No se puede contactar con el dominio especificado al crear relacion de confianza

Tienes que configurar previamente los servidores DNS de cada dominio para
que puedan resolver el dominio contrario, no basta con tener comunicación
ip. Esto lo puedes hacer de dos maneras: la primera consiste en configurar
en cada servidor DNS, como reenviadores, las ip de uno o más servidores DNS
del dominio contrario. La otra forma consiste en crear en cada servidor DNS
una zona secundaria de la correspondiente al dominio contrario. Una vez
hecho, verás que si desde un equipo cualquiera haces un ping al nombre del
dominio opuesto (es decir, ping otro.dominio.es, no
servidor.otro.dominio.es) te responde la ip de un DC cualquiera del otro
dominio. Una vez esto te funcione desde ambos dominios es cuando puedes
lanzar la relación de confianza.

Saludos
José Antonio Quílez

http://msmvps.com/blogs/quilez/


"Belial" escribió en el mensaje de
noticias:
Mostrar la cita

Al intentar crear una relacion de confianza me aparece este error

Tengo 2 dominios conectados mediante VPN ambos son 2003 y estan al mismo
nivel.

En Dominios y confianzas de Active Directory:
- Creo nueva confianza y le pongo el nombre del domino que quiero
habilitar pepe.com
- Selecciono la opción "Confianza con un Dominio de Windows" y mantengo el
nombre pepe.com

Entonces el asistente finaliza el trabajo con el siguiente error

"El asistente para nueva confianza no puede continuar porque no se puede
contactar con el domino especificado"

Si hago ping desde cualquiera de las redes puedo acceder a la otra sin
problemas. Por favor, que alguien me diga que me falta para que se vean
los dominios y poder crear una relacion de confianza de bosque

Hola, he intentado la primera manera y no me funciona, no me da error pero
no logro ver el Domino con ping. La segunda tampoco porque segun indica el
visor de sucedos no tengo habilitada la transferencia de zona en los
servidores afectados.

Antes de continuar quiero explicar lo que pretendo, necesito simplificar el
mantenimiento de las 2 redes y me gustaria que desde uno de los Dominios
pudiese administrar todo si necesidad de tener que conectarme en remoto al
otro. La relacion de confianza la necesito para eso y ademas para que los
usuarios se identifiquen independientemente en uno u otro domino

Gracias por tu ayuda




"José Antonio Quílez" escribió en el mensaje
news:O$
Mostrar la cita

Tienes que configurar previamente los servidores DNS de cada dominio para
que puedan resolver el dominio contrario, no basta con tener comunicación
ip. Esto lo puedes hacer de dos maneras: la primera consiste en configurar
en cada servidor DNS, como reenviadores, las ip de uno o más servidores
DNS del dominio contrario. La otra forma consiste en crear en cada
servidor DNS una zona secundaria de la correspondiente al dominio
contrario. Una vez hecho, verás que si desde un equipo cualquiera haces un
ping al nombre del dominio opuesto (es decir, ping otro.dominio.es, no
servidor.otro.dominio.es) te responde la ip de un DC cualquiera del otro
dominio. Una vez esto te funcione desde ambos dominios es cuando puedes
lanzar la relación de confianza.

Saludos
José Antonio Quílez

http://msmvps.com/blogs/quilez/


"Belial" escribió en el mensaje de
noticias:
Mostrar la cita

Al intentar crear una relacion de confianza me aparece este error

Tengo 2 dominios conectados mediante VPN ambos son 2003 y estan al mismo
nivel.

En Dominios y confianzas de Active Directory:
- Creo nueva confianza y le pongo el nombre del domino que quiero
habilitar pepe.com
- Selecciono la opción "Confianza con un Dominio de Windows" y mantengo
el nombre pepe.com

Entonces el asistente finaliza el trabajo con el siguiente error

"El asistente para nueva confianza no puede continuar porque no se puede
contactar con el domino especificado"

Si hago ping desde cualquiera de las redes puedo acceder a la otra sin
problemas. Por favor, que alguien me diga que me falta para que se vean
los dominios y poder crear una relacion de confianza de bosque

Ya lo tengo configurado, al final era una chorrada. Pero lo que siguo
pretendiendo es administrar los dominios desde uno solo ¿como se puede
hacer?

Gracias


"Belial" escribió en el mensaje
news:
Mostrar la cita

Hola, he intentado la primera manera y no me funciona, no me da error
pero no logro ver el Domino con ping. La segunda tampoco porque segun
indica el visor de sucedos no tengo habilitada la transferencia de zona en
los servidores afectados.

Antes de continuar quiero explicar lo que pretendo, necesito simplificar
el mantenimiento de las 2 redes y me gustaria que desde uno de los
Dominios pudiese administrar todo si necesidad de tener que conectarme en
remoto al otro. La relacion de confianza la necesito para eso y ademas
para que los usuarios se identifiquen independientemente en uno u otro
domino

Gracias por tu ayuda




"José Antonio Quílez" escribió en el mensaje
news:O$
Mostrar la cita

Tienes que configurar previamente los servidores DNS de cada dominio para
que puedan resolver el dominio contrario, no basta con tener comunicación
ip. Esto lo puedes hacer de dos maneras: la primera consiste en
configurar en cada servidor DNS, como reenviadores, las ip de uno o más
servidores DNS del dominio contrario. La otra forma consiste en crear en
cada servidor DNS una zona secundaria de la correspondiente al dominio
contrario. Una vez hecho, verás que si desde un equipo cualquiera haces
un ping al nombre del dominio opuesto (es decir, ping otro.dominio.es, no
servidor.otro.dominio.es) te responde la ip de un DC cualquiera del otro
dominio. Una vez esto te funcione desde ambos dominios es cuando puedes
lanzar la relación de confianza.

Saludos
José Antonio Quílez

http://msmvps.com/blogs/quilez/


"Belial" escribió en el mensaje de
noticias:
Mostrar la cita

Al intentar crear una relacion de confianza me aparece este error

Tengo 2 dominios conectados mediante VPN ambos son 2003 y estan al mismo
nivel.

En Dominios y confianzas de Active Directory:
- Creo nueva confianza y le pongo el nombre del domino que quiero
habilitar pepe.com
- Selecciono la opción "Confianza con un Dominio de Windows" y mantengo
el nombre pepe.com

Entonces el asistente finaliza el trabajo con el siguiente error

"El asistente para nueva confianza no puede continuar porque no se puede
contactar con el domino especificado"

Si hago ping desde cualquiera de las redes puedo acceder a la otra sin
problemas. Por favor, que alguien me diga que me falta para que se
vean los dominios y poder crear una relacion de confianza de bosque