Perfil de administrador corrupto?

Me ha pasado una cosa muy curiosa. Creo un dominio en un nuevo bosque; una vez promocionado el servidor instalo otro y lo promociono. Todo bien configurado. Una vez estabilizado, instalo un Exchange 2003 en un servidor, y después otro Exchange 2003 en el otro. Por supuesto, todas las instalaciones con sus SPs más actualizados.


Al cabo de dos días veo un comportamiento raro: iniciando sesión con el usuario “administrador” del dominio, desde el servidor B puedo acceder directamente a todos los recursos ocultos del servidor A, y ver correctamente el estado de los servicios Exchange y sus buzones en el servidor A. Pero si hago lo mismo desde el servidor A, al intentar ver los servicios y  buzones de Exchange del servidor B me da mensaje de acceso denegado. Si desde A intento entrar en el recurso C$ del servidor B me pide credenciales, cuando estoy conectado con el administrador del dominio (no debería pedir nada, sino entrar y ya está). Netdiag y Dcdiag dan todo por bueno en ambos DCs, replmon me dice que todas las réplicas están correctas en ambos servidores, y aparentemente todo está bien, pero el problema de denegación de acceso continúa.


Al final la solución fué simple. En el servidor A, abro Usuarios y Servicios de AD, deshabilito la cuenta de administrador y a continuación la vuelvo a habilitar. Cierro sesión en ambos equipos y tras abrirla de nuevo ya funciona todo bien. Es conveniente asegurarse de que se tiene al menos otra cuenta que sea administrador del dominio y de la organización, por si acaso.