No puedo establecer relacion de confianza entre bosques

La funcionalidad de ambos bosques están en modo 2003 Nativo?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Hola a todos, y gracias por molestaros en leerme.
Resulta que tengo un DC en un bosque que me gustaría cambiar y había
pensado en levantar otro DC en otro bosque distinto para pasarle toda
la información y poder despromocionar y borrar el actual. En los dos
servidores tengo windows 2003 y mi intencio era hacer una relación de
confianza de bosque-bidireccional-autenticado en todo el dominio entre
los dos para poder traspasar lentamente y de forma gradual a los
usuario/ordenadores al nuevo dominio compartiendo los recursos. Una
vez trasnferido todo romper la confianza y eliminar el DC.
Pero, la verdad es que no consigo acceder a ningún recurso entre
ellos. alguien podría decirme que estoy haciendo mal?? he probado
distintos tipos de confianzas y nada, estoy hecho un lio. muchas
gracias, juan

On 1 feb, 18:33, "Javier Inglés [MS MVP]"
wrote:

La funcionalidad de ambos bosques están en modo 2003 Nativo?

Salu2!!
Javier Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el mensajenews:
Hola a todos, y gracias por molestaros en leerme.
Resulta que tengo un DC en un bosque que me gustaría cambiar y había
pensado en levantar otro DC en otro bosque distinto para pasarle toda
la información y poder despromocionar y borrar el actual. En los dos
servidores tengo windows 2003 y mi intencio era hacer una relación de
confianza de bosque-bidireccional-autenticado en todo el dominio entre
los dos para poder traspasar lentamente y de forma gradual a los
usuario/ordenadores al nuevo dominio compartiendo los recursos. Una
vez trasnferido todo romper la confianza y eliminar el DC.
Pero, la verdad es que no consigo acceder a ningún recurso entre
ellos. alguien podría decirme que estoy haciendo mal?? he probado
distintos tipos de confianzas y nada, estoy hecho un lio. muchas
gracias, juan

No los eleve, hice mal? estan en "el mayor nivel funcional
posible" ;-)
Gracias por el interes.

Todos los dominios y el nivel del bosque por tanto, deben estar a nivel de
Windows 2003, no puede ser otro

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 1 feb, 18:33, "Javier Inglés [MS MVP]"
wrote:

La funcionalidad de ambos bosques están en modo 2003 Nativo?

Salu2!!
Javier
Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el
mensajenews:
Hola a todos, y gracias por molestaros en leerme.
Resulta que tengo un DC en un bosque que me gustaría cambiar y había
pensado en levantar otro DC en otro bosque distinto para pasarle toda
la información y poder despromocionar y borrar el actual. En los dos
servidores tengo windows 2003 y mi intencio era hacer una relación de
confianza de bosque-bidireccional-autenticado en todo el dominio entre
los dos para poder traspasar lentamente y de forma gradual a los
usuario/ordenadores al nuevo dominio compartiendo los recursos. Una
vez trasnferido todo romper la confianza y eliminar el DC.
Pero, la verdad es que no consigo acceder a ningún recurso entre
ellos. alguien podría decirme que estoy haciendo mal?? he probado
distintos tipos de confianzas y nada, estoy hecho un lio. muchas
gracias, juan

No los eleve, hice mal? estan en "el mayor nivel funcional
posible" ;-)
Gracias por el interes.

On 1 feb, 19:46, "Javier Inglés [MS MVP]"
wrote:

Todos los dominios y el nivel del bosque por tanto, deben estar a nivel de
Windows 2003, no puede ser otro

Salu2!!
Javier Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el mensajenews:
On 1 feb, 18:33, "Javier Inglés [MS MVP]"
wrote:



> La funcionalidad de ambos bosques están en modo 2003 Nativo?

> Salu2!!
> Javier
> Ingléshttps://mvp.support.microsoft.com/...209-2CB...
> MS MVP, Windows Server-Directory Services

>

> escribió en el
> mensajenews:
> Hola a todos, y gracias por molestaros en leerme.
> Resulta que tengo un DC en un bosque que me gustaría cambiar y había
> pensado en levantar otro DC en otro bosque distinto para pasarle toda
> la información y poder despromocionar y borrar el actual. En los dos
> servidores tengo windows 2003 y mi intencio era hacer una relación de
> confianza de bosque-bidireccional-autenticado en todo el dominio entre
> los dos para poder traspasar lentamente y de forma gradual a los
> usuario/ordenadores al nuevo dominio compartiendo los recursos. Una
> vez trasnferido todo romper la confianza y eliminar el DC.
> Pero, la verdad es que no consigo acceder a ningún recurso entre
> ellos. alguien podría decirme que estoy haciendo mal?? he probado
> distintos tipos de confianzas y nada, estoy hecho un lio. muchas
> gracias, juan

No los eleve, hice mal? estan en "el mayor nivel funcional
posible" ;-)
Gracias por el interes.

Hola javier,
He mirado en los dos DC's, el nivel funcional del bosque y de los
dominios estan en windows 2003.
Quizás no lo nombre anteriormente, pero uno de ellos viene de una
actualización de windows'00 a w'03. Aunque lo que leo en el visor de
sucesos son notas de Netlogon referente a conectividad y autenticación
entre los dominios. error 5719, 5721, 5723 y 5805. Este último me dice
que ocurrio un error al autenticar con uno de los equipos y que tengo
el acceso denegado. He realizado la operación varias veces y de manera
automatica, manual.. y sigue igual. Gracias por la ayuda

Cómo resuelves por DNS al otro dominio?

Te aconsejo usar u Stub zones o zonas secundarias entre los DCs de ambos
dominios y probar de nuevo

A parte:

Creating Trusts Between Forests
http://www.windowsnetworking.com/ar...rests.html

What Are Domain and Forest Trusts?
http://technet2.microsoft.com/Windo...x?mfr=true

Creating Forest Trusts
http://technet2.microsoft.com/Windo...x?mfr=true

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 1 feb, 19:46, "Javier Inglés [MS MVP]"
wrote:

Todos los dominios y el nivel del bosque por tanto, deben estar a nivel de
Windows 2003, no puede ser otro

Salu2!!
Javier
Ingléshttps://mvp.support.microsoft.com/...209-2CB...
MS MVP, Windows Server-Directory Services



escribió en el
mensajenews:
On 1 feb, 18:33, "Javier Inglés [MS MVP]"
wrote:



> La funcionalidad de ambos bosques están en modo 2003 Nativo?

> Salu2!!
> Javier
> Ingléshttps://mvp.support.microsoft.com/...209-2CB...
> MS MVP, Windows Server-Directory Services

>

> escribió en el
> mensajenews:
> Hola a todos, y gracias por molestaros en leerme.
> Resulta que tengo un DC en un bosque que me gustaría cambiar y había
> pensado en levantar otro DC en otro bosque distinto para pasarle toda
> la información y poder despromocionar y borrar el actual. En los dos
> servidores tengo windows 2003 y mi intencio era hacer una relación de
> confianza de bosque-bidireccional-autenticado en todo el dominio entre
> los dos para poder traspasar lentamente y de forma gradual a los
> usuario/ordenadores al nuevo dominio compartiendo los recursos. Una
> vez trasnferido todo romper la confianza y eliminar el DC.
> Pero, la verdad es que no consigo acceder a ningún recurso entre
> ellos. alguien podría decirme que estoy haciendo mal?? he probado
> distintos tipos de confianzas y nada, estoy hecho un lio. muchas
> gracias, juan

No los eleve, hice mal? estan en "el mayor nivel funcional
posible" ;-)
Gracias por el interes.

Hola javier,
He mirado en los dos DC's, el nivel funcional del bosque y de los
dominios estan en windows 2003.
Quizás no lo nombre anteriormente, pero uno de ellos viene de una
actualización de windows'00 a w'03. Aunque lo que leo en el visor de
sucesos son notas de Netlogon referente a conectividad y autenticación
entre los dominios. error 5719, 5721, 5723 y 5805. Este último me dice
que ocurrio un error al autenticar con uno de los equipos y que tengo
el acceso denegado. He realizado la operación varias veces y de manera
automatica, manual.. y sigue igual. Gracias por la ayuda