Error Active Directory

Me temo que si se te ha colado el sasser a saber lo que te ha podido hacer; entu caso lo más recomendable es reinstalar y restaurar de backup

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Orlando Parra" escribió en el mensaje news:2db8601c46a9d$b633e300$
Buenos dias a todos;

El Virus Sasser entrò a mi equipo ya que no tenia todas
las actualizaciones que se requerian para protegerlo; es
un servidor HP NetServer LH5, en el cual esta configurado
windows 2000 server y es mi PDC. Al momento de reiniciar
la maquina para que me tomara los cambios de todos los
patch`s instalados; me doy cuenta que no puedo accesar al
Active Directory ya que un error que me dice "No se puede
establecer conexion con ninguna Autoridad para
Auntenticacion", "Pongase en contacto con su Administrador
para comprobar que su dominio esta configurado
correctamente y esta conectado actualmente"
no me permite ver a ningun usuario del directorio. Revisè
en correos anteriores y se me sugeria verificar la
configuracion de los puertos tcp/ip, pero me doy cuenta
que todos estan abiertos en estos momentos.

Podrian por favor indicarme como proceder para solventar
esta situacion??

Muchas gracias de antemano;

Orlando Parra

Muchas gracias Javier por tu respuesta;

Te comento algo; ya el virus no lo tengo en mi sistema; ya
fuè sacado totalmente; el unico problema que tengo es con
el Active Directory en el cual no puedo ver a los
usuarios; pero todos los servicios levantan bien y está
trabajando de manera normal; antes de tomar la
determinacion de reinstalar serà posible recuperar solo el
Active Directory que es lo unico a lo cual no he podido
accesar despues de instalar las actualizaciones??

Gracias de nuevo;

Orlando

Mostrar la cita

Me temo que si se te ha colado el sasser a saber lo que

te ha podido hacer; entu caso lo más recomendable es
reinstalar y restaurar de backup
Mostrar la cita

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho
Mostrar la cita

"Orlando Parra"

escribió en el mensaje news:2db8601c46a9d$b633e300
$
Mostrar la cita

Buenos dias a todos;

El Virus Sasser entrò a mi equipo ya que no tenia todas
las actualizaciones que se requerian para protegerlo; es
un servidor HP NetServer LH5, en el cual esta configurado
windows 2000 server y es mi PDC. Al momento de reiniciar
la maquina para que me tomara los cambios de todos los
patch`s instalados; me doy cuenta que no puedo accesar al
Active Directory ya que un error que me dice "No se puede
establecer conexion con ninguna Autoridad para
Auntenticacion", "Pongase en contacto con su

Administrador
Mostrar la cita

para comprobar que su dominio esta configurado
correctamente y esta conectado actualmente"
no me permite ver a ningun usuario del directorio. Revisè
en correos anteriores y se me sugeria verificar la
configuracion de los puertos tcp/ip, pero me doy cuenta
que todos estan abiertos en estos momentos.

Podrian por favor indicarme como proceder para solventar
esta situacion??

Muchas gracias de antemano;

Orlando Parra
.

El problema del sasser no es el virus en sí...si no lo que representa, y es que de cara a internet has dejado tu sistema libre de acceso a cualquiera con permisos totales...y eso es de lo que se aprovecha elsasser.

Pero imagina que nosólo ha sido el sasser, si no algún otro ejecutando algún exploit que haga cualquier cosa...tu sistema y tu red está ya comprometida, tu seguridad ha fallado y no puedes saber qué ha hecho...y si encima tieness el AD tocado...lo siento, pero lo suyo es restaurar ese sistema.

Si no quieres reinstalar (sio diciendo es lo aconsejado) y sólo tirar del backup del AD, simplemente arranca en modo de restauración del servicio del directorio, inicia el ntbackup y recupera desde el punto que tenías backup del AD

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Orlando Parra" escribió en el mensaje news:2e27d01c46b35$ab1fc040$
Muchas gracias Javier por tu respuesta;

Te comento algo; ya el virus no lo tengo en mi sistema; ya
fuè sacado totalmente; el unico problema que tengo es con
el Active Directory en el cual no puedo ver a los
usuarios; pero todos los servicios levantan bien y está
trabajando de manera normal; antes de tomar la
determinacion de reinstalar serà posible recuperar solo el
Active Directory que es lo unico a lo cual no he podido
accesar despues de instalar las actualizaciones??

Gracias de nuevo;

Orlando

Mostrar la cita

Me temo que si se te ha colado el sasser a saber lo que

te ha podido hacer; entu caso lo más recomendable es
reinstalar y restaurar de backup
Mostrar la cita

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho
Mostrar la cita

"Orlando Parra"

escribió en el mensaje news:2db8601c46a9d$b633e300
$
Mostrar la cita

Buenos dias a todos;

El Virus Sasser entrò a mi equipo ya que no tenia todas
las actualizaciones que se requerian para protegerlo; es
un servidor HP NetServer LH5, en el cual esta configurado
windows 2000 server y es mi PDC. Al momento de reiniciar
la maquina para que me tomara los cambios de todos los
patch`s instalados; me doy cuenta que no puedo accesar al
Active Directory ya que un error que me dice "No se puede
establecer conexion con ninguna Autoridad para
Auntenticacion", "Pongase en contacto con su

Administrador
Mostrar la cita

para comprobar que su dominio esta configurado
correctamente y esta conectado actualmente"
no me permite ver a ningun usuario del directorio. Revisè
en correos anteriores y se me sugeria verificar la
configuracion de los puertos tcp/ip, pero me doy cuenta
que todos estan abiertos en estos momentos.

Podrian por favor indicarme como proceder para solventar
esta situacion??

Muchas gracias de antemano;

Orlando Parra
.