Problemas con politicas de contingencia

16/11/2005 - 12:39 por José María Romero Cuny | Informe spam
Buenas!! este es mi primer post y quisiera hacer una pregunta que a mi me
esta secando la cabeza.
En mi empresa hay 3 sucursales en localidades distintas (Loc1, loc2 y loc3)
interconectadas opr VPN's, y cada localidad tiene una red distinta
En cada una tengo un DC y el DC de loc1 es el maestro de operaciones.
En el sitio deje habilitada la opcion de habilitar cache de la pertenencia a
grupo universal.
El problema se presenta cuando se cae alguna conexion con el DC de la loc1,
por ej si la loc2 deja de ver la red de la loc1, entonces cuando intento
iniciar sesion en alguna pc de la loc2 me dice que no hay disponible ningun
servidor de inicio de sesion.
Tambien, cuando quiero abrir la herramienta de usuarios y equipos de AD en
la loc2, me sale un cartel diciendome que el dominio especificado no existe o
no se pudo establecer una conexion con el.

Quisiera saber a qué se debe este problema que estoy teniendo
Muchas gracias
Hasta luego

Preguntas similare

Leer las respuestas

#11 Javier Inglés [MS MVP]
17/11/2005 - 14:55 | Informe spam
Después de definir todo, has pasado los dcdiag y netdiag a los DCs??

Los lcinetes, apuntarán al DNs de su site, es decir, el DC de su site debe
ser DNS.

Y repasa los visores de eventos para mirar más


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
Hola de nuevo!!
Hoy hice la prueba cortar el enlace entre las sucursales y me pasó lo
mismo
que ocurría antes.
No puedo acceder a ningun recurso compartido en la red y tampoco puedo
iniciar sesión.

No se bien que es lo que puede estar pasando, como ya te dije antes tengo
los tres sitios, cada uno con sus servidores y sus subredes
correspondientes
y los servidores les active que tengan una copia del catálogo global.

No quiero ser pesado en este asunto lo que pasa es que estoy teniendo un
par
de problemas de conectividad entre las sucursales y me estoy volviendo
loco
tratando de ver que puede ser lo que este causando el error.

Gracias y hasta luego.

"Javier Inglés [MS MVP]" escribió:

1.-Una vez has definido los sites, debes crear los site links entre
ellos, y
ahí especificar el intervalo y horas en los que los DCs de un site y otro
podrán replicar

2.-Podrán acceder a la red y acceder a recursos de servidores de su red,
pero no podrás abrir seguramente la MMC de ADusers and computers

3.-Sí, en la ayuda del sistema te dice dónde

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
> Si, habia confundido las definiciones de sitios y dominio
> Bueno, tengo los tres sitios creados con sus correspondientes subredes.
> He movido los servidores correspondientes a su sitio
> y en cada sitio tengo un servidor que es catalogo global del sitio.
>
> Ahora aca vienen las preguntas:
> 1. En Inter-site transports tengo que crear viculos de sitios o
> simplemente
> dejo el que esta por defecto que enlaza a todos con intervalo de
> repiccion
> de
> 1440 minutos?
> 2. Al tener configurado así mis sitios se me solucionara el problema de
> que
> cuando pierdo conexion con el maestro de operaciones no puedo loguearme
> ni
> acceder a ningun recurso compartido???
> 3. Debo habilitar en algun sitio el cache a pertenencia al grupo
> universal??
>
> Bueno, muchas gracias y disculpame las molestias
>
>
> "Javier Inglés [MS MVP]" escribió:
>
>> No, un site no tiene nada que ver con tus dominios; lee en la ayuda
>> del
>> propio sistema sobre Sites o sitios, ya que simplemente es una manera
>> de
>> organizar y agrupar conjunto de subredes que tienen buena
>> interconectividad
>> entre sí.
>>
>> Tendrás que tener 3 Sites creados, y en cada uno asociadas las subreds
>> necesarias y los DCs de cada site y crear los sites-links para las
>> réplicas
>> entre los DCs
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "José María Romero Cuny" escribió en el mensaje
>> news:
>> > No, es un solo Site como empresa.com.ar
>> > Deberia crear 3 sitios asi como loc1.empresa.com.ar,
>> > loc2.empresa.com.ar y
>> > loc3.empresa.com.ar??
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> Tienes creados los 3 Sites, uno para cada localización y asignadas
>> >> sus
>> >> subredes correctamente??
>> >>
>> >> A parte, es normal que al abrir la mmc de AD users and... no la
>> >> muestre,
>> >> puesto que para abrirla se necesita conexión con el DC con el FSMO
>> >> de
>> >> PDCEmulator
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "José María Romero Cuny" escribió en el
>> >> mensaje
>> >> news:
>> >> > Buenas!! este es mi primer post y quisiera hacer una pregunta que
>> >> > a
>> >> > mi
>> >> > me
>> >> > esta secando la cabeza.
>> >> > En mi empresa hay 3 sucursales en localidades distintas (Loc1,
>> >> > loc2
>> >> > y
>> >> > loc3)
>> >> > interconectadas opr VPN's, y cada localidad tiene una red
>> >> > distinta
>> >> > En cada una tengo un DC y el DC de loc1 es el maestro de
>> >> > operaciones.
>> >> > En el sitio deje habilitada la opcion de habilitar cache de la
>> >> > pertenencia
>> >> > a
>> >> > grupo universal.
>> >> > El problema se presenta cuando se cae alguna conexion con el DC
>> >> > de
>> >> > la
>> >> > loc1,
>> >> > por ej si la loc2 deja de ver la red de la loc1, entonces cuando
>> >> > intento
>> >> > iniciar sesion en alguna pc de la loc2 me dice que no hay
>> >> > disponible
>> >> > ningun
>> >> > servidor de inicio de sesion.
>> >> > Tambien, cuando quiero abrir la herramienta de usuarios y equipos
>> >> > de
>> >> > AD
>> >> > en
>> >> > la loc2, me sale un cartel diciendome que el dominio especificado
>> >> > no
>> >> > existe o
>> >> > no se pudo establecer una conexion con el.
>> >> >
>> >> > Quisiera saber a qué se debe este problema que estoy teniendo
>> >> > Muchas gracias
>> >> > Hasta luego
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
#12 José María Romero Cuny
17/11/2005 - 17:55 | Informe spam
Si, son servidores dns todos los DC
Disculpame Javier mi ignorancia pero busque por todos lados y no puedo saber
a que se deben estos problemas, aca te paso los test que fallaron al correr
dcdiag y netdiag.

Al pasar dcdiag me dio estos errores

Starting test: Advertising
Warning: DsGetDcName returned information for
\\loc1.dominio.com.ar, w
hen we were trying to reach loc2.
Server is not responding or is not considered suitable.
. loc2 failed test Advertising

Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may
cause
Group Policy problems.
. loc2 failed test frsevent
Me fije en los servers y tienen compartida la carpeta SYSVOL con permisos a
Administradores y Usuarios Autentificados. ¿Esto está bien?

Starting test: systemlog
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:02:37
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:32:38
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:43:45
(Event String could not be retrieved)
. loc2 failed test systemlog

Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
A Primary Domain Controller could not be located.
The server holding the PDC role is down.
. dominio.com.ar failed test FsmoCheck
Tengo configurado como emulador PDC al servidor loc1

y al correr netdiag me dio lo siguiente:

Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the
local
machine. This machine is not working properly as a DC.

Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'DOMINIO' is broken.
[ERROR_NO_LOGON_SERVERS]

Disculpame tanto quilombo pero no puedo determinar a que se deben estos
errores

"Javier Inglés [MS MVP]" escribió:

Después de definir todo, has pasado los dcdiag y netdiag a los DCs??

Los lcinetes, apuntarán al DNs de su site, es decir, el DC de su site debe
ser DNS.

Y repasa los visores de eventos para mirar más


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
> Hola de nuevo!!
> Hoy hice la prueba cortar el enlace entre las sucursales y me pasó lo
> mismo
> que ocurría antes.
> No puedo acceder a ningun recurso compartido en la red y tampoco puedo
> iniciar sesión.
>
> No se bien que es lo que puede estar pasando, como ya te dije antes tengo
> los tres sitios, cada uno con sus servidores y sus subredes
> correspondientes
> y los servidores les active que tengan una copia del catálogo global.
>
> No quiero ser pesado en este asunto lo que pasa es que estoy teniendo un
> par
> de problemas de conectividad entre las sucursales y me estoy volviendo
> loco
> tratando de ver que puede ser lo que este causando el error.
>
> Gracias y hasta luego.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> 1.-Una vez has definido los sites, debes crear los site links entre
>> ellos, y
>> ahí especificar el intervalo y horas en los que los DCs de un site y otro
>> podrán replicar
>>
>> 2.-Podrán acceder a la red y acceder a recursos de servidores de su red,
>> pero no podrás abrir seguramente la MMC de ADusers and computers
>>
>> 3.-Sí, en la ayuda del sistema te dice dónde
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "José María Romero Cuny" escribió en el mensaje
>> news:
>> > Si, habia confundido las definiciones de sitios y dominio
>> > Bueno, tengo los tres sitios creados con sus correspondientes subredes.
>> > He movido los servidores correspondientes a su sitio
>> > y en cada sitio tengo un servidor que es catalogo global del sitio.
>> >
>> > Ahora aca vienen las preguntas:
>> > 1. En Inter-site transports tengo que crear viculos de sitios o
>> > simplemente
>> > dejo el que esta por defecto que enlaza a todos con intervalo de
>> > repiccion
>> > de
>> > 1440 minutos?
>> > 2. Al tener configurado así mis sitios se me solucionara el problema de
>> > que
>> > cuando pierdo conexion con el maestro de operaciones no puedo loguearme
>> > ni
>> > acceder a ningun recurso compartido???
>> > 3. Debo habilitar en algun sitio el cache a pertenencia al grupo
>> > universal??
>> >
>> > Bueno, muchas gracias y disculpame las molestias
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> No, un site no tiene nada que ver con tus dominios; lee en la ayuda
>> >> del
>> >> propio sistema sobre Sites o sitios, ya que simplemente es una manera
>> >> de
>> >> organizar y agrupar conjunto de subredes que tienen buena
>> >> interconectividad
>> >> entre sí.
>> >>
>> >> Tendrás que tener 3 Sites creados, y en cada uno asociadas las subreds
>> >> necesarias y los DCs de cada site y crear los sites-links para las
>> >> réplicas
>> >> entre los DCs
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "José María Romero Cuny" escribió en el mensaje
>> >> news:
>> >> > No, es un solo Site como empresa.com.ar
>> >> > Deberia crear 3 sitios asi como loc1.empresa.com.ar,
>> >> > loc2.empresa.com.ar y
>> >> > loc3.empresa.com.ar??
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> Tienes creados los 3 Sites, uno para cada localización y asignadas
>> >> >> sus
>> >> >> subredes correctamente??
>> >> >>
>> >> >> A parte, es normal que al abrir la mmc de AD users and... no la
>> >> >> muestre,
>> >> >> puesto que para abrirla se necesita conexión con el DC con el FSMO
>> >> >> de
>> >> >> PDCEmulator
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "José María Romero Cuny" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Buenas!! este es mi primer post y quisiera hacer una pregunta que
>> >> >> > a
>> >> >> > mi
>> >> >> > me
>> >> >> > esta secando la cabeza.
>> >> >> > En mi empresa hay 3 sucursales en localidades distintas (Loc1,
>> >> >> > loc2
>> >> >> > y
>> >> >> > loc3)
>> >> >> > interconectadas opr VPN's, y cada localidad tiene una red
>> >> >> > distinta
>> >> >> > En cada una tengo un DC y el DC de loc1 es el maestro de
>> >> >> > operaciones.
>> >> >> > En el sitio deje habilitada la opcion de habilitar cache de la
>> >> >> > pertenencia
>> >> >> > a
>> >> >> > grupo universal.
>> >> >> > El problema se presenta cuando se cae alguna conexion con el DC
>> >> >> > de
>> >> >> > la
>> >> >> > loc1,
>> >> >> > por ej si la loc2 deja de ver la red de la loc1, entonces cuando
>> >> >> > intento
>> >> >> > iniciar sesion en alguna pc de la loc2 me dice que no hay
>> >> >> > disponible
>> >> >> > ningun
>> >> >> > servidor de inicio de sesion.
>> >> >> > Tambien, cuando quiero abrir la herramienta de usuarios y equipos
>> >> >> > de
>> >> >> > AD
>> >> >> > en
>> >> >> > la loc2, me sale un cartel diciendome que el dominio especificado
>> >> >> > no
>> >> >> > existe o
>> >> >> > no se pudo establecer una conexion con el.
>> >> >> >
>> >> >> > Quisiera saber a qué se debe este problema que estoy teniendo
>> >> >> > Muchas gracias
>> >> >> > Hasta luego
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
#13 Javier Inglés [MS MVP]
17/11/2005 - 18:46 | Informe spam
Esos DCs replicaban perfectamente antes de hacer el cambio??

En l comunicación entre sedes, hay algún firewall de por medio que
interfiera entre las comunicaicones??? Si es así, los puertos están
abiertos??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
Si, son servidores dns todos los DC
Disculpame Javier mi ignorancia pero busque por todos lados y no puedo
saber
a que se deben estos problemas, aca te paso los test que fallaron al
correr
dcdiag y netdiag.

Al pasar dcdiag me dio estos errores

Starting test: Advertising
Warning: DsGetDcName returned information for
\\loc1.dominio.com.ar, w
hen we were trying to reach loc2.
Server is not responding or is not considered suitable.
. loc2 failed test Advertising

Starting test: frsevent
There are warning or error events within the last 24 hours after
the
SYSVOL has been shared. Failing SYSVOL replication problems may
cause
Group Policy problems.
. loc2 failed test frsevent
Me fije en los servers y tienen compartida la carpeta SYSVOL con permisos
a
Administradores y Usuarios Autentificados. ¿Esto está bien?

Starting test: systemlog
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:02:37
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:32:38
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40011006
Time Generated: 11/17/2005 13:43:45
(Event String could not be retrieved)
. loc2 failed test systemlog

Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
A Primary Domain Controller could not be located.
The server holding the PDC role is down.
. dominio.com.ar failed test FsmoCheck
Tengo configurado como emulador PDC al servidor loc1

y al correr netdiag me dio lo siguiente:

Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the
local
machine. This machine is not working properly as a DC.

Trust relationship test. . . . . . : Failed
[FATAL] Secure channel to domain 'DOMINIO' is broken.
[ERROR_NO_LOGON_SERVERS]

Disculpame tanto quilombo pero no puedo determinar a que se deben estos
errores

"Javier Inglés [MS MVP]" escribió:

Después de definir todo, has pasado los dcdiag y netdiag a los DCs??

Los lcinetes, apuntarán al DNs de su site, es decir, el DC de su site
debe
ser DNS.

Y repasa los visores de eventos para mirar más


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
> Hola de nuevo!!
> Hoy hice la prueba cortar el enlace entre las sucursales y me pasó lo
> mismo
> que ocurría antes.
> No puedo acceder a ningun recurso compartido en la red y tampoco puedo
> iniciar sesión.
>
> No se bien que es lo que puede estar pasando, como ya te dije antes
> tengo
> los tres sitios, cada uno con sus servidores y sus subredes
> correspondientes
> y los servidores les active que tengan una copia del catálogo global.
>
> No quiero ser pesado en este asunto lo que pasa es que estoy teniendo
> un
> par
> de problemas de conectividad entre las sucursales y me estoy volviendo
> loco
> tratando de ver que puede ser lo que este causando el error.
>
> Gracias y hasta luego.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> 1.-Una vez has definido los sites, debes crear los site links entre
>> ellos, y
>> ahí especificar el intervalo y horas en los que los DCs de un site y
>> otro
>> podrán replicar
>>
>> 2.-Podrán acceder a la red y acceder a recursos de servidores de su
>> red,
>> pero no podrás abrir seguramente la MMC de ADusers and computers
>>
>> 3.-Sí, en la ayuda del sistema te dice dónde
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "José María Romero Cuny" escribió en el mensaje
>> news:
>> > Si, habia confundido las definiciones de sitios y dominio
>> > Bueno, tengo los tres sitios creados con sus correspondientes
>> > subredes.
>> > He movido los servidores correspondientes a su sitio
>> > y en cada sitio tengo un servidor que es catalogo global del sitio.
>> >
>> > Ahora aca vienen las preguntas:
>> > 1. En Inter-site transports tengo que crear viculos de sitios o
>> > simplemente
>> > dejo el que esta por defecto que enlaza a todos con intervalo de
>> > repiccion
>> > de
>> > 1440 minutos?
>> > 2. Al tener configurado así mis sitios se me solucionara el problema
>> > de
>> > que
>> > cuando pierdo conexion con el maestro de operaciones no puedo
>> > loguearme
>> > ni
>> > acceder a ningun recurso compartido???
>> > 3. Debo habilitar en algun sitio el cache a pertenencia al grupo
>> > universal??
>> >
>> > Bueno, muchas gracias y disculpame las molestias
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> No, un site no tiene nada que ver con tus dominios; lee en la ayuda
>> >> del
>> >> propio sistema sobre Sites o sitios, ya que simplemente es una
>> >> manera
>> >> de
>> >> organizar y agrupar conjunto de subredes que tienen buena
>> >> interconectividad
>> >> entre sí.
>> >>
>> >> Tendrás que tener 3 Sites creados, y en cada uno asociadas las
>> >> subreds
>> >> necesarias y los DCs de cada site y crear los sites-links para las
>> >> réplicas
>> >> entre los DCs
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "José María Romero Cuny" escribió en el
>> >> mensaje
>> >> news:
>> >> > No, es un solo Site como empresa.com.ar
>> >> > Deberia crear 3 sitios asi como loc1.empresa.com.ar,
>> >> > loc2.empresa.com.ar y
>> >> > loc3.empresa.com.ar??
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> Tienes creados los 3 Sites, uno para cada localización y
>> >> >> asignadas
>> >> >> sus
>> >> >> subredes correctamente??
>> >> >>
>> >> >> A parte, es normal que al abrir la mmc de AD users and... no la
>> >> >> muestre,
>> >> >> puesto que para abrirla se necesita conexión con el DC con el
>> >> >> FSMO
>> >> >> de
>> >> >> PDCEmulator
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "José María Romero Cuny" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Buenas!! este es mi primer post y quisiera hacer una pregunta
>> >> >> > que
>> >> >> > a
>> >> >> > mi
>> >> >> > me
>> >> >> > esta secando la cabeza.
>> >> >> > En mi empresa hay 3 sucursales en localidades distintas (Loc1,
>> >> >> > loc2
>> >> >> > y
>> >> >> > loc3)
>> >> >> > interconectadas opr VPN's, y cada localidad tiene una red
>> >> >> > distinta
>> >> >> > En cada una tengo un DC y el DC de loc1 es el maestro de
>> >> >> > operaciones.
>> >> >> > En el sitio deje habilitada la opcion de habilitar cache de la
>> >> >> > pertenencia
>> >> >> > a
>> >> >> > grupo universal.
>> >> >> > El problema se presenta cuando se cae alguna conexion con el
>> >> >> > DC
>> >> >> > de
>> >> >> > la
>> >> >> > loc1,
>> >> >> > por ej si la loc2 deja de ver la red de la loc1, entonces
>> >> >> > cuando
>> >> >> > intento
>> >> >> > iniciar sesion en alguna pc de la loc2 me dice que no hay
>> >> >> > disponible
>> >> >> > ningun
>> >> >> > servidor de inicio de sesion.
>> >> >> > Tambien, cuando quiero abrir la herramienta de usuarios y
>> >> >> > equipos
>> >> >> > de
>> >> >> > AD
>> >> >> > en
>> >> >> > la loc2, me sale un cartel diciendome que el dominio
>> >> >> > especificado
>> >> >> > no
>> >> >> > existe o
>> >> >> > no se pudo establecer una conexion con el.
>> >> >> >
>> >> >> > Quisiera saber a qué se debe este problema que estoy teniendo
>> >> >> > Muchas gracias
>> >> >> > Hasta luego
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
#14 José María Romero Cuny
17/11/2005 - 19:43 | Informe spam
No, no hay ningun firewall, todos los puertos están abiertos.


"Javier Inglés [MS MVP]" escribió:

Esos DCs replicaban perfectamente antes de hacer el cambio??

En l comunicación entre sedes, hay algún firewall de por medio que
interfiera entre las comunicaicones??? Si es así, los puertos están
abiertos??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
> Si, son servidores dns todos los DC
> Disculpame Javier mi ignorancia pero busque por todos lados y no puedo
> saber
> a que se deben estos problemas, aca te paso los test que fallaron al
> correr
> dcdiag y netdiag.
>
> Al pasar dcdiag me dio estos errores
>
> Starting test: Advertising
> Warning: DsGetDcName returned information for
> \\loc1.dominio.com.ar, w
> hen we were trying to reach loc2.
> Server is not responding or is not considered suitable.
> . loc2 failed test Advertising
>
> Starting test: frsevent
> There are warning or error events within the last 24 hours after
> the
> SYSVOL has been shared. Failing SYSVOL replication problems may
> cause
> Group Policy problems.
> . loc2 failed test frsevent
> Me fije en los servers y tienen compartida la carpeta SYSVOL con permisos
> a
> Administradores y Usuarios Autentificados. ¿Esto está bien?
>
> Starting test: systemlog
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:02:37
> (Event String could not be retrieved)
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:32:38
> (Event String could not be retrieved)
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:43:45
> (Event String could not be retrieved)
> . loc2 failed test systemlog
>
> Starting test: FsmoCheck
> Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
> A Primary Domain Controller could not be located.
> The server holding the PDC role is down.
> . dominio.com.ar failed test FsmoCheck
> Tengo configurado como emulador PDC al servidor loc1
>
> y al correr netdiag me dio lo siguiente:
>
> Domain membership test . . . . . . : Failed
> [WARNING] Ths system volume has not been completely replicated to the
> local
> machine. This machine is not working properly as a DC.
>
> Trust relationship test. . . . . . : Failed
> [FATAL] Secure channel to domain 'DOMINIO' is broken.
> [ERROR_NO_LOGON_SERVERS]
>
> Disculpame tanto quilombo pero no puedo determinar a que se deben estos
> errores
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Después de definir todo, has pasado los dcdiag y netdiag a los DCs??
>>
>> Los lcinetes, apuntarán al DNs de su site, es decir, el DC de su site
>> debe
>> ser DNS.
>>
>> Y repasa los visores de eventos para mirar más
>>
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "José María Romero Cuny" escribió en el mensaje
>> news:
>> > Hola de nuevo!!
>> > Hoy hice la prueba cortar el enlace entre las sucursales y me pasó lo
>> > mismo
>> > que ocurría antes.
>> > No puedo acceder a ningun recurso compartido en la red y tampoco puedo
>> > iniciar sesión.
>> >
>> > No se bien que es lo que puede estar pasando, como ya te dije antes
>> > tengo
>> > los tres sitios, cada uno con sus servidores y sus subredes
>> > correspondientes
>> > y los servidores les active que tengan una copia del catálogo global.
>> >
>> > No quiero ser pesado en este asunto lo que pasa es que estoy teniendo
>> > un
>> > par
>> > de problemas de conectividad entre las sucursales y me estoy volviendo
>> > loco
>> > tratando de ver que puede ser lo que este causando el error.
>> >
>> > Gracias y hasta luego.
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> 1.-Una vez has definido los sites, debes crear los site links entre
>> >> ellos, y
>> >> ahí especificar el intervalo y horas en los que los DCs de un site y
>> >> otro
>> >> podrán replicar
>> >>
>> >> 2.-Podrán acceder a la red y acceder a recursos de servidores de su
>> >> red,
>> >> pero no podrás abrir seguramente la MMC de ADusers and computers
>> >>
>> >> 3.-Sí, en la ayuda del sistema te dice dónde
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "José María Romero Cuny" escribió en el mensaje
>> >> news:
>> >> > Si, habia confundido las definiciones de sitios y dominio
>> >> > Bueno, tengo los tres sitios creados con sus correspondientes
>> >> > subredes.
>> >> > He movido los servidores correspondientes a su sitio
>> >> > y en cada sitio tengo un servidor que es catalogo global del sitio.
>> >> >
>> >> > Ahora aca vienen las preguntas:
>> >> > 1. En Inter-site transports tengo que crear viculos de sitios o
>> >> > simplemente
>> >> > dejo el que esta por defecto que enlaza a todos con intervalo de
>> >> > repiccion
>> >> > de
>> >> > 1440 minutos?
>> >> > 2. Al tener configurado así mis sitios se me solucionara el problema
>> >> > de
>> >> > que
>> >> > cuando pierdo conexion con el maestro de operaciones no puedo
>> >> > loguearme
>> >> > ni
>> >> > acceder a ningun recurso compartido???
>> >> > 3. Debo habilitar en algun sitio el cache a pertenencia al grupo
>> >> > universal??
>> >> >
>> >> > Bueno, muchas gracias y disculpame las molestias
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> No, un site no tiene nada que ver con tus dominios; lee en la ayuda
>> >> >> del
>> >> >> propio sistema sobre Sites o sitios, ya que simplemente es una
>> >> >> manera
>> >> >> de
>> >> >> organizar y agrupar conjunto de subredes que tienen buena
>> >> >> interconectividad
>> >> >> entre sí.
>> >> >>
>> >> >> Tendrás que tener 3 Sites creados, y en cada uno asociadas las
>> >> >> subreds
>> >> >> necesarias y los DCs de cada site y crear los sites-links para las
>> >> >> réplicas
>> >> >> entre los DCs
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "José María Romero Cuny" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > No, es un solo Site como empresa.com.ar
>> >> >> > Deberia crear 3 sitios asi como loc1.empresa.com.ar,
>> >> >> > loc2.empresa.com.ar y
>> >> >> > loc3.empresa.com.ar??
>> >> >> >
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >
>> >> >> >> Tienes creados los 3 Sites, uno para cada localización y
>> >> >> >> asignadas
>> >> >> >> sus
>> >> >> >> subredes correctamente??
>> >> >> >>
>> >> >> >> A parte, es normal que al abrir la mmc de AD users and... no la
>> >> >> >> muestre,
>> >> >> >> puesto que para abrirla se necesita conexión con el DC con el
>> >> >> >> FSMO
>> >> >> >> de
>> >> >> >> PDCEmulator
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "José María Romero Cuny" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Buenas!! este es mi primer post y quisiera hacer una pregunta
>> >> >> >> > que
>> >> >> >> > a
>> >> >> >> > mi
>> >> >> >> > me
>> >> >> >> > esta secando la cabeza.
>> >> >> >> > En mi empresa hay 3 sucursales en localidades distintas (Loc1,
>> >> >> >> > loc2
>> >> >> >> > y
>> >> >> >> > loc3)
>> >> >> >> > interconectadas opr VPN's, y cada localidad tiene una red
>> >> >> >> > distinta
>> >> >> >> > En cada una tengo un DC y el DC de loc1 es el maestro de
>> >> >> >> > operaciones.
>> >> >> >> > En el sitio deje habilitada la opcion de habilitar cache de la
>> >> >> >> > pertenencia
>> >> >> >> > a
>> >> >> >> > grupo universal.
>> >> >> >> > El problema se presenta cuando se cae alguna conexion con el
>> >> >> >> > DC
>> >> >> >> > de
>> >> >> >> > la
>> >> >> >> > loc1,
>> >> >> >> > por ej si la loc2 deja de ver la red de la loc1, entonces
>> >> >> >> > cuando
>> >> >> >> > intento
>> >> >> >> > iniciar sesion en alguna pc de la loc2 me dice que no hay
>> >> >> >> > disponible
>> >> >> >> > ningun
>> >> >> >> > servidor de inicio de sesion.
>> >> >> >> > Tambien, cuando quiero abrir la herramienta de usuarios y
>> >> >> >> > equipos
>> >> >> >> > de
>> >> >> >> > AD
>> >> >> >> > en
>> >> >> >> > la loc2, me sale un cartel diciendome que el dominio
>> >> >> >> > especificado
>> >> >> >> > no
>> >> >> >> > existe o
>> >> >> >> > no se pudo establecer una conexion con el.
>> >> >> >> >
>> >> >> >> > Quisiera saber a qué se debe este problema que estoy teniendo
>> >> >> >> > Muchas gracias
>> >> >> >> > Hasta luego
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
#15 Javier Inglés [MS MVP]
17/11/2005 - 19:48 | Informe spam
y el tema de las réplicas??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
No, no hay ningun firewall, todos los puertos están abiertos.


"Javier Inglés [MS MVP]" escribió:

Esos DCs replicaban perfectamente antes de hacer el cambio??

En l comunicación entre sedes, hay algún firewall de por medio que
interfiera entre las comunicaicones??? Si es así, los puertos están
abiertos??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"José María Romero Cuny" escribió en el mensaje
news:
> Si, son servidores dns todos los DC
> Disculpame Javier mi ignorancia pero busque por todos lados y no puedo
> saber
> a que se deben estos problemas, aca te paso los test que fallaron al
> correr
> dcdiag y netdiag.
>
> Al pasar dcdiag me dio estos errores
>
> Starting test: Advertising
> Warning: DsGetDcName returned information for
> \\loc1.dominio.com.ar, w
> hen we were trying to reach loc2.
> Server is not responding or is not considered suitable.
> . loc2 failed test Advertising
>
> Starting test: frsevent
> There are warning or error events within the last 24 hours
> after
> the
> SYSVOL has been shared. Failing SYSVOL replication problems
> may
> cause
> Group Policy problems.
> . loc2 failed test frsevent
> Me fije en los servers y tienen compartida la carpeta SYSVOL con
> permisos
> a
> Administradores y Usuarios Autentificados. ¿Esto está bien?
>
> Starting test: systemlog
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:02:37
> (Event String could not be retrieved)
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:32:38
> (Event String could not be retrieved)
> An Error Event occured. EventID: 0x40011006
> Time Generated: 11/17/2005 13:43:45
> (Event String could not be retrieved)
> . loc2 failed test systemlog
>
> Starting test: FsmoCheck
> Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
> A Primary Domain Controller could not be located.
> The server holding the PDC role is down.
> . dominio.com.ar failed test FsmoCheck
> Tengo configurado como emulador PDC al servidor loc1
>
> y al correr netdiag me dio lo siguiente:
>
> Domain membership test . . . . . . : Failed
> [WARNING] Ths system volume has not been completely replicated to
> the
> local
> machine. This machine is not working properly as a DC.
>
> Trust relationship test. . . . . . : Failed
> [FATAL] Secure channel to domain 'DOMINIO' is broken.
> [ERROR_NO_LOGON_SERVERS]
>
> Disculpame tanto quilombo pero no puedo determinar a que se deben estos
> errores
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Después de definir todo, has pasado los dcdiag y netdiag a los DCs??
>>
>> Los lcinetes, apuntarán al DNs de su site, es decir, el DC de su site
>> debe
>> ser DNS.
>>
>> Y repasa los visores de eventos para mirar más
>>
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "José María Romero Cuny" escribió en el mensaje
>> news:
>> > Hola de nuevo!!
>> > Hoy hice la prueba cortar el enlace entre las sucursales y me pasó
>> > lo
>> > mismo
>> > que ocurría antes.
>> > No puedo acceder a ningun recurso compartido en la red y tampoco
>> > puedo
>> > iniciar sesión.
>> >
>> > No se bien que es lo que puede estar pasando, como ya te dije antes
>> > tengo
>> > los tres sitios, cada uno con sus servidores y sus subredes
>> > correspondientes
>> > y los servidores les active que tengan una copia del catálogo
>> > global.
>> >
>> > No quiero ser pesado en este asunto lo que pasa es que estoy
>> > teniendo
>> > un
>> > par
>> > de problemas de conectividad entre las sucursales y me estoy
>> > volviendo
>> > loco
>> > tratando de ver que puede ser lo que este causando el error.
>> >
>> > Gracias y hasta luego.
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> 1.-Una vez has definido los sites, debes crear los site links entre
>> >> ellos, y
>> >> ahí especificar el intervalo y horas en los que los DCs de un site
>> >> y
>> >> otro
>> >> podrán replicar
>> >>
>> >> 2.-Podrán acceder a la red y acceder a recursos de servidores de su
>> >> red,
>> >> pero no podrás abrir seguramente la MMC de ADusers and computers
>> >>
>> >> 3.-Sí, en la ayuda del sistema te dice dónde
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "José María Romero Cuny" escribió en el
>> >> mensaje
>> >> news:
>> >> > Si, habia confundido las definiciones de sitios y dominio
>> >> > Bueno, tengo los tres sitios creados con sus correspondientes
>> >> > subredes.
>> >> > He movido los servidores correspondientes a su sitio
>> >> > y en cada sitio tengo un servidor que es catalogo global del
>> >> > sitio.
>> >> >
>> >> > Ahora aca vienen las preguntas:
>> >> > 1. En Inter-site transports tengo que crear viculos de sitios o
>> >> > simplemente
>> >> > dejo el que esta por defecto que enlaza a todos con intervalo de
>> >> > repiccion
>> >> > de
>> >> > 1440 minutos?
>> >> > 2. Al tener configurado así mis sitios se me solucionara el
>> >> > problema
>> >> > de
>> >> > que
>> >> > cuando pierdo conexion con el maestro de operaciones no puedo
>> >> > loguearme
>> >> > ni
>> >> > acceder a ningun recurso compartido???
>> >> > 3. Debo habilitar en algun sitio el cache a pertenencia al grupo
>> >> > universal??
>> >> >
>> >> > Bueno, muchas gracias y disculpame las molestias
>> >> >
>> >> >
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> No, un site no tiene nada que ver con tus dominios; lee en la
>> >> >> ayuda
>> >> >> del
>> >> >> propio sistema sobre Sites o sitios, ya que simplemente es una
>> >> >> manera
>> >> >> de
>> >> >> organizar y agrupar conjunto de subredes que tienen buena
>> >> >> interconectividad
>> >> >> entre sí.
>> >> >>
>> >> >> Tendrás que tener 3 Sites creados, y en cada uno asociadas las
>> >> >> subreds
>> >> >> necesarias y los DCs de cada site y crear los sites-links para
>> >> >> las
>> >> >> réplicas
>> >> >> entre los DCs
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "José María Romero Cuny" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > No, es un solo Site como empresa.com.ar
>> >> >> > Deberia crear 3 sitios asi como loc1.empresa.com.ar,
>> >> >> > loc2.empresa.com.ar y
>> >> >> > loc3.empresa.com.ar??
>> >> >> >
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >> >
>> >> >> >> Tienes creados los 3 Sites, uno para cada localización y
>> >> >> >> asignadas
>> >> >> >> sus
>> >> >> >> subredes correctamente??
>> >> >> >>
>> >> >> >> A parte, es normal que al abrir la mmc de AD users and... no
>> >> >> >> la
>> >> >> >> muestre,
>> >> >> >> puesto que para abrirla se necesita conexión con el DC con el
>> >> >> >> FSMO
>> >> >> >> de
>> >> >> >> PDCEmulator
>> >> >> >>
>> >> >> >> Salu2!!
>> >> >> >> Javier Inglés
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >> >> "José María Romero Cuny" escribió en el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Buenas!! este es mi primer post y quisiera hacer una
>> >> >> >> > pregunta
>> >> >> >> > que
>> >> >> >> > a
>> >> >> >> > mi
>> >> >> >> > me
>> >> >> >> > esta secando la cabeza.
>> >> >> >> > En mi empresa hay 3 sucursales en localidades distintas
>> >> >> >> > (Loc1,
>> >> >> >> > loc2
>> >> >> >> > y
>> >> >> >> > loc3)
>> >> >> >> > interconectadas opr VPN's, y cada localidad tiene una red
>> >> >> >> > distinta
>> >> >> >> > En cada una tengo un DC y el DC de loc1 es el maestro de
>> >> >> >> > operaciones.
>> >> >> >> > En el sitio deje habilitada la opcion de habilitar cache de
>> >> >> >> > la
>> >> >> >> > pertenencia
>> >> >> >> > a
>> >> >> >> > grupo universal.
>> >> >> >> > El problema se presenta cuando se cae alguna conexion con
>> >> >> >> > el
>> >> >> >> > DC
>> >> >> >> > de
>> >> >> >> > la
>> >> >> >> > loc1,
>> >> >> >> > por ej si la loc2 deja de ver la red de la loc1, entonces
>> >> >> >> > cuando
>> >> >> >> > intento
>> >> >> >> > iniciar sesion en alguna pc de la loc2 me dice que no hay
>> >> >> >> > disponible
>> >> >> >> > ningun
>> >> >> >> > servidor de inicio de sesion.
>> >> >> >> > Tambien, cuando quiero abrir la herramienta de usuarios y
>> >> >> >> > equipos
>> >> >> >> > de
>> >> >> >> > AD
>> >> >> >> > en
>> >> >> >> > la loc2, me sale un cartel diciendome que el dominio
>> >> >> >> > especificado
>> >> >> >> > no
>> >> >> >> > existe o
>> >> >> >> > no se pudo establecer una conexion con el.
>> >> >> >> >
>> >> >> >> > Quisiera saber a qué se debe este problema que estoy
>> >> >> >> > teniendo
>> >> >> >> > Muchas gracias
>> >> >> >> > Hasta luego
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida