Problemas con Ad despues de cambiar el pdc

Pero... un dcpromo, ¿para promocionarlo a AD? No ¿verdad?.
El tema de montar uno nuevo es porque actualmente el AD secundario tiene
corriendo una aplicación propietaria y creo que estamos "corriendo" un
riesgo innecesario.
La intención es dejar la apli. en el antiguo y hacer un AD secundario bajo
w2k3 en uno nuevo, que además será file server.


"Marc [MVP Windows]" escribió en el mensaje
news:

Osea, que le puedo depromocionar sin problema.

Entonces hazlo. Ejecuta ese "dcpromo" en el DC que está parado para que
elimine sus referencias en el AD y verás como dejas de tener errores de
réplica en el DC "bueno".

porque la intención es montar un AD secundario con w2k3.

Si haces el paso anterior, te ahorrarás problemas al añadir un segundo DC
con 2003 :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:u%

El primario antiguo está apagado pero sin formatear, pero lleva desde el
jueves parado.
¿te refieres hacer un dcpromo del antiguo primario de AD y promocionarlo a
maestro de operaciones?
¿y que pasaría con el actual primario AD? (w2k3)
Con el planB limpiariamos todo el rastro del antiguo primario AD, supongo.
Parto de la base que el AD secundario (w2k) al final sería depromocionado
porque la intención es montar un AD secundario con w2k3.
Osea, que le puedo depromocionar sin problema.



"Marc [MVP Windows]" escribió en el mensaje
news:
Haz lo que te comenta Javi: un dcpromo si el "primario" está todavía sin
formatear y lleva MENOS de 60 parado, o el "Plan B" como es hacerlo
manualmente según los artículos que Javi menciona.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:%231%

Si, efectivamente, se me cuelan antiguas nomenclaturas.
Partimos de la base que teniamos un primario y un secundario de AD con
win2000.
Ejecutamos el addprep y el dcpromo, pero tuvimos la poca cabeza de apagar
el
el ad secundario (se me pasó comentarlo)
La migración de los roles fue ok, configuramos el dhcp, el dns y
comprobamos
que se habian pasado las politicas, usuarios y demás.
Entonces fue cuando apagamos el antiguo primario AD y encendimos el
secundario AD quedandose vivos el AD secundario w2k y el AD primario w2k3
(nuevo).
El problema está ahí, el secundario AD (w2k) sigue buscando al antiguo
primario AD (w2k) dandonos estos mensajes de error.
Espero haberme explicado mejor.
graciasss



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Antes de nada, debes tener claro que desde AD no existe el término de
PDC
ni BDC ocmo en NT, sólo hay DCs, es un matiz importante y a tener muy en
cuenta.

Si habéis puesto un DC nuevo, y el antiguo lo habéis quitado sin hacer
un
dcpromo, tendréis entonces que hacer esto:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:

Hola buenas, haber si sé explicarme...
Vereis tenía un escenario con servidores win 2000, que iremos
sustituyendo físicamente por otros con 2003 r2.
Lo primero hemos sustituido el controlador de dominio, que además era
de
dns y dhcp.
Corrimos el addprep y despues el dcpromo sin ninguna incidencia, bueno
sí, que no encontramos el addprep para el r2, una vez encontrado todo
fue
más o menos bien.
El problema viene, con el controlador secundario de dominio (win2000)
con
el cual no hicimos nada aun y ahora sigue buscando el antiguo
controlador
de dominio, con los consiguientes errores.
Seguramente se nos pasó algo por alto y tendría mos que haber avisado
al
bdc que ahora habia otro pdc, pero ya estarde...
En el visor de sucesos, apartado: "servicio de directorio" me muestra
advertencias NTDS KCC "8418 Error de la operación de réplica debido a
que
no coinciden los esquemas entre los servidores implicados".
La verdad llevo detras de ello unos días y no doy con la solución,
estoy
por despromocionar al antiguo bdc y volverle a promocionar haber que
tal,
pero mejor espero vuestros consejos.
Aparte hay clientes a los que les da el inicio el pdc win2003 y a otros
el antigo bdc win2000.


graciasss

Un dcpromo es para promocionar un server a DC o hacer de un DC un member
server; te recomiendo socio que leas un poco de la información del AD en la
misma ayuda del sistema; te recomiendo mirar por:

Directorio Activo
DNS
FSMO -Maestro de Operaciones-
Global Catalog
Sites
GPO (Políticas de grupo)

Sin esos conceptos base claros es impoible hacer funcionar un AD
correctamentE; igualmente, te aconsejo, en lugar de hacer este tipo de
operativas en producción, probar antes las cosas en un laboratorio de
pruebas, así te evitas sorpresas desagradables en los momentos menos
oportunos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:%

Pero... un dcpromo, ¿para promocionarlo a AD? No ¿verdad?.
El tema de montar uno nuevo es porque actualmente el AD secundario tiene
corriendo una aplicación propietaria y creo que estamos "corriendo" un
riesgo innecesario.
La intención es dejar la apli. en el antiguo y hacer un AD secundario bajo
w2k3 en uno nuevo, que además será file server.


"Marc [MVP Windows]" escribió en el mensaje
news:

Osea, que le puedo depromocionar sin problema.

Entonces hazlo. Ejecuta ese "dcpromo" en el DC que está parado para que
elimine sus referencias en el AD y verás como dejas de tener errores de
réplica en el DC "bueno".

porque la intención es montar un AD secundario con w2k3.

Si haces el paso anterior, te ahorrarás problemas al añadir un segundo DC
con 2003 :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:u%

El primario antiguo está apagado pero sin formatear, pero lleva desde el
jueves parado.
¿te refieres hacer un dcpromo del antiguo primario de AD y promocionarlo
a
maestro de operaciones?
¿y que pasaría con el actual primario AD? (w2k3)
Con el planB limpiariamos todo el rastro del antiguo primario AD,
supongo.
Parto de la base que el AD secundario (w2k) al final sería depromocionado
porque la intención es montar un AD secundario con w2k3.
Osea, que le puedo depromocionar sin problema.



"Marc [MVP Windows]" escribió en el mensaje
news:
Haz lo que te comenta Javi: un dcpromo si el "primario" está todavía sin
formatear y lleva MENOS de 60 parado, o el "Plan B" como es hacerlo
manualmente según los artículos que Javi menciona.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:%231%

Si, efectivamente, se me cuelan antiguas nomenclaturas.
Partimos de la base que teniamos un primario y un secundario de AD con
win2000.
Ejecutamos el addprep y el dcpromo, pero tuvimos la poca cabeza de
apagar
el
el ad secundario (se me pasó comentarlo)
La migración de los roles fue ok, configuramos el dhcp, el dns y
comprobamos
que se habian pasado las politicas, usuarios y demás.
Entonces fue cuando apagamos el antiguo primario AD y encendimos el
secundario AD quedandose vivos el AD secundario w2k y el AD primario
w2k3
(nuevo).
El problema está ahí, el secundario AD (w2k) sigue buscando al antiguo
primario AD (w2k) dandonos estos mensajes de error.
Espero haberme explicado mejor.
graciasss



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Antes de nada, debes tener claro que desde AD no existe el término de
PDC
ni BDC ocmo en NT, sólo hay DCs, es un matiz importante y a tener muy
en
cuenta.

Si habéis puesto un DC nuevo, y el antiguo lo habéis quitado sin hacer
un
dcpromo, tendréis entonces que hacer esto:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:

Hola buenas, haber si sé explicarme...
Vereis tenía un escenario con servidores win 2000, que iremos
sustituyendo físicamente por otros con 2003 r2.
Lo primero hemos sustituido el controlador de dominio, que además era
de
dns y dhcp.
Corrimos el addprep y despues el dcpromo sin ninguna incidencia, bueno
sí, que no encontramos el addprep para el r2, una vez encontrado todo
fue
más o menos bien.
El problema viene, con el controlador secundario de dominio (win2000)
con
el cual no hicimos nada aun y ahora sigue buscando el antiguo
controlador
de dominio, con los consiguientes errores.
Seguramente se nos pasó algo por alto y tendría mos que haber avisado
al
bdc que ahora habia otro pdc, pero ya estarde...
En el visor de sucesos, apartado: "servicio de directorio" me muestra
advertencias NTDS KCC "8418 Error de la operación de réplica debido a
que
no coinciden los esquemas entre los servidores implicados".
La verdad llevo detras de ello unos días y no doy con la solución,
estoy
por despromocionar al antiguo bdc y volverle a promocionar haber que
tal,
pero mejor espero vuestros consejos.
Aparte hay clientes a los que les da el inicio el pdc win2003 y a
otros
el antigo bdc win2000.


graciasss

Javier, tienes razón en parte...
Debo leer más, pero hay veces en las que creemos haber leído lo suficiente,
tenerlo todo claro y no es así.
El error que cometimos fue el dejar apagado el DC AD secundario y hacer el
proceso sólo con el DC AD primario w2k y el futuro DC AD w2k3.
Preparamos el dominio con adprep.
Una vez acabado sin errores ejecutamos el dcpromo, pasamos los 5 roles y
demás.
Comprobamos que todo está ok, apagamos el DC AD w2k
Encendemos el DC AD secundario (craso error el haberle apagado) y empieza a
buscar al DC AD primario antiguo (normal, si estaba apagado no se enteró de
los cambios realizados)
De ahí vienen todos lo problemas.
Ahora tengo un DC AD FSMO y catalogo global con w2k3 que funciona ok
Un DC AD que no es ni FSMO ni catalogo global con w2k que busca a su antiguo
FSMO, catalogo global.
Y evidentemente errores de replicación.
Mi pregunta venía dada porque no entiendo para qué promocionar el antiguo DC
AD primaro si ya tengo uno sobre w2k3, ni como iba a afectar esto al resto
de los servidores.
Aparte como dije, el DC AD secundario va a dejar de serlo, para ser sólo un
servidor miembro corriendo una aplicación propietaria.
Luego haremos DC AD secundario a otro servidor que ya es un w2k3.
Por eso la pregunta.
¿podría despromocionar el DC AD secundario sin tener vivo el DC AD primario
antiguo?
Creo que sería lo más facil.

Mientras tanto seguiré buscando y leyendo.




"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Un dcpromo es para promocionar un server a DC o hacer de un DC un member
server; te recomiendo socio que leas un poco de la información del AD en
la misma ayuda del sistema; te recomiendo mirar por:

Directorio Activo
DNS
FSMO -Maestro de Operaciones-
Global Catalog
Sites
GPO (Políticas de grupo)

Sin esos conceptos base claros es impoible hacer funcionar un AD
correctamentE; igualmente, te aconsejo, en lugar de hacer este tipo de
operativas en producción, probar antes las cosas en un laboratorio de
pruebas, así te evitas sorpresas desagradables en los momentos menos
oportunos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:%

Pero... un dcpromo, ¿para promocionarlo a AD? No ¿verdad?.
El tema de montar uno nuevo es porque actualmente el AD secundario tiene
corriendo una aplicación propietaria y creo que estamos "corriendo" un
riesgo innecesario.
La intención es dejar la apli. en el antiguo y hacer un AD secundario
bajo w2k3 en uno nuevo, que además será file server.


"Marc [MVP Windows]" escribió en el mensaje
news:

Osea, que le puedo depromocionar sin problema.

Entonces hazlo. Ejecuta ese "dcpromo" en el DC que está parado para que
elimine sus referencias en el AD y verás como dejas de tener errores de
réplica en el DC "bueno".

porque la intención es montar un AD secundario con w2k3.

Si haces el paso anterior, te ahorrarás problemas al añadir un segundo DC
con 2003 :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:u%

El primario antiguo está apagado pero sin formatear, pero lleva desde el
jueves parado.
¿te refieres hacer un dcpromo del antiguo primario de AD y promocionarlo
a
maestro de operaciones?
¿y que pasaría con el actual primario AD? (w2k3)
Con el planB limpiariamos todo el rastro del antiguo primario AD,
supongo.
Parto de la base que el AD secundario (w2k) al final sería
depromocionado
porque la intención es montar un AD secundario con w2k3.
Osea, que le puedo depromocionar sin problema.



"Marc [MVP Windows]" escribió en el mensaje
news:
Haz lo que te comenta Javi: un dcpromo si el "primario" está todavía sin
formatear y lleva MENOS de 60 parado, o el "Plan B" como es hacerlo
manualmente según los artículos que Javi menciona.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:%231%

Si, efectivamente, se me cuelan antiguas nomenclaturas.
Partimos de la base que teniamos un primario y un secundario de AD con
win2000.
Ejecutamos el addprep y el dcpromo, pero tuvimos la poca cabeza de
apagar
el
el ad secundario (se me pasó comentarlo)
La migración de los roles fue ok, configuramos el dhcp, el dns y
comprobamos
que se habian pasado las politicas, usuarios y demás.
Entonces fue cuando apagamos el antiguo primario AD y encendimos el
secundario AD quedandose vivos el AD secundario w2k y el AD primario
w2k3
(nuevo).
El problema está ahí, el secundario AD (w2k) sigue buscando al antiguo
primario AD (w2k) dandonos estos mensajes de error.
Espero haberme explicado mejor.
graciasss



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Antes de nada, debes tener claro que desde AD no existe el término de
PDC
ni BDC ocmo en NT, sólo hay DCs, es un matiz importante y a tener muy
en
cuenta.

Si habéis puesto un DC nuevo, y el antiguo lo habéis quitado sin hacer
un
dcpromo, tendréis entonces que hacer esto:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en
el
mensaje news:

Hola buenas, haber si sé explicarme...
Vereis tenía un escenario con servidores win 2000, que iremos
sustituyendo físicamente por otros con 2003 r2.
Lo primero hemos sustituido el controlador de dominio, que además era
de
dns y dhcp.
Corrimos el addprep y despues el dcpromo sin ninguna incidencia,
bueno
sí, que no encontramos el addprep para el r2, una vez encontrado todo
fue
más o menos bien.
El problema viene, con el controlador secundario de dominio (win2000)
con
el cual no hicimos nada aun y ahora sigue buscando el antiguo
controlador
de dominio, con los consiguientes errores.
Seguramente se nos pasó algo por alto y tendría mos que haber avisado
al
bdc que ahora habia otro pdc, pero ya estarde...
En el visor de sucesos, apartado: "servicio de directorio" me muestra
advertencias NTDS KCC "8418 Error de la operación de réplica debido a
que
no coinciden los esquemas entre los servidores implicados".
La verdad llevo detras de ello unos días y no doy con la solución,
estoy
por despromocionar al antiguo bdc y volverle a promocionar haber que
tal,
pero mejor espero vuestros consejos.
Aparte hay clientes a los que les da el inicio el pdc win2003 y a
otros
el antigo bdc win2000.


graciasss

Si tienes un DC ya funcionaando perfectamente, el 2003 entiendo, que es FSMO
y Global Catalog, DNS, etc...y tienes la referencia del antiguo DC y con
errores, usa el ntdsutil para eliminar la referencia a ese DC mal
despromocionado

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:

Javier, tienes razón en parte...
Debo leer más, pero hay veces en las que creemos haber leído lo
suficiente, tenerlo todo claro y no es así.
El error que cometimos fue el dejar apagado el DC AD secundario y hacer el
proceso sólo con el DC AD primario w2k y el futuro DC AD w2k3.
Preparamos el dominio con adprep.
Una vez acabado sin errores ejecutamos el dcpromo, pasamos los 5 roles y
demás.
Comprobamos que todo está ok, apagamos el DC AD w2k
Encendemos el DC AD secundario (craso error el haberle apagado) y empieza
a buscar al DC AD primario antiguo (normal, si estaba apagado no se enteró
de los cambios realizados)
De ahí vienen todos lo problemas.
Ahora tengo un DC AD FSMO y catalogo global con w2k3 que funciona ok
Un DC AD que no es ni FSMO ni catalogo global con w2k que busca a su
antiguo FSMO, catalogo global.
Y evidentemente errores de replicación.
Mi pregunta venía dada porque no entiendo para qué promocionar el antiguo
DC AD primaro si ya tengo uno sobre w2k3, ni como iba a afectar esto al
resto de los servidores.
Aparte como dije, el DC AD secundario va a dejar de serlo, para ser sólo
un servidor miembro corriendo una aplicación propietaria.
Luego haremos DC AD secundario a otro servidor que ya es un w2k3.
Por eso la pregunta.
¿podría despromocionar el DC AD secundario sin tener vivo el DC AD
primario antiguo?
Creo que sería lo más facil.

Mientras tanto seguiré buscando y leyendo.




"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Un dcpromo es para promocionar un server a DC o hacer de un DC un member
server; te recomiendo socio que leas un poco de la información del AD en
la misma ayuda del sistema; te recomiendo mirar por:

Directorio Activo
DNS
FSMO -Maestro de Operaciones-
Global Catalog
Sites
GPO (Políticas de grupo)

Sin esos conceptos base claros es impoible hacer funcionar un AD
correctamentE; igualmente, te aconsejo, en lugar de hacer este tipo de
operativas en producción, probar antes las cosas en un laboratorio de
pruebas, así te evitas sorpresas desagradables en los momentos menos
oportunos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:%

Pero... un dcpromo, ¿para promocionarlo a AD? No ¿verdad?.
El tema de montar uno nuevo es porque actualmente el AD secundario tiene
corriendo una aplicación propietaria y creo que estamos "corriendo" un
riesgo innecesario.
La intención es dejar la apli. en el antiguo y hacer un AD secundario
bajo w2k3 en uno nuevo, que además será file server.


"Marc [MVP Windows]" escribió en el mensaje
news:

Osea, que le puedo depromocionar sin problema.

Entonces hazlo. Ejecuta ese "dcpromo" en el DC que está parado para que
elimine sus referencias en el AD y verás como dejas de tener errores de
réplica en el DC "bueno".

porque la intención es montar un AD secundario con w2k3.

Si haces el paso anterior, te ahorrarás problemas al añadir un segundo
DC con 2003 :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:u%

El primario antiguo está apagado pero sin formatear, pero lleva desde
el
jueves parado.
¿te refieres hacer un dcpromo del antiguo primario de AD y
promocionarlo a
maestro de operaciones?
¿y que pasaría con el actual primario AD? (w2k3)
Con el planB limpiariamos todo el rastro del antiguo primario AD,
supongo.
Parto de la base que el AD secundario (w2k) al final sería
depromocionado
porque la intención es montar un AD secundario con w2k3.
Osea, que le puedo depromocionar sin problema.



"Marc [MVP Windows]" escribió en el mensaje
news:
Haz lo que te comenta Javi: un dcpromo si el "primario" está todavía
sin
formatear y lleva MENOS de 60 parado, o el "Plan B" como es hacerlo
manualmente según los artículos que Javi menciona.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:%231%

Si, efectivamente, se me cuelan antiguas nomenclaturas.
Partimos de la base que teniamos un primario y un secundario de AD con
win2000.
Ejecutamos el addprep y el dcpromo, pero tuvimos la poca cabeza de
apagar
el
el ad secundario (se me pasó comentarlo)
La migración de los roles fue ok, configuramos el dhcp, el dns y
comprobamos
que se habian pasado las politicas, usuarios y demás.
Entonces fue cuando apagamos el antiguo primario AD y encendimos el
secundario AD quedandose vivos el AD secundario w2k y el AD primario
w2k3
(nuevo).
El problema está ahí, el secundario AD (w2k) sigue buscando al antiguo
primario AD (w2k) dandonos estos mensajes de error.
Espero haberme explicado mejor.
graciasss



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Antes de nada, debes tener claro que desde AD no existe el término de
PDC
ni BDC ocmo en NT, sólo hay DCs, es un matiz importante y a tener muy
en
cuenta.

Si habéis puesto un DC nuevo, y el antiguo lo habéis quitado sin
hacer un
dcpromo, tendréis entonces que hacer esto:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en
el
mensaje news:

Hola buenas, haber si sé explicarme...
Vereis tenía un escenario con servidores win 2000, que iremos
sustituyendo físicamente por otros con 2003 r2.
Lo primero hemos sustituido el controlador de dominio, que además
era de
dns y dhcp.
Corrimos el addprep y despues el dcpromo sin ninguna incidencia,
bueno
sí, que no encontramos el addprep para el r2, una vez encontrado
todo
fue
más o menos bien.
El problema viene, con el controlador secundario de dominio
(win2000)
con
el cual no hicimos nada aun y ahora sigue buscando el antiguo
controlador
de dominio, con los consiguientes errores.
Seguramente se nos pasó algo por alto y tendría mos que haber
avisado al
bdc que ahora habia otro pdc, pero ya estarde...
En el visor de sucesos, apartado: "servicio de directorio" me
muestra
advertencias NTDS KCC "8418 Error de la operación de réplica debido
a
que
no coinciden los esquemas entre los servidores implicados".
La verdad llevo detras de ello unos días y no doy con la solución,
estoy
por despromocionar al antiguo bdc y volverle a promocionar haber que
tal,
pero mejor espero vuestros consejos.
Aparte hay clientes a los que les da el inicio el pdc win2003 y a
otros
el antigo bdc win2000.


graciasss

Javier he leido un doc hecho por tí y me ha resultado bastante util de hecho
he conseguido quitar los errores NTDS KCC eliminando al antiguo DC AD con el
ntdsutil.
Pero me he dado cuenta de otro problemilla cuando he ejecutado un nslokup en
el DC AD primario (w2k3).
La respuesta al comando es:
*** No se puede encontrar el nombre de servidor para la dirección
192.148.251.1: Non-existent domain
Servidor predeterminado: UnKnown
Address: 192.148.251.1
¿Esto porque puede ser?
El DC AD primario (w2k3) es además dns server y dhcp server.
Desde los clientes se accede bien a las carpetas compartidas a traves del
nombre netbios, ej. \\servidor\carpeta_compartida

Muchas graciasss





"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Si tienes un DC ya funcionaando perfectamente, el 2003 entiendo, que es
FSMO y Global Catalog, DNS, etc...y tienes la referencia del antiguo DC y
con errores, usa el ntdsutil para eliminar la referencia a ese DC mal
despromocionado

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:

Javier, tienes razón en parte...
Debo leer más, pero hay veces en las que creemos haber leído lo
suficiente, tenerlo todo claro y no es así.
El error que cometimos fue el dejar apagado el DC AD secundario y hacer
el proceso sólo con el DC AD primario w2k y el futuro DC AD w2k3.
Preparamos el dominio con adprep.
Una vez acabado sin errores ejecutamos el dcpromo, pasamos los 5 roles y
demás.
Comprobamos que todo está ok, apagamos el DC AD w2k
Encendemos el DC AD secundario (craso error el haberle apagado) y empieza
a buscar al DC AD primario antiguo (normal, si estaba apagado no se
enteró de los cambios realizados)
De ahí vienen todos lo problemas.
Ahora tengo un DC AD FSMO y catalogo global con w2k3 que funciona ok
Un DC AD que no es ni FSMO ni catalogo global con w2k que busca a su
antiguo FSMO, catalogo global.
Y evidentemente errores de replicación.
Mi pregunta venía dada porque no entiendo para qué promocionar el antiguo
DC AD primaro si ya tengo uno sobre w2k3, ni como iba a afectar esto al
resto de los servidores.
Aparte como dije, el DC AD secundario va a dejar de serlo, para ser sólo
un servidor miembro corriendo una aplicación propietaria.
Luego haremos DC AD secundario a otro servidor que ya es un w2k3.
Por eso la pregunta.
¿podría despromocionar el DC AD secundario sin tener vivo el DC AD
primario antiguo?
Creo que sería lo más facil.

Mientras tanto seguiré buscando y leyendo.




"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Un dcpromo es para promocionar un server a DC o hacer de un DC un member
server; te recomiendo socio que leas un poco de la información del AD en
la misma ayuda del sistema; te recomiendo mirar por:

Directorio Activo
DNS
FSMO -Maestro de Operaciones-
Global Catalog
Sites
GPO (Políticas de grupo)

Sin esos conceptos base claros es impoible hacer funcionar un AD
correctamentE; igualmente, te aconsejo, en lugar de hacer este tipo de
operativas en producción, probar antes las cosas en un laboratorio de
pruebas, así te evitas sorpresas desagradables en los momentos menos
oportunos :-)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en el
mensaje news:%

Pero... un dcpromo, ¿para promocionarlo a AD? No ¿verdad?.
El tema de montar uno nuevo es porque actualmente el AD secundario
tiene corriendo una aplicación propietaria y creo que estamos
"corriendo" un riesgo innecesario.
La intención es dejar la apli. en el antiguo y hacer un AD secundario
bajo w2k3 en uno nuevo, que además será file server.


"Marc [MVP Windows]" escribió en el mensaje
news:

Osea, que le puedo depromocionar sin problema.

Entonces hazlo. Ejecuta ese "dcpromo" en el DC que está parado para que
elimine sus referencias en el AD y verás como dejas de tener errores de
réplica en el DC "bueno".

porque la intención es montar un AD secundario con w2k3.

Si haces el paso anterior, te ahorrarás problemas al añadir un segundo
DC con 2003 :-)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights. You assume all risk for your use.

"Miguel Angel de Pablos" escribió en el
mensaje news:u%

El primario antiguo está apagado pero sin formatear, pero lleva desde
el
jueves parado.
¿te refieres hacer un dcpromo del antiguo primario de AD y
promocionarlo a
maestro de operaciones?
¿y que pasaría con el actual primario AD? (w2k3)
Con el planB limpiariamos todo el rastro del antiguo primario AD,
supongo.
Parto de la base que el AD secundario (w2k) al final sería
depromocionado
porque la intención es montar un AD secundario con w2k3.
Osea, que le puedo depromocionar sin problema.



"Marc [MVP Windows]" escribió en el mensaje
news:
Haz lo que te comenta Javi: un dcpromo si el "primario" está todavía
sin
formatear y lleva MENOS de 60 parado, o el "Plan B" como es hacerlo
manualmente según los artículos que Javi menciona.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Miguel Angel de Pablos" escribió en
el
mensaje news:%231%

Si, efectivamente, se me cuelan antiguas nomenclaturas.
Partimos de la base que teniamos un primario y un secundario de AD
con
win2000.
Ejecutamos el addprep y el dcpromo, pero tuvimos la poca cabeza de
apagar
el
el ad secundario (se me pasó comentarlo)
La migración de los roles fue ok, configuramos el dhcp, el dns y
comprobamos
que se habian pasado las politicas, usuarios y demás.
Entonces fue cuando apagamos el antiguo primario AD y encendimos el
secundario AD quedandose vivos el AD secundario w2k y el AD primario
w2k3
(nuevo).
El problema está ahí, el secundario AD (w2k) sigue buscando al
antiguo
primario AD (w2k) dandonos estos mensajes de error.
Espero haberme explicado mejor.
graciasss



"Javier Inglés [MS MVP]" escribió en el
mensaje
news:

Antes de nada, debes tener claro que desde AD no existe el término
de PDC
ni BDC ocmo en NT, sólo hay DCs, es un matiz importante y a tener
muy en
cuenta.

Si habéis puesto un DC nuevo, y el antiguo lo habéis quitado sin
hacer un
dcpromo, tendréis entonces que hacer esto:

How to remove completely orphaned Domain Controller

http://support.microsoft.com/defaul...mp;spid198



HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000




Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Miguel Angel de Pablos" escribió en
el
mensaje news:

Hola buenas, haber si sé explicarme...
Vereis tenía un escenario con servidores win 2000, que iremos
sustituyendo físicamente por otros con 2003 r2.
Lo primero hemos sustituido el controlador de dominio, que además
era de
dns y dhcp.
Corrimos el addprep y despues el dcpromo sin ninguna incidencia,
bueno
sí, que no encontramos el addprep para el r2, una vez encontrado
todo
fue
más o menos bien.
El problema viene, con el controlador secundario de dominio
(win2000)
con
el cual no hicimos nada aun y ahora sigue buscando el antiguo
controlador
de dominio, con los consiguientes errores.
Seguramente se nos pasó algo por alto y tendría mos que haber
avisado al
bdc que ahora habia otro pdc, pero ya estarde...
En el visor de sucesos, apartado: "servicio de directorio" me
muestra
advertencias NTDS KCC "8418 Error de la operación de réplica debido
a
que
no coinciden los esquemas entre los servidores implicados".
La verdad llevo detras de ello unos días y no doy con la solución,
estoy
por despromocionar al antiguo bdc y volverle a promocionar haber
que
tal,
pero mejor espero vuestros consejos.
Aparte hay clientes a los que les da el inicio el pdc win2003 y a
otros
el antigo bdc win2000.


graciasss