Aclaracion

09/10/2006 - 12:39 por Titan | Informe spam

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que tenia Windows
2000 Server. Luego he añadido otro DC con Windows Server 2003. Para que
tuviesen compatibilidad, ejecute en el Windows 2000, los parches necesarios.

Le asigne los roles de maestro de operaciones al Windows server 2003, y los
dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar el Windows
2000 Server (por ejemplo por algún Update de Windows), en el Windows Server
2003, me empieza a dar errores en el visor de sucesos, en la sección de
aplicación, de los IDs 1030 y 1058. Después de un tiempo no siguen
apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de grupo.

Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el tema, que estoy
comprobando, pero en un de ellos, me indica que tiene que estar activado y
en automático el servicio Ayuda de NetBIOS sobre TCP/IP, pero en Windows
2000, ni siquiera aparece el servicio.

¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se refiere o como
llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo agradecería. Yo he
ido a usuarios y equipos de active directory, he mirado las propiedades del
dominio, y en la ficha directiva de grupo, he escogido la Default domain
policy y he mirado las propiedades de la ficha seguridad, pero no viene el
grupo todos, ni veo la opción que dicen que tengo que comprobar que este
activada, así que no se si estoy mirando en el sitio apropiado.

Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la pagina de
EventID

Salu2.

Siga el debate

12 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#11 Fernando Reyes [MS MVP]

10/10/2006 - 11:04 | Informe spam

¿Pero entonces, ya no está el error? Si es así, lo mismo estaba intentando
aplicar una GPO que ya no existía, o algo así, dado que desaparece al
refrescar las políticas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.cañña.mvps.org
(Tómate dos cañas si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su teclado, hizo un
picado y tecleó:

Hola, buenos dias otra vez.

Gracias, Fernando, te mando los resultados de los comandos, pero no
veo nada raro.

El resultado de DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Connectivity
. SERVIDOR5 passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Replications
. SERVIDOR5 passed test Replications
Starting test: NCSecDesc
. SERVIDOR5 passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR5 passed test NetLogons
Starting test: Advertising
. SERVIDOR5 passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR5 passed test
KnowsOfRoleHolders Starting test: RidManager
. SERVIDOR5 passed test RidManager
Starting test: MachineAccount
. SERVIDOR5 passed test MachineAccount
Starting test: Services
. SERVIDOR5 passed test Services
Starting test: ObjectsReplicated
. SERVIDOR5 passed test
ObjectsReplicated Starting test: frssysvol
. SERVIDOR5 passed test frssysvol
Starting test: frsevent
. SERVIDOR5 passed test frsevent
Starting test: kccevent
. SERVIDOR5 passed test kccevent
Starting test: systemlog
. SERVIDOR5 passed test systemlog
Starting test: VerifyReferences
. SERVIDOR5 passed test
VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom
Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom
Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom
Running partition tests on : saitec
Starting test: CrossRefValidation
. saitec passed test
CrossRefValidation Starting test: CheckSDRefDom
. saitec passed test CheckSDRefDom

Running enterprise tests on : saitec.es
Starting test: Intersite
. saitec.es passed test Intersite
Starting test: FsmoCheck
. saitec.es passed test FsmoCheck

El resultado de NETDIAG:

.

Computer Name: SERVIDOR5
DNS Host Name: servidor5.saitec.es
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB904942
KB905414
KB905915
KB908519
KB908531
KB909520
KB910437
KB911280
KB911562
KB911567
KB911927
KB912812
KB912919
KB913446
KB914388
KB914389
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734
KB917953
KB918439
KB918899
KB920214
KB920670
KB920683
KB920685
KB921398
KB921883
KB922582
KB922616
KB925486
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (PPTP)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (PPPOE)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]

Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : servidor5
IP Address . . . . . . . . : 172.16.100.8
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.16.150.1
Primary WINS Server. . . . : 172.16.100.5
Secondary WINS Server. . . : 172.16.100.6
Dns Servers. . . . . . . . : 172.16.100.7
172.16.100.8

IpConfig results . . . . . : Failed
Pinging the Secondary WINS server 172.16.100.6 - not
reachable
AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.7' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.8' and other DCs also have some of the names registered.

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information

The command completed successfully

De todos modos, el error, ha desaparecido una vez que reinicio el DC
con Win 2000 y ejecuto GPUPDATE /FORCE en al Server 2003

Gracias de nuevo. A ver si sacamos algo en limpio de porque pasa esto.

Salu2.
"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

No, vienen con las support tools, que están en el cd de instalación.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su teclado,
hizo un picado y tecleó:

No me reconoce esos comandos. A lo mejor son del Kit de recursos?
(que por cierto, no tengo).

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Los roles FSMO, no se si son lo mismo que comento yo en el mensaje
original, es decir, que el Windows Server 2003, es el maestro
único de operaciones de:
Schema master
Domain naming master
Primary domain controller (PDC) emulator
Relative identifier (RID) master
Infrastructure master

El Windows Server 2003 si es catalogo global. Ambos lo son, para
evitar el problema con el rol Infrastructure master, ya que el
Infrastructure master no puede ser Catalogo Global, a no ser que
todos los DC, lo sean.
Salu2.

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

¿Los roles FSMO los sigue teniendo el Windows 2000? ¿Es el 2003
catálogo global?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Si

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:eB0Cp$

¿Instalaste DNS en el 2003?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)

Y fue Titan () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que
tenia Windows 2000 Server. Luego he añadido otro DC con
Windows Server 2003. Para que tuviesen compatibilidad,
ejecute en el Windows 2000, los parches necesarios.
Le asigne los roles de maestro de operaciones al Windows
server 2003, y los dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar
el Windows 2000 Server (por ejemplo por algún Update de
Windows), en el Windows Server 2003, me empieza a dar errores
en el visor de sucesos, en la sección de aplicación, de los
IDs 1030 y 1058. Después de un tiempo no siguen apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de
grupo. Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el
tema, que estoy comprobando, pero en un de ellos, me indica
que tiene que estar activado y en automático el servicio
Ayuda de NetBIOS sobre TCP/IP, pero en Windows 2000, ni
siquiera aparece el servicio. ¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se
refiere o como llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo
agradecería. Yo he ido a usuarios y equipos de active
directory, he mirado las propiedades del dominio, y en la
ficha directiva de grupo, he escogido la Default domain
policy y he mirado las propiedades de la ficha seguridad,
pero no viene el grupo todos, ni veo la opción que dicen que
tengo que comprobar que este activada, así que no se si estoy
mirando en el sitio apropiado. Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la
pagina de EventID

Salu2.

Responder a este mensaje

#12 Titan

10/10/2006 - 11:20 | Informe spam

No, si no he quitado ni creado ninguna politica, solo es que pasa SIEMPRE
que reinicio el Win2000 server.

Gracias

Salu2.

"Fernando Reyes [MS MVP]"
escribió en el mensaje news:

¿Pero entonces, ya no está el error? Si es así, lo mismo estaba intentando
aplicar una GPO que ya no existía, o algo así, dado que desaparece al
refrescar las políticas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.cañña.mvps.org
(Tómate dos cañas si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su teclado, hizo
un picado y tecleó:

Hola, buenos dias otra vez.

Gracias, Fernando, te mando los resultados de los comandos, pero no
veo nada raro.

El resultado de DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Connectivity
. SERVIDOR5 passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR5
Starting test: Replications
. SERVIDOR5 passed test Replications
Starting test: NCSecDesc
. SERVIDOR5 passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR5 passed test NetLogons
Starting test: Advertising
. SERVIDOR5 passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR5 passed test
KnowsOfRoleHolders Starting test: RidManager
. SERVIDOR5 passed test RidManager
Starting test: MachineAccount
. SERVIDOR5 passed test MachineAccount
Starting test: Services
. SERVIDOR5 passed test Services
Starting test: ObjectsReplicated
. SERVIDOR5 passed test
ObjectsReplicated Starting test: frssysvol
. SERVIDOR5 passed test frssysvol
Starting test: frsevent
. SERVIDOR5 passed test frsevent
Starting test: kccevent
. SERVIDOR5 passed test kccevent
Starting test: systemlog
. SERVIDOR5 passed test systemlog
Starting test: VerifyReferences
. SERVIDOR5 passed test
VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom
Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom
Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom
Running partition tests on : saitec
Starting test: CrossRefValidation
. saitec passed test
CrossRefValidation Starting test: CheckSDRefDom
. saitec passed test CheckSDRefDom

Running enterprise tests on : saitec.es
Starting test: Intersite
. saitec.es passed test Intersite
Starting test: FsmoCheck
. saitec.es passed test FsmoCheck

El resultado de NETDIAG:

.

Computer Name: SERVIDOR5
DNS Host Name: servidor5.saitec.es
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB904942
KB905414
KB905915
KB908519
KB908531
KB909520
KB910437
KB911280
KB911562
KB911567
KB911927
KB912812
KB912919
KB913446
KB914388
KB914389
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734
KB917953
KB918439
KB918899
KB920214
KB920670
KB920683
KB920685
KB921398
KB921883
KB922582
KB922616
KB925486
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (PPTP)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (PPPOE)' may not be working
because it has not received any packets.
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]

Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : servidor5
IP Address . . . . . . . . : 172.16.100.8
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.16.150.1
Primary WINS Server. . . . : 172.16.100.5
Secondary WINS Server. . . : 172.16.100.6
Dns Servers. . . . . . . . : 172.16.100.7
172.16.100.8

IpConfig results . . . . . : Failed
Pinging the Secondary WINS server 172.16.100.6 - not
reachable
AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.7' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'172.16.100.8' and other DCs also have some of the names registered.

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{191FCC91-42E1-4055-80C1-3DF3D582EB31}
The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information

The command completed successfully

De todos modos, el error, ha desaparecido una vez que reinicio el DC
con Win 2000 y ejecuto GPUPDATE /FORCE en al Server 2003

Gracias de nuevo. A ver si sacamos algo en limpio de porque pasa esto.

Salu2.
"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

No, vienen con las support tools, que están en el cd de instalación.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su teclado,
hizo un picado y tecleó:

No me reconoce esos comandos. A lo mejor son del Kit de recursos?
(que por cierto, no tengo).

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

Sí, son lo mismo, se me pasó que ya lo habías comentado. ejecuta
NETDIAG y DCDIAG en ese servidor, a ver si nos da información de
algún problema. --
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Tírate de la moto si quieres escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Los roles FSMO, no se si son lo mismo que comento yo en el mensaje
original, es decir, que el Windows Server 2003, es el maestro
único de operaciones de:
Schema master
Domain naming master
Primary domain controller (PDC) emulator
Relative identifier (RID) master
Infrastructure master

El Windows Server 2003 si es catalogo global. Ambos lo son, para
evitar el problema con el rol Infrastructure master, ya que el
Infrastructure master no puede ser Catalogo Global, a no ser que
todos los DC, lo sean.
Salu2.

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

¿Los roles FSMO los sigue teniendo el Windows 2000? ¿Es el 2003
catálogo global?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Destruye el acné para escribirme)

Y fue Titan () quien en el mensaje
%, planeando sobre su
teclado, hizo un picado y tecleó:

Si

"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:eB0Cp$

¿Instalaste DNS en el 2003?

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)

Y fue Titan () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Hola a todos.

Tengo 2 DC en un dominio. Inicialmente, solo tenia un DC que
tenia Windows 2000 Server. Luego he añadido otro DC con
Windows Server 2003. Para que tuviesen compatibilidad,
ejecute en el Windows 2000, los parches necesarios.
Le asigne los roles de maestro de operaciones al Windows
server 2003, y los dos son Catalogo Global.

El problema que tengo es que cada vez que tengo que reiniciar
el Windows 2000 Server (por ejemplo por algún Update de
Windows), en el Windows Server 2003, me empieza a dar errores
en el visor de sucesos, en la sección de aplicación, de los
IDs 1030 y 1058. Después de un tiempo no siguen apareciendo.

El mas significativo es el 1058, y por eso lo pongo aquí.

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1058
Fecha: 09/10/2006
Hora: 8:53:13
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR5
Descripción:
Windows no puede obtener acceso al archivo gpt.ini
para GPO
CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=dominio,DC=local.
El archivo debe estar presente en la ubicación
<\\dominio.local\sysvol\dominio.local\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\gpt.ini>.
(Acceso denegado. ). Se ha anulado el proceso de Directiva de
grupo. Para obtener más información, vea el Centro de ayuda y
soporte técnico en http://go.microsoft.com/fwlink/events.asp.

El caso es que si esta el archivo, y si se tiene acceso a el.

Buscando en EventID, encontré varios comentarios sobre el
tema, que estoy comprobando, pero en un de ellos, me indica
que tiene que estar activado y en automático el servicio
Ayuda de NetBIOS sobre TCP/IP, pero en Windows 2000, ni
siquiera aparece el servicio. ¿Puede ser este el problema?

Otro punto en el que estoy atascado, es que no se a que se
refiere o como llegar a comprobar lo siguiente:

the "Everyone" has the "bypass traverse checking" user right
on the default domain controller policy

Si me podríais indicar como llego a esta opción, os lo
agradecería. Yo he ido a usuarios y equipos de active
directory, he mirado las propiedades del dominio, y en la
ficha directiva de grupo, he escogido la Default domain
policy y he mirado las propiedades de la ficha seguridad,
pero no viene el grupo todos, ni veo la opción que dicen que
tengo que comprobar que este activada, así que no se si estoy
mirando en el sitio apropiado. Gracias por adelantado.

Después de esto, seguiré comprobando lo que me indican en la
pagina de EventID

Salu2.

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

1 2 3

Busqueda sugerida