Problema servidor de dominio con 2 W2003 Server R2

05/04/2007 - 19:39 por Eclat | Informe spam
Muy buenas a todos, os explico un poco el problema que tengo, a ver si le
encontráis solución porque yo por ahora no se la veo.

Tengo 2 equipo recién compraditos, 2 servidores HP biprocesador Xeón. Tengo
uno de ellos con RAID 5 que será el servidor de datos (Server 1) y otro con
RAID 1 que será el servidor de aplicaciones (Server 2). El servidor de datos
lo tengo configurado como servidor de dominio. Los equipos de la red se
conectan perfectamente al dominio y pueden iniciar sesión perfectamente con
los usuarios que están creados dentro del directorio activo. Ahora bien, mi
problema es el siguiente:

En el Server 2 solo tengo un usuario (además del administrador) el cual se
puede conectar perfectamente con el Terminal Server desde otro equipo al
Server 2, iniciar sesión, etc... En la R2, hay una peculiaridad con respecto
al inicio de sesión en Terminal Server y es que hay que ir a la
configuración de seguridad del equipo y habilitar expresamente que grupos o
que usuarios pueden iniciar sesión desde el terminal server (lo cual tengo
hecho en este equipo, agregando el grupo Usuarios de escritorio remoto). Mi
problema es que como el resto de usuarios están creados dentro del servidor
de dominio, el Server 1, cuando quiero entrar por Terminal Server al de
aplicaciones (que es al que van a atacar todos) no me deja, y pienso que
debe ser porque no encuentra el usuario dentro del de aplicaciones y no va a
buscarlo al de datos (al servidor de dominio).

¿Se os ocurre que puedo hacer, que no sea cambiar al de aplicaciones como
servidor de dominio? Querría aprovechar que el otro el más seguro (RAID 5,
fuentes redundantes, etc, etc...)

Gracias a todos por adelantado aunque sólo sea por leer este peñazo de
problema :D

Salu2
 

Leer las respuestas

#1 Rodrigo de los Santos
13/04/2007 - 04:11 | Informe spam
No me queda claro si server 2 es miembro o no del dominio de server1 -
En caso de que sí lo sean, deberías hacer que los usuarios del dominio con
permisos para acceder a terminal server los englobes en un grupo global y a
ese grupo global lo hagas miembro del grupo Local Usuarios de Escritorio
Remoto.

Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net

http://www.dlssolutions.net

"Eclat" wrote in message
news:
Muy buenas a todos, os explico un poco el problema que tengo, a ver si le
encontráis solución porque yo por ahora no se la veo.

Tengo 2 equipo recién compraditos, 2 servidores HP biprocesador Xeón.
Tengo
uno de ellos con RAID 5 que será el servidor de datos (Server 1) y otro
con
RAID 1 que será el servidor de aplicaciones (Server 2). El servidor de
datos
lo tengo configurado como servidor de dominio. Los equipos de la red se
conectan perfectamente al dominio y pueden iniciar sesión perfectamente
con
los usuarios que están creados dentro del directorio activo. Ahora bien,
mi
problema es el siguiente:

En el Server 2 solo tengo un usuario (además del administrador) el cual se
puede conectar perfectamente con el Terminal Server desde otro equipo al
Server 2, iniciar sesión, etc... En la R2, hay una peculiaridad con
respecto
al inicio de sesión en Terminal Server y es que hay que ir a la
configuración de seguridad del equipo y habilitar expresamente que grupos
o
que usuarios pueden iniciar sesión desde el terminal server (lo cual tengo
hecho en este equipo, agregando el grupo Usuarios de escritorio remoto).
Mi
problema es que como el resto de usuarios están creados dentro del
servidor
de dominio, el Server 1, cuando quiero entrar por Terminal Server al de
aplicaciones (que es al que van a atacar todos) no me deja, y pienso que
debe ser porque no encuentra el usuario dentro del de aplicaciones y no va
a
buscarlo al de datos (al servidor de dominio).

¿Se os ocurre que puedo hacer, que no sea cambiar al de aplicaciones como
servidor de dominio? Querría aprovechar que el otro el más seguro (RAID 5,
fuentes redundantes, etc, etc...)

Gracias a todos por adelantado aunque sólo sea por leer este peñazo de
problema :D

Salu2



Preguntas similares