Problemas de acceso entre algunos equipos en un dominio W2kServer

[travinet]

Buenas: el problema que tengo es el siguiente. Intento entrar desde un equipo (equipo1) a otro (equipo2) a través de la red. Al elegirlo me pregunta usuario y password. Pongo las del usuario que estoy en mi equipo (user1) y no me permite el acceso. He mirado en los usuarios del equipo2 y está creado. Lo he borrado y lo he vuelto a crear, pero sigue sin dejarme. Para tener acceso tengo que poner el user2 (el usuario que trabaja en el equipo2) o el usuario administrador. ¿Qué puedo estar haciendo mal? ¿Tengo que cambiar algo en el servidor, o es a nivel de equipos? Los equipos tienen windows2000 por si sirve de algo.
Un saludo a todos.

[Bilka]

Hola, creo k la solucion esta en:
Ves a usuario y ekipos de Active Directory. Alli selecciona el usuario y en propiedades si no recuerdo mal, hay una opcion k dice a k ekipos le esta permitido el acceso con ese usuario.
Le dices k ese usuario tenga acceso a el ekipo k kieras k lo tenga y listo.
Creo k era asi...

[travinet]

O sea, hay que hacerlo desde el propio servidor y no desde los equipos. Vale. Lo probaré despues de semana santa a ver si funciona.
Otra cosa: ¿puede ser que en computers del active directory no me aparezcan todos los equipos que tengo en el dominio? Es que dentro del dominio habrá como 15 ó 20 equipos, pero en la opción computers del AD, sólo me salen 5 ó 6. De todas formas luego lo revisaré otra vez bien para asegurarme.
Muchas gracias.

[Bilka]

Puede ser k no aparezcan, sí. Pero es raro, de todas formas el AD se le va la olla a veces ^^U. si todo va bien, no te preocupes de ese detalle.

[travinet]

He estado mirando en las opciones del active directory, y no he encontrado por ningún sitio una opción donde pueda poner a qué equipos se tiene acceso. También he mirado en computers, y efectivamente, solo me aparecen 5 equipos cuando en el dominio hay muchos más. ¿Debo sacarlos del dominio y volverlos a meter los que no veo?
¿Hay alguna otra opción para solucionar el problema de acceso a algunos equipos con determinados usuarios?
He visto buscando por ahí (todavía no lo he probado), que mediante el comando "net user" puedo dar a un usuario acceso a todos los equipos. Por ejemplo: " net user miusuario /workstations:* "
Creo que es así. ¿Si ejecuto esta orden una sola vez bastará? ¿O hay que hacerlo para cada vez que inicie sesión el usuario?

Un saludo.

[tania]

debes tener todos los computers dentro del container de computers si te faltan algunos incluyelos nuevamente.

no existe una opcion en particular que te permita administrar los permisos de acceso, eso se hace con los recursos mismo del computer que piensas compartir y con las politicas de dominio que tu apliques, por ejemplo dentro de las polticas puedes permitir que un usuario solo haga login en determinados computers o que un grupo de usuarios tenga accesso a un determinado computer.

recuerda tambien que aunque si un computer ya esta dentro del dominio, pero si el usuario al hacer el login no selecciona el dominio y trabaja en local entonces es aqui cuando te estara pidiendo account y password para entrar a sus recursos.

[rggd]

Siempre que intentes accesar a un equipo remoto desde el propio debes tomar en cuenta que en AD las cuentas son de dominio y no locales, si por alguna casualidad has creado el usuario en el PC remoto entonces cuando te aparezca la ventana para colocar el nombre y la contraseña debes colocar lo siguiente:

Nombre de usuario: nombrepc\nombreusuario
Contraseña: La que le asignaste

Ahora, si tienes un W2K Server con AD configurado en el supuesto caso que te pida esa información debes colocar lo mismo de arriba, sólo que en vez de nombre de PC colocas el nombre de dominio, por otro lado, si quieres que el usuario pueda entrar a esa PC, intenta agregando a un grupo local de la PC remota el usuario de dominio desde el cual te estas logeando en tu PC.

Tip: Cuando un Windows intenta conectarse a una PC remota y por alguna razón no lo hace, generalmente el deja una conexión recurrente abierta llamada asi:

\\nombrepc\IPC$

Lo visualizas sólo con escribir el comando: net use

Hasta no eliminar esa conexión no puedes accesar a ese PC, ¿cómo lo eliminas?, ok, sólo tienes que escribir:

net use \\nombrepc\ipc$ /delete


Luego de ello, intentas conectarte de nuevo a la PC remota, y colocas el username y password como te lo indique arriba

Suerte y saludos

[travinet]

Doy más detalles:
1) Los usuarios entran dentro del dominio, o sea, cuando entran en sus equipos ponen el user y la password y el dominio les aparece debajo (como siempre). Quiero decir que no entran en local. Y entran sin problemas.

2) Lo de los equipos que no me aparecen en computers: ¿con añadirlos desde el active directory del servidor valdría? (diciendo nuevo equipo y metiendo el nombre que tienen) ¿Ó tengo que sacarlos del dominio y volverlos a meter?

3) Donde no tengo acceso es directamente al equipo, no a las carpetas compartidas o las impresoras. Es decir, desde un equipo busco por "Mis sitios de red" otro equipo y al pulsar sobre él me pide el usuario y la password, no llego a ver los recursos que tiene dentro. Si ponen su usuario no les permite el acceso, pero si pongo el de administrador sí.
No me pasa en todos los equipos, sólo en algunos.

4) Desde el servidor (w2k server), no he visto ningún sitio donde pueda ponerle que un usuario tenga acceso a todos los equipos de la red. A lo mejor lo que tendría que hacer sería esto, pero no lo veo por ningún sitio.

Muchas gracias y un saludo.

[tania]

los equipos que no estan, es mejor que los saques y los vuelvas a meter.

esto seguramente te arregla el problema numero 3

con el punto 4 dentro de users and computers las propiedades del user en la pestana account tienes un boton que dice Log ON To..., viene por default que pueda hacer logon en all computers. Pero no existe nada que te diga access, ya que como te repito esto se hace de manera automatica como cuando metes el cliente en dominio ahi ya forma parte de los recursos del dominio y por eso se ve dentro de my network place.

recuerda que en las propiedades de la tarjeta de los clientes debes tener activado el cliente de redes microsoft y compartir carpetas e impresoras.

[travinet]

Ok. Se ve que los equipos no se metieron bien la otra vez en el dominio por no sé que motivo. Los he sacado y los he vuelto a meter, y ya tengo acceso entre ellos sin problemas. Espero que dure...

Muchas gracias a todos.