ERROR EN LA REPLICA DE ACTIVE DIRECTORY

17/11/2006 - 10:08 por Antonio Ruiz | Informe spam
Hola grupo. Tengo este mensaje desde hace unos días.

La verdad es que el segundo servidor me tiene mosqueado, pero, sincéramente
no me atrevo a despromoverlo.

Si lo despromuevo, ¿puedo perder algo?

Si no es así, lo que pretendo es formatear el servidor, volver a instalar el
sistema y hacerlo miembro del dominio y ya está, ya que lo uso para copias
de seguridad. y como servidor de Terminal Server.

Por cierto, ¿qué tengo que hacer para habilitar TS de nuevo después de
formaear?

Saludos
arb



Tipo de suceso: Advertencia
Origen del suceso: NTDS Replication
Categoría del suceso: Copia de seguridad
Id. suceso: 2089
Fecha: 16/11/2006
Hora: 14:22:15
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVERBSOLIS
Descripción:
No se ha hecho una copia de seguridad de esta partición de directorio desde
por lo menos el siguiente número de días.

Partición de directorio:
CN=Schema,CN=Configuration,DC=bsolis,DC=org

"Intervalo de latencia de copia de seguridad" (días):
90

Se recomienda hacer una copia de seguridad tan frecuentemente como sea
posible para recuperarse de cualquier pérdida accidental de datos. Sin
embargo, si no ha hecho una copia de seguridad desde por lo menos el número
de días indicado en el "intervalo de latencia de copia de seguridad", este
mensaje se registrará diariamente hasta que se haga una copia de seguridad.
Puede hacer una copia de seguridad de cualquier réplica que contenga esta
partición.

De manera predeterminada, el "intervalo de latencia de copia de seguridad"
se establece como la mitad del "intervalo de tiempo de vida de objetos de
desecho". Si desea cambiar el "intervalo de latencia de copia de seguridad"
predeterminado, agregue la siguiente clave del Registro.

Clave del Registro de "intervalo de latencia de copia de seguridad" (días):
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency Threshold
(days)


Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

Preguntas similare

Leer las respuestas

#11 Antonio Ruiz
28/11/2006 - 14:58 | Informe spam
Hola, en primer lugar muchas gracias por la ayuda.

Tengo el siguiente problema, os digo lo que voy haciendo.

En el símbolo del sistema escribo ntdsutil
Luego metadata cleanup
connections
connect to server backup-server (que es como se llama el servidor a
eliminar)

y me lanza este error
"DsBindW error 0x6d9 (No hay más extremos disponibles desde el asignador de
extremos.)

La verdad es que empiezo a agobiarme porque se me están produciendo muchos
bloqueos en el servidor que me queda.

Muchas gracias
arb


"Marc [MVP Windows]" escribió en el mensaje
news:
Pero esta operación debo hacerla en el servidor que es DC ¿no?



Debes hacerla en el DC que te quede.

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.



Si haces lo que dice el artículo que te ha pasado Javi, podrás borrarlo.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Antonio Ruiz" escribió en el mensaje
news:u%
Pero esta operación debo hacerla en el servidor que es DC ¿no?

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.






"Javier Inglés [MS MVP]" escribió en el mensaje
news:%23xkL%
como has hcho el forceremoval debes usar el ntdsutil para eliniar la
referecnia de dicho DC en el AD (el que antes te pasé)
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion
http://support.microsoft.com/defaul...ct=win2000


Después, si es vioable, te recomiendo instalar de 0 y promocionarlo
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services


"Antonio Ruiz" escribió en el mensaje
news:
Ya ejecuté DCPROMO /forceremoval y parece que lo hizo todo bien. Hasta
ahora no me ha dado ningún problema.

¿Crees que debería formatear el disco duro de ese servidor e instalar de
nuevo windows 2003 server?

He pensado crearlo con otro nombre de equipo y hacerlo Controlador de
Dominio para ver si me hace copia del DA. ¿Hago bien?

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el mensaje
news:
:-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:
Gracias Javier. Voy a intentar hacer la despromoción el próximo
viernes. A lo largo de esta semana, si no te importa, te iré
preguntando algunas dudas que me van a ir surgiendo sobre el
procedimiento.

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
No puedes tener un DC y reinstalar por encima por problemas de placa,
ya que generas más problemas en un DC.

Y no puedes instalar otro DC sin más sin haber despromovido
correctamente otro, cosa la cual ahora no vas a poder hacer.

Por tanto, los pasos son:

1.-O reinstalas de 0 o haces un dcpromo /forceremoval para forzar la
despromoción; en cualquiera de los 2 casos deberás hacer lo del
artículo que te pasé del ntdsutil; lo del seize rol entiendo que no
lo
necesitas ya que se supone que el 1er DC instalado lleva los 5 FSMO,
pero compruébalo antes por si acao

2.-Depués ya puedes promocionar el nuevo DC, hacerlo DNS, global
catalog, etc..

Para hacer un backup del AD, mira en la ayuda por System State

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"ARB" escribió en el mensaje
news:
Javier, gracias por tu respuesta...

Veo tu mensaje y conforme voy leyendo me voy "cagando" un poco pq no
me veo a la altura de las circunstancias.

Tengo una duda al respecto. También decirte que no he intentado
despromoverlo aún, por lo que no sé si podré o no hacerlo...

Resulta que el servidor principal está funcionando bien y es el que
resuelve los nombres.

Con el que tengo problemas es el segundo servidor. Este servidor lo
configuré como Controlador de dominio adicional a uno existente y
una
vez configurado desde "Sitios y servicios de AD" en las propiedades
de NTDS Settings le marqué "Catálogo Global".

Tras un problema con la placa base del servidor tuve que reinstalar
windows encima del que tenía con el fin de actualizar drivers y tal,
pero desde entonces no está muy católico el hombre hasta que ha
saltado con este problema.

¿Tengo que despromoverlo por fuerza? Quiero decir, si lo formateo de
nuevo y lo configuro con otro nombre, lo hago miembro del dominio y
ya está ¿funcionaría?

Pero, cómo puedo tener una copia de seguridad del AD

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Si ese DC lleva sin replicar más de 60 días -tiempo de sobra para
ver si un DC replica o no bien y por qué- (por lo que dice el
evento
lleva ya por lo menos 90) no podrás ya hacer nada con él para que
vuelva a replicar.

Por tanto, tendrás que o bien reinstalarlo o forzar la despromoción
con un dcpromo /forceremoval; en cualquiera delos 2 casos tendrás
que hacer después esto (entendiendo que hay otro DC que funciona
bien):

HOW TO: Remove Data in Active Directory After an Unsuccessful
Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



Y si ese DC fuera además algún FSMO debes forzar la transferencia
de
dicho FSMO, y si fuera Global Catalog también, al igual que el DNS
como tal:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a
Domain Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure
Process
http://support.microsoft.com/defaul...-US;223787

313994 - CÓMO - Crear o mover un catálogo global en Windows 2000
http://support.microsoft.com/defaul...;es;313994

Para el TS, si resintalas es volver a instalar el servicio como tal
desde agregar o quitar componentes de Windows y parametrizarlo en
la
medida que requieras; si era demás servidor de licencias de TS,
deberás reactivarlo llamando probablemente a la ClearingHouse (o
llamando al número de atención al lciente de Ms de tu país, si les
expones el caso también te orientan en el proceso)


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:%
Hola grupo. Tengo este mensaje desde hace unos días.

La verdad es que el segundo servidor me tiene mosqueado, pero,
sincéramente no me atrevo a despromoverlo.

Si lo despromuevo, ¿puedo perder algo?

Si no es así, lo que pretendo es formatear el servidor, volver a
instalar el sistema y hacerlo miembro del dominio y ya está, ya
que
lo uso para copias de seguridad. y como servidor de Terminal
Server.

Por cierto, ¿qué tengo que hacer para habilitar TS de nuevo
después
de formaear?

Saludos
arb



Tipo de suceso: Advertencia
Origen del suceso: NTDS Replication
Categoría del suceso: Copia de seguridad
Id. suceso: 2089
Fecha: 16/11/2006
Hora: 14:22:15
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVERBSOLIS
Descripción:
No se ha hecho una copia de seguridad de esta partición de
directorio desde por lo menos el siguiente número de días.

Partición de directorio:
CN=Schema,CN=Configuration,DC=bsolis,DC=org

"Intervalo de latencia de copia de seguridad" (días):
90

Se recomienda hacer una copia de seguridad tan frecuentemente como
sea posible para recuperarse de cualquier pérdida accidental de
datos. Sin embargo, si no ha hecho una copia de seguridad desde
por lo menos el número de días indicado en el "intervalo de
latencia de copia de seguridad", este mensaje se registrará
diariamente hasta que se haga una copia de seguridad. Puede hacer
una copia de seguridad de cualquier réplica que contenga esta
partición.

De manera predeterminada, el "intervalo de latencia de copia de
seguridad" se establece como la mitad del "intervalo de tiempo de
vida de objetos de desecho". Si desea cambiar el "intervalo de
latencia de copia de seguridad" predeterminado, agregue la
siguiente clave del Registro.

Clave del Registro de "intervalo de latencia de copia de
seguridad"
(días):
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency
Threshold (days)


Para obtener más información, vea el Centro de ayuda y soporte
técnico en http://go.microsoft.com/fwlink/events.asp.


































Respuesta Responder a este mensaje
#12 Antonio Ruiz
28/11/2006 - 15:44 | Informe spam
AHORA YA ME HA FUNCIONADO. Parece que había algún error de sintaxis al
teclear el nombre del servidor.
Tengo una duda:
Si me voy a la consola DNS y voy desplegando todas las categorías de Zonas
de búsqueda directa, no veo nada que haga referencia al servidor eliminado
Lo mismo en Zonas de búsqueda inversa.

¿Esto quiere decir que ya he eliminado el servidor maldito?
¿Ya podría formatear e instalar Windows 2003 desde 0 y hacerlo DC para tener
copia del directorio Activo?

Gracias
arb

"Marc [MVP Windows]" escribió en el mensaje
news:
Pero esta operación debo hacerla en el servidor que es DC ¿no?



Debes hacerla en el DC que te quede.

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.



Si haces lo que dice el artículo que te ha pasado Javi, podrás borrarlo.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Antonio Ruiz" escribió en el mensaje
news:u%
Pero esta operación debo hacerla en el servidor que es DC ¿no?

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.






"Javier Inglés [MS MVP]" escribió en el mensaje
news:%23xkL%
como has hcho el forceremoval debes usar el ntdsutil para eliniar la
referecnia de dicho DC en el AD (el que antes te pasé)
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion
http://support.microsoft.com/defaul...ct=win2000


Después, si es vioable, te recomiendo instalar de 0 y promocionarlo
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services


"Antonio Ruiz" escribió en el mensaje
news:
Ya ejecuté DCPROMO /forceremoval y parece que lo hizo todo bien. Hasta
ahora no me ha dado ningún problema.

¿Crees que debería formatear el disco duro de ese servidor e instalar de
nuevo windows 2003 server?

He pensado crearlo con otro nombre de equipo y hacerlo Controlador de
Dominio para ver si me hace copia del DA. ¿Hago bien?

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el mensaje
news:
:-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:
Gracias Javier. Voy a intentar hacer la despromoción el próximo
viernes. A lo largo de esta semana, si no te importa, te iré
preguntando algunas dudas que me van a ir surgiendo sobre el
procedimiento.

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
No puedes tener un DC y reinstalar por encima por problemas de placa,
ya que generas más problemas en un DC.

Y no puedes instalar otro DC sin más sin haber despromovido
correctamente otro, cosa la cual ahora no vas a poder hacer.

Por tanto, los pasos son:

1.-O reinstalas de 0 o haces un dcpromo /forceremoval para forzar la
despromoción; en cualquiera de los 2 casos deberás hacer lo del
artículo que te pasé del ntdsutil; lo del seize rol entiendo que no
lo
necesitas ya que se supone que el 1er DC instalado lleva los 5 FSMO,
pero compruébalo antes por si acao

2.-Depués ya puedes promocionar el nuevo DC, hacerlo DNS, global
catalog, etc..

Para hacer un backup del AD, mira en la ayuda por System State

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"ARB" escribió en el mensaje
news:
Javier, gracias por tu respuesta...

Veo tu mensaje y conforme voy leyendo me voy "cagando" un poco pq no
me veo a la altura de las circunstancias.

Tengo una duda al respecto. También decirte que no he intentado
despromoverlo aún, por lo que no sé si podré o no hacerlo...

Resulta que el servidor principal está funcionando bien y es el que
resuelve los nombres.

Con el que tengo problemas es el segundo servidor. Este servidor lo
configuré como Controlador de dominio adicional a uno existente y
una
vez configurado desde "Sitios y servicios de AD" en las propiedades
de NTDS Settings le marqué "Catálogo Global".

Tras un problema con la placa base del servidor tuve que reinstalar
windows encima del que tenía con el fin de actualizar drivers y tal,
pero desde entonces no está muy católico el hombre hasta que ha
saltado con este problema.

¿Tengo que despromoverlo por fuerza? Quiero decir, si lo formateo de
nuevo y lo configuro con otro nombre, lo hago miembro del dominio y
ya está ¿funcionaría?

Pero, cómo puedo tener una copia de seguridad del AD

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Si ese DC lleva sin replicar más de 60 días -tiempo de sobra para
ver si un DC replica o no bien y por qué- (por lo que dice el
evento
lleva ya por lo menos 90) no podrás ya hacer nada con él para que
vuelva a replicar.

Por tanto, tendrás que o bien reinstalarlo o forzar la despromoción
con un dcpromo /forceremoval; en cualquiera delos 2 casos tendrás
que hacer después esto (entendiendo que hay otro DC que funciona
bien):

HOW TO: Remove Data in Active Directory After an Unsuccessful
Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



Y si ese DC fuera además algún FSMO debes forzar la transferencia
de
dicho FSMO, y si fuera Global Catalog también, al igual que el DNS
como tal:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a
Domain Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure
Process
http://support.microsoft.com/defaul...-US;223787

313994 - CÓMO - Crear o mover un catálogo global en Windows 2000
http://support.microsoft.com/defaul...;es;313994

Para el TS, si resintalas es volver a instalar el servicio como tal
desde agregar o quitar componentes de Windows y parametrizarlo en
la
medida que requieras; si era demás servidor de licencias de TS,
deberás reactivarlo llamando probablemente a la ClearingHouse (o
llamando al número de atención al lciente de Ms de tu país, si les
expones el caso también te orientan en el proceso)


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:%
Hola grupo. Tengo este mensaje desde hace unos días.

La verdad es que el segundo servidor me tiene mosqueado, pero,
sincéramente no me atrevo a despromoverlo.

Si lo despromuevo, ¿puedo perder algo?

Si no es así, lo que pretendo es formatear el servidor, volver a
instalar el sistema y hacerlo miembro del dominio y ya está, ya
que
lo uso para copias de seguridad. y como servidor de Terminal
Server.

Por cierto, ¿qué tengo que hacer para habilitar TS de nuevo
después
de formaear?

Saludos
arb



Tipo de suceso: Advertencia
Origen del suceso: NTDS Replication
Categoría del suceso: Copia de seguridad
Id. suceso: 2089
Fecha: 16/11/2006
Hora: 14:22:15
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVERBSOLIS
Descripción:
No se ha hecho una copia de seguridad de esta partición de
directorio desde por lo menos el siguiente número de días.

Partición de directorio:
CN=Schema,CN=Configuration,DC=bsolis,DC=org

"Intervalo de latencia de copia de seguridad" (días):
90

Se recomienda hacer una copia de seguridad tan frecuentemente como
sea posible para recuperarse de cualquier pérdida accidental de
datos. Sin embargo, si no ha hecho una copia de seguridad desde
por lo menos el número de días indicado en el "intervalo de
latencia de copia de seguridad", este mensaje se registrará
diariamente hasta que se haga una copia de seguridad. Puede hacer
una copia de seguridad de cualquier réplica que contenga esta
partición.

De manera predeterminada, el "intervalo de latencia de copia de
seguridad" se establece como la mitad del "intervalo de tiempo de
vida de objetos de desecho". Si desea cambiar el "intervalo de
latencia de copia de seguridad" predeterminado, agregue la
siguiente clave del Registro.

Clave del Registro de "intervalo de latencia de copia de
seguridad"
(días):
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency
Threshold (days)


Para obtener más información, vea el Centro de ayuda y soporte
técnico en http://go.microsoft.com/fwlink/events.asp.


































Respuesta Responder a este mensaje
#13 Javier Inglés [MS MVP]
28/11/2006 - 18:25 | Informe spam
revisa que no te aparezca en sites and Services y si es así, elimínalo y ya
puedes seguir

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Ruiz" escribió en el mensaje
news:
AHORA YA ME HA FUNCIONADO. Parece que había algún error de sintaxis al
teclear el nombre del servidor.
Tengo una duda:
Si me voy a la consola DNS y voy desplegando todas las categorías de Zonas
de búsqueda directa, no veo nada que haga referencia al servidor eliminado
Lo mismo en Zonas de búsqueda inversa.

¿Esto quiere decir que ya he eliminado el servidor maldito?
¿Ya podría formatear e instalar Windows 2003 desde 0 y hacerlo DC para
tener copia del directorio Activo?

Gracias
arb

"Marc [MVP Windows]" escribió en el mensaje
news:
Pero esta operación debo hacerla en el servidor que es DC ¿no?



Debes hacerla en el DC que te quede.

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.



Si haces lo que dice el artículo que te ha pasado Javi, podrás borrarlo.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Antonio Ruiz" escribió en el mensaje
news:u%
Pero esta operación debo hacerla en el servidor que es DC ¿no?

Si me voy a Sistios y Servicios de AD, sigo viendo aquel servidor que
despromoví.






"Javier Inglés [MS MVP]" escribió en el mensaje
news:%23xkL%
como has hcho el forceremoval debes usar el ntdsutil para eliniar la
referecnia de dicho DC en el AD (el que antes te pasé)
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion
http://support.microsoft.com/defaul...ct=win2000


Después, si es vioable, te recomiendo instalar de 0 y promocionarlo
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services


"Antonio Ruiz" escribió en el mensaje
news:
Ya ejecuté DCPROMO /forceremoval y parece que lo hizo todo bien. Hasta
ahora no me ha dado ningún problema.

¿Crees que debería formatear el disco duro de ese servidor e instalar
de
nuevo windows 2003 server?

He pensado crearlo con otro nombre de equipo y hacerlo Controlador de
Dominio para ver si me hace copia del DA. ¿Hago bien?

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el
mensaje
news:
:-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:
Gracias Javier. Voy a intentar hacer la despromoción el próximo
viernes. A lo largo de esta semana, si no te importa, te iré
preguntando algunas dudas que me van a ir surgiendo sobre el
procedimiento.

Saludos
arb


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
No puedes tener un DC y reinstalar por encima por problemas de
placa,
ya que generas más problemas en un DC.

Y no puedes instalar otro DC sin más sin haber despromovido
correctamente otro, cosa la cual ahora no vas a poder hacer.

Por tanto, los pasos son:

1.-O reinstalas de 0 o haces un dcpromo /forceremoval para forzar la
despromoción; en cualquiera de los 2 casos deberás hacer lo del
artículo que te pasé del ntdsutil; lo del seize rol entiendo que no
lo
necesitas ya que se supone que el 1er DC instalado lleva los 5 FSMO,
pero compruébalo antes por si acao

2.-Depués ya puedes promocionar el nuevo DC, hacerlo DNS, global
catalog, etc..

Para hacer un backup del AD, mira en la ayuda por System State

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"ARB" escribió en el mensaje
news:
Javier, gracias por tu respuesta...

Veo tu mensaje y conforme voy leyendo me voy "cagando" un poco pq
no
me veo a la altura de las circunstancias.

Tengo una duda al respecto. También decirte que no he intentado
despromoverlo aún, por lo que no sé si podré o no hacerlo...

Resulta que el servidor principal está funcionando bien y es el que
resuelve los nombres.

Con el que tengo problemas es el segundo servidor. Este servidor lo
configuré como Controlador de dominio adicional a uno existente y
una
vez configurado desde "Sitios y servicios de AD" en las propiedades
de NTDS Settings le marqué "Catálogo Global".

Tras un problema con la placa base del servidor tuve que reinstalar
windows encima del que tenía con el fin de actualizar drivers y
tal,
pero desde entonces no está muy católico el hombre hasta que ha
saltado con este problema.

¿Tengo que despromoverlo por fuerza? Quiero decir, si lo formateo
de
nuevo y lo configuro con otro nombre, lo hago miembro del dominio y
ya está ¿funcionaría?

Pero, cómo puedo tener una copia de seguridad del AD

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Si ese DC lleva sin replicar más de 60 días -tiempo de sobra para
ver si un DC replica o no bien y por qué- (por lo que dice el
evento
lleva ya por lo menos 90) no podrás ya hacer nada con él para que
vuelva a replicar.

Por tanto, tendrás que o bien reinstalarlo o forzar la
despromoción
con un dcpromo /forceremoval; en cualquiera delos 2 casos tendrás
que hacer después esto (entendiendo que hay otro DC que funciona
bien):

HOW TO: Remove Data in Active Directory After an Unsuccessful
Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000



Y si ese DC fuera además algún FSMO debes forzar la transferencia
de
dicho FSMO, y si fuera Global Catalog también, al igual que el DNS
como tal:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a
Domain Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure
Process
http://support.microsoft.com/defaul...-US;223787

313994 - CÓMO - Crear o mover un catálogo global en Windows 2000
http://support.microsoft.com/defaul...;es;313994

Para el TS, si resintalas es volver a instalar el servicio como
tal
desde agregar o quitar componentes de Windows y parametrizarlo en
la
medida que requieras; si era demás servidor de licencias de TS,
deberás reactivarlo llamando probablemente a la ClearingHouse (o
llamando al número de atención al lciente de Ms de tu país, si les
expones el caso también te orientan en el proceso)


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Antonio Ruiz" escribió en el mensaje
news:%
Hola grupo. Tengo este mensaje desde hace unos días.

La verdad es que el segundo servidor me tiene mosqueado, pero,
sincéramente no me atrevo a despromoverlo.

Si lo despromuevo, ¿puedo perder algo?

Si no es así, lo que pretendo es formatear el servidor, volver a
instalar el sistema y hacerlo miembro del dominio y ya está, ya
que
lo uso para copias de seguridad. y como servidor de Terminal
Server.

Por cierto, ¿qué tengo que hacer para habilitar TS de nuevo
después
de formaear?

Saludos
arb



Tipo de suceso: Advertencia
Origen del suceso: NTDS Replication
Categoría del suceso: Copia de seguridad
Id. suceso: 2089
Fecha: 16/11/2006
Hora: 14:22:15
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVERBSOLIS
Descripción:
No se ha hecho una copia de seguridad de esta partición de
directorio desde por lo menos el siguiente número de días.

Partición de directorio:
CN=Schema,CN=Configuration,DC=bsolis,DC=org

"Intervalo de latencia de copia de seguridad" (días):
90

Se recomienda hacer una copia de seguridad tan frecuentemente
como
sea posible para recuperarse de cualquier pérdida accidental de
datos. Sin embargo, si no ha hecho una copia de seguridad desde
por lo menos el número de días indicado en el "intervalo de
latencia de copia de seguridad", este mensaje se registrará
diariamente hasta que se haga una copia de seguridad. Puede hacer
una copia de seguridad de cualquier réplica que contenga esta
partición.

De manera predeterminada, el "intervalo de latencia de copia de
seguridad" se establece como la mitad del "intervalo de tiempo de
vida de objetos de desecho". Si desea cambiar el "intervalo de
latencia de copia de seguridad" predeterminado, agregue la
siguiente clave del Registro.

Clave del Registro de "intervalo de latencia de copia de
seguridad"
(días):
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency
Threshold (days)


Para obtener más información, vea el Centro de ayuda y soporte
técnico en http://go.microsoft.com/fwlink/events.asp.






































Respuesta Responder a este mensaje
#14 Antonio Ruiz
28/11/2006 - 19:54 | Informe spam
Hola Javier. Acabo de comprobar Sitios y Servicios de AD y estaba el
servidor. Ya lo he quitado.

Lo que me sigue pasando es que el servidor se me queda tostado.

Miro el visor de sucesos y veo en "Aplicaciones"
MSDTC detecto que se efectuó una Promoción DC desde la última vez que se
inició el servicio MS DTC.

y seguido.
Tipo de suceso: Advertencia
Origen del suceso: MSDTC
Categoría del suceso: SVC
Id. suceso: 53258
Fecha: 28/11/2006
Hora: 19:13:34
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
MS DTC no pudo procesar correctamente un proceso de promoción o degradación
de DC. MS DTC seguirá funcionando y utilizará la configuración de seguridad
existente. Detalles del error:
d:t\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 844
No Callstack,
CmdLine: C:\WINDOWS\system32\msdtc.exe
*****************************************
En "Servicio de Directorio" veo esto:
Tipo de suceso: Advertencia
Origen del suceso: NTDS General
Categoría del suceso: Control de servicios
Id. suceso: 1539
Fecha: 28/11/2006
Hora: 19:12:59
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
El controlador de dominio local no pudo deshabilitar la caché de escritura
en disco por software en el siguiente disco duro.

Disco duro:
c:

Es posible que se pierdan datos durante si se produce un error del sistema.
********************************
No he deshabilitado desde Controladora Raid porque lo quiero hacer por la
mañana antes de que entre a trabajar el personal.
*************************************
En "Servicio de Replicación" veo ésto:
Tipo de suceso: Advertencia
Origen del suceso: NtFrs
Categoría del suceso: Ninguno
Id. suceso: 13512
Fecha: 28/11/2006
Hora: 19:14:23
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
El Servicio de replicación de archivos ha detectado una caché de escritura
en disco habilitada en la unidad que contiene el directorio
c:\windowstfrs\jet en el equipo SERVERBSOLIS. Es posible que el Servicio
de replicación de archivos no se recupere cuando se interrumpa la conexión a
la unidad o se pierdan actualizaciones críticas.
****************************************************
En "Sistema" lo único que veo es esto:
Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 12
Fecha: 28/11/2006
Hora: 19:13:57
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
Proveedor de hora NtpClient: este equipo está configurado para usar la
jerarquía de dominios para determinar su recurso de hora, pero es el
emulador del Controlador principal de dominio para el dominio de la raíz del
bosque, por lo tanto no hay un equipo por encima de él en la jerarquía de
dominios que pueda usarse como recurso de hora. Se le recomienda que
configure un servicio de hora fiable en el dominio raíz o que configure
manualmente el controlador principal de dominio para que se sincronice con
el recurso de hora externo. De lo contrario, este equipo funcionará como
recurso de hora autorizado en la jerarquía de dominios. Si no está
configurado un recurso de hora externo o este equipo no lo utiliza, elija
deshabilitar NtpClient.


Siento lo extenso del mensaje.

Saludos
arb
Respuesta Responder a este mensaje
#15 Marc [MVP Windows]
28/11/2006 - 20:02 | Informe spam
Empecemos por el primer error que es el más grave: http://www.eventid.net/display.asp?...mp;phase=1


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Antonio Ruiz" escribió en el mensaje news:
Hola Javier. Acabo de comprobar Sitios y Servicios de AD y estaba el
servidor. Ya lo he quitado.

Lo que me sigue pasando es que el servidor se me queda tostado.

Miro el visor de sucesos y veo en "Aplicaciones"
MSDTC detecto que se efectuó una Promoción DC desde la última vez que se
inició el servicio MS DTC.

y seguido.
Tipo de suceso: Advertencia
Origen del suceso: MSDTC
Categoría del suceso: SVC
Id. suceso: 53258
Fecha: 28/11/2006
Hora: 19:13:34
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
MS DTC no pudo procesar correctamente un proceso de promoción o degradación
de DC. MS DTC seguirá funcionando y utilizará la configuración de seguridad
existente. Detalles del error:
d:t\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 844
No Callstack,
CmdLine: C:\WINDOWS\system32\msdtc.exe
*****************************************
En "Servicio de Directorio" veo esto:
Tipo de suceso: Advertencia
Origen del suceso: NTDS General
Categoría del suceso: Control de servicios
Id. suceso: 1539
Fecha: 28/11/2006
Hora: 19:12:59
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
El controlador de dominio local no pudo deshabilitar la caché de escritura
en disco por software en el siguiente disco duro.

Disco duro:
c:

Es posible que se pierdan datos durante si se produce un error del sistema.
********************************
No he deshabilitado desde Controladora Raid porque lo quiero hacer por la
mañana antes de que entre a trabajar el personal.
*************************************
En "Servicio de Replicación" veo ésto:
Tipo de suceso: Advertencia
Origen del suceso: NtFrs
Categoría del suceso: Ninguno
Id. suceso: 13512
Fecha: 28/11/2006
Hora: 19:14:23
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
El Servicio de replicación de archivos ha detectado una caché de escritura
en disco habilitada en la unidad que contiene el directorio
c:\windowstfrs\jet en el equipo SERVERBSOLIS. Es posible que el Servicio
de replicación de archivos no se recupere cuando se interrumpa la conexión a
la unidad o se pierdan actualizaciones críticas.
****************************************************
En "Sistema" lo único que veo es esto:
Tipo de suceso: Advertencia
Origen del suceso: W32Time
Categoría del suceso: Ninguno
Id. suceso: 12
Fecha: 28/11/2006
Hora: 19:13:57
Usuario: No disponible
Equipo: SERVERBSOLIS
Descripción:
Proveedor de hora NtpClient: este equipo está configurado para usar la
jerarquía de dominios para determinar su recurso de hora, pero es el
emulador del Controlador principal de dominio para el dominio de la raíz del
bosque, por lo tanto no hay un equipo por encima de él en la jerarquía de
dominios que pueda usarse como recurso de hora. Se le recomienda que
configure un servicio de hora fiable en el dominio raíz o que configure
manualmente el controlador principal de dominio para que se sincronice con
el recurso de hora externo. De lo contrario, este equipo funcionará como
recurso de hora autorizado en la jerarquía de dominios. Si no está
configurado un recurso de hora externo o este equipo no lo utiliza, elija
deshabilitar NtpClient.


Siento lo extenso del mensaje.

Saludos
arb



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida