active directory bloqueado

el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
hacer en cualquier momento.

Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
(definitivamente es imposible que ese AD funcione socio así):

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:

Gracias por las respuestas.

reinicie el equipo no reinicie el servicio ahora lo are lo que passa es
que
hasta las 14:00 no puedo hacer pruebas por que hay mucha gente trabajando
contra el servidor.

Mientras estoy mirando el dcdiag i claro le fallan las replicaciones ya
que
no encuientra el server que habia antes. Por el mismo motivo falla el test
Knowsofroleholders. Tambien sale:
Starting test: frsevent
There are warning or error events within the last 24 hours after
the

SYSVOL has been shared. Failing SYSVOL replication problems may
cause

Group Policy problems.
. SRVSTA failed test frsevent

Estoy mirando toda la documentacion i en el documento: Uso de herramientas
de diag para un dc
pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
Global. NO SALE.

Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D

"Javier Inglés [MS MVP]" wrote:

Hola Jose :-P

En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y reinicio
del servicio de netlogon (no un reinicio de server, si no de ese
servicio,
si no no vale...)

Si es así, pasaste luego el dcdiag y netdiag para ver el estado del AD??

Y por el error que dices en 1.-el FSMO de RID Master no está disponible

Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
enteramente, ya que por lo que comentas, es impsoible que funcione bien
casi
nada...:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:
> Hola Miguel i Desiderio:
>
> Ayer solo deje la DNS principal en el servidor y hice lo que comentabas
> (en
> los equipos no), i no funciono.
>
> He entendido lo que me decis pero me gustaria daros mas datos:
> 1 -Cuando intentas agregar un equipo el evento que sale es el 16645 en
> el
> servidor: "Se ha asignado el número máximo de identificadores de cuenta
> a
> este controlador de dominio. El controlador de dominio no ha podido
> obtener
> un nuevo grupo de identificadores. Una posible razón de esto es que el
> controlador de dominio no ha podido ponerse en contacto con el
> controlador
> de
> dominio principal."
> 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest" desde
> un
> w2000 server
> 3- En Active Directory Sites and Services en servers sale el servidor
> antiguo todavia en SERVERS, i en el nombre del servidor actual: NTDS
> Settings
> saleconectado al servidor antiguo
>
> Podria ser la solucion borrar el servidor antiguo? hay algun peligro?
> este
> servidor es bastante critico
>
> MUCHAS GRACIAS
>
> "Desiderio Ondo." wrote:
>
>>
>>
>> Hola, Joan:
>>
>> Y si me permites, Javier... indicar que muchas veces hemos
>> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> Es posible que además de la DNS primario al <server> de tu
>> organización, los clientes tengan configurado como DNS's las
>> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> oler unos calcetines sudados) y lo que es peor, en la consola
>> DNS del <server> no tengas correctamente configurados los
>> reenviadores para las solicitudes al exterior de la LAN, ya que
>> con DNS interno 127.0.0.1 se hace un lío.
>>
>> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> por MVP Javier, ya que es muy importante tener los conceptos
>> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> Informática el tiempo no "corre" igual que el resto del mundo).
>>
>>
>> Sin mover el trasero de mi sitio
>> espero haberte servido de "alluda". Un saludo.
>> ==>> >> · Desiderio Ondo Oyana
>> · Ingeniero en Informática
>> · Microsoft® Certified Systems Engineer - MCSE
>> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> ==>> >>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> > todo
>> > el
>> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> > pasado
>> > jueves.
>> >
>> > Crees que son las DNS?
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Socio, no vale con que el DC tenda la primera DNS como 127.0.0.1,
>> >> si
>> >> no
>> >> que
>> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> tener
>> >> será
>> >> la IP del DC...es así seguro??
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Muchas Gracias por responder y ademas tan rapido, la verdad es
>> >> > que
>> >> > estamos
>> >> > muy preocupados. He leido por encima el articulo que me envias y
>> >> > SI
>> >> > esta
>> >> > bien
>> >> > solo tenemos un DC en el dominio i la primera DNS que tiene es la
>> >> > 127.0.0.1.
>> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> > estaba
>> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar la
>> >> > contrasenya,
>> >> > despues es capaz de entrar en el dominio.
>> >> > estamos desesperados
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >>
>> >> >> Best practices for DNS client settings in Windows 2000 Server
>> >> >> and
>> >> >> in
>> >> >> Windows
>> >> >> Server 2003
>> >> >>
>> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >>
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Al intentar agregar un usuario o un equipo en el Dominio dice
>> >> >> > que
>> >> >> > no
>> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> > directory.
>> >> >> > Tengo
>> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> > Active
>> >> >> > Directory.
>> >> >> > El causante de este hecho nos parece que es que el SUS estaba
>> >> >> > intentando
>> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> > libres
>> >> >> > nos
>> >> >> > llenaba
>> >> >> > el disco duro i no acababa de instalar el SP2.
>> >> >> > He vaciado el disco duro y acabado de instalar el SP2 y sigue
>> >> >> > bloquandose
>> >> >> > el
>> >> >> > AD cuando añado un usuario o equipo en el Dominio.
>> >> >> > Help
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Hola Javier:

El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del Netlogon,
pero en servicios no esta.

Donde esta????

Muchas Gracias

"Javier Inglés [MS MVP]" wrote:

el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
hacer en cualquier momento.

Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
(definitivamente es imposible que ese AD funcione socio así):

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:
> Gracias por las respuestas.
>
> reinicie el equipo no reinicie el servicio ahora lo are lo que passa es
> que
> hasta las 14:00 no puedo hacer pruebas por que hay mucha gente trabajando
> contra el servidor.
>
> Mientras estoy mirando el dcdiag i claro le fallan las replicaciones ya
> que
> no encuientra el server que habia antes. Por el mismo motivo falla el test
> Knowsofroleholders. Tambien sale:
> Starting test: frsevent
> There are warning or error events within the last 24 hours after
> the
>
> SYSVOL has been shared. Failing SYSVOL replication problems may
> cause
>
> Group Policy problems.
> . SRVSTA failed test frsevent
>
> Estoy mirando toda la documentacion i en el documento: Uso de herramientas
> de diag para un dc
> pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
> Global. NO SALE.
>
> Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Hola Jose :-P
>>
>> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y reinicio
>> del servicio de netlogon (no un reinicio de server, si no de ese
>> servicio,
>> si no no vale...)
>>
>> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del AD??
>>
>> Y por el error que dices en 1.-el FSMO de RID Master no está disponible
>>
>> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>> enteramente, ya que por lo que comentas, es impsoible que funcione bien
>> casi
>> nada...:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Hola Miguel i Desiderio:
>> >
>> > Ayer solo deje la DNS principal en el servidor y hice lo que comentabas
>> > (en
>> > los equipos no), i no funciono.
>> >
>> > He entendido lo que me decis pero me gustaria daros mas datos:
>> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645 en
>> > el
>> > servidor: "Se ha asignado el número máximo de identificadores de cuenta
>> > a
>> > este controlador de dominio. El controlador de dominio no ha podido
>> > obtener
>> > un nuevo grupo de identificadores. Una posible razón de esto es que el
>> > controlador de dominio no ha podido ponerse en contacto con el
>> > controlador
>> > de
>> > dominio principal."
>> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest" desde
>> > un
>> > w2000 server
>> > 3- En Active Directory Sites and Services en servers sale el servidor
>> > antiguo todavia en SERVERS, i en el nombre del servidor actual: NTDS
>> > Settings
>> > saleconectado al servidor antiguo
>> >
>> > Podria ser la solucion borrar el servidor antiguo? hay algun peligro?
>> > este
>> > servidor es bastante critico
>> >
>> > MUCHAS GRACIAS
>> >
>> > "Desiderio Ondo." wrote:
>> >
>> >>
>> >>
>> >> Hola, Joan:
>> >>
>> >> Y si me permites, Javier... indicar que muchas veces hemos
>> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> >> Es posible que además de la DNS primario al <server> de tu
>> >> organización, los clientes tengan configurado como DNS's las
>> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> >> oler unos calcetines sudados) y lo que es peor, en la consola
>> >> DNS del <server> no tengas correctamente configurados los
>> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>> >> con DNS interno 127.0.0.1 se hace un lío.
>> >>
>> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> >> por MVP Javier, ya que es muy importante tener los conceptos
>> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> >> Informática el tiempo no "corre" igual que el resto del mundo).
>> >>
>> >>
>> >> Sin mover el trasero de mi sitio
>> >> espero haberte servido de "alluda". Un saludo.
>> >> ==> >> >> · Desiderio Ondo Oyana
>> >> · Ingeniero en Informática
>> >> · Microsoft® Certified Systems Engineer - MCSE
>> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> >> ==> >> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> >> > todo
>> >> > el
>> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> >> > pasado
>> >> > jueves.
>> >> >
>> >> > Crees que son las DNS?
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Socio, no vale con que el DC tenda la primera DNS como 127.0.0.1,
>> >> >> si
>> >> >> no
>> >> >> que
>> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> >> tener
>> >> >> será
>> >> >> la IP del DC...es así seguro??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad es
>> >> >> > que
>> >> >> > estamos
>> >> >> > muy preocupados. He leido por encima el articulo que me envias y
>> >> >> > SI
>> >> >> > esta
>> >> >> > bien
>> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene es la
>> >> >> > 127.0.0.1.
>> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> >> > estaba
>> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar la
>> >> >> > contrasenya,
>> >> >> > despues es capaz de entrar en el dominio.
>> >> >> > estamos desesperados
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >> >>
>> >> >> >> Best practices for DNS client settings in Windows 2000 Server
>> >> >> >> and
>> >> >> >> in
>> >> >> >> Windows
>> >> >> >> Server 2003
>> >> >> >>
>> >> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Joan" escribió en el mensaje
>> >> >> >> news:
>> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio dice
>> >> >> >> > que
>> >> >> >> > no
>> >> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> >> > directory.
>> >> >> >> > Tengo
>> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> >> > Active
>> >> >> >> > Directory.
>> >> >> >> > El causante de este hecho nos parece que es que el SUS estaba
>> >> >> >> > intentando
>> >> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> >> > libres
>> >> >> >> > nos
>> >> >> >> > llenaba
>> >> >> >> > el disco duro i no acababa de instalar el SP2.
>> >> >> >> > He vaciado el disco duro y acabado de instalar el SP2 y sigue
>> >> >> >> > bloquandose
>> >> >> >> > el
>> >> >> >> > AD cuando añado un usuario o equipo en el Dominio.
>> >> >> >> > Help
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Mira bien que tiene que estar...

si no desde un CMD

net stop netlogon && net start netlogon

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:

Hola Javier:

El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
Netlogon,
pero en servicios no esta.

Donde esta????

Muchas Gracias

"Javier Inglés [MS MVP]" wrote:

el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
hacer en cualquier momento.

Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
(definitivamente es imposible que ese AD funcione socio así):

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:
> Gracias por las respuestas.
>
> reinicie el equipo no reinicie el servicio ahora lo are lo que passa es
> que
> hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
> trabajando
> contra el servidor.
>
> Mientras estoy mirando el dcdiag i claro le fallan las replicaciones
> ya
> que
> no encuientra el server que habia antes. Por el mismo motivo falla el
> test
> Knowsofroleholders. Tambien sale:
> Starting test: frsevent
> There are warning or error events within the last 24 hours
> after
> the
>
> SYSVOL has been shared. Failing SYSVOL replication problems
> may
> cause
>
> Group Policy problems.
> . SRVSTA failed test frsevent
>
> Estoy mirando toda la documentacion i en el documento: Uso de
> herramientas
> de diag para un dc
> pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
> Global. NO SALE.
>
> Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Hola Jose :-P
>>
>> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>> reinicio
>> del servicio de netlogon (no un reinicio de server, si no de ese
>> servicio,
>> si no no vale...)
>>
>> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del
>> AD??
>>
>> Y por el error que dices en 1.-el FSMO de RID Master no está
>> disponible
>>
>> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>> enteramente, ya que por lo que comentas, es impsoible que funcione
>> bien
>> casi
>> nada...:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Hola Miguel i Desiderio:
>> >
>> > Ayer solo deje la DNS principal en el servidor y hice lo que
>> > comentabas
>> > (en
>> > los equipos no), i no funciono.
>> >
>> > He entendido lo que me decis pero me gustaria daros mas datos:
>> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645
>> > en
>> > el
>> > servidor: "Se ha asignado el número máximo de identificadores de
>> > cuenta
>> > a
>> > este controlador de dominio. El controlador de dominio no ha podido
>> > obtener
>> > un nuevo grupo de identificadores. Una posible razón de esto es que
>> > el
>> > controlador de dominio no ha podido ponerse en contacto con el
>> > controlador
>> > de
>> > dominio principal."
>> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest"
>> > desde
>> > un
>> > w2000 server
>> > 3- En Active Directory Sites and Services en servers sale el
>> > servidor
>> > antiguo todavia en SERVERS, i en el nombre del servidor actual: NTDS
>> > Settings
>> > saleconectado al servidor antiguo
>> >
>> > Podria ser la solucion borrar el servidor antiguo? hay algun
>> > peligro?
>> > este
>> > servidor es bastante critico
>> >
>> > MUCHAS GRACIAS
>> >
>> > "Desiderio Ondo." wrote:
>> >
>> >>
>> >>
>> >> Hola, Joan:
>> >>
>> >> Y si me permites, Javier... indicar que muchas veces hemos
>> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> >> Es posible que además de la DNS primario al <server> de tu
>> >> organización, los clientes tengan configurado como DNS's las
>> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> >> oler unos calcetines sudados) y lo que es peor, en la consola
>> >> DNS del <server> no tengas correctamente configurados los
>> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>> >> con DNS interno 127.0.0.1 se hace un lío.
>> >>
>> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> >> por MVP Javier, ya que es muy importante tener los conceptos
>> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> >> Informática el tiempo no "corre" igual que el resto del mundo).
>> >>
>> >>
>> >> Sin mover el trasero de mi sitio
>> >> espero haberte servido de "alluda". Un saludo.
>> >> ==>> >> >> · Desiderio Ondo Oyana
>> >> · Ingeniero en Informática
>> >> · Microsoft® Certified Systems Engineer - MCSE
>> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> >> ==>> >> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> >> > todo
>> >> > el
>> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> >> > pasado
>> >> > jueves.
>> >> >
>> >> > Crees que son las DNS?
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Socio, no vale con que el DC tenda la primera DNS como
>> >> >> 127.0.0.1,
>> >> >> si
>> >> >> no
>> >> >> que
>> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> >> tener
>> >> >> será
>> >> >> la IP del DC...es así seguro??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad es
>> >> >> > que
>> >> >> > estamos
>> >> >> > muy preocupados. He leido por encima el articulo que me envias
>> >> >> > y
>> >> >> > SI
>> >> >> > esta
>> >> >> > bien
>> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene es
>> >> >> > la
>> >> >> > 127.0.0.1.
>> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> >> > estaba
>> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar la
>> >> >> > contrasenya,
>> >> >> > despues es capaz de entrar en el dominio.
>> >> >> > estamos desesperados
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >> >>
>> >> >> >> Best practices for DNS client settings in Windows 2000 Server
>> >> >> >> and
>> >> >> >> in
>> >> >> >> Windows
>> >> >> >> Server 2003
>> >> >> >>
>> >> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Joan" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio
>> >> >> >> > dice
>> >> >> >> > que
>> >> >> >> > no
>> >> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> >> > directory.
>> >> >> >> > Tengo
>> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> >> > Active
>> >> >> >> > Directory.
>> >> >> >> > El causante de este hecho nos parece que es que el SUS
>> >> >> >> > estaba
>> >> >> >> > intentando
>> >> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> >> > libres
>> >> >> >> > nos
>> >> >> >> > llenaba
>> >> >> >> > el disco duro i no acababa de instalar el SP2.
>> >> >> >> > He vaciado el disco duro y acabado de instalar el SP2 y
>> >> >> >> > sigue
>> >> >> >> > bloquandose
>> >> >> >> > el
>> >> >> >> > AD cuando añado un usuario o equipo en el Dominio.
>> >> >> >> > Help
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Y a parte, lo del otro link lo debes hacer, si no de nada te sirve esto

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Mira bien que tiene que estar...

si no desde un CMD

net stop netlogon && net start netlogon

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:

Hola Javier:

El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
Netlogon,
pero en servicios no esta.

Donde esta????

Muchas Gracias

"Javier Inglés [MS MVP]" wrote:

el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
hacer en cualquier momento.

Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
(definitivamente es imposible que ese AD funcione socio así):

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:
> Gracias por las respuestas.
>
> reinicie el equipo no reinicie el servicio ahora lo are lo que passa
> es
> que
> hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
> trabajando
> contra el servidor.
>
> Mientras estoy mirando el dcdiag i claro le fallan las replicaciones
> ya
> que
> no encuientra el server que habia antes. Por el mismo motivo falla el
> test
> Knowsofroleholders. Tambien sale:
> Starting test: frsevent
> There are warning or error events within the last 24 hours
> after
> the
>
> SYSVOL has been shared. Failing SYSVOL replication problems
> may
> cause
>
> Group Policy problems.
> . SRVSTA failed test frsevent
>
> Estoy mirando toda la documentacion i en el documento: Uso de
> herramientas
> de diag para un dc
> pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
> Global. NO SALE.
>
> Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Hola Jose :-P
>>
>> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>> reinicio
>> del servicio de netlogon (no un reinicio de server, si no de ese
>> servicio,
>> si no no vale...)
>>
>> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del
>> AD??
>>
>> Y por el error que dices en 1.-el FSMO de RID Master no está
>> disponible
>>
>> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>> enteramente, ya que por lo que comentas, es impsoible que funcione
>> bien
>> casi
>> nada...:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Hola Miguel i Desiderio:
>> >
>> > Ayer solo deje la DNS principal en el servidor y hice lo que
>> > comentabas
>> > (en
>> > los equipos no), i no funciono.
>> >
>> > He entendido lo que me decis pero me gustaria daros mas datos:
>> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645
>> > en
>> > el
>> > servidor: "Se ha asignado el número máximo de identificadores de
>> > cuenta
>> > a
>> > este controlador de dominio. El controlador de dominio no ha podido
>> > obtener
>> > un nuevo grupo de identificadores. Una posible razón de esto es que
>> > el
>> > controlador de dominio no ha podido ponerse en contacto con el
>> > controlador
>> > de
>> > dominio principal."
>> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest"
>> > desde
>> > un
>> > w2000 server
>> > 3- En Active Directory Sites and Services en servers sale el
>> > servidor
>> > antiguo todavia en SERVERS, i en el nombre del servidor actual:
>> > NTDS
>> > Settings
>> > saleconectado al servidor antiguo
>> >
>> > Podria ser la solucion borrar el servidor antiguo? hay algun
>> > peligro?
>> > este
>> > servidor es bastante critico
>> >
>> > MUCHAS GRACIAS
>> >
>> > "Desiderio Ondo." wrote:
>> >
>> >>
>> >>
>> >> Hola, Joan:
>> >>
>> >> Y si me permites, Javier... indicar que muchas veces hemos
>> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> >> Es posible que además de la DNS primario al <server> de tu
>> >> organización, los clientes tengan configurado como DNS's las
>> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> >> oler unos calcetines sudados) y lo que es peor, en la consola
>> >> DNS del <server> no tengas correctamente configurados los
>> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>> >> con DNS interno 127.0.0.1 se hace un lío.
>> >>
>> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> >> por MVP Javier, ya que es muy importante tener los conceptos
>> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> >> Informática el tiempo no "corre" igual que el resto del mundo).
>> >>
>> >>
>> >> Sin mover el trasero de mi sitio
>> >> espero haberte servido de "alluda". Un saludo.
>> >> ==>>> >> >> · Desiderio Ondo Oyana
>> >> · Ingeniero en Informática
>> >> · Microsoft® Certified Systems Engineer - MCSE
>> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> >> ==>>> >> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> >> > todo
>> >> > el
>> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> >> > pasado
>> >> > jueves.
>> >> >
>> >> > Crees que son las DNS?
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Socio, no vale con que el DC tenda la primera DNS como
>> >> >> 127.0.0.1,
>> >> >> si
>> >> >> no
>> >> >> que
>> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> >> tener
>> >> >> será
>> >> >> la IP del DC...es así seguro??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad
>> >> >> > es
>> >> >> > que
>> >> >> > estamos
>> >> >> > muy preocupados. He leido por encima el articulo que me
>> >> >> > envias y
>> >> >> > SI
>> >> >> > esta
>> >> >> > bien
>> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene
>> >> >> > es la
>> >> >> > 127.0.0.1.
>> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> >> > estaba
>> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar
>> >> >> > la
>> >> >> > contrasenya,
>> >> >> > despues es capaz de entrar en el dominio.
>> >> >> > estamos desesperados
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >> >>
>> >> >> >> Best practices for DNS client settings in Windows 2000
>> >> >> >> Server
>> >> >> >> and
>> >> >> >> in
>> >> >> >> Windows
>> >> >> >> Server 2003
>> >> >> >>
>> >> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Joan" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio
>> >> >> >> > dice
>> >> >> >> > que
>> >> >> >> > no
>> >> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> >> > directory.
>> >> >> >> > Tengo
>> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> >> > Active
>> >> >> >> > Directory.
>> >> >> >> > El causante de este hecho nos parece que es que el SUS
>> >> >> >> > estaba
>> >> >> >> > intentando
>> >> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> >> > libres
>> >> >> >> > nos
>> >> >> >> > llenaba
>> >> >> >> > el disco duro i no acababa de instalar el SP2.
>> >> >> >> > He vaciado el disco duro y acabado de instalar el SP2 y
>> >> >> >> > sigue
>> >> >> >> > bloquandose
>> >> >> >> > el
>> >> >> >> > AD cuando añado un usuario o equipo en el Dominio.
>> >> >> >> > Help
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Hola, Joan:

¿¿No tienes el servicio Netlogon en la consola de servicios del <server>??
¿Y cómo has podido iniciar la sesión? Te recomiendo revises una y otra vez,
ya que es uno de los servicios "guays" del sistema y debería estar
"rulando"...
En el peor de los casos, te recomiendo hagas el reinicio a partir de la
línea
de comandos:

NET STOP netlogon
NET START netlogon


Sin mover el trasero de mi sitio
...espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Joan" escribió en el mensaje
news:

Hola Javier:

El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
Netlogon,
pero en servicios no esta.

Donde esta????

Muchas Gracias

"Javier Inglés [MS MVP]" wrote:

el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
hacer en cualquier momento.

Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
(definitivamente es imposible que ese AD funcione socio así):

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Joan" escribió en el mensaje
news:
> Gracias por las respuestas.
>
> reinicie el equipo no reinicie el servicio ahora lo are lo que passa es
> que
> hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
> trabajando
> contra el servidor.
>
> Mientras estoy mirando el dcdiag i claro le fallan las replicaciones
> ya
> que
> no encuientra el server que habia antes. Por el mismo motivo falla el
> test
> Knowsofroleholders. Tambien sale:
> Starting test: frsevent
> There are warning or error events within the last 24 hours
> after
> the
>
> SYSVOL has been shared. Failing SYSVOL replication problems
> may
> cause
>
> Group Policy problems.
> . SRVSTA failed test frsevent
>
> Estoy mirando toda la documentacion i en el documento: Uso de
> herramientas
> de diag para un dc
> pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
> Global. NO SALE.
>
> Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Hola Jose :-P
>>
>> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>> reinicio
>> del servicio de netlogon (no un reinicio de server, si no de ese
>> servicio,
>> si no no vale...)
>>
>> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del
>> AD??
>>
>> Y por el error que dices en 1.-el FSMO de RID Master no está
>> disponible
>>
>> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>> enteramente, ya que por lo que comentas, es impsoible que funcione
>> bien
>> casi
>> nada...:
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Hola Miguel i Desiderio:
>> >
>> > Ayer solo deje la DNS principal en el servidor y hice lo que
>> > comentabas
>> > (en
>> > los equipos no), i no funciono.
>> >
>> > He entendido lo que me decis pero me gustaria daros mas datos:
>> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645
>> > en
>> > el
>> > servidor: "Se ha asignado el número máximo de identificadores de
>> > cuenta
>> > a
>> > este controlador de dominio. El controlador de dominio no ha podido
>> > obtener
>> > un nuevo grupo de identificadores. Una posible razón de esto es que
>> > el
>> > controlador de dominio no ha podido ponerse en contacto con el
>> > controlador
>> > de
>> > dominio principal."
>> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest"
>> > desde
>> > un
>> > w2000 server
>> > 3- En Active Directory Sites and Services en servers sale el
>> > servidor
>> > antiguo todavia en SERVERS, i en el nombre del servidor actual: NTDS
>> > Settings
>> > saleconectado al servidor antiguo
>> >
>> > Podria ser la solucion borrar el servidor antiguo? hay algun
>> > peligro?
>> > este
>> > servidor es bastante critico
>> >
>> > MUCHAS GRACIAS
>> >
>> > "Desiderio Ondo." wrote:
>> >
>> >>
>> >>
>> >> Hola, Joan:
>> >>
>> >> Y si me permites, Javier... indicar que muchas veces hemos
>> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> >> Es posible que además de la DNS primario al <server> de tu
>> >> organización, los clientes tengan configurado como DNS's las
>> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> >> oler unos calcetines sudados) y lo que es peor, en la consola
>> >> DNS del <server> no tengas correctamente configurados los
>> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>> >> con DNS interno 127.0.0.1 se hace un lío.
>> >>
>> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> >> por MVP Javier, ya que es muy importante tener los conceptos
>> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> >> Informática el tiempo no "corre" igual que el resto del mundo).
>> >>
>> >>
>> >> Sin mover el trasero de mi sitio
>> >> espero haberte servido de "alluda". Un saludo.
>> >> ==>> >> >> · Desiderio Ondo Oyana
>> >> · Ingeniero en Informática
>> >> · Microsoft® Certified Systems Engineer - MCSE
>> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> >> ==>> >> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> >> > todo
>> >> > el
>> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> >> > pasado
>> >> > jueves.
>> >> >
>> >> > Crees que son las DNS?
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Socio, no vale con que el DC tenda la primera DNS como
>> >> >> 127.0.0.1,
>> >> >> si
>> >> >> no
>> >> >> que
>> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> >> tener
>> >> >> será
>> >> >> la IP del DC...es así seguro??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad es
>> >> >> > que
>> >> >> > estamos
>> >> >> > muy preocupados. He leido por encima el articulo que me envias
>> >> >> > y
>> >> >> > SI
>> >> >> > esta
>> >> >> > bien
>> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene es
>> >> >> > la
>> >> >> > 127.0.0.1.
>> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> >> > estaba
>> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar la
>> >> >> > contrasenya,
>> >> >> > despues es capaz de entrar en el dominio.
>> >> >> > estamos desesperados
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >> >>
>> >> >> >> Best practices for DNS client settings in Windows 2000 Server
>> >> >> >> and
>> >> >> >> in
>> >> >> >> Windows
>> >> >> >> Server 2003
>> >> >> >>
>> >> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >> >>
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Joan" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio
>> >> >> >> > dice
>> >> >> >> > que
>> >> >> >> > no
>> >> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> >> > directory.
>> >> >> >> > Tengo
>> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> >> > Active
>> >> >> >> > Directory.
>> >> >> >> > El causante de este hecho nos parece que es que el SUS
>> >> >> >> > estaba
>> >> >> >> > intentando
>> >> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> >> > libres
>> >> >> >> > nos
>> >> >> >> > llenaba
>> >> >> >> > el disco duro i no acababa de instalar el SP2.
>> >> >> >> > He vaciado el disco duro y acabado de instalar el SP2 y
>> >> >> >> > sigue
>> >> >> >> > bloquandose
>> >> >> >> > el
>> >> >> >> > AD cuando añado un usuario o equipo en el Dominio.
>> >> >> >> > Help
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>