Problemas con PDC

Tengo 2 controladores de dominio , un 2k3 que es PDC y DNS, y un 2k que
solo
es controlador de reserva.
En las propiedades de red del 2k, apunta el dns, y en sitios y confianzas,
está configurado para que uno replique del otro. Es más añadí en el hosts
y
el lmhost de cada uno referencias al otro.
Aún así me salen los siguientes errores en el 2k.
Con el ntdsutil configuré para que el PCD y todos los roles los tenga el
2k3.

No se si hay algo significativo en el log o si esto no es crítico pero me
gustaría que me ayudasen.
Gracias
2k :
No se tuvo éxito en la comprobación con el PDC. El proceso de comprobación
se volverá a intentar en 4 horas. Una sincronización completa de la base
de
datos de seguridad para disminuir el nivel de controladores de dominio
puede
llevarse a cabo si se promociona este equipo a PDC antes de la siguiente
comprobación con éxito. Error devuelto: La operación DSA no puede
continuar
debido a un error en la consulta DNS

Error al registrar o anular el registro dinámicamente de uno o más
registros
DNS porque no hay servidores DNS disponibles.

2k3 :
La replicación de Active Directory encontró la existencia de objetos en la
siguiente partición que se eliminaron de la base de datos de Active
Directory
de los controladores de dominio (DC) locales. No todos los asociados de
replicación directos o transitivos se replicaron en la eliminación antes
de
que transcurriera el número de días del periodo de vida de objetos de
desecho. Los objetos persistentes son los objetos eliminados y llevados a
la
recopilación de elementos no utilizados de una partición de Active
Directory
que todavía existen en las particiones de escritura de otros DC en el
mismo
dominio, o en particiones de sólo lectura de servidores de catálogo global
en
otros dominios del bosque.

Antes de nada, a partir de window 2000 ni hay PDC ni hay BD como era en NT,
no tiene nada que ver el modelo y forma de funcionar del Directorio Activo
con lo que eran dominios de NT; esto hay que comprenderlo muy bien si se
quiere tener una idea clara de cómo hacer las cosas con un AD.

Cómo montaste ese dominio?
El error te dice que en el AD hay referencias a objetos de algún DC, que o
bien se despromocíonó mal o algo mal se hizo con él que tiene aún una
referencia en el AD, y probablemente se necesite usar el ntdsutil para
eliminar la referencia de dicho DC; no obstante, te recomiendo la lectura de
ésto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Lluisiño" escribió en el mensaje
news:
> Tengo 2 controladores de dominio , un 2k3 que es PDC y DNS, y un 2k que
> solo
> es controlador de reserva.
> En las propiedades de red del 2k, apunta el dns, y en sitios y confianzas,
> está configurado para que uno replique del otro. Es más añadí en el hosts
> y
> el lmhost de cada uno referencias al otro.
> Aún así me salen los siguientes errores en el 2k.
> Con el ntdsutil configuré para que el PCD y todos los roles los tenga el
> 2k3.
>
> No se si hay algo significativo en el log o si esto no es crítico pero me
> gustaría que me ayudasen.
> Gracias
> 2k :
> No se tuvo éxito en la comprobación con el PDC. El proceso de comprobación
> se volverá a intentar en 4 horas. Una sincronización completa de la base
> de
> datos de seguridad para disminuir el nivel de controladores de dominio
> puede
> llevarse a cabo si se promociona este equipo a PDC antes de la siguiente
> comprobación con éxito. Error devuelto: La operación DSA no puede
> continuar
> debido a un error en la consulta DNS
>
> Error al registrar o anular el registro dinámicamente de uno o más
> registros
> DNS porque no hay servidores DNS disponibles.
>
> 2k3 :
> La replicación de Active Directory encontró la existencia de objetos en la
> siguiente partición que se eliminaron de la base de datos de Active
> Directory
> de los controladores de dominio (DC) locales. No todos los asociados de
> replicación directos o transitivos se replicaron en la eliminación antes
> de
> que transcurriera el número de días del periodo de vida de objetos de
> desecho. Los objetos persistentes son los objetos eliminados y llevados a
> la
> recopilación de elementos no utilizados de una partición de Active
> Directory
> que todavía existen en las particiones de escritura de otros DC en el
> mismo
> dominio, o en particiones de sólo lectura de servidores de catálogo global
> en
> otros dominios del bosque.
>
>
>

Hola Javier, ya conocia el concepto del PDC, en efecto el primer
controlador
de dominio que habia en este dominio ya no está , pero no aparecen
referencias ni en el ntdsutil en la sección de Meta Data ... list servers
for
domain in site. ni en los equipos del primero ni en el schema squema o
como
se llame.
Los roles de FSMO los asumí en el 2k3 TODOS ellos y en principio en el 2k
también hacen referencia en Maestro de operaciones... al 2k3 .
Revisaré el artículo que me dices. Pero el problema es que el anterior
controlador de dominio pasó a una mejor vida. y ahora el 2k parece que no
se
comunica como toca con el 2k3.
¿que más puedo intentar?

"Javier Inglés [MS MVP]" escribió:

Antes de nada, a partir de window 2000 ni hay PDC ni hay BD como era en
NT,
no tiene nada que ver el modelo y forma de funcionar del Directorio
Activo
con lo que eran dominios de NT; esto hay que comprenderlo muy bien si se
quiere tener una idea clara de cómo hacer las cosas con un AD.

Cómo montaste ese dominio?
El error te dice que en el AD hay referencias a objetos de algún DC, que
o
bien se despromocíonó mal o algo mal se hizo con él que tiene aún una
referencia en el AD, y probablemente se necesite usar el ntdsutil para
eliminar la referencia de dicho DC; no obstante, te recomiendo la lectura
de
ésto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Lluisiño" escribió en el mensaje
news:
> Tengo 2 controladores de dominio , un 2k3 que es PDC y DNS, y un 2k que
> solo
> es controlador de reserva.
> En las propiedades de red del 2k, apunta el dns, y en sitios y
> confianzas,
> está configurado para que uno replique del otro. Es más añadí en el
> hosts
> y
> el lmhost de cada uno referencias al otro.
> Aún así me salen los siguientes errores en el 2k.
> Con el ntdsutil configuré para que el PCD y todos los roles los tenga
> el
> 2k3.
>
> No se si hay algo significativo en el log o si esto no es crítico pero
> me
> gustaría que me ayudasen.
> Gracias
> 2k :
> No se tuvo éxito en la comprobación con el PDC. El proceso de
> comprobación
> se volverá a intentar en 4 horas. Una sincronización completa de la
> base
> de
> datos de seguridad para disminuir el nivel de controladores de dominio
> puede
> llevarse a cabo si se promociona este equipo a PDC antes de la
> siguiente
> comprobación con éxito. Error devuelto: La operación DSA no puede
> continuar
> debido a un error en la consulta DNS
>
> Error al registrar o anular el registro dinámicamente de uno o más
> registros
> DNS porque no hay servidores DNS disponibles.
>
> 2k3 :
> La replicación de Active Directory encontró la existencia de objetos en
> la
> siguiente partición que se eliminaron de la base de datos de Active
> Directory
> de los controladores de dominio (DC) locales. No todos los asociados de
> replicación directos o transitivos se replicaron en la eliminación
> antes
> de
> que transcurriera el número de días del periodo de vida de objetos de
> desecho. Los objetos persistentes son los objetos eliminados y llevados
> a
> la
> recopilación de elementos no utilizados de una partición de Active
> Directory
> que todavía existen en las particiones de escritura de otros DC en el
> mismo
> dominio, o en particiones de sólo lectura de servidores de catálogo
> global
> en
> otros dominios del bosque.
>
>
>

Despromocionastéis correctamente ese DC?? No tiene pinta...a parte, usa el
dcdiag y netdiag para más información

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Lluisiño" escribió en el mensaje
news:
> Hola Javier, ya conocia el concepto del PDC, en efecto el primer
> controlador
> de dominio que habia en este dominio ya no está , pero no aparecen
> referencias ni en el ntdsutil en la sección de Meta Data ... list servers
> for
> domain in site. ni en los equipos del primero ni en el schema squema o
> como
> se llame.
> Los roles de FSMO los asumí en el 2k3 TODOS ellos y en principio en el 2k
> también hacen referencia en Maestro de operaciones... al 2k3 .
> Revisaré el artículo que me dices. Pero el problema es que el anterior
> controlador de dominio pasó a una mejor vida. y ahora el 2k parece que no
> se
> comunica como toca con el 2k3.
> ¿que más puedo intentar?
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Antes de nada, a partir de window 2000 ni hay PDC ni hay BD como era en
>> NT,
>> no tiene nada que ver el modelo y forma de funcionar del Directorio
>> Activo
>> con lo que eran dominios de NT; esto hay que comprenderlo muy bien si se
>> quiere tener una idea clara de cómo hacer las cosas con un AD.
>>
>> Cómo montaste ese dominio?
>> El error te dice que en el AD hay referencias a objetos de algún DC, que
>> o
>> bien se despromocíonó mal o algo mal se hizo con él que tiene aún una
>> referencia en el AD, y probablemente se necesite usar el ntdsutil para
>> eliminar la referencia de dicho DC; no obstante, te recomiendo la lectura
>> de
>> ésto:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Lluisiño" escribió en el mensaje
>> news:
>> > Tengo 2 controladores de dominio , un 2k3 que es PDC y DNS, y un 2k que
>> > solo
>> > es controlador de reserva.
>> > En las propiedades de red del 2k, apunta el dns, y en sitios y
>> > confianzas,
>> > está configurado para que uno replique del otro. Es más añadí en el
>> > hosts
>> > y
>> > el lmhost de cada uno referencias al otro.
>> > Aún así me salen los siguientes errores en el 2k.
>> > Con el ntdsutil configuré para que el PCD y todos los roles los tenga
>> > el
>> > 2k3.
>> >
>> > No se si hay algo significativo en el log o si esto no es crítico pero
>> > me
>> > gustaría que me ayudasen.
>> > Gracias
>> > 2k :
>> > No se tuvo éxito en la comprobación con el PDC. El proceso de
>> > comprobación
>> > se volverá a intentar en 4 horas. Una sincronización completa de la
>> > base
>> > de
>> > datos de seguridad para disminuir el nivel de controladores de dominio
>> > puede
>> > llevarse a cabo si se promociona este equipo a PDC antes de la
>> > siguiente
>> > comprobación con éxito. Error devuelto: La operación DSA no puede
>> > continuar
>> > debido a un error en la consulta DNS
>> >
>> > Error al registrar o anular el registro dinámicamente de uno o más
>> > registros
>> > DNS porque no hay servidores DNS disponibles.
>> >
>> > 2k3 :
>> > La replicación de Active Directory encontró la existencia de objetos en
>> > la
>> > siguiente partición que se eliminaron de la base de datos de Active
>> > Directory
>> > de los controladores de dominio (DC) locales. No todos los asociados de
>> > replicación directos o transitivos se replicaron en la eliminación
>> > antes
>> > de
>> > que transcurriera el número de días del periodo de vida de objetos de
>> > desecho. Los objetos persistentes son los objetos eliminados y llevados
>> > a
>> > la
>> > recopilación de elementos no utilizados de una partición de Active
>> > Directory
>> > que todavía existen en las particiones de escritura de otros DC en el
>> > mismo
>> > dominio, o en particiones de sólo lectura de servidores de catálogo
>> > global
>> > en
>> > otros dominios del bosque.
>> >
>> >
>> >
>>
>>
>>

No , no lo pude despromocionar pues la máquina murió, por eso preguntaba
si
con el ntdsutils sería suficiente. Y cuales serían los pasos, porque con
los
de la guía de las FSMO de artículo Q255690 y algunas nociones más no ha
sido
suficiente para arreglar este entuerto.

"Javier Inglés [MS MVP]" escribió:

Despromocionastéis correctamente ese DC?? No tiene pinta...a parte, usa
el
dcdiag y netdiag para más información

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Lluisiño" escribió en el mensaje
news:
> Hola Javier, ya conocia el concepto del PDC, en efecto el primer
> controlador
> de dominio que habia en este dominio ya no está , pero no aparecen
> referencias ni en el ntdsutil en la sección de Meta Data ... list
> servers
> for
> domain in site. ni en los equipos del primero ni en el schema squema o
> como
> se llame.
> Los roles de FSMO los asumí en el 2k3 TODOS ellos y en principio en el
> 2k
> también hacen referencia en Maestro de operaciones... al 2k3 .
> Revisaré el artículo que me dices. Pero el problema es que el anterior
> controlador de dominio pasó a una mejor vida. y ahora el 2k parece que
> no
> se
> comunica como toca con el 2k3.
> ¿que más puedo intentar?
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Antes de nada, a partir de window 2000 ni hay PDC ni hay BD como era
>> en
>> NT,
>> no tiene nada que ver el modelo y forma de funcionar del Directorio
>> Activo
>> con lo que eran dominios de NT; esto hay que comprenderlo muy bien si
>> se
>> quiere tener una idea clara de cómo hacer las cosas con un AD.
>>
>> Cómo montaste ese dominio?
>> El error te dice que en el AD hay referencias a objetos de algún DC,
>> que
>> o
>> bien se despromocíonó mal o algo mal se hizo con él que tiene aún una
>> referencia en el AD, y probablemente se necesite usar el ntdsutil para
>> eliminar la referencia de dicho DC; no obstante, te recomiendo la
>> lectura
>> de
>> ésto:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Lluisiño" escribió en el mensaje
>> news:
>> > Tengo 2 controladores de dominio , un 2k3 que es PDC y DNS, y un 2k
>> > que
>> > solo
>> > es controlador de reserva.
>> > En las propiedades de red del 2k, apunta el dns, y en sitios y
>> > confianzas,
>> > está configurado para que uno replique del otro. Es más añadí en el
>> > hosts
>> > y
>> > el lmhost de cada uno referencias al otro.
>> > Aún así me salen los siguientes errores en el 2k.
>> > Con el ntdsutil configuré para que el PCD y todos los roles los
>> > tenga
>> > el
>> > 2k3.
>> >
>> > No se si hay algo significativo en el log o si esto no es crítico
>> > pero
>> > me
>> > gustaría que me ayudasen.
>> > Gracias
>> > 2k :
>> > No se tuvo éxito en la comprobación con el PDC. El proceso de
>> > comprobación
>> > se volverá a intentar en 4 horas. Una sincronización completa de la
>> > base
>> > de
>> > datos de seguridad para disminuir el nivel de controladores de
>> > dominio
>> > puede
>> > llevarse a cabo si se promociona este equipo a PDC antes de la
>> > siguiente
>> > comprobación con éxito. Error devuelto: La operación DSA no puede
>> > continuar
>> > debido a un error en la consulta DNS
>> >
>> > Error al registrar o anular el registro dinámicamente de uno o más
>> > registros
>> > DNS porque no hay servidores DNS disponibles.
>> >
>> > 2k3 :
>> > La replicación de Active Directory encontró la existencia de objetos
>> > en
>> > la
>> > siguiente partición que se eliminaron de la base de datos de Active
>> > Directory
>> > de los controladores de dominio (DC) locales. No todos los asociados
>> > de
>> > replicación directos o transitivos se replicaron en la eliminación
>> > antes
>> > de
>> > que transcurriera el número de días del periodo de vida de objetos
>> > de
>> > desecho. Los objetos persistentes son los objetos eliminados y
>> > llevados
>> > a
>> > la
>> > recopilación de elementos no utilizados de una partición de Active
>> > Directory
>> > que todavía existen en las particiones de escritura de otros DC en
>> > el
>> > mismo
>> > dominio, o en particiones de sólo lectura de servidores de catálogo
>> > global
>> > en
>> > otros dominios del bosque.
>> >
>> >
>> >
>>
>>
>>