Crear relaciones de confianza entre dos dominios

Rasgalo · #1 (**permalink**) 31/03/2009, 08:57

Saludos a todos y gracias por leer el mensaje.

Tengo dos servidores en la oficina y necesito respaldar los datos de uno de ellos. Uno tiene la información a respaldar y el otro el recurso para hacer el respaldo. Ambos alojan dos dominios diferentes. El servidor a respaldar es el servidor con toda la información de la oficina y es quien le provee salida a Internet al servidor de respaldo. El servidor de respaldo posee dos NIC una para WAN y otra para LAN. Necesito crear una relacion de confianza entre los dos dominios para poder utilizar los recursos de uno en el otro. Primero establezco exitosamente la relacion de confianza en el servidor que posee el recurso, pero cuando quiero crear la relacion correspondiente en el otro servidor, me arroja un mensaje diciendo:

The xxxx.xxxx domain cannot be contacted.
If this domain is a Windows domain, the trust cannot be set until the domain is contacted. Click Cancel and try again later. If this is an interoperable non-Windows Kerberos realm and you want to set up this side of the trust, click OK

Buscando la causa del problema probé haciendo ping desde cada servidor hacia el otro: desde el servidor con el recurso sí hay respuesta pero desde el otro servidor hacia éste unicamente hay respuesta a la NIC de la LAN, mas no a la NIC de la WAN. Es decir, solo parece haber conexion en un solo sentido lo que me parece extraño

No estoy seguro que esta sea la causa del problema, pero pienso que para poder establecer las relaciones de confianza exitosamente, deberia haber completa comunicacion entre ambos servidores.

Si alguno tiene una idea al respecto estare atento a sus sugerencias y ayuda.
Muchas gracias, saludos.

bufom · #2 (**permalink**) 31/03/2009, 10:13

Una pregunta amigo Rasgalo
estos dos servidores como estan conectados entre ellos? o en otras palabras están conectados por cable red normailito o por Internet?

a que me refiero a que si coloco el servidor 1 y lo conecto al servidor 2 por cable de red entre ellos dos pues es seguro que haga que se vean entre ellos? pero si están separados por WAN entonces aplica que tengas que configurar no solo relacion de confianza si no otras opciones dependiendo de que equipos de comunicacion tengas (router, switch administrables, firewall, etc)

suerte...

Rasgalo · #3 (**permalink**) 31/03/2009, 12:39

Saludos Bufom gracias por tu interes.

Los servidores estan conectados entre si a traves de un switche. La conexion de internet llega al firewall y de ahi va al switche, luego de ahi al servidor de respaldo mediante cable de red...

bufom · #4 (**permalink**) 31/03/2009, 14:31

Como bien lo dice tu error no puede haber confianza hasta que el otro dominio sea contactado...pero porque no puedes contactar al otro dominio...veamos puede ser un problema en firewall, puede ser un problema de configuracion aqui lo importante fuera que si tu me dices que los dos dominios se pueden hacer ping entonces solo fuera configuracion del windows server 2003?
A ver quiero hacerte una pregunta tienes habilitado el RRAS, el firewall de windows?

Tambien puedes probar añadiendo de nuevo la _ladp _kerberios _kpasswd para TCP y UDP en el DNS

saludos...

Rasgalo · #5 (**permalink**) 31/03/2009, 15:22

el rras no esta habilitado y el firewall tampoco

Hugorilon · #6 (**permalink**) 03/07/2009, 19:15

Buenas noches Rasgalo.

Hermano no entiendo porque el server2 o el servidor recurso para hacer el respaldo tiene 2 tarjetas de red... Como el server1 que es el que aloja toda la información de la oficina le da acceso al servidor de respaldo a Internet?

Crear una relación de confianza para implementar un plan de respaldo no me parece lo mas viable... Supongo que ambos son controladores de dominios.

Si tienes oportunidad es preferible hacer uno de estos servidores hijo del otro o crear un controlador de dominio adicional en un dominio existente... De todas formas prueba revisa en Herramientas administrativas, dominios y confiazas el nivel funcional del dominio... Si es Windows 2000 mixto, elevalo a Windows 2000 nativo.