Porqué accedo a unos equpos y a otros no??

marcemad · #1 (**permalink**) 05/03/2005, 06:24

Hola buenas,
tengo instalos un windows 2003 server con su respectivo AD.
En el he creado un dominio que es donde cualgan todos los usuarios de mi organización estando estos en difentes grupos dependiendo de las funcionalidades que que desempeñan.
Todos los equipos estan en red por direcciones estáticas sobre un red wifi.
El problema que estoy teniendo es que hay maquinas que se ven los recursos
compartidos y otras no nos deja acceder a ellas.
Otras dudas dudas son las siguientes :
Para validar a un usuario del dominio en una maquina es necesario que esa maquina este dada de alta en el AD???
Es necesario crear un usuario local en la maquina a la cual se debe validar???

tania · #2 (**permalink**) 05/03/2005, 06:40

para que veas todas las pc's dentro de tu dominio debes tenerlas en el active directory, si tienes maquinas que no estan dentro del dominio las veras pero dentro del dominio o grupo al que pertenecen.

los usuarios deben ser dados de alta solo en el active directory cuando la maquina pertenece al dominio

marcemad · #3 (**permalink**) 05/03/2005, 07:15

Vale Tania me ha quedado claro.
El problema que tengo ahora es que 2 maquinas del dominio pueden ver a los demas equipos, y ver sus carpetas compartidas y trabajar con ellas.
Pero los demas equipos no podemos acceder a estas 2 máquinas.
Sabrias orientarme por donde puede estar el problema.
Muchas gracias por las molestias.

tania · #4 (**permalink**) 05/03/2005, 08:30

fijate que esas dos maquinas tengan en las propiedades de la tarjeta de red compartir impresoras y archivos. y tengan activado tambien cliente microsoft.

marcemad · #5 (**permalink**) 05/03/2005, 09:41

Gracias tania lo miraré.
Para cambiar el nombre de un equipo que esta en el AD solo lo pude hacer el administrador del dominio, pero podria hacerlo un usuario administrador local de la maquina, lo digo pq tengo maquinas que se conectan por VPN a mi sede
y tengo que cambiarlas el nombre del equipo, y por remoto no me deja.

Para dar de alta una maquina valdria agregarla en el archivo host del servidor DNS????

Otra cosa, si una maquina no valida a usuarios del dominio, pq puede ser???

La maquina para validar usuarios debe estar dada del alta en el AD, tener en los DNS la ip de la maquina que es controladora del domio,algo mas..........

marcemad · #6 (**permalink**) 08/03/2005, 05:57

Para dar de alta un equipo en el dominio, desde el propio equipo quien lo podria hacer ùesto que al no estar en el dominio el administrador del dominio no podria o si???

tania · #7 (**permalink**) 08/03/2005, 07:25

se necesita un account que tenga permisos para incluir computers al dominio tu puedes delegar a un usuario este permiso...

si en AD usas unidades organizativas puedes dar el privilegio a un usuario de esta OU que incluya computers solo aqui en la OU.

marcemad · #8 (**permalink**) 08/03/2005, 08:06

Ysi me creo un usuario local con permisos de administrador del dominio en dicha máquina tendría el mismo efecto??

marcemad · #9 (**permalink**) 08/03/2005, 09:04

Hola Tania el problema es que este maquina no esta fisicamente en mi ciudad, y no se como dar de alta esa maquina pq no se que usuario a nivel local puede hacerlo me podias asesorar con esto.
No sé de que manera puedo darle de alta.

tania · #10 (**permalink**) 08/03/2005, 11:35

lo que te dije es que puedes crear un usuario con nombre por ejemplo "ins_computer" dentro del active directory y darle el permiso de meter computers al dominio

luego que has creado este account, entonces creas el account que usara tu usuario por ejemplo "pedro lopez"

despues hablas con pedro lopez y le dices que haga login como administrador local de su computer y le das los pasos para meter su pc a tu dominio cuando dentro de la procedura pedira un account con autorizacion le diras que escriba "ins_computer" y la password que le pusiste. cuando reinicie el pc le dices a tu usario que entonces ahora use el account "pedro lopez"

ya luego si quieres por seguridad borras el usuario que creaste para esto o bien lo desabilitas.

la otra opcion que tienes es que el usuario en remoto habilite entradas por el desktop remoto y por ahi tu entras y haces toda la procedura.

marcemad · #11 (**permalink**) 22/03/2005, 03:36

Para dar de alta una maquina valdria agregarla en el archivo host del servidor DNS????

tania · #12 (**permalink**) 22/03/2005, 07:07

si lo puedes hacer

marcemad · #13 (**permalink**) 11/04/2005, 02:14

Hola Tania, con respecto al tema de que hay equipos que se ven y otros no,
mire lo de :

"fijate que esas dos maquinas tengan en las propiedades de la tarjeta de red compartir impresoras y archivos. y tengan activado tambien cliente microsoft."

Y esta como tiene que estar pero me sigue dando problemas :
Me sale el siguiente error.
No tiene acceso a \\nombremaquina.Puede que no tenga permiso pra utilizar
este recurso de red.Pondase en contacto con el administrador de este servidor para comprobar si tiene permisois de acceso.
Error en la relacion de confianza entre la estacion de trabajo y el dominio proncipal

marcemad · #14 (**permalink**) 11/04/2005, 02:16

Ta,bien me sale esto otro
No se ha encontrado la ruta de acceso a red.

tania · #15 (**permalink**) 11/04/2005, 05:19

no entiendo, si para estas fechas ya lo metiste en dominio o no?

marcemad · #16 (**permalink**) 11/04/2005, 14:22

Si lo metí, lo que pasa e que no se accedo a las carpetas
compartidas de los equipos de la red.

tania · #17 (**permalink**) 11/04/2005, 14:59

en las propiedades de la carpeta en la pestana proteccion incluye al usuario.

marcemad · #18 (**permalink**) 13/04/2005, 02:17

Vamos a ver, no se si me expliqué bien:
Cuando voy a mi sitios de red veo todos los equipos de la red.
Pero al pinchar sobre algunas maquinas, no me deja entrar en ellas.
Me sale el sigueinte error:
No tiene acceso a \\nombremaquina.Puede que no tenga permiso pra utilizar
este recurso de red.Pondase en contacto con el administrador de este servidor para comprobar si tiene permisois de acceso.
No se ha encontrado la ruta de acceso a red.
Muchas gracias.

tania · #19 (**permalink**) 13/04/2005, 04:53

fijate en el server DNS de tener los records host de las maquinas a las que no puedes entrar.

marcemad · #20 (**permalink**) 13/04/2005, 05:49

en el caso de una maquina a la que quiero acceder esta en el record del host con su correspondoente direccion ip.

marcemad · #21 (**permalink**) 13/04/2005, 05:55

Tambien he agrdado en los pestaña permisos a dicho usuario.
y me da el mismo error

tania · #22 (**permalink**) 13/04/2005, 06:23

has hecho la prueba del ping?

normalmente el error de que no encuentra la ruta es por el DNS y que tengas habilitado netbios sobre tcp/ip y clientes microsoft.

marcemad · #23 (**permalink**) 27/04/2005, 01:29

Tania hago ping y no llego.
Pero esa maquina si que navega por internet, y ademas se la ve en la red, y puede acceder a los recursos compartidos de otras maquinas.
Con respecto a tener habilitado netbios sobre tcp/ip, es necesario tenerlo activo o inactivo.
Esa opcion cual es la que hay que seleccionar pq hay tres opciones????
Otra cosas este problema no sera por algun registro local????

tania · #24 (**permalink**) 27/04/2005, 14:11

de las 3 opciones debes seleccionar "habilitar netbios sobre tpc/ip"