Relaciones de Confianza entre dominios o Sitios o Ambos?

Vale, entonces olvídate de dominios padres e hijos, Sitios, ni demás conceptos del AD. Lo que necesitas establecer es únicamente
una relación de confianza externa bidireccional en ambos dominios, haciendo la operación que te comenté en el anterior mensaje
para asegurarte de que desde un dominio se resuelve correctamente los registros del otro y viceversa.

José Antonio Quílez
Sevilla - España
http://msmvps.com/blogs/quilez/

Visitad los nuevos foros de Technet en Español
http://forums.microsoft.com/TechNet...px?SiteID0


"mosquito_hippy" escribió en el mensaje
news:
> Disculpame si no me explique bien.
>
> Ambos dominios fueron creados por separado en momentos en que el compartir
> recursos entre ambos dominios no era posible.
>
> Ahora que tenemos el enlace frame relay se me ha pedido lograr que el los
> usuarios de el campamento puedan acceder a los recursos de la oficina
> principal, estos recursos serian carpetas compartidas y servidor exchange.
>
> Dado que el campamento ya tiene en pie un dominio contra el cual los
> usuarios se validan y carpetas compartidas propias, quisiera, respetando el
> dominio ya creado permitirles acceder a los recursos en la oficina principal.
>
> Para lo cual me parece que las relaciones de confianza podrian ser una
> opcion aunque estoy abierto a sugerencias.
>
> Te agradeceria tus comentarios Jose Antonio.
>
> "José Antonio Quílez [MS MVP]" wrote:
>
>> Aver, que creo que te estás liando. Confirma primero una cosa, el dominio remoto y el de tu sede, ¿pertenecen al mismo bosque
>> de
>> dominios o cada uno constituye por sí mismo un bosque de dominio único? ¿Existen ya los dos dominios, o el remoto es que lo
>> vas
>> a crear?
>>
>> José Antonio Quílez
>> Sevilla - España
>> http://msmvps.com/blogs/quilez/
>>
>> Visitad los nuevos foros de Technet en Español
>> http://forums.microsoft.com/TechNet...px?SiteID0
>>
>>
>> "mosquito_hippy" escribió en el mensaje
>> news:
>> > Que tipo de relacion de confianza me sugieres dado que el dominio remoto es
>> > un campamento de nuestra compañia, un dominio de bosque o un dominio
>> > jerarquico tipo "child domain"?
>> >
>> > "José Antonio Quílez [MS MVP]" wrote:
>> >
>> >> Sólo relación de confianza entre dominios. Cada uno de ellos tiene al menos un Sitio de AD correspondiente a su subred,
>> >> pero
>> >> el
>> >> concepto Sitio es interno a cada bosque, y si necesitas establecer una relación de confianza entiendo que ambos dominios
>> >> constituyen bosques diferentes, por lo que no tiene ningún sentido definir en un dominio un nuevo Sitio, pues no tienes DC
>> >> del
>> >> propio dominio al que asignárselo.
>> >> Recuerda que antes de crear las relaciones de confianza tienes que preparar los servidores DNS de ambos dominios para que
>> >> sean
>> >> capaces de resolver al contrario, bien estableciendo en cada uno reenviadores a servidores DNS del otro dominio, bien
>> >> creando
>> >> en
>> >> cada servidor DNS una zona secundaria de la zona DNS del dominio opuesto.
>> >>
>> >> José Antonio Quílez
>> >> Sevilla - España
>> >> http://msmvps.com/blogs/quilez/
>> >>
>> >> Visitad los nuevos foros de Technet en Español
>> >> http://forums.microsoft.com/TechNet...px?SiteID0
>> >>
>> >>
>> >> "mosquito_hippy" escribió en el mensaje
>> >> news:
>> >> > Este es mi escenario, tengo dos dominios remotos conectados a traves de un
>> >> > enlace privado frame relay de 128 Kbps, necesito permitir a los usuarios de
>> >> > uno de los dominios que accedan a recursos en el otro, ahora bien, ¿cual es
>> >> > la estrategia correcta para atacar este problema?
>> >> >
>> >> > - Relacion de confianza entre dominios?
>> >> >
>> >> > - Sitios?
>> >> >
>> >> > - Ambas soluciones al mismo tiempo?
>> >> >
>> >> > Gracias por adelantado
>> >>
>> >>
>> >>
>>
>>
>>

Vale, entonces olvídate de dominios padres e hijos, Sitios, ni demás conceptos del AD. Lo que necesitas establecer es únicamente
una relación de confianza externa bidireccional en ambos dominios, haciendo la operación que te comenté en el anterior mensaje
para asegurarte de que desde un dominio se resuelve correctamente los registros del otro y viceversa.

José Antonio Quílez
Sevilla - España
http://msmvps.com/blogs/quilez/

Visitad los nuevos foros de Technet en Español
http://forums.microsoft.com/TechNet...px?SiteID0


"mosquito_hippy" escribió en el mensaje
news:
> Disculpame si no me explique bien.
>
> Ambos dominios fueron creados por separado en momentos en que el compartir
> recursos entre ambos dominios no era posible.
>
> Ahora que tenemos el enlace frame relay se me ha pedido lograr que el los
> usuarios de el campamento puedan acceder a los recursos de la oficina
> principal, estos recursos serian carpetas compartidas y servidor exchange.
>
> Dado que el campamento ya tiene en pie un dominio contra el cual los
> usuarios se validan y carpetas compartidas propias, quisiera, respetando el
> dominio ya creado permitirles acceder a los recursos en la oficina principal.
>
> Para lo cual me parece que las relaciones de confianza podrian ser una
> opcion aunque estoy abierto a sugerencias.
>
> Te agradeceria tus comentarios Jose Antonio.
>
> "José Antonio Quílez [MS MVP]" wrote:
>
>> Aver, que creo que te estás liando. Confirma primero una cosa, el dominio remoto y el de tu sede, ¿pertenecen al mismo bosque
>> de
>> dominios o cada uno constituye por sí mismo un bosque de dominio único? ¿Existen ya los dos dominios, o el remoto es que lo
>> vas
>> a crear?
>>
>> José Antonio Quílez
>> Sevilla - España
>> http://msmvps.com/blogs/quilez/
>>
>> Visitad los nuevos foros de Technet en Español
>> http://forums.microsoft.com/TechNet...px?SiteID0
>>
>>
>> "mosquito_hippy" escribió en el mensaje
>> news:
>> > Que tipo de relacion de confianza me sugieres dado que el dominio remoto es
>> > un campamento de nuestra compañia, un dominio de bosque o un dominio
>> > jerarquico tipo "child domain"?
>> >
>> > "José Antonio Quílez [MS MVP]" wrote:
>> >
>> >> Sólo relación de confianza entre dominios. Cada uno de ellos tiene al menos un Sitio de AD correspondiente a su subred,
>> >> pero
>> >> el
>> >> concepto Sitio es interno a cada bosque, y si necesitas establecer una relación de confianza entiendo que ambos dominios
>> >> constituyen bosques diferentes, por lo que no tiene ningún sentido definir en un dominio un nuevo Sitio, pues no tienes DC
>> >> del
>> >> propio dominio al que asignárselo.
>> >> Recuerda que antes de crear las relaciones de confianza tienes que preparar los servidores DNS de ambos dominios para que
>> >> sean
>> >> capaces de resolver al contrario, bien estableciendo en cada uno reenviadores a servidores DNS del otro dominio, bien
>> >> creando
>> >> en
>> >> cada servidor DNS una zona secundaria de la zona DNS del dominio opuesto.
>> >>
>> >> José Antonio Quílez
>> >> Sevilla - España
>> >> http://msmvps.com/blogs/quilez/
>> >>
>> >> Visitad los nuevos foros de Technet en Español
>> >> http://forums.microsoft.com/TechNet...px?SiteID0
>> >>
>> >>
>> >> "mosquito_hippy" escribió en el mensaje
>> >> news:
>> >> > Este es mi escenario, tengo dos dominios remotos conectados a traves de un
>> >> > enlace privado frame relay de 128 Kbps, necesito permitir a los usuarios de
>> >> > uno de los dominios que accedan a recursos en el otro, ahora bien, ¿cual es
>> >> > la estrategia correcta para atacar este problema?
>> >> >
>> >> > - Relacion de confianza entre dominios?
>> >> >
>> >> > - Sitios?
>> >> >
>> >> > - Ambas soluciones al mismo tiempo?
>> >> >
>> >> > Gracias por adelantado
>> >>
>> >>
>> >>
>>
>>
>>