No inician sesion en windows 2008

Si lo hice, todo estaba bien, el dcpromo lo hice sin problemas.

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:

Antes de poner el 2008 y después de ello, pasaste un dcdiag y netdiag al
2003??

El 2003 lo hiciste con un dcpromo correctamente?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Es posible hacer operativo el servidor o necesariamente debo degradar
también el 2008 y empezar desde cero??

"Franklin Flores" escribió en el mensaje de
noticias:

Ya tenia un DC 2003 de 64 bits, instale en otro equipo en limpio el
windows 2008 y lo promocione a DC, luego le pase las FSMO, y degrade el
2003, intente instalar nuevamente el 2003 pero no me funciono, e hecho
lo mismo con el 2008 y tampoco funciona.-

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:uWn#

Explica detalladamente cómo has instalado ese DC de 2008 (instalación
de dominio nuevo, migración de 2000/2003 ,etc...)

Básicamente el problema que tienes es que el DC de 2008 no está
operativo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Saludos tengo mas inconvenientes con windows 2008...
1.- Tengo equipos con windows vista, los cuales al momento de iniciar
sesion me sale un mensaje que dice "error interno" y nada mas.
2.- Al querer agregar otro DC con windows 2008 me sale un error que la
cuenta no existe, pero estoy poniendo las credenciales de la cuenta
de administrador que se crea por defecto, pero si creo una cuenta como
miebro de administradores de dominio, de esquema y organizaciòn ahi si
continua con el proceso de promocion a DC, pero luego falla, sale un
error que dice que no pudo terminar operacón el servicio de active
directory, CN=Configuration,DC=server. "error de acesso"
3.- Si ingreso en el DC como administrador si se inicia sesion, pero
si desde un usuario intento iniciar sesion como administrador no me
deja, o si intento usar runas me sale error de confianza entre el
servidor y el equipo cliente.
4.- hice un DCdiag y me salen los siguientes errores
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=dominio,DC=gov,dc=es
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÑ2BABL01,DC=dominio,DC=gov,dc=es
. Server no super¢ la prueba
NCSecDesc
Iniciando prueba: SystemLog
Se produjo un evento Warning. EventID: 0x00001647
Hora de creaci¢n: 02/10/2009 18:04:49
Cadena de eventos:
El servicio de Net Logon no pudo leer el mensaje del
procesador de mensajes de El sistema no puede encontrar la ruta
especificada. debido al siguiente error:
Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:07:47
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor ldap/server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.

Se produjo un evento Warning. EventID: 0x825A000C
Hora de creaci¢n: 02/10/2009 18:08:04
Cadena de eventos:
Proveedor de hora NtpClient: este equipo est configurado
para usar la jerarqu¡a de dominios para determinar su origen de hora,
pero es el emulador del controlador de dominio principal de Active
Directory para el dominio ra¡z del bosque, por lo que no hay un equipo
por encima de ,l en la jerarqu¡a de dominios que pueda usarse como
origen de hora. Se recomienda que configure un servicio de hora
confiable en el dominio ra¡z o que configure manualmente el
controlador de dominio principal de Active Directory para que se
sincronice con un origen de hora externo. De lo contrario, este equipo
funcionar como origen de hora autoritativo en la jerarqu¡a de
dominios. Si no est configurado un origen de hora externo o este
equipo no lo usa, puede deshabilitar NtpClient.

Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:08:05
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor cifs/Server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.
Se produjo un evento Warning. EventID: 0x8000001D
Hora de creaci¢n: 02/10/2009 18:08:11
Cadena de eventos:
El centro de distribuci¢n de claves (KDC) no encuentra un
certificado adecuado para usarlo en inicios de sesi¢n de Tarjeta
inteligente o no se pudo comprobar el certificado de KDC. Es posible
que el inicio de sesi¢n de Tarjeta inteligente no funcione
correctamente si no se soluciona este problema. Para corregir este
problema, compruebe el certificado de KDC existente con certutil.exe o
inscriba un nuevo certificado KDC.
Se produjo un evento Error. EventID: 0xC0001B72
Hora de creaci¢n: 02/10/2009 18:08:53
Cadena de eventos:
El siguiente controlador de inicio del sistema o de inicio
del arranque no se carg¢ correctamente:
Se produjo un evento Warning. EventID: 0x84350302
Hora de creaci¢n: 02/10/2009 18:13:55
EvtFormatMessage failed, error 1815 No se puede encontrar
el recurso de Id. de idioma en el archivo de imagen..
(No se pudo recuperar la cadena de eventos (registro de
eventos >>>>> System); error 0x717)
Se produjo un evento Error. EventID: 0x0000165B
Hora de creaci¢n: 02/10/2009 18:19:27
Cadena de eventos:
Error en la configuraci¢n de sesi¢n desde el equipo
'EQUIPOCON01' porque la base de datos de seguridad no contiene una
cuenta de confianza 'EQUIPOCON01$' a la que el equipo especificado
haga referencia.
Se produjo un evento Error. EventID: 0x000016AD
Hora de creaci¢n: 02/10/2009 18:22:21
Cadena de eventos:
Error al autenticar la instalaci¢n de sesi¢n desde el
equipo DDLRCNJCON01. Error:
. SERVER no super¢ la prueba SystemLog

Actualmente solo tengo el 2008 funcionando ya que degrade el 2003, y como
dije antes quise promocionar otro 2003 pero no se pudo y al querer hacer
lo mismo con el 2008 tampoco me deja me sale un error que dice:
Error en la operación porque : los servicios de dominio de AD no pudieron
replicar las particiones de directorio CN=configuration,DC=XXX, desde el
controlador remoto de AD Server
error específico de paquete de seguridad

"Franklin Flores" escribió en el mensaje de
noticias:

Si lo hice, todo estaba bien, el dcpromo lo hice sin problemas.

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:

Antes de poner el 2008 y después de ello, pasaste un dcdiag y netdiag al
2003??

El 2003 lo hiciste con un dcpromo correctamente?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Es posible hacer operativo el servidor o necesariamente debo degradar
también el 2008 y empezar desde cero??

"Franklin Flores" escribió en el mensaje de
noticias:

Ya tenia un DC 2003 de 64 bits, instale en otro equipo en limpio el
windows 2008 y lo promocione a DC, luego le pase las FSMO, y degrade
el 2003, intente instalar nuevamente el 2003 pero no me funciono, e
hecho lo mismo con el 2008 y tampoco funciona.-

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:uWn#

Explica detalladamente cómo has instalado ese DC de 2008 (instalación
de dominio nuevo, migración de 2000/2003 ,etc...)

Básicamente el problema que tienes es que el DC de 2008 no está
operativo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Saludos tengo mas inconvenientes con windows 2008...
1.- Tengo equipos con windows vista, los cuales al momento de iniciar
sesion me sale un mensaje que dice "error interno" y nada mas.
2.- Al querer agregar otro DC con windows 2008 me sale un error que
la
cuenta no existe, pero estoy poniendo las credenciales de la cuenta
de administrador que se crea por defecto, pero si creo una cuenta
como
miebro de administradores de dominio, de esquema y organizaciòn ahi
si
continua con el proceso de promocion a DC, pero luego falla, sale un
error que dice que no pudo terminar operacón el servicio de active
directory, CN=Configuration,DC=server. "error de acesso"
3.- Si ingreso en el DC como administrador si se inicia sesion, pero
si desde un usuario intento iniciar sesion como administrador no me
deja, o si intento usar runas me sale error de confianza entre el
servidor y el equipo cliente.
4.- hice un DCdiag y me salen los siguientes errores
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=dominio,DC=gov,dc=es
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÑ2BABL01,DC=dominio,DC=gov,dc=es
. Server no super¢ la prueba
NCSecDesc
Iniciando prueba: SystemLog
Se produjo un evento Warning. EventID: 0x00001647
Hora de creaci¢n: 02/10/2009 18:04:49
Cadena de eventos:
El servicio de Net Logon no pudo leer el mensaje del
procesador de mensajes de El sistema no puede encontrar la ruta
especificada. debido al siguiente error:
Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:07:47
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor ldap/server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.

Se produjo un evento Warning. EventID: 0x825A000C
Hora de creaci¢n: 02/10/2009 18:08:04
Cadena de eventos:
Proveedor de hora NtpClient: este equipo est configurado
para usar la jerarqu¡a de dominios para determinar su origen de hora,
pero es el emulador del controlador de dominio principal de Active
Directory para el dominio ra¡z del bosque, por lo que no hay un
equipo
por encima de ,l en la jerarqu¡a de dominios que pueda usarse como
origen de hora. Se recomienda que configure un servicio de hora
confiable en el dominio ra¡z o que configure manualmente el
controlador de dominio principal de Active Directory para que se
sincronice con un origen de hora externo. De lo contrario, este
equipo
funcionar como origen de hora autoritativo en la jerarqu¡a de
dominios. Si no est configurado un origen de hora externo o este
equipo no lo usa, puede deshabilitar NtpClient.

Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:08:05
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor cifs/Server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.
Se produjo un evento Warning. EventID: 0x8000001D
Hora de creaci¢n: 02/10/2009 18:08:11
Cadena de eventos:
El centro de distribuci¢n de claves (KDC) no encuentra un
certificado adecuado para usarlo en inicios de sesi¢n de Tarjeta
inteligente o no se pudo comprobar el certificado de KDC. Es posible
que el inicio de sesi¢n de Tarjeta inteligente no funcione
correctamente si no se soluciona este problema. Para corregir este
problema, compruebe el certificado de KDC existente con certutil.exe
o
inscriba un nuevo certificado KDC.
Se produjo un evento Error. EventID: 0xC0001B72
Hora de creaci¢n: 02/10/2009 18:08:53
Cadena de eventos:
El siguiente controlador de inicio del sistema o de inicio
del arranque no se carg¢ correctamente:
Se produjo un evento Warning. EventID: 0x84350302
Hora de creaci¢n: 02/10/2009 18:13:55
EvtFormatMessage failed, error 1815 No se puede encontrar
el recurso de Id. de idioma en el archivo de imagen..
(No se pudo recuperar la cadena de eventos (registro de
eventos >>>>>> System); error 0x717)
Se produjo un evento Error. EventID: 0x0000165B
Hora de creaci¢n: 02/10/2009 18:19:27
Cadena de eventos:
Error en la configuraci¢n de sesi¢n desde el equipo
'EQUIPOCON01' porque la base de datos de seguridad no contiene una
cuenta de confianza 'EQUIPOCON01$' a la que el equipo especificado
haga referencia.
Se produjo un evento Error. EventID: 0x000016AD
Hora de creaci¢n: 02/10/2009 18:22:21
Cadena de eventos:
Error al autenticar la instalaci¢n de sesi¢n desde el
equipo DDLRCNJCON01. Error:
. SERVER no super¢ la prueba
SystemLog

Ponnos un dcdiag entero si puedes, a parte, el error de

<<<Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:>>>


Es normal si no hiciste un adprep /rodcprep

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Actualmente solo tengo el 2008 funcionando ya que degrade el 2003, y como
dije antes quise promocionar otro 2003 pero no se pudo y al querer hacer
lo mismo con el 2008 tampoco me deja me sale un error que dice:
Error en la operación porque : los servicios de dominio de AD no pudieron
replicar las particiones de directorio CN=configuration,DC=XXX, desde el
controlador remoto de AD Server
error específico de paquete de seguridad

"Franklin Flores" escribió en el mensaje de
noticias:

Si lo hice, todo estaba bien, el dcpromo lo hice sin problemas.

"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:

Antes de poner el 2008 y después de ello, pasaste un dcdiag y netdiag
al 2003??

El 2003 lo hiciste con un dcpromo correctamente?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Es posible hacer operativo el servidor o necesariamente debo degradar
también el 2008 y empezar desde cero??

"Franklin Flores" escribió en el mensaje
de noticias:

Ya tenia un DC 2003 de 64 bits, instale en otro equipo en limpio el
windows 2008 y lo promocione a DC, luego le pase las FSMO, y degrade
el 2003, intente instalar nuevamente el 2003 pero no me funciono, e
hecho lo mismo con el 2008 y tampoco funciona.-

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:uWn#

Explica detalladamente cómo has instalado ese DC de 2008
(instalación de dominio nuevo, migración de 2000/2003 ,etc...)

Básicamente el problema que tienes es que el DC de 2008 no está
operativo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Saludos tengo mas inconvenientes con windows 2008...
1.- Tengo equipos con windows vista, los cuales al momento de
iniciar
sesion me sale un mensaje que dice "error interno" y nada mas.
2.- Al querer agregar otro DC con windows 2008 me sale un error que
la
cuenta no existe, pero estoy poniendo las credenciales de la cuenta
de administrador que se crea por defecto, pero si creo una cuenta
como
miebro de administradores de dominio, de esquema y organizaciòn ahi
si
continua con el proceso de promocion a DC, pero luego falla, sale un
error que dice que no pudo terminar operacón el servicio de active
directory, CN=Configuration,DC=server. "error de acesso"
3.- Si ingreso en el DC como administrador si se inicia sesion, pero
si desde un usuario intento iniciar sesion como administrador no me
deja, o si intento usar runas me sale error de confianza entre el
servidor y el equipo cliente.
4.- hice un DCdiag y me salen los siguientes errores
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=dominio,DC=gov,dc=es
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÑ2BABL01,DC=dominio,DC=gov,dc=es
. Server no super¢ la prueba
NCSecDesc
Iniciando prueba: SystemLog
Se produjo un evento Warning. EventID: 0x00001647
Hora de creaci¢n: 02/10/2009 18:04:49
Cadena de eventos:
El servicio de Net Logon no pudo leer el mensaje del
procesador de mensajes de El sistema no puede encontrar la ruta
especificada. debido al siguiente error:
Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:07:47
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor ldap/server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.

Se produjo un evento Warning. EventID: 0x825A000C
Hora de creaci¢n: 02/10/2009 18:08:04
Cadena de eventos:
Proveedor de hora NtpClient: este equipo est configurado
para usar la jerarqu¡a de dominios para determinar su origen de
hora,
pero es el emulador del controlador de dominio principal de Active
Directory para el dominio ra¡z del bosque, por lo que no hay un
equipo
por encima de ,l en la jerarqu¡a de dominios que pueda usarse como
origen de hora. Se recomienda que configure un servicio de hora
confiable en el dominio ra¡z o que configure manualmente el
controlador de dominio principal de Active Directory para que se
sincronice con un origen de hora externo. De lo contrario, este
equipo
funcionar como origen de hora autoritativo en la jerarqu¡a de
dominios. Si no est configurado un origen de hora externo o este
equipo no lo usa, puede deshabilitar NtpClient.

Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:08:05
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor cifs/Server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de inicio
de sesi¢n disponibles para atender la solicitud de inicio de sesi¢n.
Se produjo un evento Warning. EventID: 0x8000001D
Hora de creaci¢n: 02/10/2009 18:08:11
Cadena de eventos:
El centro de distribuci¢n de claves (KDC) no encuentra un
certificado adecuado para usarlo en inicios de sesi¢n de Tarjeta
inteligente o no se pudo comprobar el certificado de KDC. Es posible
que el inicio de sesi¢n de Tarjeta inteligente no funcione
correctamente si no se soluciona este problema. Para corregir este
problema, compruebe el certificado de KDC existente con certutil.exe
o
inscriba un nuevo certificado KDC.
Se produjo un evento Error. EventID: 0xC0001B72
Hora de creaci¢n: 02/10/2009 18:08:53
Cadena de eventos:
El siguiente controlador de inicio del sistema o de
inicio
del arranque no se carg¢ correctamente:
Se produjo un evento Warning. EventID: 0x84350302
Hora de creaci¢n: 02/10/2009 18:13:55
EvtFormatMessage failed, error 1815 No se puede encontrar
el recurso de Id. de idioma en el archivo de imagen..
(No se pudo recuperar la cadena de eventos (registro de
eventos >>>>>>> System); error 0x717)
Se produjo un evento Error. EventID: 0x0000165B
Hora de creaci¢n: 02/10/2009 18:19:27
Cadena de eventos:
Error en la configuraci¢n de sesi¢n desde el equipo
'EQUIPOCON01' porque la base de datos de seguridad no contiene una
cuenta de confianza 'EQUIPOCON01$' a la que el equipo especificado
haga referencia.
Se produjo un evento Error. EventID: 0x000016AD
Hora de creaci¢n: 02/10/2009 18:22:21
Cadena de eventos:
Error al autenticar la instalaci¢n de sesi¢n desde el
equipo DDLRCNJCON01. Error:
. SERVER no super¢ la prueba
SystemLog

Esto es lo que sale haciendo un dcdiag en el windows 2008 el unico del
dominio por el momento.
Diagn¢stico del servidor de directorio
Realizando instalaci¢n inicial:
Intentando encontrar el servidor principal...
Servidor principal = Server
* Se identific¢ el bosque de AD.
Recopilaci¢n de informaci¢n inicial finalizada.
Realizando pruebas requeridas iniciales
Probando servidor: Nombre-predeterminado-primer-sitio\server
Iniciando prueba: Connectivity
. Server super¢ la prueba Connectivity
Realizando pruebas principales
Probando servidor: Nombre-predeterminado-primer-sitio\Server
Iniciando prueba: Advertising
. Server super¢ la prueba Advertising
Iniciando prueba: FrsEvent
. Server super¢ la prueba FrsEvent
Iniciando prueba: DFSREvent
Existen eventos de advertencia o de error en las £ltimas 24 horas
despu,s de compartir SYSVOL. Los problemas de replicaci¢n de
SYSVOL
incorrecta pueden ocasionar problemas de la directiva de grupo.
. Server no super¢ la prueba DFSREvent
Iniciando prueba: SysVolCheck
. Server super¢ la prueba SysVolCheck
Iniciando prueba: KccEvent
. Server super¢ la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
. Server super¢ la prueba
KnowsOfRoleHolders
Iniciando prueba: MachineAccount
. Server super¢ la prueba MachineAccount
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=domino,DC=gov,DC=ec
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÜ1,DC=xxxx,DC=gov,DC=ec
. Server no super¢ la prueba NCSecDesc
Iniciando prueba: NetLogons
. Server super¢ la prueba NetLogons
Iniciando prueba: ObjectsReplicated
. Server super¢ la prueba
ObjectsReplicated
Iniciando prueba: Replications
. Server super¢ la prueba Replications
Iniciando prueba: RidManager
. Server super¢ la prueba RidManager
Iniciando prueba: Services
. Server super¢ la prueba Services
Iniciando prueba: SystemLog
. Server super¢ la prueba SystemLog
Iniciando prueba: VerifyReferences
. Server super¢ la prueba VerifyReferences
Ejecutando pruebas de partici¢n en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
. ForestDnsZones super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. ForestDnsZones super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
. DomainDnsZones super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. DomainDnsZones super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: Schema
Iniciando prueba: CheckSDRefDom
. Schema super¢ la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Schema super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: Configuration
Iniciando prueba: CheckSDRefDom
. Configuration super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Configuration super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en:DC1
Iniciando prueba: CheckSDRefDom
. DC1 super¢ la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
.DC1 super¢ la prueba
CrossRefValidation
Ejecutando pruebas de empresa en: DC1.xxx.gov.ec
Iniciando prueba: LocatorCheck
. DC1.xxx.gov.ec
super¢ la prueba LocatorCheck
Iniciando prueba: Intersite
. DC1.xxx.gov.ec
super¢ la prueba Intersite




"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:#

Ponnos un dcdiag entero si puedes, a parte, el error de

<<<Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:>>>


Es normal si no hiciste un adprep /rodcprep

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Actualmente solo tengo el 2008 funcionando ya que degrade el 2003, y
como dije antes quise promocionar otro 2003 pero no se pudo y al querer
hacer lo mismo con el 2008 tampoco me deja me sale un error que dice:
Error en la operación porque : los servicios de dominio de AD no
pudieron replicar las particiones de directorio CN=configuration,DC=XXX,
desde el controlador remoto de AD Server
error específico de paquete de seguridad

"Franklin Flores" escribió en el mensaje de
noticias:

Si lo hice, todo estaba bien, el dcpromo lo hice sin problemas.

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:

Antes de poner el 2008 y después de ello, pasaste un dcdiag y netdiag
al 2003??

El 2003 lo hiciste con un dcpromo correctamente?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Es posible hacer operativo el servidor o necesariamente debo degradar
también el 2008 y empezar desde cero??

"Franklin Flores" escribió en el mensaje
de noticias:

Ya tenia un DC 2003 de 64 bits, instale en otro equipo en limpio el
windows 2008 y lo promocione a DC, luego le pase las FSMO, y degrade
el 2003, intente instalar nuevamente el 2003 pero no me funciono, e
hecho lo mismo con el 2008 y tampoco funciona.-

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:uWn#

Explica detalladamente cómo has instalado ese DC de 2008
(instalación de dominio nuevo, migración de 2000/2003 ,etc...)

Básicamente el problema que tienes es que el DC de 2008 no está
operativo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Saludos tengo mas inconvenientes con windows 2008...
1.- Tengo equipos con windows vista, los cuales al momento de
iniciar
sesion me sale un mensaje que dice "error interno" y nada mas.
2.- Al querer agregar otro DC con windows 2008 me sale un error que
la
cuenta no existe, pero estoy poniendo las credenciales de la
cuenta
de administrador que se crea por defecto, pero si creo una cuenta
como
miebro de administradores de dominio, de esquema y organizaciòn ahi
si
continua con el proceso de promocion a DC, pero luego falla, sale
un
error que dice que no pudo terminar operacón el servicio de active
directory, CN=Configuration,DC=server. "error de acesso"
3.- Si ingreso en el DC como administrador si se inicia sesion,
pero
si desde un usuario intento iniciar sesion como administrador no me
deja, o si intento usar runas me sale error de confianza entre el
servidor y el equipo cliente.
4.- hice un DCdiag y me salen los siguientes errores
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=dominio,DC=gov,dc=es
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÑ2BABL01,DC=dominio,DC=gov,dc=es
. Server no super¢ la prueba
NCSecDesc
Iniciando prueba: SystemLog
Se produjo un evento Warning. EventID: 0x00001647
Hora de creaci¢n: 02/10/2009 18:04:49
Cadena de eventos:
El servicio de Net Logon no pudo leer el mensaje del
procesador de mensajes de El sistema no puede encontrar la ruta
especificada. debido al siguiente error:
Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:07:47
Cadena de eventos:
El Sistema de seguridad detect¢ un error de
autenticaci¢n
del servidor ldap/server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de
inicio
de sesi¢n disponibles para atender la solicitud de inicio de
sesi¢n.

Se produjo un evento Warning. EventID: 0x825A000C
Hora de creaci¢n: 02/10/2009 18:08:04
Cadena de eventos:
Proveedor de hora NtpClient: este equipo est configurado
para usar la jerarqu¡a de dominios para determinar su origen de
hora,
pero es el emulador del controlador de dominio principal de Active
Directory para el dominio ra¡z del bosque, por lo que no hay un
equipo
por encima de ,l en la jerarqu¡a de dominios que pueda usarse como
origen de hora. Se recomienda que configure un servicio de hora
confiable en el dominio ra¡z o que configure manualmente el
controlador de dominio principal de Active Directory para que se
sincronice con un origen de hora externo. De lo contrario, este
equipo
funcionar como origen de hora autoritativo en la jerarqu¡a de
dominios. Si no est configurado un origen de hora externo o este
equipo no lo usa, puede deshabilitar NtpClient.

Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:08:05
Cadena de eventos:
El Sistema de seguridad detect¢ un error de autenticaci¢n
del servidor cifs/Server.DC1.dominio.gov.es. El c¢digo de error del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de
inicio
de sesi¢n disponibles para atender la solicitud de inicio de
sesi¢n.
Se produjo un evento Warning. EventID: 0x8000001D
Hora de creaci¢n: 02/10/2009 18:08:11
Cadena de eventos:
El centro de distribuci¢n de claves (KDC) no encuentra
un
certificado adecuado para usarlo en inicios de sesi¢n de Tarjeta
inteligente o no se pudo comprobar el certificado de KDC. Es
posible
que el inicio de sesi¢n de Tarjeta inteligente no funcione
correctamente si no se soluciona este problema. Para corregir este
problema, compruebe el certificado de KDC existente con
certutil.exe o
inscriba un nuevo certificado KDC.
Se produjo un evento Error. EventID: 0xC0001B72
Hora de creaci¢n: 02/10/2009 18:08:53
Cadena de eventos:
El siguiente controlador de inicio del sistema o de
inicio
del arranque no se carg¢ correctamente:
Se produjo un evento Warning. EventID: 0x84350302
Hora de creaci¢n: 02/10/2009 18:13:55
EvtFormatMessage failed, error 1815 No se puede
encontrar
el recurso de Id. de idioma en el archivo de imagen..
(No se pudo recuperar la cadena de eventos (registro de
eventos >>>>>>>> System); error 0x717)
Se produjo un evento Error. EventID: 0x0000165B
Hora de creaci¢n: 02/10/2009 18:19:27
Cadena de eventos:
Error en la configuraci¢n de sesi¢n desde el equipo
'EQUIPOCON01' porque la base de datos de seguridad no contiene una
cuenta de confianza 'EQUIPOCON01$' a la que el equipo especificado
haga referencia.
Se produjo un evento Error. EventID: 0x000016AD
Hora de creaci¢n: 02/10/2009 18:22:21
Cadena de eventos:
Error al autenticar la instalaci¢n de sesi¢n desde el
equipo DDLRCNJCON01. Error:
. SERVER no super¢ la prueba
SystemLog

OK, el Dc está correcto (el error que te he dicho antes es por lo del
adprep /rodcprep

Dcdiag fails for NCSecDesc test on Windows 2008 Domain Controllers
http://support.microsoft.com/kb/967482

Los equipos Vista:

llevan SP1?
Han sido clonados?
El Firewall enserver/equipos está deshabilitado?
Los Vista apuntancomo DNS única y exclusivamente a ese DC?

Para agregar el 2008 como DC adicional, apunta como DNS1 al DC actual?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Esto es lo que sale haciendo un dcdiag en el windows 2008 el unico del
dominio por el momento.
Diagn¢stico del servidor de directorio
Realizando instalaci¢n inicial:
Intentando encontrar el servidor principal...
Servidor principal = Server
* Se identific¢ el bosque de AD.
Recopilaci¢n de informaci¢n inicial finalizada.
Realizando pruebas requeridas iniciales
Probando servidor: Nombre-predeterminado-primer-sitio\server
Iniciando prueba: Connectivity
. Server super¢ la prueba Connectivity
Realizando pruebas principales
Probando servidor: Nombre-predeterminado-primer-sitio\Server
Iniciando prueba: Advertising
. Server super¢ la prueba Advertising
Iniciando prueba: FrsEvent
. Server super¢ la prueba FrsEvent
Iniciando prueba: DFSREvent
Existen eventos de advertencia o de error en las £ltimas 24 horas
despu,s de compartir SYSVOL. Los problemas de replicaci¢n de
SYSVOL
incorrecta pueden ocasionar problemas de la directiva de grupo.
. Server no super¢ la prueba DFSREvent
Iniciando prueba: SysVolCheck
. Server super¢ la prueba SysVolCheck
Iniciando prueba: KccEvent
. Server super¢ la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
. Server super¢ la prueba
KnowsOfRoleHolders
Iniciando prueba: MachineAccount
. Server super¢ la prueba MachineAccount
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=domino,DC=gov,DC=ec
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÜ1,DC=xxxx,DC=gov,DC=ec
. Server no super¢ la prueba NCSecDesc
Iniciando prueba: NetLogons
. Server super¢ la prueba NetLogons
Iniciando prueba: ObjectsReplicated
. Server super¢ la prueba
ObjectsReplicated
Iniciando prueba: Replications
. Server super¢ la prueba Replications
Iniciando prueba: RidManager
. Server super¢ la prueba RidManager
Iniciando prueba: Services
. Server super¢ la prueba Services
Iniciando prueba: SystemLog
. Server super¢ la prueba SystemLog
Iniciando prueba: VerifyReferences
. Server super¢ la prueba
VerifyReferences
Ejecutando pruebas de partici¢n en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
. ForestDnsZones super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. ForestDnsZones super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
. DomainDnsZones super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. DomainDnsZones super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: Schema
Iniciando prueba: CheckSDRefDom
. Schema super¢ la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Schema super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en: Configuration
Iniciando prueba: CheckSDRefDom
. Configuration super¢ la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
. Configuration super¢ la prueba
CrossRefValidation
Ejecutando pruebas de partici¢n en:DC1
Iniciando prueba: CheckSDRefDom
. DC1 super¢ la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
.DC1 super¢ la prueba
CrossRefValidation
Ejecutando pruebas de empresa en: DC1.xxx.gov.ec
Iniciando prueba: LocatorCheck
. DC1.xxx.gov.ec
super¢ la prueba LocatorCheck
Iniciando prueba: Intersite
. DC1.xxx.gov.ec
super¢ la prueba Intersite




"Javier Inglés [MS MVP]" escribió en el mensaje
de noticias:#

Ponnos un dcdiag entero si puedes, a parte, el error de

<<<Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:>>>


Es normal si no hiciste un adprep /rodcprep

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Actualmente solo tengo el 2008 funcionando ya que degrade el 2003, y
como dije antes quise promocionar otro 2003 pero no se pudo y al querer
hacer lo mismo con el 2008 tampoco me deja me sale un error que dice:
Error en la operación porque : los servicios de dominio de AD no
pudieron replicar las particiones de directorio
CN=configuration,DC=XXX, desde el controlador remoto de AD Server
error específico de paquete de seguridad

"Franklin Flores" escribió en el mensaje de
noticias:

Si lo hice, todo estaba bien, el dcpromo lo hice sin problemas.

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:

Antes de poner el 2008 y después de ello, pasaste un dcdiag y netdiag
al 2003??

El 2003 lo hiciste con un dcpromo correctamente?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Franklin Flores" escribió en el mensaje
news:

Es posible hacer operativo el servidor o necesariamente debo
degradar también el 2008 y empezar desde cero??

"Franklin Flores" escribió en el mensaje
de noticias:

Ya tenia un DC 2003 de 64 bits, instale en otro equipo en limpio el
windows 2008 y lo promocione a DC, luego le pase las FSMO, y
degrade el 2003, intente instalar nuevamente el 2003 pero no me
funciono, e hecho lo mismo con el 2008 y tampoco funciona.-

"Javier Inglés [MS MVP]" escribió en el
mensaje de noticias:uWn#

Explica detalladamente cómo has instalado ese DC de 2008
(instalación de dominio nuevo, migración de 2000/2003 ,etc...)

Básicamente el problema que tienes es que el DC de 2008 no está
operativo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Saludos tengo mas inconvenientes con windows 2008...
1.- Tengo equipos con windows vista, los cuales al momento de
iniciar
sesion me sale un mensaje que dice "error interno" y nada mas.
2.- Al querer agregar otro DC con windows 2008 me sale un error
que la
cuenta no existe, pero estoy poniendo las credenciales de la
cuenta
de administrador que se crea por defecto, pero si creo una cuenta
como
miebro de administradores de dominio, de esquema y organizaciòn
ahi si
continua con el proceso de promocion a DC, pero luego falla, sale
un
error que dice que no pudo terminar operacón el servicio de active
directory, CN=Configuration,DC=server. "error de acesso"
3.- Si ingreso en el DC como administrador si se inicia sesion,
pero
si desde un usuario intento iniciar sesion como administrador no
me
deja, o si intento usar runas me sale error de confianza entre el
servidor y el equipo cliente.
4.- hice un DCdiag y me salen los siguientes errores
Iniciando prueba: NCSecDesc
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=ForestDnsZones,DCÜ1,DC=dominio,DC=gov,dc=es
Error: NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS no tiene
Replicating Directory Changes In Filtered Set
derechos de acceso para el contexto de nomenclatura:
DC=DomainDnsZones,DCÑ2BABL01,DC=dominio,DC=gov,dc=es
. Server no super¢ la prueba
NCSecDesc
Iniciando prueba: SystemLog
Se produjo un evento Warning. EventID: 0x00001647
Hora de creaci¢n: 02/10/2009 18:04:49
Cadena de eventos:
El servicio de Net Logon no pudo leer el mensaje del
procesador de mensajes de El sistema no puede encontrar la ruta
especificada. debido al siguiente error:
Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:07:47
Cadena de eventos:
El Sistema de seguridad detect¢ un error de
autenticaci¢n
del servidor ldap/server.DC1.dominio.gov.es. El c¢digo de error
del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de
inicio
de sesi¢n disponibles para atender la solicitud de inicio de
sesi¢n.

Se produjo un evento Warning. EventID: 0x825A000C
Hora de creaci¢n: 02/10/2009 18:08:04
Cadena de eventos:
Proveedor de hora NtpClient: este equipo est
configurado
para usar la jerarqu¡a de dominios para determinar su origen de
hora,
pero es el emulador del controlador de dominio principal de Active
Directory para el dominio ra¡z del bosque, por lo que no hay un
equipo
por encima de ,l en la jerarqu¡a de dominios que pueda usarse como
origen de hora. Se recomienda que configure un servicio de hora
confiable en el dominio ra¡z o que configure manualmente el
controlador de dominio principal de Active Directory para que se
sincronice con un origen de hora externo. De lo contrario, este
equipo
funcionar como origen de hora autoritativo en la jerarqu¡a de
dominios. Si no est configurado un origen de hora externo o este
equipo no lo usa, puede deshabilitar NtpClient.

Se produjo un evento Warning. EventID: 0x8000A000
Hora de creaci¢n: 02/10/2009 18:08:05
Cadena de eventos:
El Sistema de seguridad detect¢ un error de
autenticaci¢n
del servidor cifs/Server.DC1.dominio.gov.es. El c¢digo de error
del
protocolo de autenticaci¢n Kerberos fue "No hay servidores de
inicio
de sesi¢n disponibles para atender la solicitud de inicio de
sesi¢n.
Se produjo un evento Warning. EventID: 0x8000001D
Hora de creaci¢n: 02/10/2009 18:08:11
Cadena de eventos:
El centro de distribuci¢n de claves (KDC) no encuentra
un
certificado adecuado para usarlo en inicios de sesi¢n de Tarjeta
inteligente o no se pudo comprobar el certificado de KDC. Es
posible
que el inicio de sesi¢n de Tarjeta inteligente no funcione
correctamente si no se soluciona este problema. Para corregir este
problema, compruebe el certificado de KDC existente con
certutil.exe o
inscriba un nuevo certificado KDC.
Se produjo un evento Error. EventID: 0xC0001B72
Hora de creaci¢n: 02/10/2009 18:08:53
Cadena de eventos:
El siguiente controlador de inicio del sistema o de
inicio
del arranque no se carg¢ correctamente:
Se produjo un evento Warning. EventID: 0x84350302
Hora de creaci¢n: 02/10/2009 18:13:55
EvtFormatMessage failed, error 1815 No se puede
encontrar
el recurso de Id. de idioma en el archivo de imagen..
(No se pudo recuperar la cadena de eventos (registro de
eventos >>>>>>>>> System); error 0x717)
Se produjo un evento Error. EventID: 0x0000165B
Hora de creaci¢n: 02/10/2009 18:19:27
Cadena de eventos:
Error en la configuraci¢n de sesi¢n desde el equipo
'EQUIPOCON01' porque la base de datos de seguridad no contiene una
cuenta de confianza 'EQUIPOCON01$' a la que el equipo especificado
haga referencia.
Se produjo un evento Error. EventID: 0x000016AD
Hora de creaci¢n: 02/10/2009 18:22:21
Cadena de eventos:
Error al autenticar la instalaci¢n de sesi¢n desde el
equipo DDLRCNJCON01. Error:
. SERVER no super¢ la prueba
SystemLog