active directory bloqueado

Y a parte, lo del otro link lo debes hacer, si no de nada te sirve esto

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:
> Mira bien que tiene que estar...
>
> si no desde un CMD
>
> net stop netlogon && net start netlogon
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "Joan" escribió en el mensaje
> news:
>> Hola Javier:
>>
>> El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
>> Netlogon,
>> pero en servicios no esta.
>>
>> Donde esta????
>>
>> Muchas Gracias
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>>> el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
>>> hacer en cualquier momento.
>>>
>>> Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
>>> (definitivamente es imposible que ese AD funcione socio así):
>>>
>>> How to remove completely orphaned Domain Controller
>>>
>>> http://support.microsoft.com/defaul...mp;spid198
>>>
>>>
>>>
>>> HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
>>> Controller Demotion
>>>
>>> http://support.microsoft.com/defaul...ct=win2000
>>>
>>>
>>> Salu2!!
>>> Javier Inglés
>>> https://mvp.support.microsoft.com/p...B5567431B0
>>> MS MVP, Windows Server-Directory Services
>>>
>>>
>>>
>>> "Joan" escribió en el mensaje
>>> news:
>>> > Gracias por las respuestas.
>>> >
>>> > reinicie el equipo no reinicie el servicio ahora lo are lo que passa
>>> > es
>>> > que
>>> > hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
>>> > trabajando
>>> > contra el servidor.
>>> >
>>> > Mientras estoy mirando el dcdiag i claro le fallan las replicaciones
>>> > ya
>>> > que
>>> > no encuientra el server que habia antes. Por el mismo motivo falla el
>>> > test
>>> > Knowsofroleholders. Tambien sale:
>>> > Starting test: frsevent
>>> > There are warning or error events within the last 24 hours
>>> > after
>>> > the
>>> >
>>> > SYSVOL has been shared. Failing SYSVOL replication problems
>>> > may
>>> > cause
>>> >
>>> > Group Policy problems.
>>> > . SRVSTA failed test frsevent
>>> >
>>> > Estoy mirando toda la documentacion i en el documento: Uso de
>>> > herramientas
>>> > de diag para un dc
>>> > pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
>>> > Global. NO SALE.
>>> >
>>> > Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>>> >
>>> > "Javier Inglés [MS MVP]" wrote:
>>> >
>>> >> Hola Jose :-P
>>> >>
>>> >> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>>> >> reinicio
>>> >> del servicio de netlogon (no un reinicio de server, si no de ese
>>> >> servicio,
>>> >> si no no vale...)
>>> >>
>>> >> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del
>>> >> AD??
>>> >>
>>> >> Y por el error que dices en 1.-el FSMO de RID Master no está
>>> >> disponible
>>> >>
>>> >> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>>> >> enteramente, ya que por lo que comentas, es impsoible que funcione
>>> >> bien
>>> >> casi
>>> >> nada...:
>>> >>
>>> >> Uso de herramientas de diagnóstico para un Controlador de Dominio
>>> >> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>> >>
>>> >> Salu2!!
>>> >> Javier Inglés
>>> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> MS MVP, Windows Server-Directory Services
>>> >>
>>> >>
>>> >>
>>> >> "Joan" escribió en el mensaje
>>> >> news:
>>> >> > Hola Miguel i Desiderio:
>>> >> >
>>> >> > Ayer solo deje la DNS principal en el servidor y hice lo que
>>> >> > comentabas
>>> >> > (en
>>> >> > los equipos no), i no funciono.
>>> >> >
>>> >> > He entendido lo que me decis pero me gustaria daros mas datos:
>>> >> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645
>>> >> > en
>>> >> > el
>>> >> > servidor: "Se ha asignado el número máximo de identificadores de
>>> >> > cuenta
>>> >> > a
>>> >> > este controlador de dominio. El controlador de dominio no ha podido
>>> >> > obtener
>>> >> > un nuevo grupo de identificadores. Una posible razón de esto es que
>>> >> > el
>>> >> > controlador de dominio no ha podido ponerse en contacto con el
>>> >> > controlador
>>> >> > de
>>> >> > dominio principal."
>>> >> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest"
>>> >> > desde
>>> >> > un
>>> >> > w2000 server
>>> >> > 3- En Active Directory Sites and Services en servers sale el
>>> >> > servidor
>>> >> > antiguo todavia en SERVERS, i en el nombre del servidor actual:
>>> >> > NTDS
>>> >> > Settings
>>> >> > saleconectado al servidor antiguo
>>> >> >
>>> >> > Podria ser la solucion borrar el servidor antiguo? hay algun
>>> >> > peligro?
>>> >> > este
>>> >> > servidor es bastante critico
>>> >> >
>>> >> > MUCHAS GRACIAS
>>> >> >
>>> >> > "Desiderio Ondo." wrote:
>>> >> >
>>> >> >>
>>> >> >>
>>> >> >> Hola, Joan:
>>> >> >>
>>> >> >> Y si me permites, Javier... indicar que muchas veces hemos
>>> >> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>>> >> >> Es posible que además de la DNS primario al <server> de tu
>>> >> >> organización, los clientes tengan configurado como DNS's las
>>> >> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>>> >> >> oler unos calcetines sudados) y lo que es peor, en la consola
>>> >> >> DNS del <server> no tengas correctamente configurados los
>>> >> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>>> >> >> con DNS interno 127.0.0.1 se hace un lío.
>>> >> >>
>>> >> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>>> >> >> por MVP Javier, ya que es muy importante tener los conceptos
>>> >> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>>> >> >> Informática el tiempo no "corre" igual que el resto del mundo).
>>> >> >>
>>> >> >>
>>> >> >> Sin mover el trasero de mi sitio
>>> >> >> espero haberte servido de "alluda". Un saludo.
>>> >> >> ==> >>> >> >> · Desiderio Ondo Oyana
>>> >> >> · Ingeniero en Informática
>>> >> >> · Microsoft® Certified Systems Engineer - MCSE
>>> >> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>>> >> >> ==> >>> >> >>
>>> >> >>
>>> >> >>
>>> >> >> "Joan" escribió en el mensaje
>>> >> >> news:
>>> >> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>>> >> >> > todo
>>> >> >> > el
>>> >> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>>> >> >> > pasado
>>> >> >> > jueves.
>>> >> >> >
>>> >> >> > Crees que son las DNS?
>>> >> >> >
>>> >> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >> >
>>> >> >> >> Socio, no vale con que el DC tenda la primera DNS como
>>> >> >> >> 127.0.0.1,
>>> >> >> >> si
>>> >> >> >> no
>>> >> >> >> que
>>> >> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>>> >> >> >> tener
>>> >> >> >> será
>>> >> >> >> la IP del DC...es así seguro??
>>> >> >> >>
>>> >> >> >> Salu2!!
>>> >> >> >> Javier Inglés
>>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> >>
>>> >> >> >>
>>> >> >> >>
>>> >> >> >> "Joan" escribió en el mensaje
>>> >> >> >> news:
>>> >> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad
>>> >> >> >> > es
>>> >> >> >> > que
>>> >> >> >> > estamos
>>> >> >> >> > muy preocupados. He leido por encima el articulo que me
>>> >> >> >> > envias y
>>> >> >> >> > SI
>>> >> >> >> > esta
>>> >> >> >> > bien
>>> >> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene
>>> >> >> >> > es la
>>> >> >> >> > 127.0.0.1.
>>> >> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>>> >> >> >> > estaba
>>> >> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar
>>> >> >> >> > la
>>> >> >> >> > contrasenya,
>>> >> >> >> > despues es capaz de entrar en el dominio.
>>> >> >> >> > estamos desesperados
>>> >> >> >> >
>>> >> >> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >> >> >
>>> >> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>>> >> >> >> >>
>>> >> >> >> >> Best practices for DNS client settings in Windows 2000
>>> >> >> >> >> Server
>>> >> >> >> >> and
>>> >> >> >> >> in
>>> >> >> >> >> Windows
>>> >> >> >> >> Server 2003
>>> >> >> >> >>
>>> >> >> >> >> http://support.microsoft.com/?kbid‚5036
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >> Salu2!!
>>> >> >> >> >> Javier Inglés
>>> >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >> "Joan" escribió en el
>>> >> >> >> >> mensaje
>>> >> >> >> >> news:
>>> >> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio
>>> >> >> >> >> > dice
>>> >> >> >> >> > que
>>> >> >> >> >> > no
>>> >> >> >> >> > encuentra el controlador del dominio i se bloque el active
>>> >> >> >> >> > directory.
>>> >> >> >> >> > Tengo
>>> >> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>>> >> >> >> >> > Active
>>> >> >> >> >> > Directory.
>>> >> >> >> >> > El causante de este hecho nos parece que es que el SUS

JAVIER: vale, he reiniciado el netlogon,

cuando dices lo del otro link supongo que te refieres a lo de borrar el
servidor antiguo.

Esto prefiero hacerlo a las 14:00 cuando no haya nada no sea que se acabe
de
romper el AD

Muchas gracias

"Javier Inglés [MS MVP]" wrote:

Y a parte, lo del otro link lo debes hacer, si no de nada te sirve esto

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:
> Mira bien que tiene que estar...
>
> si no desde un CMD
>
> net stop netlogon && net start netlogon
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "Joan" escribió en el mensaje
> news:
>> Hola Javier:
>>
>> El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
>> Netlogon,
>> pero en servicios no esta.
>>
>> Donde esta????
>>
>> Muchas Gracias
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>>> el ipconfig /registerdns y el reinicio delservicio de Netlogon lo
>>> puedes
>>> hacer en cualquier momento.
>>>
>>> Luego, si hay un DC referenciado que no existe, tendrás que hacer
>>> esto
>>> (definitivamente es imposible que ese AD funcione socio así):
>>>
>>> How to remove completely orphaned Domain Controller
>>>
>>> http://support.microsoft.com/defaul...mp;spid198
>>>
>>>
>>>
>>> HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
>>> Controller Demotion
>>>
>>> http://support.microsoft.com/defaul...ct=win2000
>>>
>>>
>>> Salu2!!
>>> Javier Inglés
>>> https://mvp.support.microsoft.com/p...B5567431B0
>>> MS MVP, Windows Server-Directory Services
>>>
>>>
>>>
>>> "Joan" escribió en el mensaje
>>> news:
>>> > Gracias por las respuestas.
>>> >
>>> > reinicie el equipo no reinicie el servicio ahora lo are lo que
>>> > passa
>>> > es
>>> > que
>>> > hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
>>> > trabajando
>>> > contra el servidor.
>>> >
>>> > Mientras estoy mirando el dcdiag i claro le fallan las
>>> > replicaciones
>>> > ya
>>> > que
>>> > no encuientra el server que habia antes. Por el mismo motivo falla
>>> > el
>>> > test
>>> > Knowsofroleholders. Tambien sale:
>>> > Starting test: frsevent
>>> > There are warning or error events within the last 24 hours
>>> > after
>>> > the
>>> >
>>> > SYSVOL has been shared. Failing SYSVOL replication
>>> > problems
>>> > may
>>> > cause
>>> >
>>> > Group Policy problems.
>>> > . SRVSTA failed test frsevent
>>> >
>>> > Estoy mirando toda la documentacion i en el documento: Uso de
>>> > herramientas
>>> > de diag para un dc
>>> > pg42 dices que hay que mirar que tengan marcada la casilla de
>>> > Catalogo
>>> > Global. NO SALE.
>>> >
>>> > Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS,
>>> > 8D
>>> >
>>> > "Javier Inglés [MS MVP]" wrote:
>>> >
>>> >> Hola Jose :-P
>>> >>
>>> >> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>>> >> reinicio
>>> >> del servicio de netlogon (no un reinicio de server, si no de ese
>>> >> servicio,
>>> >> si no no vale...)
>>> >>
>>> >> Si es así, pasaste luego el dcdiag y netdiag para ver el estado
>>> >> del
>>> >> AD??
>>> >>
>>> >> Y por el error que dices en 1.-el FSMO de RID Master no está
>>> >> disponible
>>> >>
>>> >> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD
>>> >> montado
>>> >> enteramente, ya que por lo que comentas, es impsoible que funcione
>>> >> bien
>>> >> casi
>>> >> nada...:
>>> >>
>>> >> Uso de herramientas de diagnóstico para un Controlador de Dominio
>>> >> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>> >>
>>> >> Salu2!!
>>> >> Javier Inglés
>>> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> MS MVP, Windows Server-Directory Services
>>> >>
>>> >>
>>> >>
>>> >> "Joan" escribió en el mensaje
>>> >> news:
>>> >> > Hola Miguel i Desiderio:
>>> >> >
>>> >> > Ayer solo deje la DNS principal en el servidor y hice lo que
>>> >> > comentabas
>>> >> > (en
>>> >> > los equipos no), i no funciono.
>>> >> >
>>> >> > He entendido lo que me decis pero me gustaria daros mas datos:
>>> >> > 1 -Cuando intentas agregar un equipo el evento que sale es el
>>> >> > 16645
>>> >> > en
>>> >> > el
>>> >> > servidor: "Se ha asignado el número máximo de identificadores de
>>> >> > cuenta
>>> >> > a
>>> >> > este controlador de dominio. El controlador de dominio no ha
>>> >> > podido
>>> >> > obtener
>>> >> > un nuevo grupo de identificadores. Una posible razón de esto es
>>> >> > que
>>> >> > el
>>> >> > controlador de dominio no ha podido ponerse en contacto con el
>>> >> > controlador
>>> >> > de
>>> >> > dominio principal."
>>> >> > 2- Este AD es lo incorporamos con si no recuerdo mal
>>> >> > "prepforest"
>>> >> > desde
>>> >> > un
>>> >> > w2000 server
>>> >> > 3- En Active Directory Sites and Services en servers sale el
>>> >> > servidor
>>> >> > antiguo todavia en SERVERS, i en el nombre del servidor actual:
>>> >> > NTDS
>>> >> > Settings
>>> >> > saleconectado al servidor antiguo
>>> >> >
>>> >> > Podria ser la solucion borrar el servidor antiguo? hay algun
>>> >> > peligro?
>>> >> > este
>>> >> > servidor es bastante critico
>>> >> >
>>> >> > MUCHAS GRACIAS
>>> >> >
>>> >> > "Desiderio Ondo." wrote:
>>> >> >
>>> >> >>
>>> >> >>
>>> >> >> Hola, Joan:
>>> >> >>
>>> >> >> Y si me permites, Javier... indicar que muchas veces hemos
>>> >> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>>> >> >> Es posible que además de la DNS primario al <server> de tu
>>> >> >> organización, los clientes tengan configurado como DNS's las
>>> >> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>>> >> >> oler unos calcetines sudados) y lo que es peor, en la consola
>>> >> >> DNS del <server> no tengas correctamente configurados los
>>> >> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>>> >> >> con DNS interno 127.0.0.1 se hace un lío.
>>> >> >>
>>> >> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>>> >> >> por MVP Javier, ya que es muy importante tener los conceptos
>>> >> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>>> >> >> Informática el tiempo no "corre" igual que el resto del mundo).
>>> >> >>
>>> >> >>
>>> >> >> Sin mover el trasero de mi sitio
>>> >> >> espero haberte servido de "alluda". Un saludo.
>>> >> >> ==>> >>> >> >> · Desiderio Ondo Oyana
>>> >> >> · Ingeniero en Informática
>>> >> >> · Microsoft® Certified Systems Engineer - MCSE
>>> >> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>>> >> >> ==>> >>> >> >>
>>> >> >>
>>> >> >>
>>> >> >> "Joan" escribió en el mensaje
>>> >> >> news:
>>> >> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos
>>> >> >> > en
>>> >> >> > todo
>>> >> >> > el
>>> >> >> > Dominio la tenemos desde hace 2 años y esta fallando desde
>>> >> >> > el
>>> >> >> > pasado
>>> >> >> > jueves.
>>> >> >> >
>>> >> >> > Crees que son las DNS?
>>> >> >> >
>>> >> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >> >
>>> >> >> >> Socio, no vale con que el DC tenda la primera DNS como
>>> >> >> >> 127.0.0.1,
>>> >> >> >> si
>>> >> >> >> no
>>> >> >> >> que
>>> >> >> >> debe ser el único DNS que tenga, y los clientes, el único
>>> >> >> >> DNS a
>>> >> >> >> tener
>>> >> >> >> será
>>> >> >> >> la IP del DC...es así seguro??
>>> >> >> >>
>>> >> >> >> Salu2!!
>>> >> >> >> Javier Inglés
>>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> >>
>>> >> >> >>
>>> >> >> >>
>>> >> >> >> "Joan" escribió en el
>>> >> >> >> mensaje
>>> >> >> >> news:
>>> >> >> >> > Muchas Gracias por responder y ademas tan rapido, la
>>> >> >> >> > verdad
>>> >> >> >> > es
>>> >> >> >> > que
>>> >> >> >> > estamos
>>> >> >> >> > muy preocupados. He leido por encima el articulo que me
>>> >> >> >> > envias y
>>> >> >> >> > SI
>>> >> >> >> > esta
>>> >> >> >> > bien
>>> >> >> >> > solo tenemos un DC en el dominio i la primera DNS que
>>> >> >> >> > tiene
>>> >> >> >> > es la
>>> >> >> >> > 127.0.0.1.
>>> >> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario
>>> >> >> >> > que
>>> >> >> >> > estaba
>>> >> >> >> > deshabilitado, cambiar el nombre de usuario-perfil,
>>> >> >> >> > canviar
>>> >> >> >> > la
>>> >> >> >> > contrasenya,
>>> >> >> >> > despues es capaz de entrar en el dominio.
>>> >> >> >> > estamos desesperados
>>> >> >> >> >
>>> >> >> >> > "Javier Inglés [MS MVP]" wrote:
>>> >> >> >> >
>>> >> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>>> >> >> >> >>
>>> >> >> >> >> Best practices for DNS client settings in Windows 2000
>>> >> >> >> >> Server
>>> >> >> >> >> and
>>> >> >> >> >> in
>>> >> >> >> >> Windows
>>> >> >> >> >> Server 2003
>>> >> >> >> >>
>>> >> >> >> >> http://support.microsoft.com/?kbid‚5036
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >> Salu2!!
>>> >> >> >> >> Javier Inglés
>>> >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>>> >> >> >> >> MS MVP, Windows Server-Directory Services
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >>
>>> >> >> >> >> "Joan" escribió en el
>>> >> >> >> >> mensaje
>>> >> >> >> >> news:
>>> >> >> >> >> > Al intentar agregar un usuario o un equipo en el
>>> >> >> >> >> > Dominio
>>> >> >> >> >> > dice
>>> >> >> >> >> > que
>>> >> >> >> >> > no
>>> >> >> >> >> > encuentra el controlador del dominio i se bloque el
>>> >> >> >> >> > active
>>> >> >> >> >> > directory.
>>> >> >> >> >> > Tengo
>>> >> >> >> >> > que reiniciar el servidor para que vuelva a funcionar
>>> >> >> >> >> > el
>>> >> >> >> >> > Active
>>> >> >> >> >> > Directory.
>>> >> >> >> >> > El causante de este hecho nos parece que es que el SUS

Hola, Joan:

¿¿No tienes el servicio Netlogon en la consola de servicios del <server>??
¿Y cómo has podido iniciar la sesión? Te recomiendo revises una y otra vez,
ya que es uno de los servicios "guays" del sistema y debería estar
"rulando"...
En el peor de los casos, te recomiendo hagas el reinicio a partir de la
línea
de comandos:

NET STOP netlogon
NET START netlogon


Sin mover el trasero de mi sitio
espero haberte servido de "alluda". Un saludo.
==> · Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==>


"Joan" escribió en el mensaje
news:

> Hola Javier:
>
> El ipconfig /registerdns lo hice. Ahora voy hacer el reinicio del
> Netlogon,
> pero en servicios no esta.
>
> Donde esta????
>
> Muchas Gracias
>
> "Javier Inglés [MS MVP]" wrote:
>
>> el ipconfig /registerdns y el reinicio delservicio de Netlogon lo puedes
>> hacer en cualquier momento.
>>
>> Luego, si hay un DC referenciado que no existe, tendrás que hacer esto
>> (definitivamente es imposible que ese AD funcione socio así):
>>
>> How to remove completely orphaned Domain Controller
>>
>> http://support.microsoft.com/defaul...mp;spid198
>>
>>
>>
>> HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
>> Controller Demotion
>>
>> http://support.microsoft.com/defaul...ct=win2000
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Joan" escribió en el mensaje
>> news:
>> > Gracias por las respuestas.
>> >
>> > reinicie el equipo no reinicie el servicio ahora lo are lo que passa es
>> > que
>> > hasta las 14:00 no puedo hacer pruebas por que hay mucha gente
>> > trabajando
>> > contra el servidor.
>> >
>> > Mientras estoy mirando el dcdiag i claro le fallan las replicaciones
>> > ya
>> > que
>> > no encuientra el server que habia antes. Por el mismo motivo falla el
>> > test
>> > Knowsofroleholders. Tambien sale:
>> > Starting test: frsevent
>> > There are warning or error events within the last 24 hours
>> > after
>> > the
>> >
>> > SYSVOL has been shared. Failing SYSVOL replication problems
>> > may
>> > cause
>> >
>> > Group Policy problems.
>> > . SRVSTA failed test frsevent
>> >
>> > Estoy mirando toda la documentacion i en el documento: Uso de
>> > herramientas
>> > de diag para un dc
>> > pg42 dices que hay que mirar que tengan marcada la casilla de Catalogo
>> > Global. NO SALE.
>> >
>> > Sigo leyendopero si esto os da una pista. MUCHAS GRACIAS, 8D
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Hola Jose :-P
>> >>
>> >> En el DC, tras hacer lo dicho, hicite el ipconfig /registerdns y
>> >> reinicio
>> >> del servicio de netlogon (no un reinicio de server, si no de ese
>> >> servicio,
>> >> si no no vale...)
>> >>
>> >> Si es así, pasaste luego el dcdiag y netdiag para ver el estado del
>> >> AD??
>> >>
>> >> Y por el error que dices en 1.-el FSMO de RID Master no está
>> >> disponible
>> >>
>> >> Y luego lo que te dice Desiderio, repasa bien cómoestá ese AD montado
>> >> enteramente, ya que por lo que comentas, es impsoible que funcione
>> >> bien
>> >> casi
>> >> nada...:
>> >>
>> >> Uso de herramientas de diagnóstico para un Controlador de Dominio
>> >> http://www.microsoft.com/spain/tech...s_mvp.mspx
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Joan" escribió en el mensaje
>> >> news:
>> >> > Hola Miguel i Desiderio:
>> >> >
>> >> > Ayer solo deje la DNS principal en el servidor y hice lo que
>> >> > comentabas
>> >> > (en
>> >> > los equipos no), i no funciono.
>> >> >
>> >> > He entendido lo que me decis pero me gustaria daros mas datos:
>> >> > 1 -Cuando intentas agregar un equipo el evento que sale es el 16645
>> >> > en
>> >> > el
>> >> > servidor: "Se ha asignado el número máximo de identificadores de
>> >> > cuenta
>> >> > a
>> >> > este controlador de dominio. El controlador de dominio no ha podido
>> >> > obtener
>> >> > un nuevo grupo de identificadores. Una posible razón de esto es que
>> >> > el
>> >> > controlador de dominio no ha podido ponerse en contacto con el
>> >> > controlador
>> >> > de
>> >> > dominio principal."
>> >> > 2- Este AD es lo incorporamos con si no recuerdo mal "prepforest"
>> >> > desde
>> >> > un
>> >> > w2000 server
>> >> > 3- En Active Directory Sites and Services en servers sale el
>> >> > servidor
>> >> > antiguo todavia en SERVERS, i en el nombre del servidor actual: NTDS
>> >> > Settings
>> >> > saleconectado al servidor antiguo
>> >> >
>> >> > Podria ser la solucion borrar el servidor antiguo? hay algun
>> >> > peligro?
>> >> > este
>> >> > servidor es bastante critico
>> >> >
>> >> > MUCHAS GRACIAS
>> >> >
>> >> > "Desiderio Ondo." wrote:
>> >> >
>> >> >>
>> >> >>
>> >> >> Hola, Joan:
>> >> >>
>> >> >> Y si me permites, Javier... indicar que muchas veces hemos
>> >> >> oído/leído el comentario "lleva años así y funcionaba hasta"...
>> >> >> Es posible que además de la DNS primario al <server> de tu
>> >> >> organización, los clientes tengan configurado como DNS's las
>> >> >> ISP's (lo cual, en mi tierra se castiga con trabajos forzados y
>> >> >> oler unos calcetines sudados) y lo que es peor, en la consola
>> >> >> DNS del <server> no tengas correctamente configurados los
>> >> >> reenviadores para las solicitudes al exterior de la LAN, ya que
>> >> >> con DNS interno 127.0.0.1 se hace un lío.
>> >> >>
>> >> >> Te recomiendo eches un buen vistazo a los enlaces facilitados
>> >> >> por MVP Javier, ya que es muy importante tener los conceptos
>> >> >> muy claros, y adaptarse a los nuevos tiempos que corren (en
>> >> >> Informática el tiempo no "corre" igual que el resto del mundo).
>> >> >>
>> >> >>
>> >> >> Sin mover el trasero de mi sitio
>> >> >> espero haberte servido de "alluda". Un saludo.
>> >> >> ==> >> >> >> · Desiderio Ondo Oyana
>> >> >> · Ingeniero en Informática
>> >> >> · Microsoft® Certified Systems Engineer - MCSE
>> >> >> · Visita mi website: http://pantuflo.escet.urjc.es/~desitech
>> >> >> ==> >> >> >>
>> >> >>
>> >> >>
>> >> >> "Joan" escribió en el mensaje
>> >> >> news:
>> >> >> > Hola Javier, no es asi. Pero la configuracion DNS que tenemos en
>> >> >> > todo
>> >> >> > el
>> >> >> > Dominio la tenemos desde hace 2 años y esta fallando desde el
>> >> >> > pasado
>> >> >> > jueves.
>> >> >> >
>> >> >> > Crees que son las DNS?
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> Socio, no vale con que el DC tenda la primera DNS como
>> >> >> >> 127.0.0.1,
>> >> >> >> si
>> >> >> >> no
>> >> >> >> que
>> >> >> >> debe ser el único DNS que tenga, y los clientes, el único DNS a
>> >> >> >> tener
>> >> >> >> será
>> >> >> >> la IP del DC...es así seguro??
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Joan" escribió en el mensaje
>> >> >> >> news:
>> >> >> >> > Muchas Gracias por responder y ademas tan rapido, la verdad es
>> >> >> >> > que
>> >> >> >> > estamos
>> >> >> >> > muy preocupados. He leido por encima el articulo que me envias
>> >> >> >> > y
>> >> >> >> > SI
>> >> >> >> > esta
>> >> >> >> > bien
>> >> >> >> > solo tenemos un DC en el dominio i la primera DNS que tiene es
>> >> >> >> > la
>> >> >> >> > 127.0.0.1.
>> >> >> >> > Mas informacion: nos deja habilitar una cuenta de usuario que
>> >> >> >> > estaba
>> >> >> >> > deshabilitado, cambiar el nombre de usuario-perfil, canviar la
>> >> >> >> > contrasenya,
>> >> >> >> > despues es capaz de entrar en el dominio.
>> >> >> >> > estamos desesperados
>> >> >> >> >
>> >> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >> >
>> >> >> >> >> Antes de nada, la configuración DNS es la adecuada??
>> >> >> >> >>
>> >> >> >> >> Best practices for DNS client settings in Windows 2000 Server
>> >> >> >> >> and
>> >> >> >> >> in
>> >> >> >> >> Windows
>> >> >> >> >> Server 2003
>> >> >> >> >>
>> >> >> >> >> http://support.microsoft.com/?kbid‚5036
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Salu2!!
>> >> >> >> >> Javier Inglés
>> >> >> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "Joan" escribió en el
>> >> >> >> >> mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Al intentar agregar un usuario o un equipo en el Dominio
>> >> >> >> >> > dice
>> >> >> >> >> > que
>> >> >> >> >> > no
>> >> >> >> >> > encuentra el controlador del dominio i se bloque el active
>> >> >> >> >> > directory.
>> >> >> >> >> > Tengo
>> >> >> >> >> > que reiniciar el servidor para que vuelva a funcionar el
>> >> >> >> >> > Active
>> >> >> >> >> > Directory.
>> >> >> >> >> > El causante de este hecho nos parece que es que el SUS
>> >> >> >> >> > estaba
>> >> >> >> >> > intentando
>> >> >> >> >> > instalar el SP2 pero como el disco duro solo habia 200Mb
>> >> >> >> >> > libres