Responder a este mensaje

Primero desear Feliz Navidad al grupo :)

hola Carlos, entiendo que has realizado una "migración" de un dominio con 
WNT a Windows 2000 y para ello deberías haber actualizado el servidor de NT 
al W2000 (siempre hacer antes una imagen del disco por si falla), con lo 
cual se hubieran mantenido todos los usuarios, carpetas y archivos 
compartidos etc...luego tenías que haber introducido el nuevo PC con el 
servidor W2000 en el dominio conservando el anterior. Una vez que todo 
marcha, traspasar todos los recursos a este último para eliminar el NT a 
continuación y una vez comprobado que todo funciona correctamente.

Por tu explicación parece que no lo has realizado así y que has eliminado 
este NT para introducir el server nuevo, con lo cual has perdido la 
configuración anterior: cuentas de usuarios, archivos...

A parte de esto, hay otro motivo y es que siempre es conveniente tener dos 
servidores, el antiguo de NT (que podías haber actualizado) y el nuevo PC 
con el W2000, para tener siempre un servidor de respaldo en funcionamiento 
por si fallara el otro y no perder todo el dominio.

De WNT a W2000 hay una diferencia abismal en su funcionamiento, el NT se 
basa en NTLanManager y W2000 en éste y el protocolo Kerberos para 
autentificación de usuarios y acceso a los recursos.
Al instalar el dominio, de forma predeterminada lo hace en modo 'mixto' 
(NTLanManager+Kerberos) necesario ya que tienes equipos WNT, pudiendo pasar 
al modo 'nativo' si posteriormente actualizas todos los equipos clientes a 
W2000/XP.

con lo anterior, te vengo a decir que lo que te ocurre es que internamente 
el sistema utiliza el 'Security IDentifier - SID' para el control de los 
usuarios y recursos, si tu tenías en los clientes al usuario JUAN(viejo) con 
su respectivo SID y ahora has creado en el nuevo server el mismo usuario con 
el mismo nombre, éste NO SERÁ EL MISMO PARA EL SISTEMA AUNQUE SE LLAMEN 
IGUAL, porque será JUAN(nuevo) con OTRO SID distinto, NO será el mismo 
usuario para el sistema.
El mismo concepto se aplica a los recursos, ficheros, etc...en sus ACL 
(Lista de Control de Acceso) te figurará un SID de un usuario distinto al 
que intenta acceder, llamándose igual.

La solución que te aporta Fabian Donoso es la correcta ya que al sacar el 
equipo cliente del dominio, se elimina el SID anterior, reinicias y lo 
vuelves a introducir (habiendo creado previamente el usuario en el server) y 
te tomará el nuevo SID correcto.
Ten en cuenta que deberás reconfigurar el nuevo usuario en los archivos que 
tenga asignado.

Te aconsejo que empieces de cero, aunque sea una labor tediosa, pero a la 
larga te ahorrarás multitud de problemas y si tienes opción, instalas los 
dos servidores, si tienes la misma configuración de hardware en los equipos 
clientes, puedes clonar los equipos ya que te facilitará la labor 
enormemente.

Confio en que te haya ayudado, puedes buscar en Microsoft: Knowledge Base y 
TechNet sobre los conceptos que te indico para comprender mejor su 
funcionamiento

Alejandro Esteve


>From: Carlos Gómez Burgos <cgomezb@telefonica.net>
>Reply-To: consultas@usuarios.saulo.net
>To: <consultas@usuarios.saulo.net>
>Subject: [SauloNet] problema red
>Date: Thu, 15 Dec 2005 21:07:46 +0100
>
>Hola les comento el siguiente problema:
>
>Soy profesor de informatica en un colegio y tambien "mantengo" la sala de
>informática que usan los alumnos,  dentro de mis posibilidades.
>Usamos una red con dominio. Utilizamos un servidor con Windows NT 4.0 
>Server
>y luego tenemos 17 equipos, unos equipados con Windowss NT workstation 4.0 
>y
>otros con Windows 2000 profesional. El servidor es un Pentium III a 500 Mhz
>y los puestos son Pentium II a 400 Mhz con 64 Mb de memoria RAM y otros con
>128 Mb, ya se que son algo obsoletos, pero los programas que usamos no
>necesitan de mayores recursos y pienso que es un poco tonto 
>sobredimensionar
>un sistema del que no se va  a sacar todo el rendimiento.
>La red es cableada con un hub y con tarjetas 10 Mhz con IP fijas y
>disponemos de conexion a Internet y todo funciona a las mil maravillas
>dentro de las limitaciones de los equipos .
>Los equipos tienen instalado AVG antivirus.
>
>El problema comienza cuando hemos decidido remozar un poco el sistema, 
>hemos
>instalado un nuevo servidor con un Pentium 4 a 2,6 Ghz y 256 Mb y Windows
>2000 Server y hemos creado un dominio que se llama igual que el que existe
>en el otro servidor antiguo. Para incorporar los equipos al nuevo dominio
>los he "sacado" del otro dominio para lo cual he ido ordenador por 
>ordenador
>cambiando la su pertenecia de un dominio a un grupo de trabajo y depués de
>conectar el nuevo servidor a la red los he intentado incorporar al nuevo
>dominio con este servidor.
>Esto ha funcionado perfectamente en aquellos equipos que tenían Windows NT
>pero en los que tienen Windows 2000 no funciona porque sale un mensaje
>diciendo que "no se puede encontrar la ruta al dominio" o algo por el
>estilo,  cuando en realidad en mi sitio de red puedes "ver" el servidor y
>los restantes equipos que estan conectados  e incluso puedes acceder al
>servidor con la contraseña del administrador, pero siempre se queda como un
>equipo que pertenece al grupo de trabajo y no lo incorpora al dominio.
>
>Tambien he intentado dar de alta a los equipos desde el propio servidor 
>pero
>la situación es exactamente la misma: solo incorpora al dominio aquellos
>equipos con Windows NT y no los que tienen Windows 2000, que por lógica y
>dada la similitud del sistema debian ser los que menos problemas dieran.
>
>He probado a hacer un "ping" al servidor y este reponde sin problemas. La
>verdad es que no se que hacer mas, me han dicho que formatee y  que
>reinstale el sistema operativo en aquellos equipos que tienen Windows 2000
>pero esto es una tarea bastante tediosa porque habría que reinstalar todos
>los programas que contienen los equipos y tardaria bastante tiempo.
>
>Agradecería sugerencias para poder solventar este problema
>
>Gracias
>
>
>____________________________
>
>Lista de correos de Saulo.Net
>Información, bajas y altas en http://www.saulo.net/lista/