Relaciones entre dominios

Hola a todos.

Tengo varias dudas.

Puedo tener dos dominios en el mismo Directorio Activo, los cuales tengan
en
sus propios usuario atributos diferentes? Es decir, tengo que unis dos
empresas que por necesidades de sus negocios (aplicaciones, correo
electrónico, ...) tienen diferentes roles y atributos en sus directorios
activos independientes.

Ahora se tienen que unir en el mismo, pero separados en dominios.

¿Es factible tener estos dominios totalmente independientes y que cada uno
disponga de usuarios con sus atributos particulares?

¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de dominio se
podría hacer?

¿Existe algún problema a nivel de seguridad de colgar dos dominios del
mismo
D.A? Es decir, propagación de troyanos, ... no se que podría pasar, y si
al
configurarlos sin ningún tipo de relación de confianza se solventaría este
"posible problema" de seguridad.

Muchas gracias por todo y un saludo,

Diego

No puedes hacer lo que pides, un dominio de AD sólo puede ser eso, 1...

En tu caso lo que se debería hacer es o bien un bosque, o bien un árbol de
dominios.

Otra posibilidad si no puede pasar por crear relaciones de confianza entre
los dominios independientes

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Diego" escribió en el mensaje
news:
> Hola a todos.
>
> Tengo varias dudas.
>
> Puedo tener dos dominios en el mismo Directorio Activo, los cuales tengan
> en
> sus propios usuario atributos diferentes? Es decir, tengo que unis dos
> empresas que por necesidades de sus negocios (aplicaciones, correo
> electrónico, ...) tienen diferentes roles y atributos en sus directorios
> activos independientes.
>
> Ahora se tienen que unir en el mismo, pero separados en dominios.
>
> ¿Es factible tener estos dominios totalmente independientes y que cada uno
> disponga de usuarios con sus atributos particulares?
>
> ¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de dominio se
> podría hacer?
>
> ¿Existe algún problema a nivel de seguridad de colgar dos dominios del
> mismo
> D.A? Es decir, propagación de troyanos, ... no se que podría pasar, y si
> al
> configurarlos sin ningún tipo de relación de confianza se solventaría este
> "posible problema" de seguridad.
>
> Muchas gracias por todo y un saludo,
>
> Diego

¿Y como sería la estructura haciendo árboles de dominios?

Muchas gracias!

"Javier Inglés [MS MVP]" escribió:

> No puedes hacer lo que pides, un dominio de AD sólo puede ser eso, 1...
>
> En tu caso lo que se debería hacer es o bien un bosque, o bien un árbol de
> dominios.
>
> Otra posibilidad si no puede pasar por crear relaciones de confianza entre
> los dominios independientes
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "Diego" escribió en el mensaje
> news:
> > Hola a todos.
> >
> > Tengo varias dudas.
> >
> > Puedo tener dos dominios en el mismo Directorio Activo, los cuales tengan
> > en
> > sus propios usuario atributos diferentes? Es decir, tengo que unis dos
> > empresas que por necesidades de sus negocios (aplicaciones, correo
> > electrónico, ...) tienen diferentes roles y atributos en sus directorios
> > activos independientes.
> >
> > Ahora se tienen que unir en el mismo, pero separados en dominios.
> >
> > ¿Es factible tener estos dominios totalmente independientes y que cada uno
> > disponga de usuarios con sus atributos particulares?
> >
> > ¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de dominio se
> > podría hacer?
> >
> > ¿Existe algún problema a nivel de seguridad de colgar dos dominios del
> > mismo
> > D.A? Es decir, propagación de troyanos, ... no se que podría pasar, y si
> > al
> > configurarlos sin ningún tipo de relación de confianza se solventaría este
> > "posible problema" de seguridad.
> >
> > Muchas gracias por todo y un saludo,
> >
> > Diego
>
>
>

¿Y como sería la estructura haciendo árboles de dominios?

Muchas gracias!

"Javier Inglés [MS MVP]" escribió:

No puedes hacer lo que pides, un dominio de AD sólo puede ser eso, 1...

En tu caso lo que se debería hacer es o bien un bosque, o bien un árbol
de
dominios.

Otra posibilidad si no puede pasar por crear relaciones de confianza
entre
los dominios independientes

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Diego" escribió en el mensaje
news:
> Hola a todos.
>
> Tengo varias dudas.
>
> Puedo tener dos dominios en el mismo Directorio Activo, los cuales
> tengan
> en
> sus propios usuario atributos diferentes? Es decir, tengo que unis dos
> empresas que por necesidades de sus negocios (aplicaciones, correo
> electrónico, ...) tienen diferentes roles y atributos en sus
> directorios
> activos independientes.
>
> Ahora se tienen que unir en el mismo, pero separados en dominios.
>
> ¿Es factible tener estos dominios totalmente independientes y que cada
> uno
> disponga de usuarios con sus atributos particulares?
>
> ¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de dominio
> se
> podría hacer?
>
> ¿Existe algún problema a nivel de seguridad de colgar dos dominios del
> mismo
> D.A? Es decir, propagación de troyanos, ... no se que podría pasar, y
> si
> al
> configurarlos sin ningún tipo de relación de confianza se solventaría
> este
> "posible problema" de seguridad.
>
> Muchas gracias por todo y un saludo,
>
> Diego

¿Sería más fácil organizarlo por medio de OU´s?

¿Se podría "capar" la comunicación entre dichas OU´s, y que los usuarios
de
cada una de ellas pudieran disponer de atributos diferentes?

Gracias!

"Diego" escribió:

¿Y como sería la estructura haciendo árboles de dominios?

Muchas gracias!

"Javier Inglés [MS MVP]" escribió:

> No puedes hacer lo que pides, un dominio de AD sólo puede ser eso, 1...
>
> En tu caso lo que se debería hacer es o bien un bosque, o bien un árbol
> de
> dominios.
>
> Otra posibilidad si no puede pasar por crear relaciones de confianza
> entre
> los dominios independientes
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "Diego" escribió en el mensaje
> news:
> > Hola a todos.
> >
> > Tengo varias dudas.
> >
> > Puedo tener dos dominios en el mismo Directorio Activo, los cuales
> > tengan
> > en
> > sus propios usuario atributos diferentes? Es decir, tengo que unis
> > dos
> > empresas que por necesidades de sus negocios (aplicaciones, correo
> > electrónico, ...) tienen diferentes roles y atributos en sus
> > directorios
> > activos independientes.
> >
> > Ahora se tienen que unir en el mismo, pero separados en dominios.
> >
> > ¿Es factible tener estos dominios totalmente independientes y que
> > cada uno
> > disponga de usuarios con sus atributos particulares?
> >
> > ¿A que nivel del D.A. se "imponen" estos atributos? ¿A nivel de
> > dominio se
> > podría hacer?
> >
> > ¿Existe algún problema a nivel de seguridad de colgar dos dominios
> > del
> > mismo
> > D.A? Es decir, propagación de troyanos, ... no se que podría pasar, y
> > si
> > al
> > configurarlos sin ningún tipo de relación de confianza se solventaría
> > este
> > "posible problema" de seguridad.
> >
> > Muchas gracias por todo y un saludo,
> >
> > Diego
>
>
>