Problema para replicar en un dominio local

Hola, Davidr:

Generalmente, los errores de éste tipo suelen hacer referencia a
alguna dificultad con la autenticación. Un <DC> que no haya replicado
en un tiempo límite, puede haber perdido la modificación de algunos
objetos AD, lo que provoca que se bloquee automáticamente para más
replicaciones hasta que los datos AD no se reconcilien.

Lo recomendable para éstos casos es que primero identifiques de forma
correcta los <DC> ejecutando las "Support tools" presentes en el CD del
SO, y llamando a las herramientas NETDIAG, DCDIAG y REPADMIN (por éste
mismo orden, para primero detectar problemas en la LAN, en la réplica de
los <DC> y posteriormente reparlos). Para más info de cómo usarlas:

Uso de la herramienta NETDIAG:
http://support.microsoft.com/kb/321708/es

Uso de la herramienta DCDIAG:
http://technet.microsoft.com/es-es/...76854.aspx

Uso de la herramienta REPADMIN:
http://support.microsoft.com/kb/229896/es
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"davidr" wrote:

Buenas,
tengo un problema a la hora de replicar los controladores de dominio. Pego
el mensaje de error por si me podéis ayudar:
Event ID: 1864
Date: 22/02/2009
Time: 19:26:44
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: ITACA-SLOTUS
Description:
This is the replication status for the following directory partition on the
local domain controller.

Directory partition:
DC=ForestDnsZones,DC=itaca-sa,DC=com

The local domain controller has not recently received replication
information from a number of domain controllers. The count of domain
controllers is shown, divided into the following intervals.

More than 24 hours:.


Muchas gracias.
Saludos.

Buenas Desiderio y gracias por la información voy a dar un vistazo a las
herramientas que me comentas ya.

Un detalle que comenté en otro post. Al principio cuando monte el AD tenía
un DC y luego monte otros dos. A posteriori ese primer DC lo degradé pero,
por lo visto no lo hice bien o no funcionó. Si mal no recuerdo era muy
sencillo porque era con un asistente. En ese post Guillermo delPrato ya me
remitió a:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498

Mi duda es si ¿con lo que me comentas me evito hacer este paso de Guillermo
o hago este previo o son independientes ambas soluciones?

Saludos.

"Desiderio Ondo." wrote:

Hola, Davidr:

Generalmente, los errores de éste tipo suelen hacer referencia a
alguna dificultad con la autenticación. Un <DC> que no haya replicado
en un tiempo límite, puede haber perdido la modificación de algunos
objetos AD, lo que provoca que se bloquee automáticamente para más
replicaciones hasta que los datos AD no se reconcilien.

Lo recomendable para éstos casos es que primero identifiques de forma
correcta los <DC> ejecutando las "Support tools" presentes en el CD del
SO, y llamando a las herramientas NETDIAG, DCDIAG y REPADMIN (por éste
mismo orden, para primero detectar problemas en la LAN, en la réplica de
los <DC> y posteriormente reparlos). Para más info de cómo usarlas:

Uso de la herramienta NETDIAG:
http://support.microsoft.com/kb/321708/es

Uso de la herramienta DCDIAG:
http://technet.microsoft.com/es-es/...76854.aspx

Uso de la herramienta REPADMIN:
http://support.microsoft.com/kb/229896/es
·
Ya nos dirás cómo te ha ido...
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"davidr" wrote:

> Buenas,
> tengo un problema a la hora de replicar los controladores de dominio. Pego
> el mensaje de error por si me podéis ayudar:
> Event ID: 1864
> Date: 22/02/2009
> Time: 19:26:44
> User: NT AUTHORITY\ANONYMOUS LOGON
> Computer: ITACA-SLOTUS
> Description:
> This is the replication status for the following directory partition on the
> local domain controller.
>
> Directory partition:
> DC=ForestDnsZones,DC=itaca-sa,DC=com
>
> The local domain controller has not recently received replication
> information from a number of domain controllers. The count of domain
> controllers is shown, divided into the following intervals.
>
> More than 24 hours:.
>
>
> Muchas gracias.
> Saludos.
>