Problema serio. DC roto

Si sólo arranca en modo a prueba de fallos revisa este artículo que tiene un
punto específico para dicho problema

Domain controllers do not demote gracefully when you use the Active
Directory Installation Wizard to force demotion in Windows Server 2003 and
in Windows 2000 Server:
http://support.microsoft.com/kb/332199

Y no te olvides de:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498



Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"israel97" wrote in message
news:
> Fernando, perdona mi ignorancia.
> Los nervios ya se sabe.
>
> El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar buscando
> al controlado roto.
> Le he dicho que es el nuevo controlador y ya esta.
>
> He revisado el servidor2 y parece que tiene todos los roles.
>
> Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya que
> solo podemos entrar en modo prueba de fallos.
>
> ¿Alguna idea?
> Disculpa.
> Gracias.
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
>> otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS
>>
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>>
>> "israel97" wrote in message
>> news:
>> > Hola a todos.
>> >
>> > Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
>> > principal va mal.
>> >
>> > Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
>> > herramienta que uses te dice que NO hay dominio... El servidor es W2003
>> > SP2.
>> > La carpeta SYSVOL existe, pero haces un net share y NO aparece.
>> > Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya
>> > que
>> > en normal da un error ya que no encuentra un fichero y se reinicia.
>> >
>> > El servidor secundario (un W2000 server SP4) es el que esta validando a
>> > los
>> > usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
>> > Tiene la carpeta SYSVOL y si haces un net share aparece.
>> > Pero si intentas entrar a comprobar los roles desde "Usuarios y
>> > servicios"
>> > "Dominios y confianzas"... tambien da error.
>> >
>> > Para rematar, resulta que NO hay copia de seguridad (en fin).
>> >
>> > Solo se me ocurre una cosa:
>> > - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
>> > - Degradar el servidor1
>> > - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>> >
>> > Se aceptan otras soluciones menos traumaticas.
>> >
>> > Gracias.
>>
>>
>>
>
> __________ Information from ESET NOD32 Antivirus, version of virus
> signature database 4120 (20090601) __________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset.com
>
>
>


__________ Information from ESET NOD32 Antivirus, version of virus signature database 4120 (20090601) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Hola.

He revisado el articulo que comentas, pero no veo que haga referencia a
como
hacer un "dcpromo" en modo a prueba de fallos.
Lo único que comentan es:
"Antes de probar las soluciones temporales que se indican a continuación,
asegúrese de que puede iniciar el sistema correctamente en el modo de
restauración de servicios de directorio. De lo contrario, no podrá iniciar
sesión tras forzar la degradación del equipo"

Y luego todo gira alrededor del DCPROMO /FORCEREMOVAL y eso se tiene que
hacer desde el arranque normal.

¿Estoy en lo cierto?

De todas formas, gracias por la info y el otro artículo.

Saludos.

"Guillermo Delprato [MS-MVP]" wrote:

Si sólo arranca en modo a prueba de fallos revisa este artículo que tiene
un
punto específico para dicho problema

Domain controllers do not demote gracefully when you use the Active
Directory Installation Wizard to force demotion in Windows Server 2003
and
in Windows 2000 Server:
http://support.microsoft.com/kb/332199

Y no te olvides de:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498



Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"israel97" wrote in message
news:
> Fernando, perdona mi ignorancia.
> Los nervios ya se sabe.
>
> El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar
> buscando
> al controlado roto.
> Le he dicho que es el nuevo controlador y ya esta.
>
> He revisado el servidor2 y parece que tiene todos los roles.
>
> Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya
> que
> solo podemos entrar en modo prueba de fallos.
>
> ¿Alguna idea?
> Disculpa.
> Gracias.
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no
>> tienes
>> otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor
>> DNS
>>
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>>
>> "israel97" wrote in message
>> news:
>> > Hola a todos.
>> >
>> > Un cliente nuestro ha tenido un corte de luz o algo y ahora el
>> > servidor
>> > principal va mal.
>> >
>> > Dice que ya no es DC, el dominio aparece como "Desconocido",
>> > cualquier
>> > herramienta que uses te dice que NO hay dominio... El servidor es
>> > W2003
>> > SP2.
>> > La carpeta SYSVOL existe, pero haces un net share y NO aparece.
>> > Para complicar el asunto, solo se puede iniciar a prueba de fallos,
>> > ya
>> > que
>> > en normal da un error ya que no encuentra un fichero y se reinicia.
>> >
>> > El servidor secundario (un W2000 server SP4) es el que esta
>> > validando a
>> > los
>> > usuarios (eso parece) y segun el visor de sucesos esta buscando el
>> > PDC.
>> > Tiene la carpeta SYSVOL y si haces un net share aparece.
>> > Pero si intentas entrar a comprobar los roles desde "Usuarios y
>> > servicios"
>> > "Dominios y confianzas"... tambien da error.
>> >
>> > Para rematar, resulta que NO hay copia de seguridad (en fin).
>> >
>> > Solo se me ocurre una cosa:
>> > - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
>> > - Degradar el servidor1
>> > - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>> >
>> > Se aceptan otras soluciones menos traumaticas.
>> >
>> > Gracias.
>>
>>
>>
>
> __________ Information from ESET NOD32 Antivirus, version of virus
> signature database 4120 (20090601) __________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset.com
>
>
>


__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4120 (20090601) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4128 (20090603) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Específicamente bajo el título:
"If the domain controller cannot start in normal mode"

Restart the computer, and then press F8 to display the Windows 2000 Advanced
Options menu.
Choose Directory Services Restore Mode, press ENTER, and then press ENTER
again to continue restarting.
Modify the ProductType entry in the registry. To do this, follow these
steps:
Click Start, click Run, type regedit, and then click OK.
Locate the following registry subkey:
...


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"israel97" wrote in message
news:
> Hola.
>
> He revisado el articulo que comentas, pero no veo que haga referencia a
> como
> hacer un "dcpromo" en modo a prueba de fallos.
> Lo único que comentan es:
> "Antes de probar las soluciones temporales que se indican a continuación,
> asegúrese de que puede iniciar el sistema correctamente en el modo de
> restauración de servicios de directorio. De lo contrario, no podrá iniciar
> sesión tras forzar la degradación del equipo"
>
> Y luego todo gira alrededor del DCPROMO /FORCEREMOVAL y eso se tiene que
> hacer desde el arranque normal.
>
> ¿Estoy en lo cierto?
>
> De todas formas, gracias por la info y el otro artículo.
>
> Saludos.
>
> "Guillermo Delprato [MS-MVP]" wrote:
>
>> Si sólo arranca en modo a prueba de fallos revisa este artículo que tiene
>> un
>> punto específico para dicho problema
>>
>> Domain controllers do not demote gracefully when you use the Active
>> Directory Installation Wizard to force demotion in Windows Server 2003
>> and
>> in Windows 2000 Server:
>> http://support.microsoft.com/kb/332199
>>
>> Y no te olvides de:
>> How to remove data in Active Directory after an unsuccessful domain
>> controller demotion:
>> http://support.microsoft.com/kb/216498
>>
>>
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>> http://w2k8-server.spaces.live.com
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
>> ni
>> otorga ningún derecho. Ud. asume los riesgos.
>> This posting is provide "as is" with no warranties and confers no rights.
>> You assume all risk for your use.
>> _____________________
>>
>>
>> "israel97" wrote in message
>> news:
>> > Fernando, perdona mi ignorancia.
>> > Los nervios ya se sabe.
>> >
>> > El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar
>> > buscando
>> > al controlado roto.
>> > Le he dicho que es el nuevo controlador y ya esta.
>> >
>> > He revisado el servidor2 y parece que tiene todos los roles.
>> >
>> > Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya
>> > que
>> > solo podemos entrar en modo prueba de fallos.
>> >
>> > ¿Alguna idea?
>> > Disculpa.
>> > Gracias.
>> >
>> > "Fernando Reyes [MS MVP]" wrote:
>> >
>> >> Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no
>> >> tienes
>> >> otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor
>> >> DNS
>> >>
>> >>
>> >> Un saludo
>> >> Fernando Reyes [MS MVP]
>> >> MCSE Windows 2000 / 2003
>> >> MCSA Windows Server 2003
>> >> http://freyes.svetlian.com
>> >> http://urpiano.wordpress.com
>> >> RSS: http://urpiano.wordpress.com/feed
>> >> freyes.champú@champú.mvps.org
>> >> (Aclárate la cabeza si quieres escribirme)
>> >>
>> >>
>> >>
>> >> "israel97" wrote in message
>> >> news:
>> >> > Hola a todos.
>> >> >
>> >> > Un cliente nuestro ha tenido un corte de luz o algo y ahora el
>> >> > servidor
>> >> > principal va mal.
>> >> >
>> >> > Dice que ya no es DC, el dominio aparece como "Desconocido",
>> >> > cualquier
>> >> > herramienta que uses te dice que NO hay dominio... El servidor es
>> >> > W2003
>> >> > SP2.
>> >> > La carpeta SYSVOL existe, pero haces un net share y NO aparece.
>> >> > Para complicar el asunto, solo se puede iniciar a prueba de fallos,
>> >> > ya
>> >> > que
>> >> > en normal da un error ya que no encuentra un fichero y se reinicia.
>> >> >
>> >> > El servidor secundario (un W2000 server SP4) es el que esta
>> >> > validando a
>> >> > los
>> >> > usuarios (eso parece) y segun el visor de sucesos esta buscando el
>> >> > PDC.
>> >> > Tiene la carpeta SYSVOL y si haces un net share aparece.
>> >> > Pero si intentas entrar a comprobar los roles desde "Usuarios y
>> >> > servicios"
>> >> > "Dominios y confianzas"... tambien da error.
>> >> >
>> >> > Para rematar, resulta que NO hay copia de seguridad (en fin).
>> >> >
>> >> > Solo se me ocurre una cosa:
>> >> > - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
>> >> > - Degradar el servidor1
>> >> > - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>> >> >
>> >> > Se aceptan otras soluciones menos traumaticas.
>> >> >
>> >> > Gracias.
>> >>
>> >>
>> >>
>> >
>> > __________ Information from ESET NOD32 Antivirus, version of virus
>> > signature database 4120 (20090601) __________
>> >
>> > The message was checked by ESET NOD32 Antivirus.
>> >
>> > http://www.eset.com
>> >
>> >
>> >
>>
>>
>> __________ Information from ESET NOD32 Antivirus, version of virus
>> signature database 4120 (20090601) __________
>>
>> The message was checked by ESET NOD32 Antivirus.
>>
>> http://www.eset.com
>>
>>
>>
>
> __________ Information from ESET NOD32 Antivirus, version of virus
> signature database 4128 (20090603) __________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset.com
>
>
>


__________ Information from ESET NOD32 Antivirus, version of virus signature database 4128 (20090603) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Hola Guillermo.

La ley de Murphy se ha cebado con nosotros.

Normalmente los articulos los leo en Español y en Ingles ya que no siempre
la traduccion es del todo correcta.
Pues bien, por las prisas, por dar una solucion al problema me limite a
leerlo en español.

Si comparas los dos articulos puedes ver que en el de español falta,
precisamente, ESE TROZO.
Vaya suerte la mia.

Al final hemos formateado el servidor, no tenia demasiadas cosas
instaladas,
asi que solo ha sido cuestion de tiempo.

En fin, aprenderemos de nuestros errores.

Bye, bye and thanks :)

Saludos.

"Guillermo Delprato [MS-MVP]" wrote:

Específicamente bajo el título:
"If the domain controller cannot start in normal mode"

Restart the computer, and then press F8 to display the Windows 2000
Advanced
Options menu.
Choose Directory Services Restore Mode, press ENTER, and then press ENTER
again to continue restarting.
Modify the ProductType entry in the registry. To do this, follow these
steps:
Click Start, click Run, type regedit, and then click OK.
Locate the following registry subkey:
...


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"israel97" wrote in message
news:
> Hola.
>
> He revisado el articulo que comentas, pero no veo que haga referencia a
> como
> hacer un "dcpromo" en modo a prueba de fallos.
> Lo único que comentan es:
> "Antes de probar las soluciones temporales que se indican a
> continuación,
> asegúrese de que puede iniciar el sistema correctamente en el modo de
> restauración de servicios de directorio. De lo contrario, no podrá
> iniciar
> sesión tras forzar la degradación del equipo"
>
> Y luego todo gira alrededor del DCPROMO /FORCEREMOVAL y eso se tiene
> que
> hacer desde el arranque normal.
>
> ¿Estoy en lo cierto?
>
> De todas formas, gracias por la info y el otro artículo.
>
> Saludos.
>
> "Guillermo Delprato [MS-MVP]" wrote:
>
>> Si sólo arranca en modo a prueba de fallos revisa este artículo que
>> tiene
>> un
>> punto específico para dicho problema
>>
>> Domain controllers do not demote gracefully when you use the Active
>> Directory Installation Wizard to force demotion in Windows Server 2003
>> and
>> in Windows 2000 Server:
>> http://support.microsoft.com/kb/332199
>>
>> Y no te olvides de:
>> How to remove data in Active Directory after an unsuccessful domain
>> controller demotion:
>> http://support.microsoft.com/kb/216498
>>
>>
>>
>> Guillermo Delprato
>> MVP - MCT - MCSE
>> Buenos Aires, Argentina
>> http://w2k8-server.spaces.live.com
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> ni
>> otorga ningún derecho. Ud. asume los riesgos.
>> This posting is provide "as is" with no warranties and confers no
>> rights.
>> You assume all risk for your use.
>> _____________________
>>
>>
>> "israel97" wrote in message
>> news:
>> > Fernando, perdona mi ignorancia.
>> > Los nervios ya se sabe.
>> >
>> > El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar
>> > buscando
>> > al controlado roto.
>> > Le he dicho que es el nuevo controlador y ya esta.
>> >
>> > He revisado el servidor2 y parece que tiene todos los roles.
>> >
>> > Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya
>> > que
>> > solo podemos entrar en modo prueba de fallos.
>> >
>> > ¿Alguna idea?
>> > Disculpa.
>> > Gracias.
>> >
>> > "Fernando Reyes [MS MVP]" wrote:
>> >
>> >> Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no
>> >> tienes
>> >> otra. Eso sí, el segundo DC tiene que ser catálogo global y
>> >> servidor
>> >> DNS
>> >>
>> >>
>> >> Un saludo
>> >> Fernando Reyes [MS MVP]
>> >> MCSE Windows 2000 / 2003
>> >> MCSA Windows Server 2003
>> >> http://freyes.svetlian.com
>> >> http://urpiano.wordpress.com
>> >> RSS: http://urpiano.wordpress.com/feed
>> >> freyes.champú@champú.mvps.org
>> >> (Aclárate la cabeza si quieres escribirme)
>> >>
>> >>
>> >>
>> >> "israel97" wrote in message
>> >> news:
>> >> > Hola a todos.
>> >> >
>> >> > Un cliente nuestro ha tenido un corte de luz o algo y ahora el
>> >> > servidor
>> >> > principal va mal.
>> >> >
>> >> > Dice que ya no es DC, el dominio aparece como "Desconocido",
>> >> > cualquier
>> >> > herramienta que uses te dice que NO hay dominio... El servidor es
>> >> > W2003
>> >> > SP2.
>> >> > La carpeta SYSVOL existe, pero haces un net share y NO aparece.
>> >> > Para complicar el asunto, solo se puede iniciar a prueba de
>> >> > fallos,
>> >> > ya
>> >> > que
>> >> > en normal da un error ya que no encuentra un fichero y se
>> >> > reinicia.
>> >> >
>> >> > El servidor secundario (un W2000 server SP4) es el que esta
>> >> > validando a
>> >> > los
>> >> > usuarios (eso parece) y segun el visor de sucesos esta buscando
>> >> > el
>> >> > PDC.
>> >> > Tiene la carpeta SYSVOL y si haces un net share aparece.
>> >> > Pero si intentas entrar a comprobar los roles desde "Usuarios y
>> >> > servicios"
>> >> > "Dominios y confianzas"... tambien da error.
>> >> >
>> >> > Para rematar, resulta que NO hay copia de seguridad (en fin).
>> >> >
>> >> > Solo se me ocurre una cosa:
>> >> > - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
>> >> > - Degradar el servidor1
>> >> > - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>> >> >
>> >> > Se aceptan otras soluciones menos traumaticas.
>> >> >
>> >> > Gracias.
>> >>
>> >>
>> >>
>> >
>> > __________ Information from ESET NOD32 Antivirus, version of virus
>> > signature database 4120 (20090601) __________
>> >
>> > The message was checked by ESET NOD32 Antivirus.
>> >
>> > http://www.eset.com
>> >
>> >
>> >
>>
>>
>> __________ Information from ESET NOD32 Antivirus, version of virus
>> signature database 4120 (20090601) __________
>>
>> The message was checked by ESET NOD32 Antivirus.
>>
>> http://www.eset.com
>>
>>
>>
>
> __________ Information from ESET NOD32 Antivirus, version of virus
> signature database 4128 (20090603) __________
>
> The message was checked by ESET NOD32 Antivirus.
>
> http://www.eset.com
>
>
>


__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4128 (20090603) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4131 (20090604) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com