Aclaración sobre controladores de dominio

24/08/2006 - 13:19 por Miguel Ángel Hernández | Informe spam
Hola, buenos días:

Tengo dos servidores con Windows Server 2003 Standard Edition y Active
Directory.
Ambos son controladores de dominio de un mismo dominio, pues bien, cuando
uno de ellos no está operativo los usuarios no pueden autenticarse, es decir,
me ocurre exactamente igual que cuando tenía Windows NT 4.0. Pensaba que en
Windows Server 2003 no existe el concepto de PDC y BDC y que todos tienen la
misma funcionalidad o la posibilidad de leer y escribir. ¿Por qué deja de
funcionar la red, así como las relaciones de confianza establecidas con otros
dominios cuando falla un controlador de dominio?, ¿cuál es la función del
segundo controlador de dominio entonces?.

Gracias y un saludo,

Miguel Ángel

Preguntas similare

Leer las respuestas

#1 Javier Inglés [MS MVP]
24/08/2006 - 13:28 | Informe spam
En la misma ayuda de Windows busca por:

FSMO (Maestro de Operaciones) y global Catalog, ahí verás lo que necesitas.

El segundo DC debe ser GC para autenticar usuarios, y el tener un DC con un
FSMO caído, dependidendo del FSMO, efectivamente también acarrea
consecuencias (en tu caso, si tienes relaciones de confianza, al estar el
FSMO de Naming Master caído, afecta)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Miguel Ángel Hernández"
escribió en el mensaje
news:
Hola, buenos días:

Tengo dos servidores con Windows Server 2003 Standard Edition y Active
Directory.
Ambos son controladores de dominio de un mismo dominio, pues bien, cuando
uno de ellos no está operativo los usuarios no pueden autenticarse, es
decir,
me ocurre exactamente igual que cuando tenía Windows NT 4.0. Pensaba que
en
Windows Server 2003 no existe el concepto de PDC y BDC y que todos tienen
la
misma funcionalidad o la posibilidad de leer y escribir. ¿Por qué deja de
funcionar la red, así como las relaciones de confianza establecidas con
otros
dominios cuando falla un controlador de dominio?, ¿cuál es la función del
segundo controlador de dominio entonces?.

Gracias y un saludo,

Miguel Ángel
Respuesta Responder a este mensaje
#2 Guillermo Delprato [MS-MVP]
24/08/2006 - 13:50 | Informe spam
Ambos controladores de dominio deben ser Catálogo Global y tener el servicio
DNS instalado.
Y por supuesto los clientes deben tener configuradas las IPs de ambos DNSs

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Miguel Ángel Hernández wrote:
Hola, buenos días:

Tengo dos servidores con Windows Server 2003 Standard Edition y Active
Directory.
Ambos son controladores de dominio de un mismo dominio, pues bien,
cuando uno de ellos no está operativo los usuarios no pueden
autenticarse, es decir, me ocurre exactamente igual que cuando tenía
Windows NT 4.0. Pensaba que en Windows Server 2003 no existe el
concepto de PDC y BDC y que todos tienen la misma funcionalidad o la
posibilidad de leer y escribir. ¿Por qué deja de funcionar la red,
así como las relaciones de confianza establecidas con otros dominios
cuando falla un controlador de dominio?, ¿cuál es la función del
segundo controlador de dominio entonces?.

Gracias y un saludo,

Miguel Ángel
Respuesta Responder a este mensaje
#3 Miguel Ángel Hernández
24/08/2006 - 13:57 | Informe spam
Gracias Javier. No obstante según he planteado anteriormente ¿qué
configuración deberían de tener los controladores de dominio para qué
pudieran seguir autenticando usuarios independientemente del servidor caído?.
Lo de las relaciones de confianza sería aparte. Es decir, una situación de
servidores correcta para tolerancia a errores.

"Javier Inglés [MS MVP]" escribió:

En la misma ayuda de Windows busca por:

FSMO (Maestro de Operaciones) y global Catalog, ahí verás lo que necesitas.

El segundo DC debe ser GC para autenticar usuarios, y el tener un DC con un
FSMO caído, dependidendo del FSMO, efectivamente también acarrea
consecuencias (en tu caso, si tienes relaciones de confianza, al estar el
FSMO de Naming Master caído, afecta)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Miguel Ángel Hernández"
escribió en el mensaje
news:
> Hola, buenos días:
>
> Tengo dos servidores con Windows Server 2003 Standard Edition y Active
> Directory.
> Ambos son controladores de dominio de un mismo dominio, pues bien, cuando
> uno de ellos no está operativo los usuarios no pueden autenticarse, es
> decir,
> me ocurre exactamente igual que cuando tenía Windows NT 4.0. Pensaba que
> en
> Windows Server 2003 no existe el concepto de PDC y BDC y que todos tienen
> la
> misma funcionalidad o la posibilidad de leer y escribir. ¿Por qué deja de
> funcionar la red, así como las relaciones de confianza establecidas con
> otros
> dominios cuando falla un controlador de dominio?, ¿cuál es la función del
> segundo controlador de dominio entonces?.
>
> Gracias y un saludo,
>
> Miguel Ángel



Respuesta Responder a este mensaje
#4 Javier Inglés [MS MVP]
24/08/2006 - 14:21 | Informe spam
Que el otro DC sea, como te ha dicho Guillermo ya, DNS y los clientes le
tengan en su lista de DNS, y que además sea global catalog

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Miguel Ángel Hernández"
escribió en el mensaje
news:
Gracias Javier. No obstante según he planteado anteriormente ¿qué
configuración deberían de tener los controladores de dominio para qué
pudieran seguir autenticando usuarios independientemente del servidor
caído?.
Lo de las relaciones de confianza sería aparte. Es decir, una situación de
servidores correcta para tolerancia a errores.

"Javier Inglés [MS MVP]" escribió:

En la misma ayuda de Windows busca por:

FSMO (Maestro de Operaciones) y global Catalog, ahí verás lo que
necesitas.

El segundo DC debe ser GC para autenticar usuarios, y el tener un DC con
un
FSMO caído, dependidendo del FSMO, efectivamente también acarrea
consecuencias (en tu caso, si tienes relaciones de confianza, al estar el
FSMO de Naming Master caído, afecta)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Miguel Ángel Hernández"
escribió en el mensaje
news:
> Hola, buenos días:
>
> Tengo dos servidores con Windows Server 2003 Standard Edition y Active
> Directory.
> Ambos son controladores de dominio de un mismo dominio, pues bien,
> cuando
> uno de ellos no está operativo los usuarios no pueden autenticarse, es
> decir,
> me ocurre exactamente igual que cuando tenía Windows NT 4.0. Pensaba
> que
> en
> Windows Server 2003 no existe el concepto de PDC y BDC y que todos
> tienen
> la
> misma funcionalidad o la posibilidad de leer y escribir. ¿Por qué deja
> de
> funcionar la red, así como las relaciones de confianza establecidas con
> otros
> dominios cuando falla un controlador de dominio?, ¿cuál es la función
> del
> segundo controlador de dominio entonces?.
>
> Gracias y un saludo,
>
> Miguel Ángel



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida