Error de KDC

Es una buena alternativa. encontre una solucion similar a las planteadas
anteriormente en la pagina
http://www.planetmagpie.com/techtip...counts.htm en el esquema del
active directory elimine los SPN duplicados a los cuales invocaba los
servicios de la cuenta de usuario que tenia problemas. es decir no era
problema en si de la cuenta sino de los servicios que dependian de esa
cuenta. El error se generaba cada 2 minutos ya llevamos mas de dos horas y
no ha vuelto a salir el error.
Javier muchas gracias por la asesoria...


"Javier Inglés [MS MVP]" escribió:

cierto, pero por eso te digo que como no sé cómo funciona el CRM es l oúnico
que se me ocurre probar

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:
> Te refieres a "deshabilitar" la cuenta del Administrador del CRM? y
> pasarle
> los roles de incio de servicios a otro usuario?.????, es una buena
> alternativa...pero entonces cual puede ser el problema si en si, no veo
> que
> haya un SPN duplicado, o que se entiende por cuentas de tipo
> Service_Principal_name.
>
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Podéis probar a crear un nuevo usuario con otro nombre para MSCRM??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Las cuentas se crearon antes de instalar MSCRM la de usuario se creo
>> > independiente del equipo y de manera distinta... no veo en que punto se
>> > puede
>> > afirmar que hay una duplicacion por parte de estas cuentas (Si una es
>> > cuenta
>> > de usuario y la otra cuenta de equipo)y porque solo hace referencia al
>> > equipo
>> > donde esta instaldo MSCRM...
>> > El eliminar la cuenta de usuario o desactivar esta, creo que por logica
>> > inmeditamente "bajaria" la aplicación y todos los serviciosy
>> > comenzaria
>> > a generar errores
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> Si son cuentas propias del CRM como dices, sorry pero en ese caso no
>> >> sé
>> >> cómo
>> >> llega a funcionar.
>> >>
>> >> Si las cunetas se crean antes, y se han creado con un nombre idéntico
>> >> al
>> >> del
>> >> equipo o dominio, entonces está claro que deben ser renombradas
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Usuario CRM" escribió en el
>> >> mensaje
>> >> news:
>> >> >A que te refieres con casual? simplemente lo que hicimos fue que
>> >> >antes
>> >> >de
>> >> > instalar toda la aplicacion y el servidor creamos un usuario que
>> >> > seria
>> >> > el
>> >> > administrador de MSCRM y lo incluimos en el grupo Administradores
>> >> > del
>> >> > dominio, procedimos a instalar las aplicaciones y todos los
>> >> > servicios
>> >> > con
>> >> > esta cuenta, no quisimos instalarlo con el usuario Administrador
>> >> > del
>> >> > dominio
>> >> > por crear como dependencia de este. el punto al que quiero llegar
>> >> > es,
>> >> > de
>> >> > que
>> >> > manera se relacionan estas dos cuentas si fueron creadas
>> >> > independientemente y
>> >> > nunca se asociaron o algo por el estilo, partiendo del hecho que
>> >> > estas
>> >> > sean
>> >> > las famosas cuenta duplicadas. Lo mas curioso es que ha pasado con
>> >> > los
>> >> > equipos donde se ha instalado MSCRM.
>> >> > Las cuentas tienen nombres distintos, no sabemos en que parte se
>> >> > puedan
>> >> > cruzar los nombres.
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> la cuenta se llama igual por un casual??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Usuario CRM" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Estos articulos que me comentas ya los habiamos analizado pero el
>> >> >> > articulo
>> >> >> > 305971 nos aclaro un poco mas el tema, el caso es que en el
>> >> >> > servidor
>> >> >> > donde
>> >> >> > nos aparece el error se generan dos entradas corriendo el ldp.exe
>> >> >> > y
>> >> >> > en
>> >> >> > los
>> >> >> > demas controladores solo se genera una que es como normalmente
>> >> >> > debe
>> >> >> > pasar.
>> >> >> > Uno de los puntos del articulo plantea "eliminar la cuenta
>> >> >> > duplicada"
>> >> >> > pero
>> >> >> > es
>> >> >> > que una de estas es cuenta de usuario y la otra es un Domain
>> >> >> > controllercomo voy a eliminarla? ademas la cuenta de usuario
>> >> >> > es
>> >> >> > un
>> >> >> > administrador de dominio y fue con el que instale varias
>> >> >> > aplicaciones
>> >> >> > entre
>> >> >> > ella MSCRM...crees que conveniente eliminar una de estas cuentas
>> >> >> > del
>> >> >> > AD?
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >
>> >> >> >> A ver si sirve:
>> >> >> >>
>> >> >> >> http://www.microsoft.com/technet/su...&EvtID&ProdName=Windows+Operating+System&LCID33&ProdVer=5
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;321044
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;224543
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;305971
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Usuario CRM" escribió en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > El error dice
>> >> >> >> > Origen: KDC
>> >> >> >> > ID suceso: 11
>> >> >> >> > Hay múltiples cuentas con el nombre
>> >> >> >> > host/nombreserver.midominio.com
>> >> >> >> > de
>> >> >> >> > tipo
>> >> >> >> > DS_SERVICE_PRINCIPAL_NAME
>> >> >> >> >
>> >> >> >> > Al correr la herramienta LDP que plantean apuntado al
>> >> >> >> > servidor
>> >> >> >> > donde
>> >> >> >> > se
>> >> >> >> > genera el error, efectivamente se muestran 2 cuentas: una del
>> >> >> >> > Domain
>> >> >> >> > controller y otra cuenta de usuario (administrador del
>> >> >> >> > dominio),
>> >> >> >> > si
>> >> >> >> > se
>> >> >> >> > apunto
>> >> >> >> > a otros controladores solo aparece la cuenta del equipono
>> >> >> >> > sabemos
>> >> >> >> > si
>> >> >> >> > haya
>> >> >> >> > problema con la cuenta de usuario o con el equipo en si, lo
>> >> >> >> > curioso
>> >> >> >> > es
>> >> >> >> > que
>> >> >> >> > solo nos ha pasado con los equipo donde se ha instalado MSCRM.
>> >> >> >> > Respecto a los que dices al final no se ha utlizado ninguna
>> >> >> >> > herramienta
>> >> >> >> > de
>> >> >> >> > clonacion o de creacion de imagen para restauración.
>> >> >> >> > Muchas Gracias
>> >> >> >> >
>> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >
>> >> >> >> >> dime el número de ID para repasarlo, pero... seusó un ghost o
>> >> >> >> >> similar
>> >> >> >> >> para
>> >> >> >> >> clonar el server y despu´s reastaurarlo??
>> >> >> >> >>
>> >> >> >> >> Salu2!!
>> >> >> >> >> Javier Inglés
>> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "Usuario CRM" escribió
>> >> >> >> >> en
>> >> >> >> >> el
>> >> >> >> >> mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Ok. Javier el procedimiento que encontre en la pagina de
>> >> >> >> >> > Microsoft
>> >> >> >> >> > esta
>> >> >> >> >> > claro, esto se da porque pueden haber mas de dos cuentas
>> >> >> >> >> > con
>> >> >> >> >> > el
>> >> >> >> >> > mismo
>> >> >> >> >> > SPN.
>> >> >> >> >> > Pero no hace referencia si puede ser una cuenta de usuario
>> >> >> >> >> > o
>> >> >> >> >> > cuenta
>> >> >> >> >> > de
>> >> >> >> >> > equipo
>> >> >> >> >> > la que esta duplicada, pues al realizar este procedimiento
>> >> >> >> >> > en
>> >> >> >> >> > uno
>> >> >> >> >> > de
>> >> >> >> >> > los
>> >> >> >> >> > controladores nos genera en uno dos cuentas una de equipo y
>> >> >> >> >> > una
>> >> >> >> >> > de
>> >> >> >> >> > usuario
>> >> >> >> >> > (En este PC que es controlador esta instalado MSCRM) cuando
>> >> >> >> >> > se
>> >> >> >> >> > hace
>> >> >> >> >> > el
>> >> >> >> >> > procedimiento con los demas controladores solo genera una
>> >> >> >> >> > cuenta
>> >> >> >> >> > y
>> >> >> >> >> > es
>> >> >> >> >> > la
>> >> >> >> >> > del
>> >> >> >> >> > equipo mas no la de un usuario...
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >> >
>> >> >> >> >> >> si buscas en la web de MS por el event id nº tienes lo
>> >> >> >> >> >> mismo
>> >> >> >> >> >>
>> >> >> >> >> >> Salu2!!
>> >> >> >> >> >> Javier Inglés
>> >> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >> "Usuario CRM"
>> >> >> >> >> >> escribió
>> >> >> >> >> >> en
>> >> >> >> >> >> el
>> >> >> >> >> >> mensaje
>> >> >> >> >> >> news:
>> >> >> >> >> >> > Gracias Javier pero hay algunos temas que me llevan a un
>> >> >> >> >> >> > enlace
>> >> >> >> >> >> > donde
>> >> >> >> >> >> > se
>> >> >> >> >> >> > encuentra la posible solucion y alli se requiere de una
>> >> >> >> >> >> > suscripcion?
>> >> >> >> >> >> > alguna idea mas exacta de como atacar este problema?
>> >> >> >> >> >> >
>> >> >> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >> >> >
>> >> >> >> >> >> >> pueds consultar los eventos en www.eventid.net
>> >> >> >> >> >> >>
>> >> >> >> >> >> >>
>> >> >> >> >> >> >> Salu2!!

Gracias a tí socio por le feedback :-))

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el mensaje
news:

Es una buena alternativa. encontre una solucion similar a las
planteadas
anteriormente en la pagina
http://www.planetmagpie.com/techtip...counts.htm en el esquema
del
active directory elimine los SPN duplicados a los cuales invocaba los
servicios de la cuenta de usuario que tenia problemas. es decir no era
problema en si de la cuenta sino de los servicios que dependian de esa
cuenta. El error se generaba cada 2 minutos ya llevamos mas de dos horas y
no ha vuelto a salir el error.
Javier muchas gracias por la asesoria...


"Javier Inglés [MS MVP]" escribió:

cierto, pero por eso te digo que como no sé cómo funciona el CRM es l
oúnico
que se me ocurre probar

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Usuario CRM" escribió en el
mensaje
news:
> Te refieres a "deshabilitar" la cuenta del Administrador del CRM? y
> pasarle
> los roles de incio de servicios a otro usuario?.????, es una buena
> alternativa...pero entonces cual puede ser el problema si en si, no veo
> que
> haya un SPN duplicado, o que se entiende por cuentas de tipo
> Service_Principal_name.
>
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Podéis probar a crear un nuevo usuario con otro nombre para MSCRM??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Usuario CRM" escribió en el
>> mensaje
>> news:
>> > Las cuentas se crearon antes de instalar MSCRM la de usuario se creo
>> > independiente del equipo y de manera distinta... no veo en que punto
>> > se
>> > puede
>> > afirmar que hay una duplicacion por parte de estas cuentas (Si una
>> > es
>> > cuenta
>> > de usuario y la otra cuenta de equipo)y porque solo hace referencia
>> > al
>> > equipo
>> > donde esta instaldo MSCRM...
>> > El eliminar la cuenta de usuario o desactivar esta, creo que por
>> > logica
>> > inmeditamente "bajaria" la aplicación y todos los serviciosy
>> > comenzaria
>> > a generar errores
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> Si son cuentas propias del CRM como dices, sorry pero en ese caso
>> >> no
>> >> sé
>> >> cómo
>> >> llega a funcionar.
>> >>
>> >> Si las cunetas se crean antes, y se han creado con un nombre
>> >> idéntico
>> >> al
>> >> del
>> >> equipo o dominio, entonces está claro que deben ser renombradas
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Usuario CRM" escribió en el
>> >> mensaje
>> >> news:
>> >> >A que te refieres con casual? simplemente lo que hicimos fue que
>> >> >antes
>> >> >de
>> >> > instalar toda la aplicacion y el servidor creamos un usuario que
>> >> > seria
>> >> > el
>> >> > administrador de MSCRM y lo incluimos en el grupo Administradores
>> >> > del
>> >> > dominio, procedimos a instalar las aplicaciones y todos los
>> >> > servicios
>> >> > con
>> >> > esta cuenta, no quisimos instalarlo con el usuario Administrador
>> >> > del
>> >> > dominio
>> >> > por crear como dependencia de este. el punto al que quiero llegar
>> >> > es,
>> >> > de
>> >> > que
>> >> > manera se relacionan estas dos cuentas si fueron creadas
>> >> > independientemente y
>> >> > nunca se asociaron o algo por el estilo, partiendo del hecho que
>> >> > estas
>> >> > sean
>> >> > las famosas cuenta duplicadas. Lo mas curioso es que ha pasado
>> >> > con
>> >> > los
>> >> > equipos donde se ha instalado MSCRM.
>> >> > Las cuentas tienen nombres distintos, no sabemos en que parte se
>> >> > puedan
>> >> > cruzar los nombres.
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> la cuenta se llama igual por un casual??
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Usuario CRM" escribió en
>> >> >> el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Estos articulos que me comentas ya los habiamos analizado pero
>> >> >> > el
>> >> >> > articulo
>> >> >> > 305971 nos aclaro un poco mas el tema, el caso es que en el
>> >> >> > servidor
>> >> >> > donde
>> >> >> > nos aparece el error se generan dos entradas corriendo el
>> >> >> > ldp.exe
>> >> >> > y
>> >> >> > en
>> >> >> > los
>> >> >> > demas controladores solo se genera una que es como normalmente
>> >> >> > debe
>> >> >> > pasar.
>> >> >> > Uno de los puntos del articulo plantea "eliminar la cuenta
>> >> >> > duplicada"
>> >> >> > pero
>> >> >> > es
>> >> >> > que una de estas es cuenta de usuario y la otra es un Domain
>> >> >> > controllercomo voy a eliminarla? ademas la cuenta de
>> >> >> > usuario
>> >> >> > es
>> >> >> > un
>> >> >> > administrador de dominio y fue con el que instale varias
>> >> >> > aplicaciones
>> >> >> > entre
>> >> >> > ella MSCRM...crees que conveniente eliminar una de estas
>> >> >> > cuentas
>> >> >> > del
>> >> >> > AD?
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >
>> >> >> >> A ver si sirve:
>> >> >> >>
>> >> >> >> http://www.microsoft.com/technet/su...&EvtID&ProdName=Windows+Operating+System&LCID33&ProdVer=5
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;321044
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;224543
>> >> >> >>
>> >> >> >> http://support.microsoft.com/defaul...-us;305971
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "Usuario CRM" escribió
>> >> >> >> en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > El error dice
>> >> >> >> > Origen: KDC
>> >> >> >> > ID suceso: 11
>> >> >> >> > Hay múltiples cuentas con el nombre
>> >> >> >> > host/nombreserver.midominio.com
>> >> >> >> > de
>> >> >> >> > tipo
>> >> >> >> > DS_SERVICE_PRINCIPAL_NAME
>> >> >> >> >
>> >> >> >> > Al correr la herramienta LDP que plantean apuntado al
>> >> >> >> > servidor
>> >> >> >> > donde
>> >> >> >> > se
>> >> >> >> > genera el error, efectivamente se muestran 2 cuentas: una
>> >> >> >> > del
>> >> >> >> > Domain
>> >> >> >> > controller y otra cuenta de usuario (administrador del
>> >> >> >> > dominio),
>> >> >> >> > si
>> >> >> >> > se
>> >> >> >> > apunto
>> >> >> >> > a otros controladores solo aparece la cuenta del
>> >> >> >> > equipono
>> >> >> >> > sabemos
>> >> >> >> > si
>> >> >> >> > haya
>> >> >> >> > problema con la cuenta de usuario o con el equipo en si, lo
>> >> >> >> > curioso
>> >> >> >> > es
>> >> >> >> > que
>> >> >> >> > solo nos ha pasado con los equipo donde se ha instalado
>> >> >> >> > MSCRM.
>> >> >> >> > Respecto a los que dices al final no se ha utlizado ninguna
>> >> >> >> > herramienta
>> >> >> >> > de
>> >> >> >> > clonacion o de creacion de imagen para restauración.
>> >> >> >> > Muchas Gracias
>> >> >> >> >
>> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >
>> >> >> >> >> dime el número de ID para repasarlo, pero... seusó un
>> >> >> >> >> ghost o
>> >> >> >> >> similar
>> >> >> >> >> para
>> >> >> >> >> clonar el server y despu´s reastaurarlo??
>> >> >> >> >>
>> >> >> >> >> Salu2!!
>> >> >> >> >> Javier Inglés
>> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> "Usuario CRM"
>> >> >> >> >> escribió
>> >> >> >> >> en
>> >> >> >> >> el
>> >> >> >> >> mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Ok. Javier el procedimiento que encontre en la pagina de
>> >> >> >> >> > Microsoft
>> >> >> >> >> > esta
>> >> >> >> >> > claro, esto se da porque pueden haber mas de dos cuentas
>> >> >> >> >> > con
>> >> >> >> >> > el
>> >> >> >> >> > mismo
>> >> >> >> >> > SPN.
>> >> >> >> >> > Pero no hace referencia si puede ser una cuenta de
>> >> >> >> >> > usuario
>> >> >> >> >> > o
>> >> >> >> >> > cuenta
>> >> >> >> >> > de
>> >> >> >> >> > equipo
>> >> >> >> >> > la que esta duplicada, pues al realizar este
>> >> >> >> >> > procedimiento
>> >> >> >> >> > en
>> >> >> >> >> > uno
>> >> >> >> >> > de
>> >> >> >> >> > los
>> >> >> >> >> > controladores nos genera en uno dos cuentas una de
>> >> >> >> >> > equipo y
>> >> >> >> >> > una
>> >> >> >> >> > de
>> >> >> >> >> > usuario
>> >> >> >> >> > (En este PC que es controlador esta instalado MSCRM)
>> >> >> >> >> > cuando
>> >> >> >> >> > se
>> >> >> >> >> > hace
>> >> >> >> >> > el
>> >> >> >> >> > procedimiento con los demas controladores solo genera
>> >> >> >> >> > una
>> >> >> >> >> > cuenta
>> >> >> >> >> > y
>> >> >> >> >> > es
>> >> >> >> >> > la
>> >> >> >> >> > del
>> >> >> >> >> > equipo mas no la de un usuario...
>> >> >> >> >> >
>> >> >> >> >> >
>> >> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >> >
>> >> >> >> >> >> si buscas en la web de MS por el event id nº tienes lo
>> >> >> >> >> >> mismo
>> >> >> >> >> >>
>> >> >> >> >> >> Salu2!!
>> >> >> >> >> >> Javier Inglés
>> >> >> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >>
>> >> >> >> >> >> "Usuario CRM"
>> >> >> >> >> >> escribió
>> >> >> >> >> >> en
>> >> >> >> >> >> el
>> >> >> >> >> >> mensaje
>> >> >> >> >> >> news:
>> >> >> >> >> >> > Gracias Javier pero hay algunos temas que me llevan a
>> >> >> >> >> >> > un
>> >> >> >> >> >> > enlace
>> >> >> >> >> >> > donde
>> >> >> >> >> >> > se
>> >> >> >> >> >> > encuentra la posible solucion y alli se requiere de
>> >> >> >> >> >> > una
>> >> >> >> >> >> > suscripcion?
>> >> >> >> >> >> > alguna idea mas exacta de como atacar este
>> >> >> >> >> >> > problema?
>> >> >> >> >> >> >
>> >> >> >> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >> >> >> >
>> >> >> >> >> >> >> pueds consultar los eventos en www.eventid.net
>> >> >> >> >> >> >>
>> >> >> >> >> >> >>
>> >> >> >> >> >> >> Salu2!!