Configurar DNS secundario

No, no he hecho la limpieza, como he dicho antes, tengo que ponerme con
ello ya mismo...
Pues con lo del DNS he tenido suerte de que estuviera configurado así...
Muchas gracias por todo.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Lo del ntdsutil, a parte de hacer el seize de los FSMO, entiendoque has
hecho el proceso de limpieza del otro DC, si no, ese AD te dará siempre
problemas.

Lo de las zonas de DNS, en la misma ayuda, busca por zonas DNS, ahí te lo
exlpica en detalle socio, pero efectivamente, si un DC es DNS, tienes la
posibilidad y ventaja de albergar esa zona en el AD en lugar de la
configuración de DNS como tal, y por tanto, se replica toda esa zona en
las réplicas del AD, de forma que se replica a los DCs y/o servidores
DNSs que tú especifiques en las propiedades de la zona

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%23R6Z%

Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto y
no quiero que cambie, es decir, ahora mismo me parece bien que el
sevidor B sea maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a esto
es lo que comentas en el tercer párrafo. Por cierto dónde está la clave
de que la zona esté integrada en el AD, es simplemente por el hecho de
instalar el servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:u8B%

GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el
servicio DNS, como la zona está integrada en el AD, no tienes que hacer
nada más salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC,
maestro de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que funciona
bien el B en su labor de secundario y los usuarios se validan más o
menos. Hago un seize de roles desde el servidor B (gracias a tus
indicaciones en un thread anterior) y todo va bien. Me falta por hacer
la limpieza del AD porque seguro que el servidor A está hasta en la
sopa. Yo entiendo que ahora mi servidor B es el principal en cuanto al
AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al
que me estoy refiriendo. De momento he conseguido que sea DC y le he
puesto el CC. Y la pregunta era porque quiero que también sea servidor
DNS secundario de mi red. (Por cierto qué significa que sea GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo yo...
jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, entonces, debes asegurarte primero que el actual DC tenga los 5
FSMO que dices que le has pasado, pasar el dcdiag y netdiag oprtuno;
si no has usado el ntdsutil para eliminar las referencias del
anterior DC debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así
porque en la configuración IP que recibían los equipos de la red uno
se ponía como primario y otro como secundario, no sé si
funcionalmente tienen que ser diferentes (a nivel de dns) ni tampoco
sé cuál se instaló primero porque yo no lo hice. El caso es que el
supuesto primario cayó sin ningún tipo de posibilidad de
recuperación y quedó el que yo llamo 'secundario'. Eso sí, he
transferido los roles de FSMO y ahora he instalado un nuevo servidor
al que he hecho DC y es al que estoy intentando agregarle el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Hablamos de DNS de una red interna y efectivamente integrados en
el AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Hablamos de zonas DNS integradas al AD (es decir, de servers DNS
que son DCs??) o simplemente hablamos de servidores DNS con
zonas primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Estoy tratando de configurar en mi red un servidor DNS
secundario porque el que tenía (que en realidad era el primario)
ha cascado. Mi idea era instalar el servidor y luego mediante
algún menú o utilidad migrar la configuración desde el DNS
primario. El caso es que he utilizado la opción de administrar
el servidor, he iniciado el asistente y al poco ya me pedía
información para definir zonas de búsqueda, ahí me he asustado y
he cancelado el asistente. Cuando he iniciado la utilidad
servidor DNS he agregado el primario y he visto que en el nuevo
servidor ya estaban replicadas las zonas y aparentemente está
exactamente igual que el otro. Mi pregunta es que si ya es
suficiente con esto para configurarlo, es decir si no hace falta
tocar nada más, como digo, aparentemente parece que ha cogido
automáticamente toda la configuración. A ver si veo el hueco de
apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha
encontrado un error crítico en el AD. Esto puede ser debido a
que efectivamente no he llegado a configurar bien el DNS aunque
también puede ser porque como he dicho me petó el servidor que
era todo en el dominio DC, maestro de operaciones, etc... etc y
aunque he transferido funciones es probable que todavía tenga
bastante basura en el AD (bueno, fijo que la tengo pero no he
tenido tiempo para hacer un cleanup...), además es curioso los
errores dan al apagar el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-

No es suerte socio ;-), es la configuración por defecto en esos casos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

No, no he hecho la limpieza, como he dicho antes, tengo que ponerme con
ello ya mismo...
Pues con lo del DNS he tenido suerte de que estuviera configurado así...
Muchas gracias por todo.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Lo del ntdsutil, a parte de hacer el seize de los FSMO, entiendoque has
hecho el proceso de limpieza del otro DC, si no, ese AD te dará siempre
problemas.

Lo de las zonas de DNS, en la misma ayuda, busca por zonas DNS, ahí te
lo exlpica en detalle socio, pero efectivamente, si un DC es DNS, tienes
la posibilidad y ventaja de albergar esa zona en el AD en lugar de la
configuración de DNS como tal, y por tanto, se replica toda esa zona en
las réplicas del AD, de forma que se replica a los DCs y/o servidores
DNSs que tú especifiques en las propiedades de la zona

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%23R6Z%

Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto y
no quiero que cambie, es decir, ahora mismo me parece bien que el
sevidor B sea maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a esto
es lo que comentas en el tercer párrafo. Por cierto dónde está la clave
de que la zona esté integrada en el AD, es simplemente por el hecho de
instalar el servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:u8B%

GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo correcto.

Luego en el segundo server que tienes como DC, debes instalar el
servicio DNS, como la zona está integrada en el AD, no tienes que
hacer nada más salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC,
maestro de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que
funciona bien el B en su labor de secundario y los usuarios se
validan más o menos. Hago un seize de roles desde el servidor B
(gracias a tus indicaciones en un thread anterior) y todo va bien. Me
falta por hacer la limpieza del AD porque seguro que el servidor A
está hasta en la sopa. Yo entiendo que ahora mi servidor B es el
principal en cuanto al AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al
que me estoy refiriendo. De momento he conseguido que sea DC y le he
puesto el CC. Y la pregunta era porque quiero que también sea
servidor DNS secundario de mi red. (Por cierto qué significa que sea
GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo
yo... jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, entonces, debes asegurarte primero que el actual DC tenga los 5
FSMO que dices que le has pasado, pasar el dcdiag y netdiag oprtuno;
si no has usado el ntdsutil para eliminar las referencias del
anterior DC debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así
porque en la configuración IP que recibían los equipos de la red
uno se ponía como primario y otro como secundario, no sé si
funcionalmente tienen que ser diferentes (a nivel de dns) ni
tampoco sé cuál se instaló primero porque yo no lo hice. El caso es
que el supuesto primario cayó sin ningún tipo de posibilidad de
recuperación y quedó el que yo llamo 'secundario'. Eso sí, he
transferido los roles de FSMO y ahora he instalado un nuevo
servidor al que he hecho DC y es al que estoy intentando agregarle
el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Hablamos de DNS de una red interna y efectivamente integrados en
el AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Hablamos de zonas DNS integradas al AD (es decir, de servers DNS
que son DCs??) o simplemente hablamos de servidores DNS con
zonas primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Estoy tratando de configurar en mi red un servidor DNS
secundario porque el que tenía (que en realidad era el
primario) ha cascado. Mi idea era instalar el servidor y luego
mediante algún menú o utilidad migrar la configuración desde el
DNS primario. El caso es que he utilizado la opción de
administrar el servidor, he iniciado el asistente y al poco ya
me pedía información para definir zonas de búsqueda, ahí me he
asustado y he cancelado el asistente. Cuando he iniciado la
utilidad servidor DNS he agregado el primario y he visto que en
el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta
es que si ya es suficiente con esto para configurarlo, es decir
si no hace falta tocar nada más, como digo, aparentemente
parece que ha cogido automáticamente toda la configuración. A
ver si veo el hueco de apagar el primario y probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha
encontrado un error crítico en el AD. Esto puede ser debido a
que efectivamente no he llegado a configurar bien el DNS aunque
también puede ser porque como he dicho me petó el servidor que
era todo en el dominio DC, maestro de operaciones, etc... etc y
aunque he transferido funciones es probable que todavía tenga
bastante basura en el AD (bueno, fijo que la tengo pero no he
tenido tiempo para hacer un cleanup...), además es curioso los
errores dan al apagar el equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-

pues vivan las configuraciones por defecto... qué coños!!!!!!!

"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

No es suerte socio ;-), es la configuración por defecto en esos casos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

No, no he hecho la limpieza, como he dicho antes, tengo que ponerme con
ello ya mismo...
Pues con lo del DNS he tenido suerte de que estuviera configurado así...
Muchas gracias por todo.-

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Lo del ntdsutil, a parte de hacer el seize de los FSMO, entiendoque has
hecho el proceso de limpieza del otro DC, si no, ese AD te dará siempre
problemas.

Lo de las zonas de DNS, en la misma ayuda, busca por zonas DNS, ahí te
lo exlpica en detalle socio, pero efectivamente, si un DC es DNS,
tienes la posibilidad y ventaja de albergar esa zona en el AD en lugar
de la configuración de DNS como tal, y por tanto, se replica toda esa
zona en las réplicas del AD, de forma que se replica a los DCs y/o
servidores DNSs que tú especifiques en las propiedades de la zona

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%23R6Z%

Vale, esa era la cuestión.

El proceso ntdsutil ya lo hice desde el servidor B. Esto fue correcto
y no quiero que cambie, es decir, ahora mismo me parece bien que el
sevidor B sea maestro de operaciones.

Lo que preguntaba es que al instalar DNS en el servidor C se había
configurado 'sólo' por decirlo de alguna manera y la explicación a
esto es lo que comentas en el tercer párrafo. Por cierto dónde está la
clave de que la zona esté integrada en el AD, es simplemente por el
hecho de instalar el servidor DNS en un DC??

Muchas gracias una vez más.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:u8B%

GC=Global Catalog=Catálogo global

Antes de sguir adelante debes hacer el proceso de ntdsutil que te he
dicho.

Luego haces el dcdiag y netdiag para verificar que esté todo
correcto.

Luego en el segundo server que tienes como DC, debes instalar el
servicio DNS, como la zona está integrada en el AD, no tienes que
hacer nada más salvo esperar que repliquen

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Vamos a ver que es que no me he explicado bien, lo siento.

Mi configuración era la siguiente:
Servidor A: Servidor de datos, DC 'principal', DNS principal, CC,
maestro de operaciones ... la leche en bote, vamos, lo tenía todo..
Servidor B: Servidor de Apps, DC, CC, DNS secundario...

El serv A se cae y no hay forma de levantarlo, parece ser que
funciona bien el B en su labor de secundario y los usuarios se
validan más o menos. Hago un seize de roles desde el servidor B
(gracias a tus indicaciones en un thread anterior) y todo va bien.
Me falta por hacer la limpieza del AD porque seguro que el servidor
A está hasta en la sopa. Yo entiendo que ahora mi servidor B es el
principal en cuanto al AD y en cuanto a DNS... bien..

El asunto es que ahora he instalado un nuevo servidor C y éste es al
que me estoy refiriendo. De momento he conseguido que sea DC y le he
puesto el CC. Y la pregunta era porque quiero que también sea
servidor DNS secundario de mi red. (Por cierto qué significa que sea
GC).

Espero que con esto nos hayamos aclarado un poco más (sobre todo
yo... jejejej...)

Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

OK, entonces, debes asegurarte primero que el actual DC tenga los 5
FSMO que dices que le has pasado, pasar el dcdiag y netdiag
oprtuno; si no has usado el ntdsutil para eliminar las referencias
del anterior DC debes hacerlo antes:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful
Domain Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



El actual DC debe ser GC y DNS; después de haber pasado el ntdsutil
vuelve a hacer un chequeo con dcdiag y netdiag, y si está todo ok,
puedes poner ya otro DC


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:%

Coooorrrecto!!!! Tenía dos, primario y secundario, los llamo así
porque en la configuración IP que recibían los equipos de la red
uno se ponía como primario y otro como secundario, no sé si
funcionalmente tienen que ser diferentes (a nivel de dns) ni
tampoco sé cuál se instaló primero porque yo no lo hice. El caso
es que el supuesto primario cayó sin ningún tipo de posibilidad de
recuperación y quedó el que yo llamo 'secundario'. Eso sí, he
transferido los roles de FSMO y ahora he instalado un nuevo
servidor al que he hecho DC y es al que estoy intentando agregarle
el DNS...
No sé si he aclarado o he complicado más.
Muchas gracias.-

"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

Entonces antes de nada, matiza esto:

<<<secundario porque el
que tenía (que en realidad era el primario) ha cascado>>>

El primer DC ha caído y no se puede recuperar?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Hablamos de DNS de una red interna y efectivamente integrados en
el AD, ambos servidores son DC's...

"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Hablamos de zonas DNS integradas al AD (es decir, de servers
DNS que son DCs??) o simplemente hablamos de servidores DNS
con zonas primarias y secundarias?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan García" escribió en el mensaje
news:

Estoy tratando de configurar en mi red un servidor DNS
secundario porque el que tenía (que en realidad era el
primario) ha cascado. Mi idea era instalar el servidor y luego
mediante algún menú o utilidad migrar la configuración desde
el DNS primario. El caso es que he utilizado la opción de
administrar el servidor, he iniciado el asistente y al poco ya
me pedía información para definir zonas de búsqueda, ahí me he
asustado y he cancelado el asistente. Cuando he iniciado la
utilidad servidor DNS he agregado el primario y he visto que
en el nuevo servidor ya estaban replicadas las zonas y
aparentemente está exactamente igual que el otro. Mi pregunta
es que si ya es suficiente con esto para configurarlo, es
decir si no hace falta tocar nada más, como digo,
aparentemente parece que ha cogido automáticamente toda la
configuración. A ver si veo el hueco de apagar el primario y
probar el nuevo.
Por otra parte el nuevo servidor me da un error de DNS en el
registro de sucesos, en concreto el 4015 que dice que ha
encontrado un error crítico en el AD. Esto puede ser debido a
que efectivamente no he llegado a configurar bien el DNS
aunque también puede ser porque como he dicho me petó el
servidor que era todo en el dominio DC, maestro de
operaciones, etc... etc y aunque he transferido funciones es
probable que todavía tenga bastante basura en el AD (bueno,
fijo que la tengo pero no he tenido tiempo para hacer un
cleanup...), además es curioso los errores dan al apagar el
equipo, no al arrancarlo.
Cualquier sugerencia sobre estas cuestiones será bienvenida.
Muchas gracias.-