Problema de Permisos ¿?

06/07/2006 - 15:30 por LJM | Informe spam
Amigos, una vez mas, luego de migrar el Servidor, de que este este
funcioando (hasta ahora) correctamente en todas sus funciones, me
encuentro con el siguiente problema.

Instale el Sistema de Gestion, y en el Servidor funciona prefectamente,
el tema es en el/los Clientes. Cuando ejecuto la aplicacion, me tira un
error, que segun HelpDesk, me dicen que es un problema de permisos de
Windows ("Error 70 en tiempo de ejecucion: se denego el permiso".)

Estoy logueado con un usuario Administrador, le di a la/s carpetas del
ERP el mayor de los permisos a este (y hasta a TODOS) el mayor de los
permisos, comprati TOTAL todas las carpetas, hasta toda la raiz del C:,
desactive el firewall, sigue sin funcionar.

La pregunta es la siguiente, existe forma de verficar que sea un
problema de permisos de windows ralmente? hay alguna manera de
"desactivar" todas las politicas de seguridad? o darle 100% de permisos
a un usuario???

Me estoy volviendo loco =(.

Gracias de antemano amigos.
slds

Preguntas similare

Leer las respuestas

#11 Javier Inglés [MS MVP]
10/07/2006 - 14:05 | Informe spam
Qué relación te dan para que algo del DNs no funcione con su programa?? Si
tienes los DCs, pasa un dcdiag y netdiag, y si están correctos, se lo dices,
y les explicas que se dejen de tirar de la moto en ese caso.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Se sigue dando, ahora me dicen que puede ser un problema de DNS, pero
el suceso de eventos no me arroja ningun error, desde ninguno de los
dos servidores.

Puede traer problemas, que esten fuincioando los dos como servidores
DNS??
gracias
Javier Inglés [MS MVP] wrote:
Prueba con los permisos de amdinsitrador de dominio, así por lo menos lo
descartas totalmente si se sigue dando.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Javier, lo hace perfecto, la verdad, se me agotaron los recursos, y
sinceramente, y mucho mas despues de comprobarlo con ustedes, no creo
que sea un problema de Permisos, DNS, ni nada del SO.
gracias
Javier Inglés [MS MVP] wrote:
> Sí, la resolución la hace bien, pero para la resolución inversa hazlo a
> la
> IP en lugar del nombre para ver que va bien o un ping -a IP
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "LJM" escribió en el mensaje
> news:
> Gracias Javier, voy a probar con la zona inversa.
> Te cuento que prove un NSLOOKUP y me dio el siguiente resultado, para
> mi esta ok, verdaD?
> NSLOOKUP al Servidor:
> Servidor: serv.dominio.local
> Address: 192.168.0.1
>
> Nombre: serv.dominio.local
> Address: 192.168.0.1
> NSLOOKUP a Cliente1
> Servidor: serv.dominio.local
> Address: 192.168.0.1
>
> Nombre: cliente1.dominio.local
> Address: 192.168.0.36
>
> Gracias
> Javier Inglés [MS MVP] wrote:
> > Yo tampoco creo que tenga que ver, pero como no sé cómo funciona la
> > aplicación, y te dicen eso, no cuesta nada probarlo y hacerlo -que
> > además
> > es
> > muy recomendable tener la zona inversa-
> >
> > Para crearla, te pongo un ejemplo: tu subred es la 192.168.0.xxx
> >
> > Para la zona inversa sería:
> > 0.168.192.arpa.
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> > "LJM" escribió en el mensaje
> > news:
> > Gracias Javier, es verdad, no tengo zona inversa creada, pero tampoco
> > la tengo en el otro servidor (W2k server) y funciona.
> > Deberia crearla igual???
> > Me pide el ID de red, de eso no encontre info en la ayuda.
> > gracias
> >
> > Javier Inglés [MS MVP] wrote:
> > > Porque o no tienes la zona inversa creada en el DNS, o la tines
> > > creada
> > > pero
> > > no está el PTR necesario para el server; en la misma ayuda de
> > > windows,
> > > busca
> > > por zona inversa, ahí verás la información sobre ello
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > >
> > > "LJM" escribió en el mensaje
> > > news:
> > > Me acaban de preguntar si hago un ping -a a la IP del Server, me
> > > resuelva el nombre, pero no lo hace, y me dijeron que AHI esta el
> > > problema.
> > >
> > > Puede ser?
> > >
> > > Por que no resuelve el nombnre???
> > >
> > > gracias amigo.
> > >
> > > Javier Inglés [MS MVP] wrote:
> > > > Haz a un usuario adminsitrador de dominio y prueba la aplicación;
> > > > si
> > > > no
> > > > funciona está claro que es de la aplicación
> > > >
> > > > Salu2!!
> > > > Javier Inglés
> > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > MS MVP, Windows Server-Directory Services
> > > >
> > > >
> > > >
> > > >
> > > > "LJM" escribió en el mensaje
> > > > news:
> > > > > Amigos, una vez mas, luego de migrar el Servidor, de que este
> > > > > este
> > > > > funcioando (hasta ahora) correctamente en todas sus funciones,
> > > > > me
> > > > > encuentro con el siguiente problema.
> > > > >
> > > > > Instale el Sistema de Gestion, y en el Servidor funciona
> > > > > prefectamente,
> > > > > el tema es en el/los Clientes. Cuando ejecuto la aplicacion, me
> > > > > tira
> > > > > un
> > > > > error, que segun HelpDesk, me dicen que es un problema de
> > > > > permisos
> > > > > de
> > > > > Windows ("Error 70 en tiempo de ejecucion: se denego el
> > > > > permiso".)
> > > > >
> > > > > Estoy logueado con un usuario Administrador, le di a la/s
> > > > > carpetas
> > > > > del
> > > > > ERP el mayor de los permisos a este (y hasta a TODOS) el mayor
> > > > > de
> > > > > los
> > > > > permisos, comprati TOTAL todas las carpetas, hasta toda la raiz
> > > > > del
> > > > > C:,
> > > > > desactive el firewall, sigue sin funcionar.
> > > > >
> > > > > La pregunta es la siguiente, existe forma de verficar que sea un
> > > > > problema de permisos de windows ralmente? hay alguna manera de
> > > > > "desactivar" todas las politicas de seguridad? o darle 100% de
> > > > > permisos
> > > > > a un usuario???
> > > > >
> > > > > Me estoy volviendo loco =(.
> > > > >
> > > > > Gracias de antemano amigos.
> > > > > slds
> > > > >
Respuesta Responder a este mensaje
#12 LJM
10/07/2006 - 21:18 | Informe spam
Javier, te paso un NETDIAG y un DCDIAG, ahora me esta tirando
problemas. A ver si me peudes dar una mano.

NETDIAG:

...

Computer Name: SERV
DNS Host Name: serv.ranieri.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB908519
KB908531
KB910437
KB911280
KB911562
KB911567
KB911927
KB912919
KB914389
KB916281
KB917344
KB917734
KB917953
KB918439
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : serv
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.49
Primary WINS Server. . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.2
192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.2' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.1' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully


DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
Warning: SERV is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for
the GC are available.
. SERV failed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x80001778
Time Generated: 07/10/2006 15:29:54
(Event String could not be retrieved)
. SERV failed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck






Javier Inglés [MS MVP] wrote:
Qué relación te dan para que algo del DNs no funcione con su programa?? Si
tienes los DCs, pasa un dcdiag y netdiag, y si están correctos, se lo dices,
y les explicas que se dejen de tirar de la moto en ese caso.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Se sigue dando, ahora me dicen que puede ser un problema de DNS, pero
el suceso de eventos no me arroja ningun error, desde ninguno de los
dos servidores.

Puede traer problemas, que esten fuincioando los dos como servidores
DNS??
gracias
Javier Inglés [MS MVP] wrote:
> Prueba con los permisos de amdinsitrador de dominio, así por lo menos lo
> descartas totalmente si se sigue dando.
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "LJM" escribió en el mensaje
> news:
> Javier, lo hace perfecto, la verdad, se me agotaron los recursos, y
> sinceramente, y mucho mas despues de comprobarlo con ustedes, no creo
> que sea un problema de Permisos, DNS, ni nada del SO.
> gracias
> Javier Inglés [MS MVP] wrote:
> > Sí, la resolución la hace bien, pero para la resolución inversa hazlo a
> > la
> > IP en lugar del nombre para ver que va bien o un ping -a IP
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> > "LJM" escribió en el mensaje
> > news:
> > Gracias Javier, voy a probar con la zona inversa.
> > Te cuento que prove un NSLOOKUP y me dio el siguiente resultado, para
> > mi esta ok, verdaD?
> > NSLOOKUP al Servidor:
> > Servidor: serv.dominio.local
> > Address: 192.168.0.1
> >
> > Nombre: serv.dominio.local
> > Address: 192.168.0.1
> > NSLOOKUP a Cliente1
> > Servidor: serv.dominio.local
> > Address: 192.168.0.1
> >
> > Nombre: cliente1.dominio.local
> > Address: 192.168.0.36
> >
> > Gracias
> > Javier Inglés [MS MVP] wrote:
> > > Yo tampoco creo que tenga que ver, pero como no sé cómo funciona la
> > > aplicación, y te dicen eso, no cuesta nada probarlo y hacerlo -que
> > > además
> > > es
> > > muy recomendable tener la zona inversa-
> > >
> > > Para crearla, te pongo un ejemplo: tu subred es la 192.168.0.xxx
> > >
> > > Para la zona inversa sería:
> > > 0.168.192.arpa.
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > >
> > > "LJM" escribió en el mensaje
> > > news:
> > > Gracias Javier, es verdad, no tengo zona inversa creada, pero tampoco
> > > la tengo en el otro servidor (W2k server) y funciona.
> > > Deberia crearla igual???
> > > Me pide el ID de red, de eso no encontre info en la ayuda.
> > > gracias
> > >
> > > Javier Inglés [MS MVP] wrote:
> > > > Porque o no tienes la zona inversa creada en el DNS, o la tines
> > > > creada
> > > > pero
> > > > no está el PTR necesario para el server; en la misma ayuda de
> > > > windows,
> > > > busca
> > > > por zona inversa, ahí verás la información sobre ello
> > > >
> > > > Salu2!!
> > > > Javier Inglés
> > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > MS MVP, Windows Server-Directory Services
> > > >
> > > >
> > > >
> > > >
> > > > "LJM" escribió en el mensaje
> > > > news:
> > > > Me acaban de preguntar si hago un ping -a a la IP del Server, me
> > > > resuelva el nombre, pero no lo hace, y me dijeron que AHI esta el
> > > > problema.
> > > >
> > > > Puede ser?
> > > >
> > > > Por que no resuelve el nombnre???
> > > >
> > > > gracias amigo.
> > > >
> > > > Javier Inglés [MS MVP] wrote:
> > > > > Haz a un usuario adminsitrador de dominio y prueba la aplicación;
> > > > > si
> > > > > no
> > > > > funciona está claro que es de la aplicación
> > > > >
> > > > > Salu2!!
> > > > > Javier Inglés
> > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > MS MVP, Windows Server-Directory Services
> > > > >
> > > > >
> > > > >
> > > > >
> > > > > "LJM" escribió en el mensaje
> > > > > news:
> > > > > > Amigos, una vez mas, luego de migrar el Servidor, de que este
> > > > > > este
> > > > > > funcioando (hasta ahora) correctamente en todas sus funciones,
> > > > > > me
> > > > > > encuentro con el siguiente problema.
> > > > > >
> > > > > > Instale el Sistema de Gestion, y en el Servidor funciona
> > > > > > prefectamente,
> > > > > > el tema es en el/los Clientes. Cuando ejecuto la aplicacion, me
> > > > > > tira
> > > > > > un
> > > > > > error, que segun HelpDesk, me dicen que es un problema de
> > > > > > permisos
> > > > > > de
> > > > > > Windows ("Error 70 en tiempo de ejecucion: se denego el
> > > > > > permiso".)
> > > > > >
> > > > > > Estoy logueado con un usuario Administrador, le di a la/s
> > > > > > carpetas
> > > > > > del
> > > > > > ERP el mayor de los permisos a este (y hasta a TODOS) el mayor
> > > > > > de
> > > > > > los
> > > > > > permisos, comprati TOTAL todas las carpetas, hasta toda la raiz
> > > > > > del
> > > > > > C:,
> > > > > > desactive el firewall, sigue sin funcionar.
> > > > > >
> > > > > > La pregunta es la siguiente, existe forma de verficar que sea un
> > > > > > problema de permisos de windows ralmente? hay alguna manera de
> > > > > > "desactivar" todas las politicas de seguridad? o darle 100% de
> > > > > > permisos
> > > > > > a un usuario???
> > > > > >
> > > > > > Me estoy volviendo loco =(.
> > > > > >
> > > > > > Gracias de antemano amigos.
> > > > > > slds
> > > > > >
Respuesta Responder a este mensaje
#13 Javier Inglés [MS MVP]
11/07/2006 - 11:17 | Informe spam
Tienes algún problema con la réplica; los 2 DCs se suponen que deben ser
Gloabl Catalog, pero el servidor SERV parece que no acaba de
"promocionarse".

Qué más tienes en el visor de eventos??

A parte:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Javier, te paso un NETDIAG y un DCDIAG, ahora me esta tirando
problemas. A ver si me peudes dar una mano.

NETDIAG:

...

Computer Name: SERV
DNS Host Name: serv.ranieri.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB908519
KB908531
KB910437
KB911280
KB911562
KB911567
KB911927
KB912919
KB914389
KB916281
KB917344
KB917734
KB917953
KB918439
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : serv
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.49
Primary WINS Server. . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.2
192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.2' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.1' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully


DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
Warning: SERV is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for
the GC are available.
. SERV failed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x80001778
Time Generated: 07/10/2006 15:29:54
(Event String could not be retrieved)
. SERV failed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck






Javier Inglés [MS MVP] wrote:
Qué relación te dan para que algo del DNs no funcione con su programa?? Si
tienes los DCs, pasa un dcdiag y netdiag, y si están correctos, se lo
dices,
y les explicas que se dejen de tirar de la moto en ese caso.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Se sigue dando, ahora me dicen que puede ser un problema de DNS, pero
el suceso de eventos no me arroja ningun error, desde ninguno de los
dos servidores.

Puede traer problemas, que esten fuincioando los dos como servidores
DNS??
gracias
Javier Inglés [MS MVP] wrote:
> Prueba con los permisos de amdinsitrador de dominio, así por lo menos lo
> descartas totalmente si se sigue dando.
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "LJM" escribió en el mensaje
> news:
> Javier, lo hace perfecto, la verdad, se me agotaron los recursos, y
> sinceramente, y mucho mas despues de comprobarlo con ustedes, no creo
> que sea un problema de Permisos, DNS, ni nada del SO.
> gracias
> Javier Inglés [MS MVP] wrote:
> > Sí, la resolución la hace bien, pero para la resolución inversa hazlo
> > a
> > la
> > IP en lugar del nombre para ver que va bien o un ping -a IP
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> > "LJM" escribió en el mensaje
> > news:
> > Gracias Javier, voy a probar con la zona inversa.
> > Te cuento que prove un NSLOOKUP y me dio el siguiente resultado, para
> > mi esta ok, verdaD?
> > NSLOOKUP al Servidor:
> > Servidor: serv.dominio.local
> > Address: 192.168.0.1
> >
> > Nombre: serv.dominio.local
> > Address: 192.168.0.1
> > NSLOOKUP a Cliente1
> > Servidor: serv.dominio.local
> > Address: 192.168.0.1
> >
> > Nombre: cliente1.dominio.local
> > Address: 192.168.0.36
> >
> > Gracias
> > Javier Inglés [MS MVP] wrote:
> > > Yo tampoco creo que tenga que ver, pero como no sé cómo funciona la
> > > aplicación, y te dicen eso, no cuesta nada probarlo y hacerlo -que
> > > además
> > > es
> > > muy recomendable tener la zona inversa-
> > >
> > > Para crearla, te pongo un ejemplo: tu subred es la 192.168.0.xxx
> > >
> > > Para la zona inversa sería:
> > > 0.168.192.arpa.
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > >
> > > "LJM" escribió en el mensaje
> > > news:
> > > Gracias Javier, es verdad, no tengo zona inversa creada, pero
> > > tampoco
> > > la tengo en el otro servidor (W2k server) y funciona.
> > > Deberia crearla igual???
> > > Me pide el ID de red, de eso no encontre info en la ayuda.
> > > gracias
> > >
> > > Javier Inglés [MS MVP] wrote:
> > > > Porque o no tienes la zona inversa creada en el DNS, o la tines
> > > > creada
> > > > pero
> > > > no está el PTR necesario para el server; en la misma ayuda de
> > > > windows,
> > > > busca
> > > > por zona inversa, ahí verás la información sobre ello
> > > >
> > > > Salu2!!
> > > > Javier Inglés
> > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > MS MVP, Windows Server-Directory Services
> > > >
> > > >
> > > >
> > > >
> > > > "LJM" escribió en el mensaje
> > > > news:
> > > > Me acaban de preguntar si hago un ping -a a la IP del Server, me
> > > > resuelva el nombre, pero no lo hace, y me dijeron que AHI esta el
> > > > problema.
> > > >
> > > > Puede ser?
> > > >
> > > > Por que no resuelve el nombnre???
> > > >
> > > > gracias amigo.
> > > >
> > > > Javier Inglés [MS MVP] wrote:
> > > > > Haz a un usuario adminsitrador de dominio y prueba la
> > > > > aplicación;
> > > > > si
> > > > > no
> > > > > funciona está claro que es de la aplicación
> > > > >
> > > > > Salu2!!
> > > > > Javier Inglés
> > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > MS MVP, Windows Server-Directory Services
> > > > >
> > > > >
> > > > >
> > > > >
> > > > > "LJM" escribió en el mensaje
> > > > > news:
> > > > > > Amigos, una vez mas, luego de migrar el Servidor, de que este
> > > > > > este
> > > > > > funcioando (hasta ahora) correctamente en todas sus funciones,
> > > > > > me
> > > > > > encuentro con el siguiente problema.
> > > > > >
> > > > > > Instale el Sistema de Gestion, y en el Servidor funciona
> > > > > > prefectamente,
> > > > > > el tema es en el/los Clientes. Cuando ejecuto la aplicacion,
> > > > > > me
> > > > > > tira
> > > > > > un
> > > > > > error, que segun HelpDesk, me dicen que es un problema de
> > > > > > permisos
> > > > > > de
> > > > > > Windows ("Error 70 en tiempo de ejecucion: se denego el
> > > > > > permiso".)
> > > > > >
> > > > > > Estoy logueado con un usuario Administrador, le di a la/s
> > > > > > carpetas
> > > > > > del
> > > > > > ERP el mayor de los permisos a este (y hasta a TODOS) el mayor
> > > > > > de
> > > > > > los
> > > > > > permisos, comprati TOTAL todas las carpetas, hasta toda la
> > > > > > raiz
> > > > > > del
> > > > > > C:,
> > > > > > desactive el firewall, sigue sin funcionar.
> > > > > >
> > > > > > La pregunta es la siguiente, existe forma de verficar que sea
> > > > > > un
> > > > > > problema de permisos de windows ralmente? hay alguna manera de
> > > > > > "desactivar" todas las politicas de seguridad? o darle 100% de
> > > > > > permisos
> > > > > > a un usuario???
> > > > > >
> > > > > > Me estoy volviendo loco =(.
> > > > > >
> > > > > > Gracias de antemano amigos.
> > > > > > slds
> > > > > >
Respuesta Responder a este mensaje
#14 LJM
11/07/2006 - 14:12 | Informe spam
Logre corregir el tema del Catalogo Global, Javier, como lo ves ahora?
El tema del SYSVOL.
Gracias brother!!!

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
. SERV passed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
. SERV passed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck

Javier Inglés [MS MVP] wrote:
Tienes algún problema con la réplica; los 2 DCs se suponen que deben ser
Gloabl Catalog, pero el servidor SERV parece que no acaba de
"promocionarse".

Qué más tienes en el visor de eventos??

A parte:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Javier, te paso un NETDIAG y un DCDIAG, ahora me esta tirando
problemas. A ver si me peudes dar una mano.

NETDIAG:

...

Computer Name: SERV
DNS Host Name: serv.ranieri.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB908519
KB908531
KB910437
KB911280
KB911562
KB911567
KB911927
KB912919
KB914389
KB916281
KB917344
KB917734
KB917953
KB918439
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : serv
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.49
Primary WINS Server. . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.2
192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.2' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.1' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully


DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
Warning: SERV is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for
the GC are available.
. SERV failed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x80001778
Time Generated: 07/10/2006 15:29:54
(Event String could not be retrieved)
. SERV failed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck






Javier Inglés [MS MVP] wrote:
> Qué relación te dan para que algo del DNs no funcione con su programa?? Si
> tienes los DCs, pasa un dcdiag y netdiag, y si están correctos, se lo
> dices,
> y les explicas que se dejen de tirar de la moto en ese caso.
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "LJM" escribió en el mensaje
> news:
> Se sigue dando, ahora me dicen que puede ser un problema de DNS, pero
> el suceso de eventos no me arroja ningun error, desde ninguno de los
> dos servidores.
>
> Puede traer problemas, que esten fuincioando los dos como servidores
> DNS??
> gracias
> Javier Inglés [MS MVP] wrote:
> > Prueba con los permisos de amdinsitrador de dominio, así por lo menos lo
> > descartas totalmente si se sigue dando.
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> > "LJM" escribió en el mensaje
> > news:
> > Javier, lo hace perfecto, la verdad, se me agotaron los recursos, y
> > sinceramente, y mucho mas despues de comprobarlo con ustedes, no creo
> > que sea un problema de Permisos, DNS, ni nada del SO.
> > gracias
> > Javier Inglés [MS MVP] wrote:
> > > Sí, la resolución la hace bien, pero para la resolución inversa hazlo
> > > a
> > > la
> > > IP en lugar del nombre para ver que va bien o un ping -a IP
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > >
> > > "LJM" escribió en el mensaje
> > > news:
> > > Gracias Javier, voy a probar con la zona inversa.
> > > Te cuento que prove un NSLOOKUP y me dio el siguiente resultado, para
> > > mi esta ok, verdaD?
> > > NSLOOKUP al Servidor:
> > > Servidor: serv.dominio.local
> > > Address: 192.168.0.1
> > >
> > > Nombre: serv.dominio.local
> > > Address: 192.168.0.1
> > > NSLOOKUP a Cliente1
> > > Servidor: serv.dominio.local
> > > Address: 192.168.0.1
> > >
> > > Nombre: cliente1.dominio.local
> > > Address: 192.168.0.36
> > >
> > > Gracias
> > > Javier Inglés [MS MVP] wrote:
> > > > Yo tampoco creo que tenga que ver, pero como no sé cómo funciona la
> > > > aplicación, y te dicen eso, no cuesta nada probarlo y hacerlo -que
> > > > además
> > > > es
> > > > muy recomendable tener la zona inversa-
> > > >
> > > > Para crearla, te pongo un ejemplo: tu subred es la 192.168.0.xxx
> > > >
> > > > Para la zona inversa sería:
> > > > 0.168.192.arpa.
> > > >
> > > > Salu2!!
> > > > Javier Inglés
> > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > MS MVP, Windows Server-Directory Services
> > > >
> > > >
> > > >
> > > >
> > > > "LJM" escribió en el mensaje
> > > > news:
> > > > Gracias Javier, es verdad, no tengo zona inversa creada, pero
> > > > tampoco
> > > > la tengo en el otro servidor (W2k server) y funciona.
> > > > Deberia crearla igual???
> > > > Me pide el ID de red, de eso no encontre info en la ayuda.
> > > > gracias
> > > >
> > > > Javier Inglés [MS MVP] wrote:
> > > > > Porque o no tienes la zona inversa creada en el DNS, o la tines
> > > > > creada
> > > > > pero
> > > > > no está el PTR necesario para el server; en la misma ayuda de
> > > > > windows,
> > > > > busca
> > > > > por zona inversa, ahí verás la información sobre ello
> > > > >
> > > > > Salu2!!
> > > > > Javier Inglés
> > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > MS MVP, Windows Server-Directory Services
> > > > >
> > > > >
> > > > >
> > > > >
> > > > > "LJM" escribió en el mensaje
> > > > > news:
> > > > > Me acaban de preguntar si hago un ping -a a la IP del Server, me
> > > > > resuelva el nombre, pero no lo hace, y me dijeron que AHI esta el
> > > > > problema.
> > > > >
> > > > > Puede ser?
> > > > >
> > > > > Por que no resuelve el nombnre???
> > > > >
> > > > > gracias amigo.
> > > > >
> > > > > Javier Inglés [MS MVP] wrote:
> > > > > > Haz a un usuario adminsitrador de dominio y prueba la
> > > > > > aplicación;
> > > > > > si
> > > > > > no
> > > > > > funciona está claro que es de la aplicación
> > > > > >
> > > > > > Salu2!!
> > > > > > Javier Inglés
> > > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > > MS MVP, Windows Server-Directory Services
> > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > > "LJM" escribió en el mensaje
> > > > > > news:
> > > > > > > Amigos, una vez mas, luego de migrar el Servidor, de que este
> > > > > > > este
> > > > > > > funcioando (hasta ahora) correctamente en todas sus funciones,
> > > > > > > me
> > > > > > > encuentro con el siguiente problema.
> > > > > > >
> > > > > > > Instale el Sistema de Gestion, y en el Servidor funciona
> > > > > > > prefectamente,
> > > > > > > el tema es en el/los Clientes. Cuando ejecuto la aplicacion,
> > > > > > > me
> > > > > > > tira
> > > > > > > un
> > > > > > > error, que segun HelpDesk, me dicen que es un problema de
> > > > > > > permisos
> > > > > > > de
> > > > > > > Windows ("Error 70 en tiempo de ejecucion: se denego el
> > > > > > > permiso".)
> > > > > > >
> > > > > > > Estoy logueado con un usuario Administrador, le di a la/s
> > > > > > > carpetas
> > > > > > > del
> > > > > > > ERP el mayor de los permisos a este (y hasta a TODOS) el mayor
> > > > > > > de
> > > > > > > los
> > > > > > > permisos, comprati TOTAL todas las carpetas, hasta toda la
> > > > > > > raiz
> > > > > > > del
> > > > > > > C:,
> > > > > > > desactive el firewall, sigue sin funcionar.
> > > > > > >
> > > > > > > La pregunta es la siguiente, existe forma de verficar que sea
> > > > > > > un
> > > > > > > problema de permisos de windows ralmente? hay alguna manera de
> > > > > > > "desactivar" todas las politicas de seguridad? o darle 100% de
> > > > > > > permisos
> > > > > > > a un usuario???
> > > > > > >
> > > > > > > Me estoy volviendo loco =(.
> > > > > > >
> > > > > > > Gracias de antemano amigos.
> > > > > > > slds
> > > > > > >
Respuesta Responder a este mensaje
#15 Javier Inglés [MS MVP]
11/07/2006 - 14:55 | Informe spam
Tiene muy buena pinta; no obstante, haz alguna prueba, por ejemplo, créate
un usuario nuevo y mira que se replique el cambio entre DCs; si esasí, y el
dcdiag y netdiag van bien, ya sabes que con temas de réplicas no se pueden
escudar

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Logre corregir el tema del Catalogo Global, Javier, como lo ves ahora?
El tema del SYSVOL.
Gracias brother!!!

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
. SERV passed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
. SERV passed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck

Javier Inglés [MS MVP] wrote:
Tienes algún problema con la réplica; los 2 DCs se suponen que deben ser
Gloabl Catalog, pero el servidor SERV parece que no acaba de
"promocionarse".

Qué más tienes en el visor de eventos??

A parte:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"LJM" escribió en el mensaje
news:
Javier, te paso un NETDIAG y un DCDIAG, ahora me esta tirando
problemas. A ver si me peudes dar una mano.

NETDIAG:

...

Computer Name: SERV
DNS Host Name: serv.ranieri.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB908519
KB908531
KB910437
KB911280
KB911562
KB911567
KB911927
KB912919
KB914389
KB916281
KB917344
KB917734
KB917953
KB918439
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Conexión de área local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : serv
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.49
Primary WINS Server. . . . : 192.168.0.2
Dns Servers. . . . . . . . : 192.168.0.2
192.168.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.2' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server
'192.168.0.1' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully


DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERV
Starting test: Connectivity
. SERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERV
Starting test: Replications
. SERV passed test Replications
Starting test: NCSecDesc
. SERV passed test NCSecDesc
Starting test: NetLogons
. SERV passed test NetLogons
Starting test: Advertising
Warning: SERV is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for
the GC are available.
. SERV failed test Advertising
Starting test: KnowsOfRoleHolders
. SERV passed test KnowsOfRoleHolders
Starting test: RidManager
. SERV passed test RidManager
Starting test: MachineAccount
. SERV passed test MachineAccount
Starting test: Services
. SERV passed test Services
Starting test: ObjectsReplicated
. SERV passed test ObjectsReplicated
Starting test: frssysvol
. SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the

SYSVOL has been shared. Failing SYSVOL replication problems
may cause

Group Policy problems.
. SERV failed test frsevent
Starting test: kccevent
. SERV passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x80001778
Time Generated: 07/10/2006 15:29:54
(Event String could not be retrieved)
. SERV failed test systemlog
Starting test: VerifyReferences
. SERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : ranieri
Starting test: CrossRefValidation
. ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ranieri passed test CheckSDRefDom

Running enterprise tests on : ranieri.local
Starting test: Intersite
. ranieri.local passed test Intersite
Starting test: FsmoCheck
. ranieri.local passed test FsmoCheck






Javier Inglés [MS MVP] wrote:
> Qué relación te dan para que algo del DNs no funcione con su programa??
> Si
> tienes los DCs, pasa un dcdiag y netdiag, y si están correctos, se lo
> dices,
> y les explicas que se dejen de tirar de la moto en ese caso.
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
>
> "LJM" escribió en el mensaje
> news:
> Se sigue dando, ahora me dicen que puede ser un problema de DNS, pero
> el suceso de eventos no me arroja ningun error, desde ninguno de los
> dos servidores.
>
> Puede traer problemas, que esten fuincioando los dos como servidores
> DNS??
> gracias
> Javier Inglés [MS MVP] wrote:
> > Prueba con los permisos de amdinsitrador de dominio, así por lo menos
> > lo
> > descartas totalmente si se sigue dando.
> >
> > Salu2!!
> > Javier Inglés
> > https://mvp.support.microsoft.com/p...B5567431B0
> > MS MVP, Windows Server-Directory Services
> >
> >
> >
> >
> > "LJM" escribió en el mensaje
> > news:
> > Javier, lo hace perfecto, la verdad, se me agotaron los recursos, y
> > sinceramente, y mucho mas despues de comprobarlo con ustedes, no creo
> > que sea un problema de Permisos, DNS, ni nada del SO.
> > gracias
> > Javier Inglés [MS MVP] wrote:
> > > Sí, la resolución la hace bien, pero para la resolución inversa
> > > hazlo
> > > a
> > > la
> > > IP en lugar del nombre para ver que va bien o un ping -a IP
> > >
> > > Salu2!!
> > > Javier Inglés
> > > https://mvp.support.microsoft.com/p...B5567431B0
> > > MS MVP, Windows Server-Directory Services
> > >
> > >
> > >
> > >
> > > "LJM" escribió en el mensaje
> > > news:
> > > Gracias Javier, voy a probar con la zona inversa.
> > > Te cuento que prove un NSLOOKUP y me dio el siguiente resultado,
> > > para
> > > mi esta ok, verdaD?
> > > NSLOOKUP al Servidor:
> > > Servidor: serv.dominio.local
> > > Address: 192.168.0.1
> > >
> > > Nombre: serv.dominio.local
> > > Address: 192.168.0.1
> > > NSLOOKUP a Cliente1
> > > Servidor: serv.dominio.local
> > > Address: 192.168.0.1
> > >
> > > Nombre: cliente1.dominio.local
> > > Address: 192.168.0.36
> > >
> > > Gracias
> > > Javier Inglés [MS MVP] wrote:
> > > > Yo tampoco creo que tenga que ver, pero como no sé cómo funciona
> > > > la
> > > > aplicación, y te dicen eso, no cuesta nada probarlo y hacerlo -que
> > > > además
> > > > es
> > > > muy recomendable tener la zona inversa-
> > > >
> > > > Para crearla, te pongo un ejemplo: tu subred es la 192.168.0.xxx
> > > >
> > > > Para la zona inversa sería:
> > > > 0.168.192.arpa.
> > > >
> > > > Salu2!!
> > > > Javier Inglés
> > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > MS MVP, Windows Server-Directory Services
> > > >
> > > >
> > > >
> > > >
> > > > "LJM" escribió en el mensaje
> > > > news:
> > > > Gracias Javier, es verdad, no tengo zona inversa creada, pero
> > > > tampoco
> > > > la tengo en el otro servidor (W2k server) y funciona.
> > > > Deberia crearla igual???
> > > > Me pide el ID de red, de eso no encontre info en la ayuda.
> > > > gracias
> > > >
> > > > Javier Inglés [MS MVP] wrote:
> > > > > Porque o no tienes la zona inversa creada en el DNS, o la tines
> > > > > creada
> > > > > pero
> > > > > no está el PTR necesario para el server; en la misma ayuda de
> > > > > windows,
> > > > > busca
> > > > > por zona inversa, ahí verás la información sobre ello
> > > > >
> > > > > Salu2!!
> > > > > Javier Inglés
> > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > MS MVP, Windows Server-Directory Services
> > > > >
> > > > >
> > > > >
> > > > >
> > > > > "LJM" escribió en el mensaje
> > > > > news:
> > > > > Me acaban de preguntar si hago un ping -a a la IP del Server, me
> > > > > resuelva el nombre, pero no lo hace, y me dijeron que AHI esta
> > > > > el
> > > > > problema.
> > > > >
> > > > > Puede ser?
> > > > >
> > > > > Por que no resuelve el nombnre???
> > > > >
> > > > > gracias amigo.
> > > > >
> > > > > Javier Inglés [MS MVP] wrote:
> > > > > > Haz a un usuario adminsitrador de dominio y prueba la
> > > > > > aplicación;
> > > > > > si
> > > > > > no
> > > > > > funciona está claro que es de la aplicación
> > > > > >
> > > > > > Salu2!!
> > > > > > Javier Inglés
> > > > > > https://mvp.support.microsoft.com/p...B5567431B0
> > > > > > MS MVP, Windows Server-Directory Services
> > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > > "LJM" escribió en el mensaje
> > > > > > news:
> > > > > > > Amigos, una vez mas, luego de migrar el Servidor, de que
> > > > > > > este
> > > > > > > este
> > > > > > > funcioando (hasta ahora) correctamente en todas sus
> > > > > > > funciones,
> > > > > > > me
> > > > > > > encuentro con el siguiente problema.
> > > > > > >
> > > > > > > Instale el Sistema de Gestion, y en el Servidor funciona
> > > > > > > prefectamente,
> > > > > > > el tema es en el/los Clientes. Cuando ejecuto la aplicacion,
> > > > > > > me
> > > > > > > tira
> > > > > > > un
> > > > > > > error, que segun HelpDesk, me dicen que es un problema de
> > > > > > > permisos
> > > > > > > de
> > > > > > > Windows ("Error 70 en tiempo de ejecucion: se denego el
> > > > > > > permiso".)
> > > > > > >
> > > > > > > Estoy logueado con un usuario Administrador, le di a la/s
> > > > > > > carpetas
> > > > > > > del
> > > > > > > ERP el mayor de los permisos a este (y hasta a TODOS) el
> > > > > > > mayor
> > > > > > > de
> > > > > > > los
> > > > > > > permisos, comprati TOTAL todas las carpetas, hasta toda la
> > > > > > > raiz
> > > > > > > del
> > > > > > > C:,
> > > > > > > desactive el firewall, sigue sin funcionar.
> > > > > > >
> > > > > > > La pregunta es la siguiente, existe forma de verficar que
> > > > > > > sea
> > > > > > > un
> > > > > > > problema de permisos de windows ralmente? hay alguna manera
> > > > > > > de
> > > > > > > "desactivar" todas las politicas de seguridad? o darle 100%
> > > > > > > de
> > > > > > > permisos
> > > > > > > a un usuario???
> > > > > > >
> > > > > > > Me estoy volviendo loco =(.
> > > > > > >
> > > > > > > Gracias de antemano amigos.
> > > > > > > slds
> > > > > > >
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida