problema validación dominio

Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un Dc
del subdominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:
> Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo el
> administrador.
> El caso es que el subdominio lo he creado despromocionando, eliminando
> todos
> los dc de ese domino y promocionando nuevamente. Todo ha funcionado bine.
> Un problema que encuentro es que cuando vas a active directory a un
> usuario
> y vas a grupos a los que pertenece te dice que no puede localizar un
> catalogo
> global. Todos los ad son catalogos globales, y al hacer la replica entre
> ellos te da como correcto.
> Se te ocurre algo?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
>> estás haciendoexactamente??
>>
>> Ya que si es un dominio de AD, la única forma es poner un Root-Domain
>> nuevo,
>> y después montar la estructura de dubdominios con nuevos DCs (no puedes
>> coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
>> despromocionar y promocionar)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Marc Sánchez" escribió en el
>> mensaje
>> news:
>> > Más datism si quito un catalogo global de un subdominio, no puedo
>> > validarme
>> > en ningun dominio ni subdominio
>> >
>> > "Marc Sánchez" wrote:
>> >
>> >> Despues de parar varias veces el servidor aparece este error en los
>> >> usuarios
>> >> que intentan conectarse:
>> >>
>> >> Se solicitó un vale de autenticación (TGT) de Kerberos.
>> >>
>> >> Información de cuenta:
>> >> Nombre de cuenta: USUARIO
>> >> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> >> Id. de usuario: NULL SID
>> >>
>> >> Información de servicio:
>> >> Nombre de servicio: krbtgt/DOMINIOPRIN
>> >> Id. de servicio: NULL SID
>> >>
>> >> Información de red:
>> >> Dirección de cliente: 192.168.1.5
>> >> Puerto de cliente: 2772
>> >>
>> >> Información adicional:
>> >> Opciones de vale: 0x40810010
>> >> Código de resultado: 0x1d
>> >> Tipo de cifrado de vale: 0xffffffff
>> >> Tipo de autenticación previa: -
>> >>
>> >> Información de certificado:
>> >> Nombre de emisor de certificados:
>> >> Número de serie de certificado:
>> >> Huella digital de certificado:
>> >>
>> >> Sólo se proporciona información de certificado si se usó un
>> >> certificado
>> >> para
>> >> la autenticación previa.
>> >>
>> >> Los tipos de autenticación previa, las opciones de vale, los tipos de
>> >> cifrado y los códigos de resultado se definen en RFC 4120.
>> >>
>> >> "Marc Sánchez" wrote:
>> >>
>> >> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> >> > controladores
>> >> > en cada dominio y en cada subdominio.
>> >> > Al eliminar uno de los dominios y pasar los usuarios al subdominio,
>> >> > todo
>> >> > parece correcto pero al parar un dc que utilizaba mientras eliminaba
>> >> > el
>> >> > dominio, no me deja validarme en ningún subdominio ni en el dominio
>> >> > principal.
>> >> > No hay ningún registro en visor de sucesos pero algunos usuarios no
>> >> > pueden
>> >> > loguearse y los que estan logueados no pueden acceder a exchange
>> >> > A alguien se le ocurre que puede ser???
>> >> >
>> >> >
>>
>>
>> .
>>


.

Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un Dc
del subdominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:
> Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo el
> administrador.
> El caso es que el subdominio lo he creado despromocionando, eliminando
> todos
> los dc de ese domino y promocionando nuevamente. Todo ha funcionado bine.
> Un problema que encuentro es que cuando vas a active directory a un
> usuario
> y vas a grupos a los que pertenece te dice que no puede localizar un
> catalogo
> global. Todos los ad son catalogos globales, y al hacer la replica entre
> ellos te da como correcto.
> Se te ocurre algo?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
>> estás haciendoexactamente??
>>
>> Ya que si es un dominio de AD, la única forma es poner un Root-Domain
>> nuevo,
>> y después montar la estructura de dubdominios con nuevos DCs (no puedes
>> coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
>> despromocionar y promocionar)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Marc Sánchez" escribió en el
>> mensaje
>> news:
>> > Más datism si quito un catalogo global de un subdominio, no puedo
>> > validarme
>> > en ningun dominio ni subdominio
>> >
>> > "Marc Sánchez" wrote:
>> >
>> >> Despues de parar varias veces el servidor aparece este error en los
>> >> usuarios
>> >> que intentan conectarse:
>> >>
>> >> Se solicitó un vale de autenticación (TGT) de Kerberos.
>> >>
>> >> Información de cuenta:
>> >> Nombre de cuenta: USUARIO
>> >> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> >> Id. de usuario: NULL SID
>> >>
>> >> Información de servicio:
>> >> Nombre de servicio: krbtgt/DOMINIOPRIN
>> >> Id. de servicio: NULL SID
>> >>
>> >> Información de red:
>> >> Dirección de cliente: 192.168.1.5
>> >> Puerto de cliente: 2772
>> >>
>> >> Información adicional:
>> >> Opciones de vale: 0x40810010
>> >> Código de resultado: 0x1d
>> >> Tipo de cifrado de vale: 0xffffffff
>> >> Tipo de autenticación previa: -
>> >>
>> >> Información de certificado:
>> >> Nombre de emisor de certificados:
>> >> Número de serie de certificado:
>> >> Huella digital de certificado:
>> >>
>> >> Sólo se proporciona información de certificado si se usó un
>> >> certificado
>> >> para
>> >> la autenticación previa.
>> >>
>> >> Los tipos de autenticación previa, las opciones de vale, los tipos de
>> >> cifrado y los códigos de resultado se definen en RFC 4120.
>> >>
>> >> "Marc Sánchez" wrote:
>> >>
>> >> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> >> > controladores
>> >> > en cada dominio y en cada subdominio.
>> >> > Al eliminar uno de los dominios y pasar los usuarios al subdominio,
>> >> > todo
>> >> > parece correcto pero al parar un dc que utilizaba mientras eliminaba
>> >> > el
>> >> > dominio, no me deja validarme en ningún subdominio ni en el dominio
>> >> > principal.
>> >> > No hay ningún registro en visor de sucesos pero algunos usuarios no
>> >> > pueden
>> >> > loguearse y los que estan logueados no pueden acceder a exchange
>> >> > A alguien se le ocurre que puede ser???
>> >> >
>> >> >
>>
>>
>> .
>>


.

Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un Dc
del subdominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:
> Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo el
> administrador.
> El caso es que el subdominio lo he creado despromocionando, eliminando
> todos
> los dc de ese domino y promocionando nuevamente. Todo ha funcionado bine.
> Un problema que encuentro es que cuando vas a active directory a un
> usuario
> y vas a grupos a los que pertenece te dice que no puede localizar un
> catalogo
> global. Todos los ad son catalogos globales, y al hacer la replica entre
> ellos te da como correcto.
> Se te ocurre algo?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
>> estás haciendoexactamente??
>>
>> Ya que si es un dominio de AD, la única forma es poner un Root-Domain
>> nuevo,
>> y después montar la estructura de dubdominios con nuevos DCs (no puedes
>> coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
>> despromocionar y promocionar)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Marc Sánchez" escribió en el
>> mensaje
>> news:
>> > Más datism si quito un catalogo global de un subdominio, no puedo
>> > validarme
>> > en ningun dominio ni subdominio
>> >
>> > "Marc Sánchez" wrote:
>> >
>> >> Despues de parar varias veces el servidor aparece este error en los
>> >> usuarios
>> >> que intentan conectarse:
>> >>
>> >> Se solicitó un vale de autenticación (TGT) de Kerberos.
>> >>
>> >> Información de cuenta:
>> >> Nombre de cuenta: USUARIO
>> >> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> >> Id. de usuario: NULL SID
>> >>
>> >> Información de servicio:
>> >> Nombre de servicio: krbtgt/DOMINIOPRIN
>> >> Id. de servicio: NULL SID
>> >>
>> >> Información de red:
>> >> Dirección de cliente: 192.168.1.5
>> >> Puerto de cliente: 2772
>> >>
>> >> Información adicional:
>> >> Opciones de vale: 0x40810010
>> >> Código de resultado: 0x1d
>> >> Tipo de cifrado de vale: 0xffffffff
>> >> Tipo de autenticación previa: -
>> >>
>> >> Información de certificado:
>> >> Nombre de emisor de certificados:
>> >> Número de serie de certificado:
>> >> Huella digital de certificado:
>> >>
>> >> Sólo se proporciona información de certificado si se usó un
>> >> certificado
>> >> para
>> >> la autenticación previa.
>> >>
>> >> Los tipos de autenticación previa, las opciones de vale, los tipos de
>> >> cifrado y los códigos de resultado se definen en RFC 4120.
>> >>
>> >> "Marc Sánchez" wrote:
>> >>
>> >> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> >> > controladores
>> >> > en cada dominio y en cada subdominio.
>> >> > Al eliminar uno de los dominios y pasar los usuarios al subdominio,
>> >> > todo
>> >> > parece correcto pero al parar un dc que utilizaba mientras eliminaba
>> >> > el
>> >> > dominio, no me deja validarme en ningún subdominio ni en el dominio
>> >> > principal.
>> >> > No hay ningún registro en visor de sucesos pero algunos usuarios no
>> >> > pueden
>> >> > loguearse y los que estan logueados no pueden acceder a exchange
>> >> > A alguien se le ocurre que puede ser???
>> >> >
>> >> >
>>
>>
>> .
>>


.

La cosa se complica, en el que no tiene todos los roles funciona todo
super
lento, el inicio de sesión ya es posible pero tarda mucho más de lo
normal.
He intentado promocionar otro equipo y lo curioso es que se va a buscar la
cuenta al equipo que no tiene los roles.
A alguien se le ocurre como solucionar esto?

"Javier Inglés [MS MVP]" wrote:

Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un
Dc
del subdominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el
mensaje
news:
> Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo
> el
> administrador.
> El caso es que el subdominio lo he creado despromocionando, eliminando
> todos
> los dc de ese domino y promocionando nuevamente. Todo ha funcionado
> bine.
> Un problema que encuentro es que cuando vas a active directory a un
> usuario
> y vas a grupos a los que pertenece te dice que no puede localizar un
> catalogo
> global. Todos los ad son catalogos globales, y al hacer la replica
> entre
> ellos te da como correcto.
> Se te ocurre algo?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Dices que tienes 3 dominios y los quieres pasar a subdominioscómo
>> lo
>> estás haciendoexactamente??
>>
>> Ya que si es un dominio de AD, la única forma es poner un Root-Domain
>> nuevo,
>> y después montar la estructura de dubdominios con nuevos DCs (no
>> puedes
>> coger un DC con un dominio y pnerlo somo subdominio de otro como tal
>> sin
>> despromocionar y promocionar)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Marc Sánchez" escribió en el
>> mensaje
>> news:
>> > Más datism si quito un catalogo global de un subdominio, no puedo
>> > validarme
>> > en ningun dominio ni subdominio
>> >
>> > "Marc Sánchez" wrote:
>> >
>> >> Despues de parar varias veces el servidor aparece este error en los
>> >> usuarios
>> >> que intentan conectarse:
>> >>
>> >> Se solicitó un vale de autenticación (TGT) de Kerberos.
>> >>
>> >> Información de cuenta:
>> >> Nombre de cuenta: USUARIO
>> >> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> >> Id. de usuario: NULL SID
>> >>
>> >> Información de servicio:
>> >> Nombre de servicio: krbtgt/DOMINIOPRIN
>> >> Id. de servicio: NULL SID
>> >>
>> >> Información de red:
>> >> Dirección de cliente: 192.168.1.5
>> >> Puerto de cliente: 2772
>> >>
>> >> Información adicional:
>> >> Opciones de vale: 0x40810010
>> >> Código de resultado: 0x1d
>> >> Tipo de cifrado de vale: 0xffffffff
>> >> Tipo de autenticación previa: -
>> >>
>> >> Información de certificado:
>> >> Nombre de emisor de certificados:
>> >> Número de serie de certificado:
>> >> Huella digital de certificado:
>> >>
>> >> Sólo se proporciona información de certificado si se usó un
>> >> certificado
>> >> para
>> >> la autenticación previa.
>> >>
>> >> Los tipos de autenticación previa, las opciones de vale, los tipos
>> >> de
>> >> cifrado y los códigos de resultado se definen en RFC 4120.
>> >>
>> >> "Marc Sánchez" wrote:
>> >>
>> >> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> >> > controladores
>> >> > en cada dominio y en cada subdominio.
>> >> > Al eliminar uno de los dominios y pasar los usuarios al
>> >> > subdominio,
>> >> > todo
>> >> > parece correcto pero al parar un dc que utilizaba mientras
>> >> > eliminaba
>> >> > el
>> >> > dominio, no me deja validarme en ningún subdominio ni en el
>> >> > dominio
>> >> > principal.
>> >> > No hay ningún registro en visor de sucesos pero algunos usuarios
>> >> > no
>> >> > pueden
>> >> > loguearse y los que estan logueados no pueden acceder a exchange
>> >> > A alguien se le ocurre que puede ser???
>> >> >
>> >> >
>>
>>
>> .
>>


.

Como tienes montado el DNS en tu dominio (servidores y estaciones)??

Ramon

"Marc Sánchez" wrote in message
news:
> La cosa se complica, en el que no tiene todos los roles funciona todo
> super
> lento, el inicio de sesión ya es posible pero tarda mucho más de lo
> normal.
> He intentado promocionar otro equipo y lo curioso es que se va a buscar la
> cuenta al equipo que no tiene los roles.
> A alguien se le ocurre como solucionar esto?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un
>> Dc
>> del subdominio
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Marc Sánchez" escribió en el
>> mensaje
>> news:
>> > Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo
>> > el
>> > administrador.
>> > El caso es que el subdominio lo he creado despromocionando, eliminando
>> > todos
>> > los dc de ese domino y promocionando nuevamente. Todo ha funcionado
>> > bine.
>> > Un problema que encuentro es que cuando vas a active directory a un
>> > usuario
>> > y vas a grupos a los que pertenece te dice que no puede localizar un
>> > catalogo
>> > global. Todos los ad son catalogos globales, y al hacer la replica
>> > entre
>> > ellos te da como correcto.
>> > Se te ocurre algo?
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Dices que tienes 3 dominios y los quieres pasar a subdominioscómo
>> >> lo
>> >> estás haciendoexactamente??
>> >>
>> >> Ya que si es un dominio de AD, la única forma es poner un Root-Domain
>> >> nuevo,
>> >> y después montar la estructura de dubdominios con nuevos DCs (no
>> >> puedes
>> >> coger un DC con un dominio y pnerlo somo subdominio de otro como tal
>> >> sin
>> >> despromocionar y promocionar)
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Marc Sánchez" escribió en el
>> >> mensaje
>> >> news:
>> >> > Más datism si quito un catalogo global de un subdominio, no puedo
>> >> > validarme
>> >> > en ningun dominio ni subdominio
>> >> >
>> >> > "Marc Sánchez" wrote:
>> >> >
>> >> >> Despues de parar varias veces el servidor aparece este error en los
>> >> >> usuarios
>> >> >> que intentan conectarse:
>> >> >>
>> >> >> Se solicitó un vale de autenticación (TGT) de Kerberos.
>> >> >>
>> >> >> Información de cuenta:
>> >> >> Nombre de cuenta: USUARIO
>> >> >> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> >> >> Id. de usuario: NULL SID
>> >> >>
>> >> >> Información de servicio:
>> >> >> Nombre de servicio: krbtgt/DOMINIOPRIN
>> >> >> Id. de servicio: NULL SID
>> >> >>
>> >> >> Información de red:
>> >> >> Dirección de cliente: 192.168.1.5
>> >> >> Puerto de cliente: 2772
>> >> >>
>> >> >> Información adicional:
>> >> >> Opciones de vale: 0x40810010
>> >> >> Código de resultado: 0x1d
>> >> >> Tipo de cifrado de vale: 0xffffffff
>> >> >> Tipo de autenticación previa: -
>> >> >>
>> >> >> Información de certificado:
>> >> >> Nombre de emisor de certificados:
>> >> >> Número de serie de certificado:
>> >> >> Huella digital de certificado:
>> >> >>
>> >> >> Sólo se proporciona información de certificado si se usó un
>> >> >> certificado
>> >> >> para
>> >> >> la autenticación previa.
>> >> >>
>> >> >> Los tipos de autenticación previa, las opciones de vale, los tipos
>> >> >> de
>> >> >> cifrado y los códigos de resultado se definen en RFC 4120.
>> >> >>
>> >> >> "Marc Sánchez" wrote:
>> >> >>
>> >> >> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> >> >> > controladores
>> >> >> > en cada dominio y en cada subdominio.
>> >> >> > Al eliminar uno de los dominios y pasar los usuarios al
>> >> >> > subdominio,
>> >> >> > todo
>> >> >> > parece correcto pero al parar un dc que utilizaba mientras
>> >> >> > eliminaba
>> >> >> > el
>> >> >> > dominio, no me deja validarme en ningún subdominio ni en el
>> >> >> > dominio
>> >> >> > principal.
>> >> >> > No hay ningún registro en visor de sucesos pero algunos usuarios
>> >> >> > no
>> >> >> > pueden
>> >> >> > loguearse y los que estan logueados no pueden acceder a exchange
>> >> >> > A alguien se le ocurre que puede ser???
>> >> >> >
>> >> >> >
>> >>
>> >>
>> >> .
>> >>
>>
>>
>> .
>>
.