Usuarios en win2000

[aviana]

Hola, tengo la siguiente duda: tengo dos servidores, uno de los cuales hace de controlador de dominio. Tengo montado un dominio (no hay usuarios locales). Mi pregunta es que si doy de alta usuarios en el controlador de dominio, ¿Tengo que hacerlo en el otro? Es que si lo hago, me da el siguiente fallo (aunque luego crea el usuario)


Windows no puede validar la unicidad de este nombre de usuario con un servidor de catálogo global debido a:
El servidor no es operacional
Windows volverá a nombrar esta cuenta de usuario, pero el usuario puede iniciar sesión sólo después de que se comprueba que el nombre de usuario es único.

y si no lo hago, dice que el usuario no existe.

[tania]

Hola


Pero no dices para que utilizas el segundo server......


Pues bien si no necesitas tener dos catalogos globales, a menos que tu tipologia lo requiera. deja un solo catalogo en el primer server que hace la funcion de DC y dentro de primer server autoriza al segundo (esto si trabajas en ambiente NT) porque el windows 2000 el trust padre a hijo es automatico.

ciao


Nota: en palabras simples no necesitas dar de alta los usuarios en el segundo server.

[aviana]

Por ahora el segundo servidor sólo se usa para copias de seguridad ¿Cómo creo un catálogo global?

[tania]

Hola

el catalogo en cierta forma no lo creas se crea!!


Es decir cuando has utilizado el dcpromo.exe y has creado el primer DC de tu dominio se crea el global catalogo y este es la data base de los usuarios, computers, impresoras, grupos, servers, etc.

Y estos los administras en users and computers.

a todo esto se le llama "objetos" y deben tener nombres unicos, es por eso que te mandaba el error cuando querias dar de alta a los usuarios en el segundo server, "no pueden existir dos objetos con el mismo nombre"

ciao

[aviana]

ok, gracias, pero sigo sin entender que pasa aquí, porque tengo los usuarios creados en el catálogo global dentro de mi controlador de dominio y con esos mismos usuarios no puedo acceder al segundo servidor

[tania]

En este caso es un problema de permisos, primero lo que debes hacer es verificar en trust and domains que tengas autorizado tu server 2

y luego debes habilitar los permisos para ver quien puede entrar, si se trata de compartir una carpeta basta con compartirla y en propiedades decidir quien puede ver la carpeta como se hace en un pc client.

si es para administrarlo entonces debes autorizar en las politicas quien puede entrar y que puede hacer.

recuerda que usuarios con atributos normales como users simples no pueden entrar a ningun server, para esto debes dar tu el permiso.

ciao

[redbaron]

si usas tu servidor solo para backup, puedes agregarlo al dominio como si fuera una estación de trabajo, si lo que queires hacer es replicación entre dominios debes promover tu servidor a Controlador de Dominio Adicional para un dominio existen, corriendo el comando DCPROMO en inicio ejecuttar.. y listo, esta todo hecho.-.

bye

[aviana]

sigo sin saber cómo se hace. En dominios y confianzas tengo los 2 servidores, pero no entiendo como le digo al sistema que los usuarios de uno pueden iniciar sesión en el otro ¿podrías ser más clara? es que estoy empezando en esto