perdida confianza estacion con dominio

[cbatetr]

Hola

Tenemos unos cuantos ordenadores con sistemas operativos windows 7 y 10 que han perdido la confianza con el dominio debido a las circunstancias actuales.
Buscaría alguna manera rápida para que las estaciones Windows pudieran recuperar la confianza perdida en el controlador de dominio.
He buscado varias maneras, casi siempre acabamos con el método pedestre de sacar el ordenador del dominio y volverlo a incorporar. Con algunas máquinas tenemos problemas al no recordar la contraseña del Administrador local del equipo.
¿Existe alguna manera sencilla de recuperar esta confianza desde un controlador del dominio? Desde la estación cliente no nos sirve, ya que no tenemos la contraseña de un Administrador local para poder iniciar sesión.

Muchas gracias



Carles Batet

[jmtella]

Hola

Tenemos unos cuantos ordenadores con sistemas operativos windows 7 y 10 que han perdido la confianza con el dominio debido a las circunstancias actuales.
Buscaría alguna manera rápida para que las estaciones Windows pudieran recuperar la confianza perdida en el controlador de dominio.
He buscado varias maneras, casi siempre acabamos con el método pedestre de sacar el ordenador del dominio y volverlo a incorporar. Con algunas máquinas tenemos problemas al no recordar la contraseña del Administrador local del equipo.
¿Existe alguna manera sencilla de recuperar esta confianza desde un controlador del dominio? Desde la estación cliente no nos sirve, ya que no tenemos la contraseña de un Administrador local para poder iniciar sesión.

Muchas gracias



Carles Batet

Supongo que en el server has revisado en en AD como está la maquina cliente y como está su relacion de confianza y no hay nada anomalo... ¿no?

Si por desgracia es así, yo no he encontrado otro metodo que el rupestre de sacar y meterlo de nuevo en el domino.

[cbatetr]

Hola

¿Cómo verifico la relación de confianza entre ambos equipos?
¿Comando netdom verify desde el controlador de dominio?
Ahora no tengo acceso total a ambas máquinas, sí a los controladores de dominio.

Saludos


Carles Batet

[jmtella]

Hola

¿Cómo verifico la relación de confianza entre ambos equipos?
¿Comando netdom verify desde el controlador de dominio?
Ahora no tengo acceso total a ambas máquinas, sí a los controladores de dominio.

Saludos


Carles Batet

Tienes aqui la documnetancion del netdom: https://docs.microsoft.com/en-us/pre...85466(v=ws.11)

Pero a mi no me funcionó una vez que la necesité...

[cbatetr]

Permítame que insista:

¿Cómo verifico la relación de confianza entre el controlador de dominio y la máquina cliente desde el controlador de dominio?
Yo he probado con mi máquina y me ha contestado

C:\Users\administrador.MIDOMINIO>netdom verify mimaquina
Se comprobó el canal seguro de MIMAQUINA al dominio MIDOMINIO. La conexión está establecida
con el equipo \\CONTROLADORZZ.MIDOMINIO.LOCAL.

El comando se completó correctamente.

Obviamente están editados los nombres de máquina, dominio y usuario
¿Es ésta una manera correcta de comprobar la confianza?
No puedo ejecutar el comando con la máquina problemática porque tiene que estar en funcionamiento la estación cliente para obtener una respuesta.

Saludos


Carles Batet

[jmtella]

Permítame que insista:

¿Cómo verifico la relación de confianza entre el controlador de dominio y la máquina cliente desde el controlador de dominio?
Yo he probado con mi máquina y me ha contestado

C:\Users\administrador.MIDOMINIO>netdom verify mimaquina
Se comprobó el canal seguro de MIMAQUINA al dominio MIDOMINIO. La conexión está establecida
con el equipo \\CONTROLADORZZ.MIDOMINIO.LOCAL.

El comando se completó correctamente.

Obviamente están editados los nombres de máquina, dominio y usuario
¿Es ésta una manera correcta de comprobar la confianza?
No puedo ejecutar el comando con la máquina problemática porque tiene que estar en funcionamiento la estación cliente para obtener una respuesta.

Saludos


Carles Batet

Si. Esa en teoria es la manera de comprobarlo... y si falla teoricamente es con el netdom add...

[cbatetr]

Ya está solucionado con el método rupestre.
El problema es que cuando pierde la confianza no me responde a pings y el controlador no puede comunicarse por rpc a la estación cliente.
Además he necesitado el método sethc para añadir un usuario administrador local a la máquina.

Saludos y muchas gracias


Carles Batet

[jmtella]

Ya está solucionado con el método rupestre.
El problema es que cuando pierde la confianza no me responde a pings y el controlador no puede comunicarse por rpc a la estación cliente.
Además he necesitado el método sethc para añadir un usuario administrador local a la máquina.

Saludos y muchas gracias


Carles Batet

¿y si hubieses desactivado el firewall en el cliente?

[cbatetr]

No recuerdo ahora si lo probé, el problema es que desconocía el password de un administrador local y no podía acceder al ordenador.
Una vez dentro de la máquina cliente, no gano demasiado tiempo haciéndolo de un modo o de otro.
Si lo recuerdo, lo pruebo en la próxima ocasión, con esto del covid va a haber máquinas desconfiadas a montones.

Saludos


Carles Batet