Configurar DNS secundario

08/02/2008 - 00:28 por Juan García | Informe spam
Estoy tratando de configurar en mi red un servidor DNS secundario porque el
que tenía (que en realidad era el primario) ha cascado. Mi idea era instalar
el servidor y luego mediante algún menú o utilidad migrar la configuración
desde el DNS primario. El caso es que he utilizado la opción de administrar
el servidor, he iniciado el asistente y al poco ya me pedía información para
definir zonas de búsqueda, ahí me he asustado y he cancelado el asistente.
Cuando he iniciado la utilidad servidor DNS he agregado el primario y he
visto que en el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta es que si ya
es suficiente con esto para configurarlo, es decir si no hace falta tocar
nada más, como digo, aparentemente parece que ha cogido automáticamente toda
la configuración. A ver si veo el hueco de apagar el primario y probar el
nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el registro de
sucesos, en concreto el 4015 que dice que ha encontrado un error crítico en
el AD. Esto puede ser debido a que efectivamente no he llegado a configurar
bien el DNS aunque también puede ser porque como he dicho me petó el
servidor que era todo en el dominio DC, maestro de operaciones, etc... etc y
aunque he transferido funciones es probable que todavía tenga bastante
basura en el AD (bueno, fijo que la tengo pero no he tenido tiempo para
hacer un cleanup...), además es curioso los errores dan al apagar el equipo,
no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-

Preguntas similare

Leer las respuestas

#6 Juan García
08/02/2008 - 10:36 | Informe spam
Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC, maestro de
operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona bien
el B en su labor de secundario y los usuarios se validan más o menos. Hago
un seize de roles desde el servidor B (gracias a tus indicaciones en un
thread anterior) y todo va bien. Me falta por hacer la limpieza del AD
porque seguro que el servidor A está hasta en la sopa. Yo entiendo que ahora
mi servidor B es el principal en cuanto al AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al que me
estoy refiriendo. De momento he conseguido que sea DC y le he puesto el CC.
Y la pregunta era porque quiero que también sea servidor DNS secundario de
mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:
OK, entonces, debes asegurarte primero que el actual DC tenga los 5 FSMO
que dices que le has pasado, pasar el dcdiag y netdiag oprtuno; si no has
usado el ntdsutil para eliminar las referencias del anterior DC debes
hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil vuelve
a hacer un chequeo con dcdiag y netdiag, y si está todo ok, puedes poner
ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así porque
en la configuración IP que recibían los equipos de la red uno se ponía
como primario y otro como secundario, no sé si funcionalmente tienen que
ser diferentes (a nivel de dns) ni tampoco sé cuál se instaló primero
porque yo no lo hice. El caso es que el supuesto primario cayó sin ningún
tipo de posibilidad de recuperación y quedó el que yo llamo 'secundario'.
Eso sí, he transferido los roles de FSMO y ahora he instalado un nuevo
servidor al que he hecho DC y es al que estoy intentando agregarle el
DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Hablamos de DNS de una red interna y efectivamente integrados en el AD,
ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Hablamos de zonas DNS integradas al AD (es decir, de servers DNS que
son DCs??) o simplemente hablamos de servidores DNS con zonas
primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Estoy tratando de configurar en mi red un servidor DNS secundario
porque el que tenía (que en realidad era el primario) ha cascado. Mi
idea era instalar el servidor y luego mediante algún menú o utilidad
migrar la configuración desde el DNS primario. El caso es que he
utilizado la opción de administrar el servidor, he iniciado el
asistente y al poco ya me pedía información para definir zonas de
búsqueda, ahí me he asustado y he cancelado el asistente. Cuando he
iniciado la utilidad servidor DNS he agregado el primario y he visto
que en el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta es que
si ya es suficiente con esto para configurarlo, es decir si no hace
falta tocar nada más, como digo, aparentemente parece que ha cogido
automáticamente toda la configuración. A ver si veo el hueco de
apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el registro
de sucesos, en concreto el 4015 que dice que ha encontrado un error
crítico en el AD. Esto puede ser debido a que efectivamente no he
llegado a configurar bien el DNS aunque también puede ser porque como
he dicho me petó el servidor que era todo en el dominio DC, maestro
de operaciones, etc... etc y aunque he transferido funciones es
probable que todavía tenga bastante basura en el AD (bueno, fijo que
la tengo pero no he tenido tiempo para hacer un cleanup...), además
es curioso los errores dan al apagar el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-





















Respuesta Responder a este mensaje
#7 Javier Inglés [MS MVP]
08/02/2008 - 10:55 | Informe spam
GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el servicio
DNS, como la zona está integrada en el AD, no tienes que hacer nada más
salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC, maestro
de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona
bien el B en su labor de secundario y los usuarios se validan más o menos.
Hago un seize de roles desde el servidor B (gracias a tus indicaciones en
un thread anterior) y todo va bien. Me falta por hacer la limpieza del AD
porque seguro que el servidor A está hasta en la sopa. Yo entiendo que
ahora mi servidor B es el principal en cuanto al AD y en cuanto a DNS...
bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al que
me estoy refiriendo. De momento he conseguido que sea DC y le he puesto el
CC. Y la pregunta era porque quiero que también sea servidor DNS
secundario de mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:
OK, entonces, debes asegurarte primero que el actual DC tenga los 5 FSMO
que dices que le has pasado, pasar el dcdiag y netdiag oprtuno; si no has
usado el ntdsutil para eliminar las referencias del anterior DC debes
hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok, puedes
poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así porque
en la configuración IP que recibían los equipos de la red uno se ponía
como primario y otro como secundario, no sé si funcionalmente tienen que
ser diferentes (a nivel de dns) ni tampoco sé cuál se instaló primero
porque yo no lo hice. El caso es que el supuesto primario cayó sin
ningún tipo de posibilidad de recuperación y quedó el que yo llamo
'secundario'. Eso sí, he transferido los roles de FSMO y ahora he
instalado un nuevo servidor al que he hecho DC y es al que estoy
intentando agregarle el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%
Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Hablamos de DNS de una red interna y efectivamente integrados en el
AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Hablamos de zonas DNS integradas al AD (es decir, de servers DNS que
son DCs??) o simplemente hablamos de servidores DNS con zonas
primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Estoy tratando de configurar en mi red un servidor DNS secundario
porque el que tenía (que en realidad era el primario) ha cascado. Mi
idea era instalar el servidor y luego mediante algún menú o utilidad
migrar la configuración desde el DNS primario. El caso es que he
utilizado la opción de administrar el servidor, he iniciado el
asistente y al poco ya me pedía información para definir zonas de
búsqueda, ahí me he asustado y he cancelado el asistente. Cuando he
iniciado la utilidad servidor DNS he agregado el primario y he visto
que en el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta es que
si ya es suficiente con esto para configurarlo, es decir si no hace
falta tocar nada más, como digo, aparentemente parece que ha cogido
automáticamente toda la configuración. A ver si veo el hueco de
apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha encontrado
un error crítico en el AD. Esto puede ser debido a que efectivamente
no he llegado a configurar bien el DNS aunque también puede ser
porque como he dicho me petó el servidor que era todo en el dominio
DC, maestro de operaciones, etc... etc y aunque he transferido
funciones es probable que todavía tenga bastante basura en el AD
(bueno, fijo que la tengo pero no he tenido tiempo para hacer un
cleanup...), además es curioso los errores dan al apagar el equipo,
no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-

























Respuesta Responder a este mensaje
#8 Juan García
08/02/2008 - 11:20 | Informe spam
Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto y no
quiero que cambie, es decir, ahora mismo me parece bien que el sevidor B sea
maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a esto es
lo que comentas en el tercer párrafo. Por cierto dónde está la clave de que
la zona esté integrada en el AD, es simplemente por el hecho de instalar el
servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:u8B%
GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el servicio
DNS, como la zona está integrada en el AD, no tienes que hacer nada más
salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC, maestro
de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona
bien el B en su labor de secundario y los usuarios se validan más o
menos. Hago un seize de roles desde el servidor B (gracias a tus
indicaciones en un thread anterior) y todo va bien. Me falta por hacer la
limpieza del AD porque seguro que el servidor A está hasta en la sopa. Yo
entiendo que ahora mi servidor B es el principal en cuanto al AD y en
cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al que
me estoy refiriendo. De momento he conseguido que sea DC y le he puesto
el CC. Y la pregunta era porque quiero que también sea servidor DNS
secundario de mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:
OK, entonces, debes asegurarte primero que el actual DC tenga los 5 FSMO
que dices que le has pasado, pasar el dcdiag y netdiag oprtuno; si no
has usado el ntdsutil para eliminar las referencias del anterior DC
debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así porque
en la configuración IP que recibían los equipos de la red uno se ponía
como primario y otro como secundario, no sé si funcionalmente tienen
que ser diferentes (a nivel de dns) ni tampoco sé cuál se instaló
primero porque yo no lo hice. El caso es que el supuesto primario cayó
sin ningún tipo de posibilidad de recuperación y quedó el que yo llamo
'secundario'. Eso sí, he transferido los roles de FSMO y ahora he
instalado un nuevo servidor al que he hecho DC y es al que estoy
intentando agregarle el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%
Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Hablamos de DNS de una red interna y efectivamente integrados en el
AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Hablamos de zonas DNS integradas al AD (es decir, de servers DNS que
son DCs??) o simplemente hablamos de servidores DNS con zonas
primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Estoy tratando de configurar en mi red un servidor DNS secundario
porque el que tenía (que en realidad era el primario) ha cascado.
Mi idea era instalar el servidor y luego mediante algún menú o
utilidad migrar la configuración desde el DNS primario. El caso es
que he utilizado la opción de administrar el servidor, he iniciado
el asistente y al poco ya me pedía información para definir zonas
de búsqueda, ahí me he asustado y he cancelado el asistente. Cuando
he iniciado la utilidad servidor DNS he agregado el primario y he
visto que en el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta es
que si ya es suficiente con esto para configurarlo, es decir si no
hace falta tocar nada más, como digo, aparentemente parece que ha
cogido automáticamente toda la configuración. A ver si veo el hueco
de apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha encontrado
un error crítico en el AD. Esto puede ser debido a que
efectivamente no he llegado a configurar bien el DNS aunque también
puede ser porque como he dicho me petó el servidor que era todo en
el dominio DC, maestro de operaciones, etc... etc y aunque he
transferido funciones es probable que todavía tenga bastante basura
en el AD (bueno, fijo que la tengo pero no he tenido tiempo para
hacer un cleanup...), además es curioso los errores dan al apagar
el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-





























Respuesta Responder a este mensaje
#9 Javier Inglés [MS MVP]
08/02/2008 - 11:25 | Informe spam
Lo del ntdsutil, a parte de hacer el seize de los FSMO, entiendoque has
hecho el proceso de limpieza del otro DC, si no, ese AD te dará siempre
problemas.

Lo de las zonas de DNS, en la misma ayuda, busca por zonas DNS, ahí te lo
exlpica en detalle socio, pero efectivamente, si un DC es DNS, tienes la
posibilidad y ventaja de albergar esa zona en el AD en lugar de la
configuración de DNS como tal, y por tanto, se replica toda esa zona en las
réplicas del AD, de forma que se replica a los DCs y/o servidores DNSs que
tú especifiques en las propiedades de la zona

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%23R6Z%
Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto y no
quiero que cambie, es decir, ahora mismo me parece bien que el sevidor B
sea maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a esto es
lo que comentas en el tercer párrafo. Por cierto dónde está la clave de
que la zona esté integrada en el AD, es simplemente por el hecho de
instalar el servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:u8B%
GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el servicio
DNS, como la zona está integrada en el AD, no tienes que hacer nada más
salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC,
maestro de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona
bien el B en su labor de secundario y los usuarios se validan más o
menos. Hago un seize de roles desde el servidor B (gracias a tus
indicaciones en un thread anterior) y todo va bien. Me falta por hacer
la limpieza del AD porque seguro que el servidor A está hasta en la
sopa. Yo entiendo que ahora mi servidor B es el principal en cuanto al
AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al que
me estoy refiriendo. De momento he conseguido que sea DC y le he puesto
el CC. Y la pregunta era porque quiero que también sea servidor DNS
secundario de mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:
OK, entonces, debes asegurarte primero que el actual DC tenga los 5
FSMO que dices que le has pasado, pasar el dcdiag y netdiag oprtuno; si
no has usado el ntdsutil para eliminar las referencias del anterior DC
debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así
porque en la configuración IP que recibían los equipos de la red uno
se ponía como primario y otro como secundario, no sé si funcionalmente
tienen que ser diferentes (a nivel de dns) ni tampoco sé cuál se
instaló primero porque yo no lo hice. El caso es que el supuesto
primario cayó sin ningún tipo de posibilidad de recuperación y quedó
el que yo llamo 'secundario'. Eso sí, he transferido los roles de FSMO
y ahora he instalado un nuevo servidor al que he hecho DC y es al que
estoy intentando agregarle el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%
Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Hablamos de DNS de una red interna y efectivamente integrados en el
AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Hablamos de zonas DNS integradas al AD (es decir, de servers DNS
que son DCs??) o simplemente hablamos de servidores DNS con zonas
primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Estoy tratando de configurar en mi red un servidor DNS secundario
porque el que tenía (que en realidad era el primario) ha cascado.
Mi idea era instalar el servidor y luego mediante algún menú o
utilidad migrar la configuración desde el DNS primario. El caso es
que he utilizado la opción de administrar el servidor, he iniciado
el asistente y al poco ya me pedía información para definir zonas
de búsqueda, ahí me he asustado y he cancelado el asistente.
Cuando he iniciado la utilidad servidor DNS he agregado el
primario y he visto que en el nuevo servidor ya estaban replicadas
las zonas y aparentemente está exactamente igual que el otro. Mi
pregunta es que si ya es suficiente con esto para configurarlo, es
decir si no hace falta tocar nada más, como digo, aparentemente
parece que ha cogido automáticamente toda la configuración. A ver
si veo el hueco de apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha
encontrado un error crítico en el AD. Esto puede ser debido a que
efectivamente no he llegado a configurar bien el DNS aunque
también puede ser porque como he dicho me petó el servidor que era
todo en el dominio DC, maestro de operaciones, etc... etc y aunque
he transferido funciones es probable que todavía tenga bastante
basura en el AD (bueno, fijo que la tengo pero no he tenido tiempo
para hacer un cleanup...), además es curioso los errores dan al
apagar el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-

































Respuesta Responder a este mensaje
#10 Juan García
08/02/2008 - 12:05 | Informe spam
No, no he hecho la limpieza, como he dicho antes, tengo que ponerme con ello
ya mismo...
Pues con lo del DNS he tenido suerte de que estuviera configurado así...
Muchas gracias por todo.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:
Lo del ntdsutil, a parte de hacer el seize de los FSMO, entiendoque has
hecho el proceso de limpieza del otro DC, si no, ese AD te dará siempre
problemas.

Lo de las zonas de DNS, en la misma ayuda, busca por zonas DNS, ahí te lo
exlpica en detalle socio, pero efectivamente, si un DC es DNS, tienes la
posibilidad y ventaja de albergar esa zona en el AD en lugar de la
configuración de DNS como tal, y por tanto, se replica toda esa zona en
las réplicas del AD, de forma que se replica a los DCs y/o servidores DNSs
que tú especifiques en las propiedades de la zona

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%23R6Z%
Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto y
no quiero que cambie, es decir, ahora mismo me parece bien que el sevidor
B sea maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a esto
es lo que comentas en el tercer párrafo. Por cierto dónde está la clave
de que la zona esté integrada en el AD, es simplemente por el hecho de
instalar el servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:u8B%
GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el
servicio DNS, como la zona está integrada en el AD, no tienes que hacer
nada más salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC,
maestro de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona
bien el B en su labor de secundario y los usuarios se validan más o
menos. Hago un seize de roles desde el servidor B (gracias a tus
indicaciones en un thread anterior) y todo va bien. Me falta por hacer
la limpieza del AD porque seguro que el servidor A está hasta en la
sopa. Yo entiendo que ahora mi servidor B es el principal en cuanto al
AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al
que me estoy refiriendo. De momento he conseguido que sea DC y le he
puesto el CC. Y la pregunta era porque quiero que también sea servidor
DNS secundario de mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
OK, entonces, debes asegurarte primero que el actual DC tenga los 5
FSMO que dices que le has pasado, pasar el dcdiag y netdiag oprtuno;
si no has usado el ntdsutil para eliminar las referencias del anterior
DC debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%
Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así
porque en la configuración IP que recibían los equipos de la red uno
se ponía como primario y otro como secundario, no sé si
funcionalmente tienen que ser diferentes (a nivel de dns) ni tampoco
sé cuál se instaló primero porque yo no lo hice. El caso es que el
supuesto primario cayó sin ningún tipo de posibilidad de recuperación
y quedó el que yo llamo 'secundario'. Eso sí, he transferido los
roles de FSMO y ahora he instalado un nuevo servidor al que he hecho
DC y es al que estoy intentando agregarle el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%
Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Hablamos de DNS de una red interna y efectivamente integrados en el
AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Hablamos de zonas DNS integradas al AD (es decir, de servers DNS
que son DCs??) o simplemente hablamos de servidores DNS con zonas
primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:
Estoy tratando de configurar en mi red un servidor DNS secundario
porque el que tenía (que en realidad era el primario) ha cascado.
Mi idea era instalar el servidor y luego mediante algún menú o
utilidad migrar la configuración desde el DNS primario. El caso
es que he utilizado la opción de administrar el servidor, he
iniciado el asistente y al poco ya me pedía información para
definir zonas de búsqueda, ahí me he asustado y he cancelado el
asistente. Cuando he iniciado la utilidad servidor DNS he
agregado el primario y he visto que en el nuevo servidor ya
estaban replicadas las zonas y aparentemente está exactamente
igual que el otro. Mi pregunta es que si ya es suficiente con
esto para configurarlo, es decir si no hace falta tocar nada más,
como digo, aparentemente parece que ha cogido automáticamente
toda la configuración. A ver si veo el hueco de apagar el
primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha
encontrado un error crítico en el AD. Esto puede ser debido a que
efectivamente no he llegado a configurar bien el DNS aunque
también puede ser porque como he dicho me petó el servidor que
era todo en el dominio DC, maestro de operaciones, etc... etc y
aunque he transferido funciones es probable que todavía tenga
bastante basura en el AD (bueno, fijo que la tengo pero no he
tenido tiempo para hacer un cleanup...), además es curioso los
errores dan al apagar el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-





































Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida