Compartir carpetas entre dominio y grupo de trabajo

12/06/2008 - 16:42 por Jaime Pons | Informe spam
Hola a todos,

Tengo el siguiente problema con un cliente:

En la oficina del cliente hay montado un dominio, el cual es servidor de
archivos, todas las máquinas
están en él, y todo va perfecto.

Ahora uno de los jefes quiere que cuando conecte su portatil (que está en
grupo de trabajo)
a la red de la empresa pueda acceder a las unidades compartidas del
servidor, sin tener que
escribir el usuario y contraseña cada vez que enciende el ordenador. El
portatil no se puede
añadir en dominio porque tiene un vista home premium.

He intentado lo siguiente:

Siendo el dominio "empresa.local", y teniendo en el AD el usuario "pepe" con
el pass "12345", he
cambiado en el portatil el nombre del grupo de trabajo, y lo he renombrado a
"empresa.local", y
como usuario del portatil, le he puesto el mismo que hay en el AD del
servidor "pepe" y "12345"
pensado que de esta forma, al intentar acceder al recurso compartido del
servidor ya no haría
falta escribir nada... pero no es así, me pide el password (es decir, me
sale el cuadro de inicio de
sesión con el nombre del usuario "pepe" ya escrito y me pide el password
"12345", lo pongo...
y entra, no hace falta ni que escriba "empresa.local\pepe" como usuario,
supongo que por el hecho
de que en el portatil el grupo de trabajo se llama "empresa.local"...

Luego intenté crear una unidad de red (M:\) fija donde llamara a la carpeta
del servidor, utilizando
las credenciales del usuario del AD "empresa.local\pepe" y "12345"... entra
perfectamente... pero
cuando reinicio y/o cierro al sesión y vuelvo a entrar, me sale el globo de
"no se pudieron crear
las unidades de red... blabla" y si intento acceder desde MiPC a la unidad
de red, me pide el password...

Como "chapuza" lo que he hecho que funciona es crear un "archivo.bat", donde
creo las unidades
de red manualmente, pasándole en la línea el usuario y el pass, y lo ejecuto
desde la carpeta "Inicio"
"net use M: \\servidor\carpeta /USER:empresa.local\pepe 12345"
pero está claro que esto es una chapuza... donde se puede ver el password a
primera vista...

Sabeis de alguna forma para poder solucionar esto, o esta es la única forma
para que no pida
el usuario y password para una unidad de red compartida desde un dominio, a
la que se acceda
desde un grupo de trabajo ???

Mil gracias !!!

Jaime
 

Leer las respuestas

#1 Desiderio Ondo.
12/06/2008 - 17:31 | Informe spam
Hola, Jaime:

Las consultas referentes a MS wVista sería conveniente
formularlas en susala correspondiente, sobre todo por
el hecho que en la sala especializada podrás encontrar
una respuesta mucho más exacta.

No obstante, respondiendo directamente a tu pregunta,
te diré que los accesos a los <servers> no son iguales
que a las estaciones de trabajo, ya que éstos SIEMPRE
requieren de una comprobación de las credenciales de
acceso que tenga determinado <user>.

Microsoft facilita la variable "savecred" (o "savedcred", las
dos son válidas) para conservar las credenciales de acceso
que se introduzcan en un comando "net use". Su uso por
tanto, viene a ser desde la línea prompt del sistema:

C:> net use <unidad>: \\<server>\<recurso> /savedcred

Una vez pulsado [enter], pedirá primero <username> y luego
<password>, quedándose guardadas las credenciales cada
vez que iniciemos de nuevo la máquina.

Personalmente, te recomiendo mejor hagas uso de dicha
variable en un acceso directo que hagas a la ruta del <server>.
Asimismo, sería MUY recomendable que le hicieras entender a
ése estupendísimo jefe que los accesos a los servidores tienen
cierta seguridad, y no se deberían permitir acceder con tanta
libertad a sitios donde puede haber información confidencial.
Dicho de otro modo: si el jefe para acceder al edificio tiene que
presentar su tarjeta de credenciales a los de seguridad, por qué
un <server> (que encima guarda SU información sensible) no
puede hacer lo mismo?
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Jaime Pons" wrote:

Hola a todos,

Tengo el siguiente problema con un cliente:

En la oficina del cliente hay montado un dominio, el cual es servidor de
archivos, todas las máquinas
están en él, y todo va perfecto.

Ahora uno de los jefes quiere que cuando conecte su portatil (que está en
grupo de trabajo)
a la red de la empresa pueda acceder a las unidades compartidas del
servidor, sin tener que
escribir el usuario y contraseña cada vez que enciende el ordenador. El
portatil no se puede
añadir en dominio porque tiene un vista home premium.

He intentado lo siguiente:

Siendo el dominio "empresa.local", y teniendo en el AD el usuario "pepe" con
el pass "12345", he
cambiado en el portatil el nombre del grupo de trabajo, y lo he renombrado a
"empresa.local", y
como usuario del portatil, le he puesto el mismo que hay en el AD del
servidor "pepe" y "12345"
pensado que de esta forma, al intentar acceder al recurso compartido del
servidor ya no haría
falta escribir nada... pero no es así, me pide el password (es decir, me
sale el cuadro de inicio de
sesión con el nombre del usuario "pepe" ya escrito y me pide el password
"12345", lo pongo...
y entra, no hace falta ni que escriba "empresa.local\pepe" como usuario,
supongo que por el hecho
de que en el portatil el grupo de trabajo se llama "empresa.local"...

Luego intenté crear una unidad de red (M:\) fija donde llamara a la carpeta
del servidor, utilizando
las credenciales del usuario del AD "empresa.local\pepe" y "12345"... entra
perfectamente... pero
cuando reinicio y/o cierro al sesión y vuelvo a entrar, me sale el globo de
"no se pudieron crear
las unidades de red... blabla" y si intento acceder desde MiPC a la unidad
de red, me pide el password...

Como "chapuza" lo que he hecho que funciona es crear un "archivo.bat", donde
creo las unidades
de red manualmente, pasándole en la línea el usuario y el pass, y lo ejecuto
desde la carpeta "Inicio"
"net use M: \\servidor\carpeta /USER:empresa.local\pepe 12345"
pero está claro que esto es una chapuza... donde se puede ver el password a
primera vista...

Sabeis de alguna forma para poder solucionar esto, o esta es la única forma
para que no pida
el usuario y password para una unidad de red compartida desde un dominio, a
la que se acceda
desde un grupo de trabajo ???

Mil gracias !!!

Jaime







Preguntas similares