No tengo acceso a recursos de un servidor miembro

Hola a todos.

Tengo un dominio con windows 2003 con 4 DCs y dos servidores
miembros, el detalle es que puedo acceder perfectamente a los
recursos de todos los servidores DCs pero a los servidores miembros
no, cuando intento comunicarme me solicita las credenciales y la
única forma de entrar es que de las credenciales que estén en el
mismo server y no del dominio.

Lo mismo me ocurre con un un servidor DC de otro dominio, tengo
relación de confianza entre los dos dominios, puedo firmarme en mis
clientes sólo al dominio en el que está dado de alta mi cliente, si
estoy con una cuenta del dominio A no puedo tener acceso a los
recursos del dominio B, también me pide las credenciales y sólo puedo
acceder a menos que de las credenciales del dominio al que pertenece
el DC.

En el primer caso no tengo ningún registro en el visor de sucesos, en
el seegundo caso los eventos que tengo son:

This computer was not able to set up a secure session with a domain
controller in domain DOMAIN due to the following:

There are currently no logon servers available to service the logon
request.

Les aseguro que si están funcionando todos los servicios y puertos,
además están en el mismo segmento de red.

Alguna Idea?

¿Tienen al servidor DNS del dominio como servidor DNS principal en sus
propiedades de TCP/IP? Revisa que así sea. respecto al acceso entre

que confían, no basta con que establezcas la confianza, debes tambien dar
permiso de acceso a los recursos a los usuarios del otro dominio de forma
explícita.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.polí
(No tengas intereses económicos ocultos si quieres escribirme)


Fue jparias () quien, en el mensaje
, con sus deditos escribió:


> Hola a todos.
>
> Tengo un dominio con windows 2003 con 4 DCs y dos servidores
> miembros, el detalle es que puedo acceder perfectamente a los
> recursos de todos los servidores DCs pero a los servidores miembros
> no, cuando intento comunicarme me solicita las credenciales y la
> única forma de entrar es que de las credenciales que estén en el
> mismo server y no del dominio.
>
> Lo mismo me ocurre con un un servidor DC de otro dominio, tengo
> relación de confianza entre los dos dominios, puedo firmarme en mis
> clientes sólo al dominio en el que está dado de alta mi cliente, si
> estoy con una cuenta del dominio A no puedo tener acceso a los
> recursos del dominio B, también me pide las credenciales y sólo puedo
> acceder a menos que de las credenciales del dominio al que pertenece
> el DC.
>
> En el primer caso no tengo ningún registro en el visor de sucesos, en
> el seegundo caso los eventos que tengo son:
>
> This computer was not able to set up a secure session with a domain
> controller in domain DOMAIN due to the following:
>
> There are currently no logon servers available to service the logon
> request.
>
> Les aseguro que si están funcionando todos los servicios y puertos,
> además están en el mismo segmento de red.
>
> Alguna Idea?

Si claro, todos los equipos y servidores tienen en su configuración como
DNS
al controlador primario.

"Fernando Reyes [MS MVP]"
wrote in message news:

¿Tienen al servidor DNS del dominio como servidor DNS principal en sus
propiedades de TCP/IP? Revisa que así sea. respecto al acceso entre

dominio

que confían, no basta con que establezcas la confianza, debes tambien dar
permiso de acceso a los recursos a los usuarios del otro dominio de forma
explícita.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.polí
(No tengas intereses económicos ocultos si quieres escribirme)


Fue jparias () quien, en el mensaje
, con sus deditos escribió:


> Hola a todos.
>
> Tengo un dominio con windows 2003 con 4 DCs y dos servidores
> miembros, el detalle es que puedo acceder perfectamente a los
> recursos de todos los servidores DCs pero a los servidores miembros
> no, cuando intento comunicarme me solicita las credenciales y la
> única forma de entrar es que de las credenciales que estén en el
> mismo server y no del dominio.
>
> Lo mismo me ocurre con un un servidor DC de otro dominio, tengo
> relación de confianza entre los dos dominios, puedo firmarme en mis
> clientes sólo al dominio en el que está dado de alta mi cliente, si
> estoy con una cuenta del dominio A no puedo tener acceso a los
> recursos del dominio B, también me pide las credenciales y sólo puedo
> acceder a menos que de las credenciales del dominio al que pertenece
> el DC.
>
> En el primer caso no tengo ningún registro en el visor de sucesos, en
> el seegundo caso los eventos que tengo son:
>
> This computer was not able to set up a secure session with a domain
> controller in domain DOMAIN due to the following:
>
> There are currently no logon servers available to service the logon
> request.
>
> Les aseguro que si están funcionando todos los servicios y puertos,
> además están en el mismo segmento de red.
>
> Alguna Idea?

Adicionalmente de la configuracion de DNS, tenes que tener en cuenta el
punto que menciona Fernando, en el dominio B deberias generar un grupo

y asignarlo al recurso a compartir, y hacer miembro de este grupo a un

global del dominio B que contenga a su ves un grupo global del domino A
donde estan los usuarios que queres que accedan al recurso.

Saludos,
Emiliano G. Estevez
MCSA/MCSE
Algeiba S.A.

"jparias" wrote in message
news:
> Si claro, todos los equipos y servidores tienen en su configuración como
> DNS
> al controlador primario.
>
> "Fernando Reyes [MS MVP]"

> wrote in message news:
>> ¿Tienen al servidor DNS del dominio como servidor DNS principal en sus
>> propiedades de TCP/IP? Revisa que así sea. respecto al acceso entre
> dominio
>> que confían, no basta con que establezcas la confianza, debes tambien

>> permiso de acceso a los recursos a los usuarios del otro dominio de

>> explícita.
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://www.bloglines.com/blog/urpiano
>> freyes.polí
>> (No tengas intereses económicos ocultos si quieres escribirme)
>>
>>
>> Fue jparias () quien, en el mensaje
>> , con sus deditos escribió:
>>
>>
>> > Hola a todos.
>> >
>> > Tengo un dominio con windows 2003 con 4 DCs y dos servidores
>> > miembros, el detalle es que puedo acceder perfectamente a los
>> > recursos de todos los servidores DCs pero a los servidores miembros
>> > no, cuando intento comunicarme me solicita las credenciales y la
>> > única forma de entrar es que de las credenciales que estén en el
>> > mismo server y no del dominio.
>> >
>> > Lo mismo me ocurre con un un servidor DC de otro dominio, tengo
>> > relación de confianza entre los dos dominios, puedo firmarme en mis
>> > clientes sólo al dominio en el que está dado de alta mi cliente, si
>> > estoy con una cuenta del dominio A no puedo tener acceso a los
>> > recursos del dominio B, también me pide las credenciales y sólo puedo
>> > acceder a menos que de las credenciales del dominio al que pertenece
>> > el DC.
>> >
>> > En el primer caso no tengo ningún registro en el visor de sucesos, en
>> > el seegundo caso los eventos que tengo son:
>> >
>> > This computer was not able to set up a secure session with a domain
>> > controller in domain DOMAIN due to the following:
>> >
>> > There are currently no logon servers available to service the logon
>> > request.
>> >
>> > Les aseguro que si están funcionando todos los servicios y puertos,
>> > además están en el mismo segmento de red.
>> >
>> > Alguna Idea?
>>
>>
>
>

Y en un Miembro?
ya que aquí no existen grupos locales o globales.

"Emiliano G. Estevez" wrote in message
news:%

Adicionalmente de la configuracion de DNS, tenes que tener en cuenta el
punto que menciona Fernando, en el dominio B deberias generar un grupo

local

y asignarlo al recurso a compartir, y hacer miembro de este grupo a un

grupo

global del dominio B que contenga a su ves un grupo global del domino A
donde estan los usuarios que queres que accedan al recurso.

Saludos,
Emiliano G. Estevez
MCSA/MCSE
Algeiba S.A.

"jparias" wrote in message
news:
> Si claro, todos los equipos y servidores tienen en su configuración
> como
> DNS
> al controlador primario.
>
> "Fernando Reyes [MS MVP]"

> wrote in message news:
>> ¿Tienen al servidor DNS del dominio como servidor DNS principal en sus
>> propiedades de TCP/IP? Revisa que así sea. respecto al acceso entre
> dominio
>> que confían, no basta con que establezcas la confianza, debes tambien

dar

>> permiso de acceso a los recursos a los usuarios del otro dominio de

forma

>> explícita.
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://www.bloglines.com/blog/urpiano
>> freyes.polí
>> (No tengas intereses económicos ocultos si quieres escribirme)
>>
>>
>> Fue jparias () quien, en el mensaje
>> , con sus deditos escribió:
>>
>>
>> > Hola a todos.
>> >
>> > Tengo un dominio con windows 2003 con 4 DCs y dos servidores
>> > miembros, el detalle es que puedo acceder perfectamente a los
>> > recursos de todos los servidores DCs pero a los servidores miembros
>> > no, cuando intento comunicarme me solicita las credenciales y la
>> > única forma de entrar es que de las credenciales que estén en el
>> > mismo server y no del dominio.
>> >
>> > Lo mismo me ocurre con un un servidor DC de otro dominio, tengo
>> > relación de confianza entre los dos dominios, puedo firmarme en mis
>> > clientes sólo al dominio en el que está dado de alta mi cliente, si
>> > estoy con una cuenta del dominio A no puedo tener acceso a los
>> > recursos del dominio B, también me pide las credenciales y sólo
>> > puedo
>> > acceder a menos que de las credenciales del dominio al que pertenece
>> > el DC.
>> >
>> > En el primer caso no tengo ningún registro en el visor de sucesos,
>> > en
>> > el seegundo caso los eventos que tengo son:
>> >
>> > This computer was not able to set up a secure session with a domain
>> > controller in domain DOMAIN due to the following:
>> >
>> > There are currently no logon servers available to service the logon
>> > request.
>> >
>> > Les aseguro que si están funcionando todos los servicios y puertos,
>> > además están en el mismo segmento de red.
>> >
>> > Alguna Idea?
>>
>>
>
>