Problemas con relación de confianza

Hola Amigos,

Estoy intentando reparar una relación de confianza que teníamos
establecida entre dos dominios. La configuración es como sigue:

dominioA -> DC1 -> Maestro de esquema (Single label)
Maestro de dominio
DC2 -> Resto de roles

dominioB -> DC1 -> Todos los roles

La relación de confianza es de tipo bosque, soy capaz de borrarla y
establecerla a priori sin problemas.

En todos los equipos a la hora de compartir una carpeta, por ejemplo,
veo el dominio remoto, pero en algunos de los equipos soy capaz de
completar la compartición de recursos para usuarios del dominio remoto y
en otros no.

En estos equpos problemáticos, por ejemplo, cuando encuentro al usuario
del dominio remoto y lo subraya como encontrado, le doy a aplicar los
cambios y me da error, otros, sin embargo, ni me encuentran al usuario
remoto.

A todo esto tengo bien configuarado los DNS de los dominios en cuestión,
ahora mismo estoy usando reenviadores, pero también he probado creando
una zona secundario y transfiriendo los registros de DNS de un dominio a
otro.

Los equipos que tienen problemas, tienen exactamente la misma
configuración de red que el resto. Le hes hecho ipconfig /flushdns y soy
capaz de hacer un nslookup al dominio remoto desde estos equipos.

Por favor, alguien que arroje algo de luz a este poltergeist.

Saludos a todos!!.

Elías Manchón López escribió:

Hola Amigos,

Estoy intentando reparar una relación de confianza que teníamos
establecida entre dos dominios. La configuración es como sigue:

dominioA -> DC1 -> Maestro de esquema (Single label)
Maestro de dominio
DC2 -> Resto de roles

dominioB -> DC1 -> Todos los roles

La relación de confianza es de tipo bosque, soy capaz de borrarla y
establecerla a priori sin problemas.

En todos los equipos a la hora de compartir una carpeta, por ejemplo, veo
el dominio remoto, pero en algunos de los equipos soy capaz de completar
la compartición de recursos para usuarios del dominio remoto y en otros
no.

En estos equpos problemáticos, por ejemplo, cuando encuentro al usuario
del dominio remoto y lo subraya como encontrado, le doy a aplicar los
cambios y me da error, otros, sin embargo, ni me encuentran al usuario
remoto.

A todo esto tengo bien configuarado los DNS de los dominios en cuestión,
ahora mismo estoy usando reenviadores, pero también he probado creando
una zona secundario y transfiriendo los registros de DNS de un dominio a
otro.

Los equipos que tienen problemas, tienen exactamente la misma
configuración de red que el resto. Le hes hecho ipconfig /flushdns y soy
capaz de hacer un nslookup al dominio remoto desde estos equipos.

Por favor, alguien que arroje algo de luz a este poltergeist.

Saludos a todos!!.

Bueno ya sé alguna cosa más, parece ser que los que fallan son aquellos
donde al lanzar un echo %logonserver% están apuntando al DC2. Que da la
casualidad que no es capaz tampoco de acceder al dominio remoto.

Elías Manchón López escribió:

Hola Amigos,

Estoy intentando reparar una relación de confianza que teníamos
establecida entre dos dominios. La configuración es como sigue:

dominioA -> DC1 -> Maestro de esquema (Single label)
Maestro de dominio
DC2 -> Resto de roles

dominioB -> DC1 -> Todos los roles

La relación de confianza es de tipo bosque, soy capaz de borrarla y
establecerla a priori sin problemas.

En todos los equipos a la hora de compartir una carpeta, por ejemplo,
veo el dominio remoto, pero en algunos de los equipos soy capaz de
completar la compartición de recursos para usuarios del dominio remoto
y en otros no.

En estos equpos problemáticos, por ejemplo, cuando encuentro al
usuario del dominio remoto y lo subraya como encontrado, le doy a
aplicar los cambios y me da error, otros, sin embargo, ni me
encuentran al usuario remoto.

A todo esto tengo bien configuarado los DNS de los dominios en
cuestión, ahora mismo estoy usando reenviadores, pero también he
probado creando una zona secundario y transfiriendo los registros de
DNS de un dominio a otro.

Los equipos que tienen problemas, tienen exactamente la misma
configuración de red que el resto. Le hes hecho ipconfig /flushdns y
soy capaz de hacer un nslookup al dominio remoto desde estos equipos.

Por favor, alguien que arroje algo de luz a este poltergeist.

Saludos a todos!!.

Bueno ya sé alguna cosa más, parece ser que los que fallan son aquellos
donde al lanzar un echo %logonserver% están apuntando al DC2. Que da la
casualidad que no es capaz tampoco de acceder al dominio remoto.

Elías, todo da para pensar que el problema está en la resolución de
nombres en DC2
Según dices tienes configurados reenviadors, ¿en DC-1 y también en DC-2?

De todas formas ahí tienes un "problema" que no siempre es fácil de
resolver, si uno de los dominios es "single label" ya que DNS trabaja
con FQDNs (nombre.dominio.sufijo)

Elías, todo da para pensar que el problema está en la resolución de
nombres en DC2
Según dices tienes configurados reenviadors, ¿en DC-1 y también en DC-2?

De todas formas ahí tienes un "problema" que no siempre es fácil de
resolver, si uno de los dominios es "single label" ya que DNS trabaja
con FQDNs (nombre.dominio.sufijo)