Error de login en Workstations al apagar DC con todos los roles

04/11/2004 - 07:41 por NO_MSC_NO_MSCP_NO_MSENGINEER | Informe spam
Hola,


tengo una red formada por 3 DCs Win2k Sp4. UNo de ellos tiene asignados
todos los roles, los otros son también GC.

Los clientes tienen cono servidores DNS primario este DC con todos los
roles, y como secundario otro DC.

Segúnt enía entendido al apagar el DC el login de usuarios desde las
workstations debe poder seguir produciéndose aunque el DC con los roles esté
apagado. El DNS funcionaría (en el otro DC) y el login debería poder
producirse. No tenemso todavia Exch2k3, pero entiendo que si lo tuvieramos
tampoco habria problema al haber GCs disponibles.


En general ha sido así exceptuando hoy: en una workstation parecía que había
un problema de sincronismos de tiempo: el usuario (programador) me ha dicho
que al loginar le decía que la hora entre la workstation y el controlador de
dominio eran distintas (problema imagino para Kerberos). Al reiniciar se ha
solventado.

A que puede ser debido esto? Puedo apagar tranquilamente este DC con todos
los roles?


Saludos y gracias.
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
04/11/2004 - 11:15 | Informe spam
Hombre, apagar tranquilamente..., no. Pero bueno, los DCs adicionales están
para eso para cuando que se puedan logar los usuarios cundo cae uno, entre
otras cosas. Si un equipo tiene una diferencia horaria superior a 5 minutos
(esto es de forma predeterminada, puede ser una diferencia distinta si se
configura la política correspondiente "Configuración del
equipo\Configuración de Windows\Configuración de seguridad\Directivas de
cuenta\Directiva Kerberos\Tolerancia máxima para la sincronización de los
equipos"). Yo, en ese equipo revisaría la pila de la placa base y/o la
configuración de zona horaria en el equipo y en los DC's.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003

(No me seas cochino si quieres escribirme)


"NO_MSC_NO_MSCP_NO_MSENGINEER" escribió en el
mensaje news:%
Hola,


tengo una red formada por 3 DCs Win2k Sp4. UNo de ellos tiene
asignados todos los roles, los otros son también GC.

Los clientes tienen cono servidores DNS primario este DC con todos los
roles, y como secundario otro DC.

Segúnt enía entendido al apagar el DC el login de usuarios desde las
workstations debe poder seguir produciéndose aunque el DC con los
roles esté apagado. El DNS funcionaría (en el otro DC) y el login
debería poder producirse. No tenemso todavia Exch2k3, pero entiendo
que si lo tuvieramos tampoco habria problema al haber GCs disponibles.


En general ha sido así exceptuando hoy: en una workstation parecía
que había un problema de sincronismos de tiempo: el usuario
(programador) me ha dicho que al loginar le decía que la hora entre
la workstation y el controlador de dominio eran distintas (problema
imagino para Kerberos). Al reiniciar se ha solventado.

A que puede ser debido esto? Puedo apagar tranquilamente este DC con
todos los roles?


Saludos y gracias.

Preguntas similares