Problema con Adprep.exe

Antes tendrás que hacer lo que indica el documento; no obstante socio, te
aconsejo que antes de hacer este tipo de operaciones las pruebes siempre
antes en un laboratorio de pruebas para ver este tipo de errores antes y
poder resolverlos antes también (antes antes antes. :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Vicman" escribió en el mensaje
news:

Por si te sirve de informacion. Como adprep me dice que el maestro de
esquema
el otro DC, aunque en la consola no aparece asi, he tratado de hacer el
adprep en el servidor que supuestamente ya no es maestro de esquema y me
dice
esto:

Adprep no pudo extender el esquema.
[Status/Consequence]
Hay un conflicto con el esquema de Exchange 2000. No se actualizó el
esquema.
[User Action]
Se debe resolver el conflicto de esquema antes de ejecutar adprep.
Resuelva
el c
onflicto de esquema, permita que se replique el cambio entre los asociados
de re
plicación y luego ejecute Adprep. Para obtener más información sobre cómo
resol
ver el conflicto, vea el artículo Q325379 en Microsoft Knowledge Base.

Ahora mismo estoy leyendo el articulo de Microsoft que me indica.

Gracias.


"Vicman" wrote:

El problema inicial ya esta solucionado, efectivamente el admin. era
otro.

Ahora tengo otro problema. Ayer pase los roles, y el maestro de esquema
lo
cambie al otro DC, y desde ese ejecuto el adprep /forestprep, y me dice
que
lo tengo que hacer desde el equipo que sea maestro de esquema, cuando se
supone que es este. Es mas en la consola asi me lo indica.

¿Como puedo asegurarme de que los roles estan bien pasados, por otro
metodo
que no sea la consola mmc?

gracias.


"Vicman" wrote:

> Segun el grupo de "administradores de esquema" el "administrador" esta
> dentro
> de ese grupo, y el grupo de administrador de organizacion no lo veo por
> ninguna parte.
>
> como puedo comprobar esto?
>
> gracias.
>
>
> "Javier Inglés [MS MVP]" wrote:
>
> > Elusuario debe ser administrado de dominio, de organización y de
> > esquema;
> > por tanto, si el user que usas es sóo admin del dominio, no te sirve,
> > repásalo bien
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> > "Vicman" escribió en el mensaje
> > news:
> > > Tengo dos 2000 server DC y voy a quitar uno de ellos y sustituirlo
> > > por un
> > > 2003 R2.
> > >
> > > El que voy a quitar era el DC primario y ,aunque con muchos
> > > problemas, he
> > > conseguido pasar todos los roles al que era secundario.
> > >
> > > Ahora intento preparar el dominio para promocionar el 2003R2 como
> > > DC, y
> > > ejecuto desde el w2000 que queda con todos los roles, el famoso
> > > adprep
> > > /forestprep (desde el segundo CD del R2 en el W2000) , y me dice:
> > >
> > > Adprep detectó que el usuario que ha iniciado la sesión no es
> > > miembro del
> > > siguiente grupo: grupo de administradores de organización.
> > >
> > > [Estado/consecuencia]
> > >
> > > Adprep se detuvo sin realizar ningún cambio.
> > >
> > > [Acción del usuario]
> > >
> > > Compruebe que el usuario que ha iniciado la sesión actualmente es
> > > miembro
> > > del grupo de administradores de organización, grupo de
> > > administradores de
> > > esquema y grupo de administradores de dominio overlay.es\.
> > >
> > >
> > >
> > > Ni que decir tiene que efectivamente estoy haciendo esto con el
> > > administrador del dominio, pero nada, que no se deja.
> > >
> > > Mi siguiente paso es cargarme el dominio entero y montar dos w2003
> > > y
> > > fuera.
> > >
> > > Gracias
> >
> >
> >

DCDIAG DESDE EL SERSIS (EL SERVIDOR QUE TIENE QUE TENER TODOS LOS ROLES)

Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERSIS
Starting test: Connectivity
. SERSIS passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERSIS
Starting test: Replications
. SERSIS passed test Replications
Starting test: NCSecDesc
. SERSIS passed test NCSecDesc
Starting test: NetLogons
. SERSIS passed test NetLogons
Starting test: Advertising
. SERSIS passed test Advertising
Starting test: KnowsOfRoleHolders
. SERSIS passed test KnowsOfRoleHolders
Starting test: RidManager
. SERSIS passed test RidManager
Starting test: MachineAccount
. SERSIS passed test MachineAccount
Starting test: Services
. SERSIS passed test Services
Starting test: ObjectsReplicated
. SERSIS passed test ObjectsReplicated
Starting test: frssysvol
. SERSIS passed test frssysvol
Starting test: kccevent
. SERSIS passed test kccevent
Starting test: systemlog
. SERSIS passed test systemlog

Running enterprise tests on : overlay.es
Starting test: Intersite
. overlay.es passed test Intersite
Starting test: FsmoCheck
. overlay.es passed test FsmoCheck


"Javier Inglés [MS MVP]" wrote:

pasa un dcdiag y un netdiag al server a ver qué más te dicen, igualmente
desde el replmon también puedes verificarlo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Vicman" escribió en el mensaje
news:
> El problema inicial ya esta solucionado, efectivamente el admin. era otro.
>
> Ahora tengo otro problema. Ayer pase los roles, y el maestro de esquema lo
> cambie al otro DC, y desde ese ejecuto el adprep /forestprep, y me dice
> que
> lo tengo que hacer desde el equipo que sea maestro de esquema, cuando se
> supone que es este. Es mas en la consola asi me lo indica.
>
> ¿Como puedo asegurarme de que los roles estan bien pasados, por otro
> metodo
> que no sea la consola mmc?
>
> gracias.
>
>
> "Vicman" wrote:
>
>> Segun el grupo de "administradores de esquema" el "administrador" esta
>> dentro
>> de ese grupo, y el grupo de administrador de organizacion no lo veo por
>> ninguna parte.
>>
>> como puedo comprobar esto?
>>
>> gracias.
>>
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>> > Elusuario debe ser administrado de dominio, de organización y de
>> > esquema;
>> > por tanto, si el user que usas es sóo admin del dominio, no te sirve,
>> > repásalo bien
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> > "Vicman" escribió en el mensaje
>> > news:
>> > > Tengo dos 2000 server DC y voy a quitar uno de ellos y sustituirlo
>> > > por un
>> > > 2003 R2.
>> > >
>> > > El que voy a quitar era el DC primario y ,aunque con muchos
>> > > problemas, he
>> > > conseguido pasar todos los roles al que era secundario.
>> > >
>> > > Ahora intento preparar el dominio para promocionar el 2003R2 como
>> > > DC, y
>> > > ejecuto desde el w2000 que queda con todos los roles, el famoso
>> > > adprep
>> > > /forestprep (desde el segundo CD del R2 en el W2000) , y me dice:
>> > >
>> > > Adprep detectó que el usuario que ha iniciado la sesión no es miembro
>> > > del
>> > > siguiente grupo: grupo de administradores de organización.
>> > >
>> > > [Estado/consecuencia]
>> > >
>> > > Adprep se detuvo sin realizar ningún cambio.
>> > >
>> > > [Acción del usuario]
>> > >
>> > > Compruebe que el usuario que ha iniciado la sesión actualmente es
>> > > miembro
>> > > del grupo de administradores de organización, grupo de
>> > > administradores de
>> > > esquema y grupo de administradores de dominio overlay.es\.
>> > >
>> > >
>> > >
>> > > Ni que decir tiene que efectivamente estoy haciendo esto con el
>> > > administrador del dominio, pero nada, que no se deja.
>> > >
>> > > Mi siguiente paso es cargarme el dominio entero y montar dos w2003 y
>> > > fuera.
>> > >
>> > > Gracias
>> >
>> >
>> >

Te aseguro que esto lo he probado, pero no es lo mismo un 2000 server recien
montado y con 3 cosas, que un dominio montado hace 6 años, y con 4 o 5 cambio
de servidores. Con lo que las pruebas no me han servido de mucho porque me he
atrancado nada mas empezar.

Gracias.

Te paso el log del netdiag por si ves algo, parece que hay errores de LDAP:

..

Computer Name: SERSIS
DNS Host Name: sersis.overlay.es
System info : Windows 2000 Server (Build 2195)
Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
List of installed hotfixes :
KB823182
KB823559
KB824105
KB825119
KB826232
KB828035
KB828749
KB832353
KB841356
KB885836
KB890046
KB893756
KB893803v2
KB896422
KB896423
KB896424
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB905749
KB905915-IE501SP4-20051122.191609
KB908519
KB908523
KB912919
Q147222
Update Rollup 1


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_GEN_FAILURE]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working because
it h
as not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Broadcom NetXtreme Gigabit Ethernet' may not be
work
ing.



Per interface results:

Adapter : Conexi¾n de ßrea local 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : sersis
IP Address . . . . . . . . : 192.168.0.13
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.3
Dns Servers. . . . . . . . : 192.168.0.13
192.168.0.7

AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
2 NetBt transports currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.13
' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.7'
and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
The browser is bound to 2 NetBt transports.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'serswsm.overlay.es'.
[WARNING] Failed to query SPN registration on DC 'sersis.overlay.es'.


Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.
The command completed successfully

<<<LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'serswsm.overlay.es'.
[WARNING] Failed to query SPN registration on DC 'sersis.overlay.es'.>>>

Son los 2 DCs que tienes en el dominio actualmente??

Están en la misma subred?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Vicman" escribió en el mensaje
news:

Te aseguro que esto lo he probado, pero no es lo mismo un 2000 server
recien
montado y con 3 cosas, que un dominio montado hace 6 años, y con 4 o 5
cambio
de servidores. Con lo que las pruebas no me han servido de mucho porque me
he
atrancado nada mas empezar.

Gracias.

Te paso el log del netdiag por si ves algo, parece que hay errores de
LDAP:

..

Computer Name: SERSIS
DNS Host Name: sersis.overlay.es
System info : Windows 2000 Server (Build 2195)
Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
List of installed hotfixes :
KB823182
KB823559
KB824105
KB825119
KB826232
KB828035
KB828749
KB832353
KB841356
KB885836
KB890046
KB893756
KB893803v2
KB896422
KB896423
KB896424
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB905749
KB905915-IE501SP4-20051122.191609
KB908519
KB908523
KB912919
Q147222
Update Rollup 1


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_GEN_FAILURE]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working because
it h
as not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Broadcom NetXtreme Gigabit Ethernet' may not be
work
ing.



Per interface results:

Adapter : Conexi¾n de ßrea local 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : sersis
IP Address . . . . . . . . : 192.168.0.13
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.3
Dns Servers. . . . . . . . : 192.168.0.13
192.168.0.7

AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
2 NetBt transports currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.13
' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.7'
and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{46C44D7D-866A-4CDA-A001-3FA80E7FC57C}
NetBT_Tcpip_{C0D5B83C-BF06-4621-90D6-EC4CFDDE91A9}
The browser is bound to 2 NetBt transports.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'serswsm.overlay.es'.
[WARNING] Failed to query SPN registration on DC 'sersis.overlay.es'.


Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.
The command completed successfully

Si, son los dos dc del dominio, y estan en la misma subred.