problemas con AD

El "éste" era el DC a quitar con el "_" en el nombre??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"RAM" escribió en el mensaje
news:
> una alcaracion, con todos los otros DC la copracion no da diferencias, es
> solo con este!!!
>
> "RAM" wrote:
>
>> con el dsastat.exe encontre una diferencia que no se que significa!!!
>> fijate
>> la columna printQueue
>>
>> Saludos.
>> -=>>|*** DSA Diagnostics ***|<<=-
>>
>> Objects per server:
>> Obj/Svr norton-srv20 norton_srv04 Total
>>
>> builtinDomain 1 1 2
>> classStore 3 3 6
>> computer 119 119 238
>> contact 174 174 348
>> container 235 235 470
>> dfsConfiguration 1 1 2
>> dnsNode 230 230 460
>> dnsZone 5 5 10
>> domainDNS 1 1 2
>> domainPolicy 1 1 2
>> fTDfs 1 1 2
>> fileLinkTracking 1 1 2
>> foreignSecurityPrincipal 6 6 12
>> group 113 113 226
>> groupPolicyContainer 70 70 140
>> infrastructureUpdate 1 1 2
>> ipsecFilter 2 2 4
>> ipsecISAKMPPolicy 3 3 6
>> ipsecNFA 8 8 16
>> ipsecNegotiationPolicy 6 6 12
>> ipsecPolicy 3 3 6
>> linkTrackOMTEntry 606 606 1212
>> linkTrackObjectMoveTable 1 1 2
>> linkTrackVolEntry 70 70 140
>> linkTrackVolumeTable 1 1 2
>> lostAndFound 1 1 2
>> mS-SQL-SQLServer 4 4 8
>> msDS-QuotaContainer 1 1 2
>> msExchSystemMailbox 1 1 2
>> msExchSystemObjectsContainer 1 1 2
>> msSFU30DomainInfo 15 15 30
>> msSFU30NISMapConfig 24 24 48
>> nTDSConnection 6 6 12
>> nTFRSMember 9 9 18
>> nTFRSReplicaSet 2 2 4
>> nTFRSSettings 3 3 6
>> nTFRSSubscriber 9 9 18
>> nTFRSSubscriptions 17 17 34
>> organizationalUnit 87 87 174
>> printQueue 191 184 375
>> rIDManager 1 1 2
>> rIDSet 6 6 12
>> rRASAdministrationConnectionPoint 2 2 4
>> rpcContainer 1 1 2
>> samServer 1 1 2
>> secret 4 4 8
>> serviceClass 1 1 2
>> serviceInstance 2 2 4
>> user 263 263 526
>>
>> Total: 2314 2307 4621
>> FAIL: Server total object count mismatch
>> . . . . . . . . . . . . . .
>>
>> Bytes per object:
>> Object Bytes
>> builtinDomain 340
>> classStore 1222
>> computer 88990
>> contact 85538
>> container 76332
>> dfsConfiguration 368
>> dnsNode 63568
>> dnsZone 1712
>> domainDNS 3280
>> domainPolicy 376
>> fTDfs 342
>> fileLinkTracking 338
>> foreignSecurityPrincipal 2324
>> group 341690
>> groupPolicyContainer 37498
>> infrastructureUpdate 372
>> ipsecFilter 1380
>> ipsecISAKMPPolicy 1632
>> ipsecNFA 4566
>> ipsecNegotiationPolicy 4244
>> ipsecPolicy 2386
>> linkTrackOMTEntry 346632
>> linkTrackObjectMoveTable 430
>> linkTrackVolEntry 30992
>> linkTrackVolumeTable 396
>> lostAndFound 410
>> mS-SQL-SQLServer 3072
>> msDS-QuotaContainer 358
>> msExchSystemMailbox 2692
>> msExchSystemObjectsContainer 530
>> msSFU30DomainInfo 5160
>> msSFU30NISMapConfig 8632
>> nTDSConnection 2712
>> nTFRSMember 6350
>> nTFRSReplicaSet 768
>> nTFRSSettings 1150
>> nTFRSSubscriber 6600
>> nTFRSSubscriptions 6504
>> organizationalUnit 42486
>> printQueue 119309
>> rIDManager 324
>> rIDSet 1728
>> rRASAdministrationConnectionPoint 1322
>> rpcContainer 346
>> samServer 324
>> secret 1648
>> serviceClass 506
>> serviceInstance 1216
>> user 338020
>>
>> . . . . . . . . . . . . . .
>>
>> Bytes per server:
>> Server Bytes
>> norton-srv20 825196
>> norton_srv04 823919
>>
>> . . . . . . . . . . . . . .
>> Checking for missing replies...
>> No missing replies!INFO: Server sizes are not equal (min‚5196,
>> max‚3
>> 919).
>> *** Different Directory Information Trees. 1 errors (see above). ***
>> FAIL: -=>> FAIL <<=-
>> closing connections...
>> norton_srv04; norton-srv20;
>>
>>
>>
>> "RAM" wrote:
>>
>> > Estimados le scuento mi problema a ver si a alguien les ha pasado:
>> >
>> > Tengo un dominio con 3 controladores de dominio en diferentes sitios,
>> > por lo
>> > que veo todos replican bien, al menos no encuentro errores en el visor
>> > de
>> > sucesos.
>> > Hace unos días instale uno de estos 3 controladores y lo promovi a
>> > principal
>> > con los 5 roles, lo he promovido porque voy a despromover el principal
>> > porque
>> > el hardware es muy viejo. Ahora me estan pasando un par de cosas
>> > curiosas,
>> > para probar apague el antigui controlador principal y me empieza a
>> > suceder
>> > que algunos usuarios de exchange server 2007 dejan de validar contrar
>> > dominioo, lo raro es que solo les pasa a lagunos la mayoria puede
>> > seguir
>> > trabajando normalmente, la otra prueba que hice es hacer consultas por
>> > ejemplo de la cantidad de usuarios que contiene un grupo en particular
>> > y lo
>> > raro es que me da resultados diferentes dependiendo de a que
>> > controlador de
>> > dominio le haga la consulta, si se la hagao al nuevo me da menos
>> > usuarios.
>> >
>> > No tendré algún problema en el AD, como puedo revisar la consistencia
>> > de las
>> > bases de datos de todos los controladores de dominio a ver si son
>> > iguales, o
>> > sea si contienen la misma información.
>> >
>> > Mi miedo es que si despromuevo el que hasta hace poco era controlador
>> > principal, que al parece tiene toda la información, despues me dejen de
>> > validar usuarios o pierda información.
>> >
>> > Desde ya agradezco sus comentarios y perdon por extenderme tanto.
>> >
>> > Saludos.

si, es este

"Javier Inglés [MS MVP]" wrote:

El "éste" era el DC a quitar con el "_" en el nombre??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"RAM" escribió en el mensaje
news:
> una alcaracion, con todos los otros DC la copracion no da diferencias,
> es
> solo con este!!!
>
> "RAM" wrote:
>
>> con el dsastat.exe encontre una diferencia que no se que significa!!!
>> fijate
>> la columna printQueue
>>
>> Saludos.
>> -=>>|*** DSA Diagnostics ***|<<=-
>>
>> Objects per server:
>> Obj/Svr norton-srv20 norton_srv04 Total
>>
>> builtinDomain 1 1 2
>> classStore 3 3 6
>> computer 119 119 238
>> contact 174 174 348
>> container 235 235 470
>> dfsConfiguration 1 1 2
>> dnsNode 230 230 460
>> dnsZone 5 5 10
>> domainDNS 1 1 2
>> domainPolicy 1 1 2
>> fTDfs 1 1 2
>> fileLinkTracking 1 1 2
>> foreignSecurityPrincipal 6 6 12
>> group 113 113 226
>> groupPolicyContainer 70 70 140
>> infrastructureUpdate 1 1 2
>> ipsecFilter 2 2 4
>> ipsecISAKMPPolicy 3 3 6
>> ipsecNFA 8 8 16
>> ipsecNegotiationPolicy 6 6 12
>> ipsecPolicy 3 3 6
>> linkTrackOMTEntry 606 606 1212
>> linkTrackObjectMoveTable 1 1 2
>> linkTrackVolEntry 70 70 140
>> linkTrackVolumeTable 1 1 2
>> lostAndFound 1 1 2
>> mS-SQL-SQLServer 4 4 8
>> msDS-QuotaContainer 1 1 2
>> msExchSystemMailbox 1 1 2
>> msExchSystemObjectsContainer 1 1 2
>> msSFU30DomainInfo 15 15 30
>> msSFU30NISMapConfig 24 24 48
>> nTDSConnection 6 6 12
>> nTFRSMember 9 9 18
>> nTFRSReplicaSet 2 2 4
>> nTFRSSettings 3 3 6
>> nTFRSSubscriber 9 9 18
>> nTFRSSubscriptions 17 17 34
>> organizationalUnit 87 87 174
>> printQueue 191 184 375
>> rIDManager 1 1 2
>> rIDSet 6 6 12
>> rRASAdministrationConnectionPoint 2 2 4
>> rpcContainer 1 1 2
>> samServer 1 1 2
>> secret 4 4 8
>> serviceClass 1 1 2
>> serviceInstance 2 2 4
>> user 263 263 526
>>
>> Total: 2314 2307 4621
>> FAIL: Server total object count mismatch
>> . . . . . . . . . . . . . .
>>
>> Bytes per object:
>> Object Bytes
>> builtinDomain 340
>> classStore 1222
>> computer 88990
>> contact 85538
>> container 76332
>> dfsConfiguration 368
>> dnsNode 63568
>> dnsZone 1712
>> domainDNS 3280
>> domainPolicy 376
>> fTDfs 342
>> fileLinkTracking 338
>> foreignSecurityPrincipal 2324
>> group 341690
>> groupPolicyContainer 37498
>> infrastructureUpdate 372
>> ipsecFilter 1380
>> ipsecISAKMPPolicy 1632
>> ipsecNFA 4566
>> ipsecNegotiationPolicy 4244
>> ipsecPolicy 2386
>> linkTrackOMTEntry 346632
>> linkTrackObjectMoveTable 430
>> linkTrackVolEntry 30992
>> linkTrackVolumeTable 396
>> lostAndFound 410
>> mS-SQL-SQLServer 3072
>> msDS-QuotaContainer 358
>> msExchSystemMailbox 2692
>> msExchSystemObjectsContainer 530
>> msSFU30DomainInfo 5160
>> msSFU30NISMapConfig 8632
>> nTDSConnection 2712
>> nTFRSMember 6350
>> nTFRSReplicaSet 768
>> nTFRSSettings 1150
>> nTFRSSubscriber 6600
>> nTFRSSubscriptions 6504
>> organizationalUnit 42486
>> printQueue 119309
>> rIDManager 324
>> rIDSet 1728
>> rRASAdministrationConnectionPoint 1322
>> rpcContainer 346
>> samServer 324
>> secret 1648
>> serviceClass 506
>> serviceInstance 1216
>> user 338020
>>
>> . . . . . . . . . . . . . .
>>
>> Bytes per server:
>> Server Bytes
>> norton-srv20 825196
>> norton_srv04 823919
>>
>> . . . . . . . . . . . . . .
>> Checking for missing replies...
>> No missing replies!INFO: Server sizes are not equal
>> (min‚5196,
>> max‚3
>> 919).
>> *** Different Directory Information Trees. 1 errors (see above). ***
>> FAIL: -=>> FAIL <<=-
>> closing connections...
>> norton_srv04; norton-srv20;
>>
>>
>>
>> "RAM" wrote:
>>
>> > Estimados le scuento mi problema a ver si a alguien les ha pasado:
>> >
>> > Tengo un dominio con 3 controladores de dominio en diferentes
>> > sitios,
>> > por lo
>> > que veo todos replican bien, al menos no encuentro errores en el
>> > visor
>> > de
>> > sucesos.
>> > Hace unos días instale uno de estos 3 controladores y lo promovi a
>> > principal
>> > con los 5 roles, lo he promovido porque voy a despromover el
>> > principal
>> > porque
>> > el hardware es muy viejo. Ahora me estan pasando un par de cosas
>> > curiosas,
>> > para probar apague el antigui controlador principal y me empieza a
>> > suceder
>> > que algunos usuarios de exchange server 2007 dejan de validar
>> > contrar
>> > dominioo, lo raro es que solo les pasa a lagunos la mayoria puede
>> > seguir
>> > trabajando normalmente, la otra prueba que hice es hacer consultas
>> > por
>> > ejemplo de la cantidad de usuarios que contiene un grupo en
>> > particular
>> > y lo
>> > raro es que me da resultados diferentes dependiendo de a que
>> > controlador de
>> > dominio le haga la consulta, si se la hagao al nuevo me da menos
>> > usuarios.
>> >
>> > No tendré algún problema en el AD, como puedo revisar la
>> > consistencia
>> > de las
>> > bases de datos de todos los controladores de dominio a ver si son
>> > iguales, o
>> > sea si contienen la misma información.
>> >
>> > Mi miedo es que si despromuevo el que hasta hace poco era
>> > controlador
>> > principal, que al parece tiene toda la información, despues me dejen
>> > de
>> > validar usuarios o pierda información.
>> >
>> > Desde ya agradezco sus comentarios y perdon por extenderme tanto.
>> >
>> > Saludos.