Dos active directory a la vez

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que sí puedes hacer es lo siguiente: usa un XP; en el
equipo inicias sesión con la cuenta que necesites de tu propio dominio para administrarlo. Ahora te vas al panel de
control, cuentas de usuario, contraseñas almacenadas, y añades una entrada para un servidor del segundo dominio
asociándole una cuenta de un administrador del otro dominio. Deberás poder resolverlos por DNS, y escribe los nombres de
servidor y usuario en la forma "servidor.segundo.dominio.es" y ". Para que te funcione bien el
servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un servidor DNS del segundo dominio, para que pueda
resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje news:uK$

Hola a todos

¿Se puede de alguna manera administrar dos A.D a la vez? , es decir, tener
dentro de un A.D otro A.D de otro dominio y administrarlo, sé que puedo
conectar con otro A.D desde uno pero.. ¿tener los dos a la vez para
pasar de uno a otro?

saludos

No sé que se consigue con eso que me cuentas. no lo acabo de entender...

Lo que yo quiero es en un A.D tener otro tambien para conectarme a él, pero
si no se puede me gustaria que me explicaras mas a fondo lo anterior ya que
no conocia esa opcion.

saludos


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que sí

puedes hacer es lo siguiente: usa un XP; en el

equipo inicias sesión con la cuenta que necesites de tu propio dominio

para administrarlo. Ahora te vas al panel de

control, cuentas de usuario, contraseñas almacenadas, y añades una entrada

para un servidor del segundo dominio

asociándole una cuenta de un administrador del otro dominio. Deberás poder

resolverlos por DNS, y escribe los nombres de

servidor y usuario en la forma "servidor.segundo.dominio.es" y

". Para que te funcione bien el

servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un

servidor DNS del segundo dominio, para que pueda

resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje

news:uK$

> Hola a todos
>
> ¿Se puede de alguna manera administrar dos A.D a la vez? , es decir,

tener

> dentro de un A.D otro A.D de otro dominio y administrarlo, sé que puedo
> conectar con otro A.D desde uno pero.. ¿tener los dos a la vez para
> pasar de uno a otro?
>
> saludos
>
>
>

Cuando un equipo pertenece a un dominio (dominio en W2000 = AD), tiene una cuenta de equipo en el mismo, y no puede
tenerla al mismo tiempo en otro dominio diferente. Ahora en ese equipo puedes iniciar sesión con una cuenta de usuario
de ese mismo dominio o de otros en los que confíe. De este modo puedes acceder a los recursos en los que tenga permiso
el usuario con que has iniciado sesión.
Pero es posible que, habiendo iniciado sesión con una cuenta de usuario de tu dominio, puedas identificarte ante
ciertos equipos con una cuenta diferente. De esta manera puedes acceder a recursos de otro dominio sin necesidad de que
haya una relación de confianza, sino que lo haces identificándote con una cuenta de usuario de ese segundo dominio. Como
en la pantalla de login ya te has identificado una vez, para especificar la nueva cuenta de usuario con la que te
conectas a los recursos de ese otro dominio lo haces del modo que te he indicado en el anterior mensaje. El efecto es
que tienes una sesión de usuario desde la que puedes acceder a recursos de varios dominios, e incluso administrarlos si
tienes derechos para ello.
Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje news:%

No sé que se consigue con eso que me cuentas. no lo acabo de entender...

Lo que yo quiero es en un A.D tener otro tambien para conectarme a él, pero
si no se puede me gustaria que me explicaras mas a fondo lo anterior ya que
no conocia esa opcion.

saludos


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que sí

puedes hacer es lo siguiente: usa un XP; en el

equipo inicias sesión con la cuenta que necesites de tu propio dominio

para administrarlo. Ahora te vas al panel de

control, cuentas de usuario, contraseñas almacenadas, y añades una entrada

para un servidor del segundo dominio

asociándole una cuenta de un administrador del otro dominio. Deberás poder

resolverlos por DNS, y escribe los nombres de

servidor y usuario en la forma "servidor.segundo.dominio.es" y

". Para que te funcione bien el

servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un

servidor DNS del segundo dominio, para que pueda

resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje

news:uK$

> Hola a todos
>
> ¿Se puede de alguna manera administrar dos A.D a la vez? , es decir,

tener

> dentro de un A.D otro A.D de otro dominio y administrarlo, sé que puedo
> conectar con otro A.D desde uno pero.. ¿tener los dos a la vez para
> pasar de uno a otro?
>
> saludos
>
>
>

Entiendo, pero dos cosas:

Dices que si tengo una relacion de confianza entre dos dominios puedo
iniciar sesion en ese otrodominio con una cuenta de ese otro
dominio,peroen el login de user y pass y en "conectar a..." ¿que se pone
en conectar a?, ¿el dominio al que normalmente suelo estar conectado?,
¿selecciono mi dominio (ya que no sale otro), y simplemente meter una cuenta
qeu exista en A.D del otro dominio?.

Segunda cosa..

Una vez que estoy logueado en mi dominio y despues de haber creado de la
manera que comentaste el usuario para validarme en ese otro dominio,
¿como me valido en otro dominio? es decir, ¿como distingo entre la
cuenta que he iniciado sesion y la otra que he creado y dónde me valido

saludos




"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:%23ZVFI$

Cuando un equipo pertenece a un dominio (dominio en W2000 = AD), tiene una
cuenta de equipo en el mismo, y no puede tenerla al mismo tiempo en otro
dominio diferente. Ahora en ese equipo puedes iniciar sesión con una
cuenta de usuario de ese mismo dominio o de otros en los que confíe. De
este modo puedes acceder a los recursos en los que tenga permiso el
usuario con que has iniciado sesión.
Pero es posible que, habiendo iniciado sesión con una cuenta de usuario de
tu dominio, puedas identificarte ante ciertos equipos con una cuenta
diferente. De esta manera puedes acceder a recursos de otro dominio sin
necesidad de que haya una relación de confianza, sino que lo haces
identificándote con una cuenta de usuario de ese segundo dominio. Como en
la pantalla de login ya te has identificado una vez, para especificar la
nueva cuenta de usuario con la que te conectas a los recursos de ese otro
dominio lo haces del modo que te he indicado en el anterior mensaje. El
efecto es que tienes una sesión de usuario desde la que puedes acceder a
recursos de varios dominios, e incluso administrarlos si tienes derechos
para ello.
Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje
news:%

No sé que se consigue con eso que me cuentas. no lo acabo de
entender...

Lo que yo quiero es en un A.D tener otro tambien para conectarme a él,
pero
si no se puede me gustaria que me explicaras mas a fondo lo anterior ya
que
no conocia esa opcion.

saludos


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que
sí

puedes hacer es lo siguiente: usa un XP; en el

equipo inicias sesión con la cuenta que necesites de tu propio dominio

para administrarlo. Ahora te vas al panel de

control, cuentas de usuario, contraseñas almacenadas, y añades una
entrada

para un servidor del segundo dominio

asociándole una cuenta de un administrador del otro dominio. Deberás
poder

resolverlos por DNS, y escribe los nombres de

servidor y usuario en la forma "servidor.segundo.dominio.es" y

". Para que te funcione bien el

servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un

servidor DNS del segundo dominio, para que pueda

resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje

news:uK$

> Hola a todos
>
> ¿Se puede de alguna manera administrar dos A.D a la vez? , es decir,

tener

> dentro de un A.D otro A.D de otro dominio y administrarlo, sé que
> puedo
> conectar con otro A.D desde uno pero.. ¿tener los dos a la vez
> para
> pasar de uno a otro?
>
> saludos
>
>
>

A la primera pregunta, con las relaciones de confianza que se establecen entre dominios de un bosque con directorio
activo podrás seleccionar en la pantalla de login el iniciar sesión con cuentas de cualquiera de sus dominios, pues en
la lista te aparecerán todos los dominios del bosque. Con dominios externos al bosque no te da la opción de iniciar
sesión.
En cuanto a la segunda pregunta, si lo haces tal como te he dicho, ya estás también logueado en el segundo dominio nada
más iniciar la sesión, y la diferencia está en que cuando accedas a recursos de tu dominio lo harás con la cuenta con
que iniciaste sesión, y cuando accedas a recursos de los equipos del otro dominio lo harás con la cuenta que
especificaste en contraseñas almacenadas o en el archivo bat, según lo hicieses.
Además, con este método incluso puedes especificar distintas cuentas del segundo dominio para acceder a distintos
servidores o equipos del mismo, añadiendo tantas lineas como equipos a los que tengas que acceder.

Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje news:

Entiendo, pero dos cosas:

Dices que si tengo una relacion de confianza entre dos dominios puedo iniciar sesion en ese otrodominio con una cuenta
de ese otro dominio,peroen el login de user y pass y en "conectar a..." ¿que se pone en conectar a?, ¿el dominio
al que normalmente suelo estar conectado?, ¿selecciono mi dominio (ya que no sale otro), y simplemente meter una
cuenta qeu exista en A.D del otro dominio?.

Segunda cosa..

Una vez que estoy logueado en mi dominio y despues de haber creado de la manera que comentaste el usuario para
validarme en ese otro dominio, ¿como me valido en otro dominio? es decir, ¿como distingo entre la cuenta que he
iniciado sesion y la otra que he creado y dónde me valido

saludos




"José Antonio Quílez [MS MVP]" escribió en el mensaje
news:%23ZVFI$

Cuando un equipo pertenece a un dominio (dominio en W2000 = AD), tiene una cuenta de equipo en el mismo, y no puede
tenerla al mismo tiempo en otro dominio diferente. Ahora en ese equipo puedes iniciar sesión con una cuenta de
usuario de ese mismo dominio o de otros en los que confíe. De este modo puedes acceder a los recursos en los que
tenga permiso el usuario con que has iniciado sesión.
Pero es posible que, habiendo iniciado sesión con una cuenta de usuario de tu dominio, puedas identificarte ante
ciertos equipos con una cuenta diferente. De esta manera puedes acceder a recursos de otro dominio sin necesidad de
que haya una relación de confianza, sino que lo haces identificándote con una cuenta de usuario de ese segundo
dominio. Como en la pantalla de login ya te has identificado una vez, para especificar la nueva cuenta de usuario con
la que te conectas a los recursos de ese otro dominio lo haces del modo que te he indicado en el anterior mensaje. El
efecto es que tienes una sesión de usuario desde la que puedes acceder a recursos de varios dominios, e incluso
administrarlos si tienes derechos para ello.
Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje news:%

No sé que se consigue con eso que me cuentas. no lo acabo de entender...

Lo que yo quiero es en un A.D tener otro tambien para conectarme a él, pero
si no se puede me gustaria que me explicaras mas a fondo lo anterior ya que
no conocia esa opcion.

saludos


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

El equipo sólo puede pertenecer a uno de los dos dominios, pero lo que sí

puedes hacer es lo siguiente: usa un XP; en el

equipo inicias sesión con la cuenta que necesites de tu propio dominio

para administrarlo. Ahora te vas al panel de

control, cuentas de usuario, contraseñas almacenadas, y añades una entrada

para un servidor del segundo dominio

asociándole una cuenta de un administrador del otro dominio. Deberás poder

resolverlos por DNS, y escribe los nombres de

servidor y usuario en la forma "servidor.segundo.dominio.es" y

". Para que te funcione bien el

servidor DNS de tu primer dominio debe ser capaz de reenviar hacia un

servidor DNS del segundo dominio, para que pueda

resolver el nombre del mismo.


Saludos

José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/

"o.q" escribió en el mensaje

news:uK$

> Hola a todos
>
> ¿Se puede de alguna manera administrar dos A.D a la vez? , es decir,

tener

> dentro de un A.D otro A.D de otro dominio y administrarlo, sé que puedo
> conectar con otro A.D desde uno pero.. ¿tener los dos a la vez para
> pasar de uno a otro?
>
> saludos
>
>
>