Agregar NUEVOS controladores de dominio

03/06/2007 - 21:21 por Jorge García | Informe spam
Hola,

Trabajo en una empresa que tiene varios edificios, en total 8. Uno de los
informaticas ha implementando un Windows 2003 Server (este es el primer
servidor instalado) en uno de esos edificios y en los restantes edificios
hemos instalado tambien controladores de dominio adicionales. Durante la
instalacion de los servidores adicionales se han abierto ciertos puertos en
los routers para poder contactar con el primer servidor, luego a traves de
IPSEC se han fijado unos filtros para permitir la replicacion de los
servidores despues de que se hayan vuelto a cerrar los puertos del router.

Los controladores adicionales tienen como primer dns al primer sevidor y
como segundo a ellos mismos, y los clientes tiene como primer dns al
servidor adicional del edificio donde se situa.

No se a que puede ser debido, pero la mayoria de los usuarios tardan una
media de 10/15 o incluso 20 minutos en iniciar sesion y no sabemos a que
puede deberse. En ocasiones (aunque menos) tardan solo unos segundos en
inciar sesion, independientemente si en ese equipo cliente habian iniciado
sesion anteriormente y por tanto existia su perfil en local.

Es mas, incluso cuando cualquier servidor adicional arranca, tarda unos 15
minutos en llegar al CTRL+ALT+SUP y despues de iniciar sesion (relativamente
rapido) hago un PING al primer servidor y aparece durante unos 15min un
mensaje indicando que la IP se esta negociando.

Agradezco cualquier ayuda posible. Saludos y Mucha gracias
 

Leer las respuestas

#1 Rodolfo Parrado Gutiérrez [MVP]
03/06/2007 - 21:41 | Informe spam
Asegurese que los lcientes apuntan al DNS del directorioa ctivo y no al de
el proeveedor de internet.

Rodolfo Parrado Gutiérrez
MVP Windows Server Security MCT MCSE MCSA MCP+I
https://mvp.support.microsoft.com/profile/Rodolfo

La seguridad no es binaria. No es un switch o aún una serie de switches. No
es un firewall, IDS, NIDS, PIDS, APIDS, IPS, HIDS. No puede ser expresada en
términos absolutos. No le creas a cualquier persona que intente convencerte
de otra manera. La seguridad es relativa, es solamente más segura y menos
segura. Adicionalmente, la seguridad es dinámica, todo cambia, las personas,
los procesos y la tecnología. Es por eso que en el fondo todos estos
factores hacen el manejo de la seguridad más difícil. Ten siempre en mente
que las personas y los procesos son partes integrales de la seguridad.
Eduque a las personas y las empresas, con los principios, las prácticas y
las recomendaciones, no solamente para estar equipadas para administrar la
seguridad, sino también para que estén equipadas en pensar acerca de la
seguridad. La seguridad interna es importante, no solo la externa.


"Jorge García" wrote in message
news:%
Hola,

Trabajo en una empresa que tiene varios edificios, en total 8. Uno de los
informaticas ha implementando un Windows 2003 Server (este es el primer
servidor instalado) en uno de esos edificios y en los restantes edificios
hemos instalado tambien controladores de dominio adicionales. Durante la
instalacion de los servidores adicionales se han abierto ciertos puertos
en los routers para poder contactar con el primer servidor, luego a traves
de IPSEC se han fijado unos filtros para permitir la replicacion de los
servidores despues de que se hayan vuelto a cerrar los puertos del router.

Los controladores adicionales tienen como primer dns al primer sevidor y
como segundo a ellos mismos, y los clientes tiene como primer dns al
servidor adicional del edificio donde se situa.

No se a que puede ser debido, pero la mayoria de los usuarios tardan una
media de 10/15 o incluso 20 minutos en iniciar sesion y no sabemos a que
puede deberse. En ocasiones (aunque menos) tardan solo unos segundos en
inciar sesion, independientemente si en ese equipo cliente habian iniciado
sesion anteriormente y por tanto existia su perfil en local.

Es mas, incluso cuando cualquier servidor adicional arranca, tarda unos 15
minutos en llegar al CTRL+ALT+SUP y despues de iniciar sesion
(relativamente rapido) hago un PING al primer servidor y aparece durante
unos 15min un mensaje indicando que la IP se esta negociando.

Agradezco cualquier ayuda posible. Saludos y Mucha gracias

Preguntas similares