como logearse en windows server 2003

Hay dos maneras, la buena y la mala. La buena consiste en crear un dominio
con Active Directory en el servidor, unir los clientes al dominio, y a
partir de ahí, y una vez configurado, ya tienes lo que quieres, obteniendo
todos los beneficios de una estructura organizada y centralizada en la que
como administrador tú decides cual es la configuración de todos los equipos
del dominio (puedes abrir la mano más o menos en función de lo que decidas).
La mala consiste en dejar el server 2003 sin dominio, tal como lo tienes, y
crear en el mismo usuarios locales con el mismo nombre y contraseña que los
que tienes localmente en los PCs, y además de tal forma que la contraseña no
esté en blanco. Esto generalmente es una locura, pues conforme va aumentando
el número de usuarios los problemas crecen exponencialmente. Por poner un
ejemplo, cada vez que un usuario cambie su contraseña en un cliente tendrías
tú que cambiarla a mano en el servidor, o si se crean nuevas cuentas locales
en los clientes las tendrías que recrear en el servidor; ¿y qué pasa si en
dos clientes se usa el mismo nombre de usuario, con distintas contraseñas?
Además, tú como administrador no controlas nada, por lo que no sabes qué es
lo que está instalado o no en los equipos que se están conectando al
servidor.

Te aconsejo que, por sencilla que sea tu estructura de equipos, pruebes a
crearte un dominio y verás cómo una vez instalado todo serán beneficios. En
mi blog, cuyo enlace tienes unas líneas más abajo, verás los pasos iniciales
para crearlo.


Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Hola grupo, tengo un windows server 2003 el cual funciona como servidor de
archivos, sin active directory, pero ahora quieren que se puedan logear en
windows y a partir del nombre de usuario con el cual se loguearon poder
acceder o no a ciertos archivos. Quieren algo asi como se logea en un
servidor novell.
Es posible esto???
desde ya muchas gracias

Edgardo

Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net

Gracias Jose Antonio por responder. Es valido lo que dices, y tienes
razon. Te amplio mi escenario.

Hay un server que no instale yo, el cual no tiene active directory. hoy
funciona como servidor de archivos. Para permitir accesos a los
archivos en funcion del nombre de usuario, lo puedo implementar a
traves de terminal server? o hago lo que me indicas (AC)?

creo que mas adelante, ese mismo server debe habilitar o no el acceso a
internet de los usuarios. independientemente de que terminales utilice.
te comento esto para luego no tener que cambiar la configuracion , es
decir, teniendo en cuenta esto, hago todo de una vez. Que me
aconsejas???

Gracias.
ahora me pongo a leer tu blog.

Edgardo


Jose Antonio Quílez [MS MVP] avait soumis l'idée :

Hay dos maneras, la buena y la mala. La buena consiste en crear un dominio
con Active Directory en el servidor, unir los clientes al dominio, y a partir
de ahí, y una vez configurado, ya tienes lo que quieres, obteniendo todos los
beneficios de una estructura organizada y centralizada en la que como
administrador tú decides cual es la configuración de todos los equipos del
dominio (puedes abrir la mano más o menos en función de lo que decidas).
La mala consiste en dejar el server 2003 sin dominio, tal como lo tienes, y
crear en el mismo usuarios locales con el mismo nombre y contraseña que los
que tienes localmente en los PCs, y además de tal forma que la contraseña no
esté en blanco. Esto generalmente es una locura, pues conforme va aumentando
el número de usuarios los problemas crecen exponencialmente. Por poner un
ejemplo, cada vez que un usuario cambie su contraseña en un cliente tendrías
tú que cambiarla a mano en el servidor, o si se crean nuevas cuentas locales
en los clientes las tendrías que recrear en el servidor; ¿y qué pasa si en
dos clientes se usa el mismo nombre de usuario, con distintas contraseñas?
Además, tú como administrador no controlas nada, por lo que no sabes qué es
lo que está instalado o no en los equipos que se están conectando al
servidor.

Te aconsejo que, por sencilla que sea tu estructura de equipos, pruebes a
crearte un dominio y verás cómo una vez instalado todo serán beneficios. En
mi blog, cuyo enlace tienes unas líneas más abajo, verás los pasos iniciales
para crearlo.


Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Hola grupo, tengo un windows server 2003 el cual funciona como servidor de
archivos, sin active directory, pero ahora quieren que se puedan logear en
windows y a partir del nombre de usuario con el cual se loguearon poder
acceder o no a ciertos archivos. Quieren algo asi como se logea en un
servidor novell.
Es posible esto???
desde ya muchas gracias

Edgardo

Site : http://www.mesnews.net

Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net

Olvídate de Terminal Server sólo para dar acceso a archivos a los usuarios.
La problemática que tendrías seguiría siendo la misma: crear cuentas de
usuario para cada uno que se conectara en remoto y pelearte con la
sincronización de contraseñas de los usuarios, y además para complicarte con
los accesos vía TS. Además, habría que ver si la máquina que tienes como
servidor tiene suficiente potencia como para manejar varias sesiones de TS
simultaneas, aparte del coste de las licencias TS.
Monta lo que te indico, un AD, que te reportará múltiples beneficios.
Lo segundo que comentas, aunque técnicamente es posible, no es nada
recomendable. Para controlar la salida a internet lo mejor es usar un
servidor dedicado con un software como el ISA Server, y esto nunca se
recomienda en un controlador de dominio. Personalmente me gusta que los
controladores de dominio se dediquen exclusivamente a esto, y sólo en
instalaciones muy pequeñas se puede admitir tener un único controlador de
dominio y que a la vez haga de servidor de archivos y, si es un 2003, como
mucho mantener un pequeño servicio de correo con el que trae incorporado de
serie. Pero el control de la salida a internet lo debes hacer siempre con un
servidor aparte, pues conectar un DC a internet y a tu red interna a la vez
es fuente de innumerables problemas como no tengas perfectamente configurado
todo, y aun así.



Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Gracias Jose Antonio por responder. Es valido lo que dices, y tienes
razon. Te amplio mi escenario.

Hay un server que no instale yo, el cual no tiene active directory. hoy
funciona como servidor de archivos. Para permitir accesos a los archivos
en funcion del nombre de usuario, lo puedo implementar a traves de
terminal server? o hago lo que me indicas (AC)?

creo que mas adelante, ese mismo server debe habilitar o no el acceso a
internet de los usuarios. independientemente de que terminales utilice.
te comento esto para luego no tener que cambiar la configuracion , es
decir, teniendo en cuenta esto, hago todo de una vez. Que me aconsejas???

Gracias.
ahora me pongo a leer tu blog.

Edgardo


Jose Antonio Quílez [MS MVP] avait soumis l'idée :

Hay dos maneras, la buena y la mala. La buena consiste en crear un
dominio con Active Directory en el servidor, unir los clientes al
dominio, y a partir de ahí, y una vez configurado, ya tienes lo que
quieres, obteniendo todos los beneficios de una estructura organizada y
centralizada en la que como administrador tú decides cual es la
configuración de todos los equipos del dominio (puedes abrir la mano más
o menos en función de lo que decidas).
La mala consiste en dejar el server 2003 sin dominio, tal como lo tienes,
y crear en el mismo usuarios locales con el mismo nombre y contraseña que
los que tienes localmente en los PCs, y además de tal forma que la
contraseña no esté en blanco. Esto generalmente es una locura, pues
conforme va aumentando el número de usuarios los problemas crecen
exponencialmente. Por poner un ejemplo, cada vez que un usuario cambie su
contraseña en un cliente tendrías tú que cambiarla a mano en el servidor,
o si se crean nuevas cuentas locales en los clientes las tendrías que
recrear en el servidor; ¿y qué pasa si en dos clientes se usa el mismo
nombre de usuario, con distintas contraseñas? Además, tú como
administrador no controlas nada, por lo que no sabes qué es lo que está
instalado o no en los equipos que se están conectando al servidor.

Te aconsejo que, por sencilla que sea tu estructura de equipos, pruebes a
crearte un dominio y verás cómo una vez instalado todo serán beneficios.
En mi blog, cuyo enlace tienes unas líneas más abajo, verás los pasos
iniciales para crearlo.


Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Hola grupo, tengo un windows server 2003 el cual funciona como servidor
de archivos, sin active directory, pero ahora quieren que se puedan
logear en windows y a partir del nombre de usuario con el cual se
loguearon poder acceder o no a ciertos archivos. Quieren algo asi como
se logea en un servidor novell.
Es posible esto???
desde ya muchas gracias

Edgardo

Site : http://www.mesnews.net

Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net

Gracias Jose Antonio por tus consejos, lo voy a implementar.
Muchas Gracias

Edgardo

Jose Antonio Quílez [MS MVP] a couché sur son écran :

Olvídate de Terminal Server sólo para dar acceso a archivos a los usuarios.
La problemática que tendrías seguiría siendo la misma: crear cuentas de
usuario para cada uno que se conectara en remoto y pelearte con la
sincronización de contraseñas de los usuarios, y además para complicarte con
los accesos vía TS. Además, habría que ver si la máquina que tienes como
servidor tiene suficiente potencia como para manejar varias sesiones de TS
simultaneas, aparte del coste de las licencias TS.
Monta lo que te indico, un AD, que te reportará múltiples beneficios.
Lo segundo que comentas, aunque técnicamente es posible, no es nada
recomendable. Para controlar la salida a internet lo mejor es usar un
servidor dedicado con un software como el ISA Server, y esto nunca se
recomienda en un controlador de dominio. Personalmente me gusta que los
controladores de dominio se dediquen exclusivamente a esto, y sólo en
instalaciones muy pequeñas se puede admitir tener un único controlador de
dominio y que a la vez haga de servidor de archivos y, si es un 2003, como
mucho mantener un pequeño servicio de correo con el que trae incorporado de
serie. Pero el control de la salida a internet lo debes hacer siempre con un
servidor aparte, pues conectar un DC a internet y a tu red interna a la vez
es fuente de innumerables problemas como no tengas perfectamente configurado
todo, y aun así.



Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Gracias Jose Antonio por responder. Es valido lo que dices, y tienes razon.
Te amplio mi escenario.

Hay un server que no instale yo, el cual no tiene active directory. hoy
funciona como servidor de archivos. Para permitir accesos a los archivos en
funcion del nombre de usuario, lo puedo implementar a traves de terminal
server? o hago lo que me indicas (AC)?

creo que mas adelante, ese mismo server debe habilitar o no el acceso a
internet de los usuarios. independientemente de que terminales utilice.
te comento esto para luego no tener que cambiar la configuracion , es
decir, teniendo en cuenta esto, hago todo de una vez. Que me aconsejas???

Gracias.
ahora me pongo a leer tu blog.

Edgardo


Jose Antonio Quílez [MS MVP] avait soumis l'idée :

Hay dos maneras, la buena y la mala. La buena consiste en crear un dominio
con Active Directory en el servidor, unir los clientes al dominio, y a
partir de ahí, y una vez configurado, ya tienes lo que quieres, obteniendo
todos los beneficios de una estructura organizada y centralizada en la que
como administrador tú decides cual es la configuración de todos los
equipos del dominio (puedes abrir la mano más o menos en función de lo que
decidas).
La mala consiste en dejar el server 2003 sin dominio, tal como lo tienes,
y crear en el mismo usuarios locales con el mismo nombre y contraseña que
los que tienes localmente en los PCs, y además de tal forma que la
contraseña no esté en blanco. Esto generalmente es una locura, pues
conforme va aumentando el número de usuarios los problemas crecen
exponencialmente. Por poner un ejemplo, cada vez que un usuario cambie su
contraseña en un cliente tendrías tú que cambiarla a mano en el servidor,
o si se crean nuevas cuentas locales en los clientes las tendrías que
recrear en el servidor; ¿y qué pasa si en dos clientes se usa el mismo
nombre de usuario, con distintas contraseñas? Además, tú como
administrador no controlas nada, por lo que no sabes qué es lo que está
instalado o no en los equipos que se están conectando al servidor.

Te aconsejo que, por sencilla que sea tu estructura de equipos, pruebes a
crearte un dominio y verás cómo una vez instalado todo serán beneficios.
En mi blog, cuyo enlace tienes unas líneas más abajo, verás los pasos
iniciales para crearlo.


Saludos
José Antonio Quílez
http://msmvps.com/blogs/quilez/



"Edgardo" escribió en el mensaje de
noticias:

Hola grupo, tengo un windows server 2003 el cual funciona como servidor
de archivos, sin active directory, pero ahora quieren que se puedan
logear en windows y a partir del nombre de usuario con el cual se
loguearon poder acceder o no a ciertos archivos. Quieren algo asi como
se logea en un servidor novell.
Es posible esto???
desde ya muchas gracias

Edgardo

Site : http://www.mesnews.net

Site : http://www.mesnews.net

Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net