Problemas replicación entre DC's

23/11/2009 - 14:14 por Laura Astur | Informe spam
Buenas tardes,

Actualmente tenemos un dominio Windows 2003 con dos controladores de dominio
DC1 y DC2. El nivel funcional es Windows es 2000 mixto y el del bosque
Windows 2000. Los DC son Windows 2003 Standard R2. Los roles están
distribuidos de la siguiente forma:
- DC1: Global Catalog, Domain Naming Master, Schema Master y PDC Emulator.
- DC2: Global Catalog, RID Master e Infraestrure Master.

1. Últimamente estamos recibiendo los siguientes errores en el visor de
sucesos del DC2:
Eventos Servicio de directorio: (se genera sobre 20 veces cada noche)
1083_ NTDS Replication_ AD no pudo actualizan el objeto CN=administrador
CN=users DC=dominio…
1955_ NTDS Replication_ AD encontro conflicto escritura sobre objeto
CN=administrador CN=users DC=dominio …
Eventos del Servicio de replicación de archivos: (se genera un evento al día)
13508_NtFrs_ … problemas replicación desde DC1 a DC2 para
c:\windows\sysvol\domain…
Eventos de Sistema: (se genera sobre 6 veces al dia por la noche)
12294_ SAM_La BD SAM no ha podido desbloquear la cuenta Administrado por …

He observado que a la hora que se observan estos eventos en el log de
seguridad se muestran los eventos:
836_ Acceso del servicio de directorio_SYSTEM_desde DC2 a DC1
837_ Acceso del servicio de directorio_SYSTEM_desde DC2 a DC1

2. He ejecutado dcdiag dando el siguiente error
Starting test: frsevent
There are warning or error events within the last 24 hours after
the SYSVOL has been shared. Failing SYSVOL replication problems may
cause Group Policy problems.
. DC2 failed test frsevent

3. He ejecutado netdiag observando la siguiente inconcluencia:
En DC1 el resultado es:
Trust relationship test. . . . . . : Skipped
Sin embargo en el DC2 es:
Trust relationship test. . . . . . : Passed
Secure channel for domain 'dominio' is to '\\DC1.dominio.local'.

4. He ejecutado herramientas tipo repadmin, dnslint pero no observo ningún
error.


Muchas gracias
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
24/11/2009 - 09:17 | Informe spam
Mira si hay algo que te pueda aclarar tu caso:

http://www.eventid.net/display.asp?eventid83&eventno‘9&source=NTDS%20Replication&phase=1

http://www.eventid.net/display.asp?eventid55&eventnoC01&source=NTDS%20Replication&phase=1

http://www.eventid.net/display.asp?eventid294&eventno‡5&source=SAM&phase=1



http://support.microsoft.com/?scid=...5923&x$&y=6



Un saludo
Fernando Reyes [MS MVP]
MCSA, MCSE, MCTS
http://freyes.svetlian.com
http://urpiano.wordpress.com
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Laura Astur" wrote:

Buenas tardes,

Actualmente tenemos un dominio Windows 2003 con dos controladores de dominio
DC1 y DC2. El nivel funcional es Windows es 2000 mixto y el del bosque
Windows 2000. Los DC son Windows 2003 Standard R2. Los roles están
distribuidos de la siguiente forma:
- DC1: Global Catalog, Domain Naming Master, Schema Master y PDC Emulator.
- DC2: Global Catalog, RID Master e Infraestrure Master.

1. Últimamente estamos recibiendo los siguientes errores en el visor de
sucesos del DC2:
Eventos Servicio de directorio: (se genera sobre 20 veces cada noche)
1083_ NTDS Replication_ AD no pudo actualizan el objeto CN=administrador
CN=users DC=dominio…
1955_ NTDS Replication_ AD encontro conflicto escritura sobre objeto
CN=administrador CN=users DC=dominio …
Eventos del Servicio de replicación de archivos: (se genera un evento al día)
13508_NtFrs_ … problemas replicación desde DC1 a DC2 para
c:\windows\sysvol\domain…
Eventos de Sistema: (se genera sobre 6 veces al dia por la noche)
12294_ SAM_La BD SAM no ha podido desbloquear la cuenta Administrado por …

He observado que a la hora que se observan estos eventos en el log de
seguridad se muestran los eventos:
836_ Acceso del servicio de directorio_SYSTEM_desde DC2 a DC1
837_ Acceso del servicio de directorio_SYSTEM_desde DC2 a DC1

2. He ejecutado dcdiag dando el siguiente error
Starting test: frsevent
There are warning or error events within the last 24 hours after
the SYSVOL has been shared. Failing SYSVOL replication problems may
cause Group Policy problems.
. DC2 failed test frsevent

3. He ejecutado netdiag observando la siguiente inconcluencia:
En DC1 el resultado es:
Trust relationship test. . . . . . : Skipped
Sin embargo en el DC2 es:
Trust relationship test. . . . . . : Passed
Secure channel for domain 'dominio' is to '\\DC1.dominio.local'.

4. He ejecutado herramientas tipo repadmin, dnslint pero no observo ningún
error.


Muchas gracias

Preguntas similares