Errores en visor de sucesos

11/02/2005 - 10:15 por Alvaro G Vicario | Informe spam

Escenario: nuevo controlador de dominio (servidor3) con Windows 2000 Server
instalado hace algunas semanas.

Todos los días me salen los mismos errores en el visor de sucesos. Por más
que me empollo los comentarios en eventid.net sigo sin verle la solución.
Os comento algunos a ver si con una visión global os imagináis en qué he
metido la pata al instalar el servidor. Pongo todos juntos porque sospecho
que pueden venir del mismo lugar.

Origen del suceso: NtFrs
Id. del suceso: 13508
Usuario: No disponible
Equipo: SERVIDOR3
Descripción:
El Servicio de replicación de archivos tiene problemas habilitando la
replicación desde SERVIDOR1 a SERVIDOR3 para c:\winnt\sysvol\domain
utilizando el nombre DNS servidor1.dominio. FRS continuará reintentando.
A continuación observará algunas de las razones por las que aparecerá esta
advertencia.

[1] FRS no puede resolver correctamente el nombre DNS servidor1.dominio
desde este equipo.

-
Yo diría que sí: nslookup me devuelve la IP de servidor1.dominio
-
[2] FRS no se está ejecutando en servidor1.telecomputer.dom.
-
En la consola de servicios de servidor1 aparece como "automático" e
"iniciado"

[3] La información de topología de esta replicación en Active Directory
aún no ha sido replicada a todos los controladores de dominio.
-
Si es esto, ¿cuántos días tarda en replicarse ese lo que sea? Porque lleva
como dos semanas así.

Origen del suceso: w32time
Id. del suceso: 54
Usuario: No disponible
Equipo: SERVIDOR3
Descripción:
El Servicio horario de Windows no puede encontrar un controlador de
dominio. No se puede realizar una actualización de hora y fecha.
-
El controlador de dominio es el propio servidor3, ¿qué es lo que puede
impedirle que se encuentre a sí mismo?

Si ejecuto dcdiag me pasa todos los tests y sólo da este error:

Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
. SERVIDOR3 passed test frssysvol

Por su parte netdiag me pasa todos los tests y da este aviso:

[WARNING] The DNS entries for this DC are not registered correctly on DNS
server '194.224.52.4'. Please wait for 30 minutes for DNS server
replication.
[WARNING] The DNS entries for this DC cannot be verified right now on DNS
server 194.224.52.6, ERROR_TIMEOUT.

Son los servidores DNS de nuestro proveedor de Internet. ¿Es que servidor3
intenta registrar los datos de Active Directory en ellos (¡!) o es sólo
cosa de netdiag?

Gracias de antemano y perdón por el ladrillo.

Siga el debate

16 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#6 Guillermo Delprato [MS-MVP]

11/02/2005 - 18:23 | Informe spam

Deben apuntar SOLO a servidor/es DNS que resuelvan el dominio interno. Luego
este/estos deben hacer reenvío a los del ISP
Fíjate que el error que está dando es justamente que se está tratando de
registrar en el DNS Telefónica

Si quieres tolerancia a fallos entonces debes tener más de un servidor DNS
de Active Directory, que por otro lado es lo más recomendable

Si, correcto confundido yo DCDIAG, NETDIAG, *DIAG :-)))

Si usa Recursión, entonces hace preguntas recursivas. Esto significa: "dame
la respuesta o dime que no sabes", es el tipo de preguntas que normalmente
hacen los clientes de DNS.
En caso contrario (No-Recursiva = Iterativa), entonces la pregunta es algo
así como "dame la respuesta más aproximada que tengas, acepto referencias"

Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.

Alvaro G Vicario wrote:

*** Guillermo Delprato [MS-MVP] wrote/escribió (Fri, 11 Feb 2005
09:42:48 -0300):

Si el DCDIAG te dice que está tratando de registrarse con los DNS del
proveedor de Internet, esto es un error grave. Los servidores DNS
deben apuntar sólo a sí mismos o a otro servidor DNS que resuelva
los nombres de Active Directory

En realidad es netdiag. Los servidores DNS de Telefónica sólo están
puestos en dos lugares:

1) En la lista de servidores que utiliza servidor3 para resolver IPs
(el primero es él mismo). Si por algún motivo se cae el servicio DNS
me gustaría que la máquina siguiera teniendo acceso normal a Internet.

2) En la configuración del servicio DNS, pestaña "Reenviadores".
Entiendo que es necesario para resolver IPs de fuera de la LAN. Aquí
me he dado cuenta ahora de que no tengo marcada la opción "No usar
recursión". Admito que leyendo la ayuda no he logrado comprender qué
hace así que la he activado para probar.

Segundo problema que tienes, es que el dominio no tiene sufijo.
Según marca es "dominio" y no "dominio.algo"

Mea culpa. Se me olvidó indicar que el dominio sí tiene sufijo,
cambié el nombre por "dominio" ´únicamente en el mensaje.

Responder a este mensaje

#7 clemente

12/02/2005 - 19:50 | Informe spam

hola y disculpa mi intromisión.
Has revisado si los DNS en los svr apuntan correctamente cada uno de ellos
con su contrario ?.

Podrías probar a borrar el fichero "netlogon.dns" previa copia de sguridad
del mismo. Se regenera tras un reincio.

El servicio horario lo tienes activado y autorizado correctamente?

un saludo

"Alvaro G Vicario" escribió en
el mensaje news:vx1j9grr9ub3$

*** Fernando Reyes [MS MVP] wrote/escribió (Fri, 11 Feb 2005 12:45:40
+0100):
> Busca número de error y origen en http://www.eventid.net

Como ya dije, en eventid.net no encuentro nada que me haga desaparecer
estos mensajes de error. Por poner un ejemplo, en el error de w32tm las
causas propuestas (Norton Antivirus, dos tarjetas de red, configuración de
DNS, conectividad con la red...) creo que no se me aplican. En otros casos
me dice que es ocurre cuando hay "cantidad extrema de actividad de disco"
(coño, es un servidor, para eso está).

No sé, lo mismo me estoy agobiando innecesariamente y es perfectamente
normal que aparezcan algunos errores en el visor de sucesos aunque el
dominio esté bien configurado :-?

Responder a este mensaje

#8 Alvaro G Vicario

18/02/2005 - 17:23 | Informe spam

*** Daniel Sorokins wrote/escribió (Fri, 11 Feb 2005 08:53:04 -0800):

(se puede usar AD Replic. Monitor de las support tools):

Gracias por tus sugerencias. He instalado la herramienta y le he añadido
los tres servidores, pero no sé muy bien qué hacer con ella. Colgando de
cada uno me aparecen los otros dos.

-que todos los DC definidos esten en linea.

Lo están.

-que todos los dc en cada site se comuniquen entre si (tambien se puede
verificar creando un objeto de prueba en AD Users and Computers).

Si te refieres a comunicación física, la hay. Todos responden al ping desde
todos y pueden acceder a recursos compartidos.

-que cada DC apunte al dns correcto

Si hay varios servidores DNS en el dominio, ¿es indiferente a cuál se
apunte?

y que los registros de todos los dc esten disponibles para todos los
servidores con ese rol se "vean" con los demas.

¿Esto cómo lo puedo comprobar?

Responder a este mensaje

#9 Alvaro G Vicario

18/02/2005 - 17:30 | Informe spam

*** Guillermo Delprato [MS-MVP] wrote/escribió (Fri, 11 Feb 2005 14:23:12
-0300):

Deben apuntar SOLO a servidor/es DNS que resuelvan el dominio interno. Luego
este/estos deben hacer reenvío a los del ISP

¿No puede haber en las estaciones de trabajo servidores DNS externos aunque
estén después del DNS del directorio activo o solamente en los servidores?

Fíjate que el error que está dando es justamente que se está tratando de
registrar en el DNS Telefónica

En realidad netdiag dice "The DNS entries for this DC are not registered
correctly on DNS server '194.224.52.4'". No dice que se estén intentado
registrar, sino que no están registrados (algo cierto y totalmente
correcto, ¿no?)

Si usa Recursión, entonces hace preguntas recursivas. Esto significa: "dame
la respuesta o dime que no sabes", es el tipo de preguntas que normalmente
hacen los clientes de DNS.
En caso contrario (No-Recursiva = Iterativa), entonces la pregunta es algo
así como "dame la respuesta más aproximada que tengas, acepto referencias"

Entonces es mejor no usar recursividad, al menos para el cliente, ¿no?

Responder a este mensaje

#10 Alvaro G Vicario

18/02/2005 - 17:31 | Informe spam

*** clemente wrote/escribió (Sat, 12 Feb 2005 19:50:41 +0100):