Problemas con dos ervidores w2003 en el dominio

Revisa esta web: http://freyes.svetlian.com/tips/cambiar-dc.htm


Saludos,

Marc
MVP Windows Shell / User
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"smendo" escribió en el mensaje news:
Hola al grupo.

Me gustaría a ver si alguien podría echar una mano con la siguiente
situación:

Hasta hace un mes disponíamos de una red con dominio y un servidor
windows 2003 instalado como DC. Pues bien, por problemas de hardware
con este servidor se ha querido instalar un servidor adicional tambien
con windows 2003 server. La verdad es que no he tenido problemas para
unir el segundo servidor al dominio que ya existia. Todas las cuentas
de los usuarios de replicaron convenientemente y en principio todo ha
ido normal.

El problema que se me planteaba ahora es cómo puedo hacer para
prescindir completamente del servidor antiguo. ¿Que operaciones ha de
realizar? He consultado mucho los grupos pero sigo sin tener claro lo
que hay que hacer.

Bueno, esta cuestión la planteo por un lado...

Ahora llega lo bueno: Hoy encontré que el servidor antiguo no puede
arrancar por algun problema que aun desconozco. Parto de la base que es
necesario arreglar la maquina para terminar de replicar el DC. Pero la
duda que tengo es si se puede acceder a los recursos compartidos en el
servidor nuevo. He intentado hacerlo, pero aunque la maquina aparece en
el entorno de red los clientes no se puede acceder a ella.

En resumen, las cuestiones que planteo:

1.- clarificar el proceso de replica a partir de lo que ya se dispone
(servidor nuevo ya instalado con controlador de dominio dentro del que
ya existe)

2.- Acceso provisional a los recursos del servidor nuevo mientras se
repara el antiguo.

Muchas gracias por vuestro interés. Saludos.

Que los clientes no puedan acceder a los recurso, si todo lo demás está
bien, es porque no hay quien los autentique (aunque parezca extraño) ;-)

Los usuarios inician sesión en sus equipos porque usan "cached credentials".
Revisa http://support.microsoft.com/kb/242536/en-us

Entonces el tema importante es *qué se necesita para proceder a la
autenticación*:
- Hay que contactar a un DNS que resuelva los nombres del dominio AD, para
encontrar los controladores de dominio
- Hay que consultar, y por lo tanto encontrar, un controlador de dominio que
sea catálogo global

Resumiendo, los clientes necesitan 3 elementos: DNS, Controlador de Dominio
y Catálogo Global (Pueden estar los 3 en el mismo servidor)

Entonces, para tu caso, revisa que:
- Los clientes apunten a un DNS que resuelva AD
- Que el DNS tenga los registros del AD
- Que el Controlador de Dominio que quedó sea Catálogo Global

Además debes tener en cuenta que el controlador que ahora está apagado,
seguramente tiene los FSMO Roles. Si el apagado es de poca duración
seguramente no tendrás problemas. Si fuera mucho hay que manejarse con
cuidado.
Puedes forzar que el nuevo asuma los roles; pero si vuelve luego el viejo
servidor pueden producirse problemas, algunos sencillos pero otros muy
graves, dependiendo de lo que hayas hecho durante el "apagón"

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.



smendo wrote:

Hola al grupo.

Me gustaría a ver si alguien podría echar una mano con la siguiente
situación:

Hasta hace un mes disponíamos de una red con dominio y un servidor
windows 2003 instalado como DC. Pues bien, por problemas de hardware
con este servidor se ha querido instalar un servidor adicional tambien
con windows 2003 server. La verdad es que no he tenido problemas para
unir el segundo servidor al dominio que ya existia. Todas las cuentas
de los usuarios de replicaron convenientemente y en principio todo ha
ido normal.

El problema que se me planteaba ahora es cómo puedo hacer para
prescindir completamente del servidor antiguo. ¿Que operaciones ha de
realizar? He consultado mucho los grupos pero sigo sin tener claro lo
que hay que hacer.

Bueno, esta cuestión la planteo por un lado...

Ahora llega lo bueno: Hoy encontré que el servidor antiguo no puede
arrancar por algun problema que aun desconozco. Parto de la base que
es necesario arreglar la maquina para terminar de replicar el DC.
Pero la duda que tengo es si se puede acceder a los recursos
compartidos en el servidor nuevo. He intentado hacerlo, pero aunque
la maquina aparece en el entorno de red los clientes no se puede
acceder a ella.

En resumen, las cuestiones que planteo:

1.- clarificar el proceso de replica a partir de lo que ya se dispone
(servidor nuevo ya instalado con controlador de dominio dentro del que
ya existe)

2.- Acceso provisional a los recursos del servidor nuevo mientras se
repara el antiguo.

Muchas gracias por vuestro interés. Saludos.

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.

Ajá bien.

Algunas puntualizaciones:

A Marc preguntarle si la informacion de esa página es aplicable en su
totalidad a migraciones entre sistemas windows 2003 server.

Lo que planteas en tu respuesta, Guillermo, me ha clarificado bastante
pero, ajustándome a mi caso concreto:

¿Es posible instalar el servidor DNS en el servidor nuevo teniendo en
cuenta que ya es controlador de dominio y que resueva AD? Lo he
intentado pero no obtengo ningún resultado.

Pienso en cualquier caso que es complicado resolver esta situación sin
conseguir que arranque el servidor antiguo, porque me he dado cuenta
incluso de que no puedo visualizar los usuarios de active directory en
el servidor nuevo. Parece como si solo se pudiera acceder a esta
información si el servidor antiguo esta conectado a la red.

¿Es posible instalar el servidor DNS en el servidor nuevo teniendo en cuenta que ya es controlador de dominio y
que resueva AD? Lo he intentado pero no obtengo ningún resultado.

Si el DNS lo haces "Primario e integrado" en el AD, tendrá toda la información del otro y se actualizará según la configuración de replicación del AD. Ahora bien, como en tu caso el otro DC está muerto esa opción de replica queda descartada :-( y sólo puedes esperar que los clientes se vayan registrando en el nuevo DNS del DC

Parece como si solo se pudiera acceder a esta información si el servidor antiguo esta conectado a la red.

Lo mismo pasa en el caso de los Usuarios, aunque por lo que comentas, el servidor nuevo NO es Global Catalog. Esto es correcto?


Saludos,

Marc
MVP Windows Shell / User
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"smendo" escribió en el mensaje news:
Ajá bien.

Algunas puntualizaciones:

A Marc preguntarle si la informacion de esa página es aplicable en su
totalidad a migraciones entre sistemas windows 2003 server.

Lo que planteas en tu respuesta, Guillermo, me ha clarificado bastante
pero, ajustándome a mi caso concreto:

¿Es posible instalar el servidor DNS en el servidor nuevo teniendo en
cuenta que ya es controlador de dominio y que resueva AD? Lo he
intentado pero no obtengo ningún resultado.

Pienso en cualquier caso que es complicado resolver esta situación sin
conseguir que arranque el servidor antiguo, porque me he dado cuenta
incluso de que no puedo visualizar los usuarios de active directory en
el servidor nuevo. Parece como si solo se pudiera acceder a esta
información si el servidor antiguo esta conectado a la red.

Si, puede ser un poco complicado, pero supongo que se puede resolver

Prueba estos pasos, en el servidor instala el servicio DNS, y en las
propiedades de la conexión de red, asegúrate que esté configurado para usar
como DNS a sí mismo

En la consola de DNS, crea una zona Primaria e Integrada en Active Directory
que se llame igual que tu dominio. Asegúrate que estén permitdas las
actualizaciones dinámicas

En el servidor abre un intérprete de comando (CMD.EXE) y ejecuta:
IPCONFIG /REGISTERDNS
NET STOP NETLOGON
...
NET START NETLGON

En los clientes, asegúrate que estén usando como DNS al servidor anterior y
desde el intérprete de comandos ejecuta:
IPCONFIG /FLUSHDNS
IPCONFIG /REGISTERDNS

Prueba así (A veces hay que dejar pasar unos minutos, o un reinicio)

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


smendo wrote:

Ajá bien.

Algunas puntualizaciones:

A Marc preguntarle si la informacion de esa página es aplicable en su
totalidad a migraciones entre sistemas windows 2003 server.

Lo que planteas en tu respuesta, Guillermo, me ha clarificado bastante
pero, ajustándome a mi caso concreto:

¿Es posible instalar el servidor DNS en el servidor nuevo teniendo en
cuenta que ya es controlador de dominio y que resueva AD? Lo he
intentado pero no obtengo ningún resultado.

Pienso en cualquier caso que es complicado resolver esta situación sin
conseguir que arranque el servidor antiguo, porque me he dado cuenta
incluso de que no puedo visualizar los usuarios de active directory en
el servidor nuevo. Parece como si solo se pudiera acceder a esta
información si el servidor antiguo esta conectado a la red.