
>>>> news:
>>>>> Hola amigos:
>>>>>
>>>>> Tengo dos dominios los cuales los "he unido" a través de una


relación
>>>>> de
>>>>> confianza de bosque, bidireccional y transitiva. Para ello he
>>>>> configurado en
>>>>> DNS, los reenviadores en los controladores de dominio de ambos


bosques
>>>>> para
>>>>> que apunten entre si. He probado con nslookup y parece ir bien.
>>>>> Después de
>>>>> esto he creado dicha relación de confianza y he probado a logearme


con
>>>>> un
>>>>> usuario del dominio remoto en uno de mis terminal server y ha ido


bien
>>>>> también. El problema es que no podemos ver los usuarios del domino


del
>>>>> bosque remoto para poder compartir recursos para estos y
>>>>> viceversa.
>>>>> Además
>>>>> tampoco vemos a través de "Mis sitios de Red" el nuevo dominio.


Seguro
>>>>> que
>>>>> me falta algo en la configuración.
>>>>>
>>>>> Me pueden ayudar. Gracias
>>>>>
>>>>>
>>>>
>>>>
>>>
>>>
>>
>>
>
>










Respuesta Responder a este mensaje
#10 Guillermo Delprato [MS-MVP]
08/05/2007 - 14:12 | Informe spam
Gracias por el dato
¿Tocará migrar? :-)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
Te lo puedo confirmar, sólo funciona para windows 2003 Server, para el
resto de sistemas operativos no.

Saludos.
"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%
A ver, déjame ordenarme a ver si estoy comprendiendo todo bien ;-)
Si en los DCs 2003 puedes seleccionar el otro bosque, eso implica que la
relación de confianza entre bosques está funcionando bien
El tema es que no puedes hacerlo en sistemas desktop 2000 o XP ¿es
correcto?

Si lo anterior es así, entonces pienso que el problema está justamente en
los desktops, que no están preparados para lo que buscas, sino que está
para que se comparta sólo desde sistemas servidor.
En mi caso personal, las relaciones de confianza entre bosques no son
algo común, y las he probado pero llegué sólo hasta ahí. Y por lo que me
dices es evidente que si no hay ningún problema en la relación, entonces
es una limitación del sistema.

Para comprobar que todo está bien podrías hacer una prueba, si en lugar
de compartir una carpeta en un desktop, lo haces desde un servidor
miembro 2003 ¿así funciona?
Si esto fuera así, confirmaría lo que te digo más arriba: está hecho sólo
para recursos compartidos en servidores

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume
all risk for your use.



"Elías Manchón" wrote in message
news:
No, vamos a ver, todos los controladores de dominio están en Windows
2003
Server R2. La relación de confianza a nivel de bosque me está
funcionando,
pero sólo en equipos que tengan instalados windows 2003 Server soy capaz
de
cambiar la ubicación y coger los usuarios del bosque remoto para
compartir
recursos. Ni equipos con windows xp, ni equipos con Windows 2000. Esto
se
puede arreglar de alguna forma?.

Gracias.

"Guillermo Delprato [MS-MVP]"

escribió en el mensaje news:
Entiendo que debería funcionar si haces una relación de confianza de
tipo
externa, entre el dominio donde está el 2000, confiando en el que están


los
usuarios.

Pero insisto, la relación entre bosques ¿es la de tipo "amplia"? No
valla


a
ser que el problema venga por otro lado

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights.
You assume
all risk for your use.



"Elías Manchón López" wrote in message
news:
> Ok, está claro, entonces desde un pc con windows 2000 no puedo
> compartir
> un recurso para un usuario de un dominio del bosque remoto?. Podría
> utilizar otro tipo de confianza para poder conseguir esto?.
>
> Gracias.
> "Guillermo Delprato [MS-MVP]"
> escribió en el mensaje
> news:%23$
>> Me haz dado un buen dato, que no se me hubiera ocurrido que
>> sucedería.
>> Gracias :-)
>> Para 2000, no existen las relaciones entre bosques, estos es una


novedad
>> de 2003, así que seguramente es "lógico" que desde 2000 no se vea al


otro
>> bosque.
>>
>> También debes tener en cuenta el tipo de Relación entre Bosques, que


haz
>> armado. No tengo ahora a mano máquinas para ver bien los nombres,
>> pero
>> cuando se arma la relación ofrece dos opciones, una amplia y otra
>> más
>> restrictiva. Entiendo que haz usado la "amplia".
>>
>> El tema de Mis Sitios de Red, te aconsejo te fíes poco, muy poco, ya


que
>> fue hecho hace muchos años cuando las redes eran "chicas", no había
>> problemas de seguridad, y no existían problemas de tráfico en la
>> red.
>> El entorno de red lo arma el servicio Examinador (Browser) que
>> depende


de
>> NetBIOS, que está sólo por compatibilidad.
>> El entorno de red genera problemas de tráfico de red (mucho y de


difusión
>> (broadcast)), trae problemas de seguridad ya que los usuarios
>> inspeccionan y en cuanto te olvides de poner bien un permiso..., y


además
>> problemas de soporte pues en cuanto no ven un servidor en el entorno
>> de
>> red te llaman y te dicen "no veo el servidor", lo cual no implica
>> para
>> nada que se puedan conectar o no; inclusive pueden "verlo" y sin


embargo
>> no poder conectarse.
>>
>> Probablemente usando un servidor WINS, y que todos los clientes lo


usen,
>> luego de un tiempo "suficientemente largo", veas el otro dominio :-)
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos
>> This posting is provided "AS IS" with no warranties, and confer no
>> rights. You assume
>> all risk for your use.
>>
>>
>>
>> "Elías Manchón López" wrote in message
>> news:O7%
>>> Hola de nuevo,
>>>
>>> Bueno decir que ahora desde un equipo con Windows 2003 Server, a la


hora
>>> de compartir una carpeta, si que puedo cambiar de ubicación y
>>> entonces
>>> es cuando me aparece una nueva entrada con el nombre del bosque


remoto.
>>> Sin embargo esto mismo desde un equipo con Windows 2000
>>> Professional


no
>>> aparece. ¿Es compatible con este S.O., el poder establecer permisos
>>> en
>>> recursos, para el bosque remoto, en un equipo con w2k en el bosque
>>> local?. Por otro lado sigo sin poder ver el dominio remoto en "Mis
>>> sitios de Red", debo implementar un servidor WINS para esto?.
>>>
>>> Gracias y saludos.
>>> "Guillermo Delprato [MS-MVP]"
>>> escribió en el
>>> mensaje
>>> news:
>>>> Cuando se hace una "Relación de confianza tipo ENTRE bosques"
>>>> (Forest
>>>> Trust), no puedes ver el listado de usuarios del otro bosque. En
>>>> el
>>>> cuadro de búsqueda debes seleccionar el nombre del otro bosque, y
>>>> escribir el nombre del grupo (o parcialmente para que busque)
>>>>
>>>> Si no te aparece la opción de seleccionar el otro bosque en la
>>>> lista


de
>>>> permisos, seguramente es porque es una relación de tipo externa,
>>>> no
>>>> Forest Trusts.
>>>> ¿Ambos BOSQUES están en modo funcional Windows 2003? No sólo los
>>>> dominios
>>>>
>>>> Guillermo Delprato
>>>> MVP - MCT - MCSE
>>>> Buenos Aires, Argentina
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna


clase,
>>>> y no otorga ningún derecho. Ud. asume los riesgos
>>>> This posting is provided "AS IS" with no warranties, and confer no
>>>> rights. You assume
>>>> all risk for your use.
>>>>
>>>>
>>>>
>>>> "Elías Manchón" wrote in message
>>>> news:
>>>>> Hola amigos:
>>>>>
>>>>> Tengo dos dominios los cuales los "he unido" a través de una


relación
>>>>> de
>>>>> confianza de bosque, bidireccional y transitiva. Para ello he
>>>>> configurado en
>>>>> DNS, los reenviadores en los controladores de dominio de ambos


bosques
>>>>> para
>>>>> que apunten entre si. He probado con nslookup y parece ir bien.
>>>>> Después de
>>>>> esto he creado dicha relación de confianza y he probado a
>>>>> logearme


con
>>>>> un
>>>>> usuario del dominio remoto en uno de mis terminal server y ha ido


bien
>>>>> también. El problema es que no podemos ver los usuarios del
>>>>> domino


del
>>>>> bosque remoto para poder compartir recursos para estos y
>>>>> viceversa.
>>>>> Además
>>>>> tampoco vemos a través de "Mis sitios de Red" el nuevo dominio.


Seguro
>>>>> que
>>>>> me falta algo en la configuración.
>>>>>
>>>>> Me pueden ayudar. Gracias
>>>>>
>>>>>
>>>>
>>>>
>>>
>>>
>>
>>
>
>














email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida