RELACIONES DE CONFIANZA ENTRE DOMINIOS

Implantación de sistemas operativos.
Administración de sistemas operativos Windows Server 2008 R2.

RELACIONES DE CONFIANZA ENTRE
DOMINIOS.
Las relaciones de confianza permiten establecer correspondencias entre dominios pertenecientes a
bosques diferentes, o configurar las relaciones existentes entre dominios de un mismo bosque.
Las relaciones de confianza, como ya hemos visto en ocasionesanteriores, pueden ser de los siguientes
tipos:






Bidireccionales.
Unidireccionales.
Manuales.
Automáticas.
Transitivas.

A través de las relaciones de confianza vamos a poder aprovechar los recursos de dominios o sitios
distintos a nuestro bosque de dominios. Hay que tener en cuenta que en un bosque se establecen de
manera “automática” las relaciones de confianza bidireccionales entre losdominios primarios y
relaciones de confianza transitivas entre los dominios secundarios pertenecientes a los diferentes
dominios del bosque.

RELACIONES DE CONFIANZA ENTRE DOMINIOS DE BOSQUES DIFERENTES.
Partimos de la base de que hemos creado dominios individuales e independientes, -cada alumno
dispone de su propio dominio-. Nuestra tarea consiste en unir mediante relaciones de confianza estosdominios, de forma que, los usuarios de un dominio determinado puedan acceder a los recursos del
dominio en que confían. Hemos de tener en cuenta que si desde un principio hubiésemos creado un
bosque de dominios, las relaciones de confianza se hubieran establecido de forma automática y, por
tanto, no hubiéramos tenido que realizarlas de manera manual.

DOMINIOS Y DNS.
Como sabemos, los dominios basan suacceso a las máquinas del dominio, incluido el propio servidor de
dominio, en el servicio DNS. También sabemos, que el servidor de dominio actúa en nuestro dominio
como servidor DNS. Por lo tanto, lo primero que tenemos que hacer es configurar nuestros servidores
DNS para que puedan replicar sus entradas entre sí. De esta manera, cualquier llamada realizada en
cualquiera de los dominios donde seestablecerán las relaciones de confianza, pueda ser resuelta por el
servidor correspondiente, y no quede sin resolver.
La replicación se establece dentro del servidor DNS, “Reenviadores condicionales”. Hay que establecer
un “Nuevo reenviador condicional”, tal y como aparece en la imagen que a continuación se muestra:

ANDRÉS RUBIO MORENO

1

Implantación de sistemas operativos.
Administración desistemas operativos Windows Server 2008 R2.

La configuración del nuevo reenviador es simple: tendremos que indicarle cuál es el nombre de dominio
establecido en la máquina donde vamos a replicar nuestro DNS, la dirección IP del servidor de
dominio/DNS al que queremos reenviar nuestras entradas DNS y, por último, activar la opción
“Almacenar este reenviador condicional en Active Directory yreplicarlo como sigue:”, escogiendo, para
nuestro caso particular cualquiera de las dos primeras opciones:



Todos los servidores DNS en este bosque.
Todos los servidores DNS en este dominio.

Como hemos comentado, nuestro caso particular –un solo bosque compuesto de un dominio por
equipo-, nos permite escoger cualquiera de ellas. No sería lo mismo si dispusiéramos de bosques con
distintos servidoresDNS y quisiéramos replicar el nuestro a todos ellos –primera opción-, o por el
contrario, replicar nuestro dominio a un dominio particular dentro del bosque –segunda opción-. La
configuración de la réplica quedaría de la siguiente forma:

Comentar que, en la imagen la réplica no puede hacerse efectiva al no existir ni el dominio ni tan
siquiera la IP asociada al mismo.

ANDRÉS RUBIO MORENO

2Implantación de sistemas operativos.
Administración de sistemas operativos Windows Server 2008 R2.
Este proceso hemos de configurarlo en ambos lados de la réplica: desde cualquier máquina de un
dominio podremos hacer “ping” a cualquier equipo del otro dominio, utilizando el nombre UNC de ésta.
De esta forma comprobaremos que la réplica se ha realizado correctamente.

DOMINIOS Y CONFIANZAS DE...