Dudas sobre AD y Dominios

Los servidores DNS...
Son independientes o uno es replica del otro?

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el mensaje
news:

Varias cuestiones sobre AD.
Os cuento como tengo la infraestructura:

1.- Central con un AD de Windows 2003, clientes XP SP3 (Dominio1-->D1)
Los clientes tienen como DNS los DC de la central.
Los clientes tienen como WINS el servidor WINS de la central.

2.- Varios Sites unidos por la red de telefonica, cada uno con un DC y
clientes XP SP2/3.
El servidor tien como DNs principal el mismo y secundario los de la
central.
Los clientes tienen como DNS el del DC del Site + los de la central.
Los clientes tienen como WINS el servidor WINS del site.

Estan configurado los sites correctamente en la central, con el tiempo de
actualizacion, etc...

3.- Otro dominio con su AD sin Sites, con clientes XP SP3.(Dominio2-->D2)
Los clientes tienen como DNS los DC del Dominio2.
Los clientes tienen como WINS el servidor WINS del Dominio2.

Estan creadas las relaciones de confianza entre ambos dominios
establecidas correctamente.

Preguntas:

A/ Si me voy a un equipo de la central (D1) a las opciones de RED para que
me muestre todos los equipos, solamente veo los de la central y no los de
los sites, por que??.
Si hago un nslookup resuelven perfectamente, el ping llega sin problemas,
en el DNS estan registrados, etc... puede ser cuestion del router??.

B/ Como puedo resolver desde la central equipos del D2??. Si tiro un ping
no me resuelve nombre.
En el DNS del D1 esta la zona del D2 como secundaria y viceversa,
actualizandose sin problemas.

C/ Como puedo administrar el D2 desde un PC del D1 y no tener que coger pr
TS el DC del D2 para revisar los users, replicas, etc... ??

Seguro que me dejo algo, pero ya os voy preguntando...
Gracias.

Los del D1 son replicas.
Los del D2 son independientes, pero creadas las zonas como secunadrisas de
los dominios y se sincronizan correctamente.



"Daniel Ríos" escribió en el mensaje de
noticias:#

Los servidores DNS...
Son independientes o uno es replica del otro?

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el mensaje
news:

Varias cuestiones sobre AD.
Os cuento como tengo la infraestructura:

1.- Central con un AD de Windows 2003, clientes XP SP3 (Dominio1-->D1)
Los clientes tienen como DNS los DC de la central.
Los clientes tienen como WINS el servidor WINS de la central.

2.- Varios Sites unidos por la red de telefonica, cada uno con un DC y
clientes XP SP2/3.
El servidor tien como DNs principal el mismo y secundario los de la
central.
Los clientes tienen como DNS el del DC del Site + los de la central.
Los clientes tienen como WINS el servidor WINS del site.

Estan configurado los sites correctamente en la central, con el tiempo de
actualizacion, etc...

3.- Otro dominio con su AD sin Sites, con clientes XP SP3.(Dominio2-->D2)
Los clientes tienen como DNS los DC del Dominio2.
Los clientes tienen como WINS el servidor WINS del Dominio2.

Estan creadas las relaciones de confianza entre ambos dominios
establecidas correctamente.

Preguntas:

A/ Si me voy a un equipo de la central (D1) a las opciones de RED para
que me muestre todos los equipos, solamente veo los de la central y no
los de los sites, por que??.
Si hago un nslookup resuelven perfectamente, el ping llega sin problemas,
en el DNS estan registrados, etc... puede ser cuestion del router??.

B/ Como puedo resolver desde la central equipos del D2??. Si tiro un ping
no me resuelve nombre.
En el DNS del D1 esta la zona del D2 como secundaria y viceversa,
actualizandose sin problemas.

C/ Como puedo administrar el D2 desde un PC del D1 y no tener que coger
pr TS el DC del D2 para revisar los users, replicas, etc... ??

Seguro que me dejo algo, pero ya os voy preguntando...
Gracias.

OK, entonces, imagino que hay algún problema entre las confianzas de los
dominios.
Son dominios distintos? O son dominios hijios de otro?
Cualquiera que sea la respuesta, parece haber un problema de confianzas
entre ellos.

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el mensaje
news:ubje%

Los del D1 son replicas.
Los del D2 son independientes, pero creadas las zonas como secunadrisas de
los dominios y se sincronizan correctamente.



"Daniel Ríos" escribió en el mensaje de
noticias:#

Los servidores DNS...
Son independientes o uno es replica del otro?

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el
mensaje news:

Varias cuestiones sobre AD.
Os cuento como tengo la infraestructura:

1.- Central con un AD de Windows 2003, clientes XP SP3 (Dominio1-->D1)
Los clientes tienen como DNS los DC de la central.
Los clientes tienen como WINS el servidor WINS de la central.

2.- Varios Sites unidos por la red de telefonica, cada uno con un DC y
clientes XP SP2/3.
El servidor tien como DNs principal el mismo y secundario los de la
central.
Los clientes tienen como DNS el del DC del Site + los de la central.
Los clientes tienen como WINS el servidor WINS del site.

Estan configurado los sites correctamente en la central, con el tiempo
de actualizacion, etc...

3.- Otro dominio con su AD sin Sites, con clientes XP
SP3.(Dominio2-->D2)
Los clientes tienen como DNS los DC del Dominio2.
Los clientes tienen como WINS el servidor WINS del Dominio2.

Estan creadas las relaciones de confianza entre ambos dominios
establecidas correctamente.

Preguntas:

A/ Si me voy a un equipo de la central (D1) a las opciones de RED para
que me muestre todos los equipos, solamente veo los de la central y no
los de los sites, por que??.
Si hago un nslookup resuelven perfectamente, el ping llega sin
problemas, en el DNS estan registrados, etc... puede ser cuestion del
router??.

B/ Como puedo resolver desde la central equipos del D2??. Si tiro un
ping no me resuelve nombre.
En el DNS del D1 esta la zona del D2 como secundaria y viceversa,
actualizandose sin problemas.

C/ Como puedo administrar el D2 desde un PC del D1 y no tener que coger
pr TS el DC del D2 para revisar los users, replicas, etc... ??

Seguro que me dejo algo, pero ya os voy preguntando...
Gracias.

Daniel,

Lo que estas diciendo es sobre el punto B y C no?.
La relacion de confianza entre ambos dominios esta bien, creo un hhost de
prueba en ambos y se replica correctamente.
Son Dominios distintos, el caso By C.



"Daniel Ríos" wrote in message
news:%

OK, entonces, imagino que hay algún problema entre las confianzas de los
dominios.
Son dominios distintos? O son dominios hijios de otro?
Cualquiera que sea la respuesta, parece haber un problema de confianzas
entre ellos.

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el mensaje
news:ubje%

Los del D1 son replicas.
Los del D2 son independientes, pero creadas las zonas como secunadrisas
de los dominios y se sincronizan correctamente.



"Daniel Ríos" escribió en el mensaje de
noticias:#

Los servidores DNS...
Son independientes o uno es replica del otro?

Daniel Ríos
http://d-rios.blogspot.com



"GIL_IT_SUPPORT" escribió en el
mensaje news:

Varias cuestiones sobre AD.
Os cuento como tengo la infraestructura:

1.- Central con un AD de Windows 2003, clientes XP SP3 (Dominio1-->D1)
Los clientes tienen como DNS los DC de la central.
Los clientes tienen como WINS el servidor WINS de la central.

2.- Varios Sites unidos por la red de telefonica, cada uno con un DC y
clientes XP SP2/3.
El servidor tien como DNs principal el mismo y secundario los de la
central.
Los clientes tienen como DNS el del DC del Site + los de la central.
Los clientes tienen como WINS el servidor WINS del site.

Estan configurado los sites correctamente en la central, con el tiempo
de actualizacion, etc...

3.- Otro dominio con su AD sin Sites, con clientes XP
SP3.(Dominio2-->D2)
Los clientes tienen como DNS los DC del Dominio2.
Los clientes tienen como WINS el servidor WINS del Dominio2.

Estan creadas las relaciones de confianza entre ambos dominios
establecidas correctamente.

Preguntas:

A/ Si me voy a un equipo de la central (D1) a las opciones de RED para
que me muestre todos los equipos, solamente veo los de la central y no
los de los sites, por que??.
Si hago un nslookup resuelven perfectamente, el ping llega sin
problemas, en el DNS estan registrados, etc... puede ser cuestion del
router??.

B/ Como puedo resolver desde la central equipos del D2??. Si tiro un
ping no me resuelve nombre.
En el DNS del D1 esta la zona del D2 como secundaria y viceversa,
actualizandose sin problemas.

C/ Como puedo administrar el D2 desde un PC del D1 y no tener que coger
pr TS el DC del D2 para revisar los users, replicas, etc... ??

Seguro que me dejo algo, pero ya os voy preguntando...
Gracias.

Faltan datos o son poco claros algunos para poder ayudarte :-)

Pongo comentarios en línea en tu mensaje. Aclarando algunos puntos puede ser
posible ayudarte


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"GIL_IT_SUPPORT" wrote in message
news:

Varias cuestiones sobre AD.
Os cuento como tengo la infraestructura:

1.- Central con un AD de Windows 2003, clientes XP SP3 (Dominio1-->D1)
Los clientes tienen como DNS los DC de la central.
Los clientes tienen como WINS el servidor WINS de la central.

2.- Varios Sites unidos por la red de telefonica, cada uno con un DC y
clientes XP SP2/3.
El servidor tien como DNs principal el mismo y secundario los de la
central.
Los clientes tienen como DNS el del DC del Site + los de la central.
Los clientes tienen como WINS el servidor WINS del site.

[Guillermo]
¿Son todos parte del dominio D1?
¿Están configurado que el WINS del sitio replique con el WINS de central?
Si hay controladores de dominio ¿Replican bien con el de la central?

Estan configurado los sites correctamente en la central, con el tiempo de
actualizacion, etc...

3.- Otro dominio con su AD sin Sites, con clientes XP SP3.(Dominio2-->D2)
Los clientes tienen como DNS los DC del Dominio2.
Los clientes tienen como WINS el servidor WINS del Dominio2.

[Guillermo]
Este dominio D2 ¿es un subdominio? ¿está en el mismo Bosque? ¿es un Bosque
independiente?

Estan creadas las relaciones de confianza entre ambos dominios
establecidas correctamente.

[Guillermo]
¿Qué significa para ti "correctamente"? ¿pueden iniciar sesión y acceder los
usuarios a recursos/máquinas del otro dominio?

Preguntas:

A/ Si me voy a un equipo de la central (D1) a las opciones de RED para que
me muestre todos los equipos, solamente veo los de la central y no los de
los sites, por que??.
Si hago un nslookup resuelven perfectamente, el ping llega sin problemas,
en el DNS estan registrados, etc... puede ser cuestion del router??.

[Guillermo]
Para que en el entorno de red puedas "ver" a los equipos del otro sitio, hay
que configurar los servidores WINS para que repliquen (Push/Pull) y esperar
un buen tiempo.
El entorno de red lo hace el servicio Browser (Examinador) que depende de
NetBIOS, y por lo tanto tiene que estar habilitado esto en todos los
equipos, y los WINS replicando.
No ver los equipos por entorno de red, no significa que no se pueda acceder.
Para probar esto con Inicio / Ejecutar \ombre-servidor

B/ Como puedo resolver desde la central equipos del D2??. Si tiro un ping
no me resuelve nombre.
En el DNS del D1 esta la zona del D2 como secundaria y viceversa,
actualizandose sin problemas.

[Guillermo]
Primero se debe verificar conectividad a nivel IP, por ejemplo con PING
dir-IP.
Si hay conectividad IP, entonces recién ver el tema de resolución de
nombres.
Podrías usar Reenviadores Condicionales en el DNS, o quizás más fácil,
poniendo zonas secundarias del otro dominio en ambos

Acá hay una contradicción aparentemente, porque si no puedes resolver
nombres, entonces no puedes tener una relación de confianza

C/ Como puedo administrar el D2 desde un PC del D1 y no tener que coger pr
TS el DC del D2 para revisar los users, replicas, etc... ??

[Guillermo]
Depende lo que quieras administrar y teniendo los privilegios adecuados,
pero por ejemplo, desde la consola de Usuarios y Equipos de Active Directory
puedes seleccionar el dominio que quieras administrar, con botón derecho
sobre la raíz del árbol

Seguro que me dejo algo, pero ya os voy preguntando...

[Guillermo]
Plantea los problemas de a uno, que es mucho más claro :-)
Cuando uno está resuelto, sigue con otro.
Primero conectividad IP, después resolución de nombres, luego la relación de
confianza, y luego... :-)

Gracias.