ALghuien que sepa sobre roles en AD (win2k)

[TomasK]

Ttengo 2 DC windows2000 y los clientes tambien son todos win2k, tiene el catalogo global y otro tiene el rol PDC emulator, cual de los dos valida a los usuarios cuando se loguean?

El que tiene el pdc emulator? , que pasa si se rompe el disco del pdc emu, nadie se loguea a la red, o es el catalogo global el que los valida?

hel p

[ffoschiatti]

PDC emulator tiene PRIORIDAD ante los otros DCs para validar usuarios, ya que recibe antes que nadie las notificaciones de bloqueos de cuentas.
Si perdes PDC emulator, y tenes al menos OTRO dc, este va a autentificar normalmente.

[wolfgang]

Exactamente lo que dijo ffoschiatti.
Lo unico que perderias en una red sin PDC Emulator (Aparte de un poco de performance) es la habilidad de sincronizar contraseñas entre clientes W98/NT4 y el dominio, pero claro que este no es tu caso.,


salu2

[TomasK]

gracias, es algo que no sabia con seguridad

Gracias!

[TomasK]

Una mas, EL DNS TIENE QUE ESTAR PARA LA VALIDACION DE USUARIOS (clientes windows 2000)?

Si se me cae un dc y el que me queda no tiene un DNS, que pasa?

Gracias de nuevo!

[ffoschiatti]

Simple: - Sin DNS no hay AD
- Sin AD no hay autentificación