Recomendación para evitar error w32time al tranferir FMSO Roles

Simplemente tener establecido en dicho DC que sincronice con un servidor de
tiempos externo con el que pueda tener acceso (por lo que si tienes un
firewall, router o similar filtrando puertos debe tener permitido el 123 UDP
de salida para el DC)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:

Buenas tardes,

Ante todo gracias por anticipado.

Tengo que mover los FSMO Roles de mi organización, tengo claro el
procedimiento con el commando ntdsutil,etc... Pero por experiencia sé que
muchas veces a pesar de hacer todo correctamente, empieza a aparecer el
típico warning de w32time y problemas de sincronización horario con el
servidor sntp.

Necesitaria alguna recomendación por parte de alguien por favor, para
intentar evitar a toda costa este warning y que no me de problemas el
w32time
despues de realizar dicha transferencia de roles.

Un saludo.

AJ

Buenas tardes Javier,

Gracias por tu ayuda de nuevo te estoy muy agradecido.

Tengo una consulta ahora mismo el servidor sntp en mi dominio es el propio
DC prinicpal del forest verdad? y otra pregunta antes de transferir los roles
me recomiendas que en este DC apunte como servidor horario a uno de internet
por ejemplo no? supongo que será con el commando net time setsntp:servidor
sntp.

No obstante si no es molestia te agradeceria que me explicaras los pasos que
tengo que realizar desde mi punto de vista creo que seria si , si me equivoco
en algo por favor corrijeme :>

1.- con el commando net time /setsntp le indico el servidor horario de
internet al DC.

2.- una vez he ejecutado este commando tengo que sincronizar los demas
servidores con este con el commando net time /setsntp:nombre del DC.

3.- duda es necesario parar el servicio w32time y arrancarlo de nuevo en el
DC y en los demás servidores????.

4.- Transfiero los roles del DC al nuevo DC.

Tengo que hacer algo más?

Un saludo.

AJ

"Javier Inglés [MS MVP]" wrote:

Simplemente tener establecido en dicho DC que sincronice con un servidor de
tiempos externo con el que pueda tener acceso (por lo que si tienes un
firewall, router o similar filtrando puertos debe tener permitido el 123 UDP
de salida para el DC)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:
> Buenas tardes,
>
> Ante todo gracias por anticipado.
>
> Tengo que mover los FSMO Roles de mi organización, tengo claro el
> procedimiento con el commando ntdsutil,etc... Pero por experiencia sé que
> muchas veces a pesar de hacer todo correctamente, empieza a aparecer el
> típico warning de w32time y problemas de sincronización horario con el
> servidor sntp.
>
> Necesitaria alguna recomendación por parte de alguien por favor, para
> intentar evitar a toda costa este warning y que no me de problemas el
> w32time
> despues de realizar dicha transferencia de roles.
>
> Un saludo.
>
> AJ

Realmente con el w32time no debes hacer nada de nada; si hasta ahora no osas
servidor de tiempo externo, no tienes por qué empezarlo a usar ahora, pero
si quieres ahcerlo:

net time /setsntp:servidor_horario

Luego debes reiniciar el servicio W32Time

Después puedes traspasar los FSMO, los DCs sincronizan solos y no debes
forzar ni hacer nada (igualmente si no usas un servidor de horario externo)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:

Buenas tardes Javier,

Gracias por tu ayuda de nuevo te estoy muy agradecido.

Tengo una consulta ahora mismo el servidor sntp en mi dominio es el propio
DC prinicpal del forest verdad? y otra pregunta antes de transferir los
roles
me recomiendas que en este DC apunte como servidor horario a uno de
internet
por ejemplo no? supongo que será con el commando net time setsntp:servidor
sntp.

No obstante si no es molestia te agradeceria que me explicaras los pasos
que
tengo que realizar desde mi punto de vista creo que seria si , si me
equivoco
en algo por favor corrijeme :>

1.- con el commando net time /setsntp le indico el servidor horario de
internet al DC.

2.- una vez he ejecutado este commando tengo que sincronizar los demas
servidores con este con el commando net time /setsntp:nombre del DC.

3.- duda es necesario parar el servicio w32time y arrancarlo de nuevo en
el
DC y en los demás servidores????.

4.- Transfiero los roles del DC al nuevo DC.

Tengo que hacer algo más?

Un saludo.

AJ

"Javier Inglés [MS MVP]" wrote:

Simplemente tener establecido en dicho DC que sincronice con un servidor
de
tiempos externo con el que pueda tener acceso (por lo que si tienes un
firewall, router o similar filtrando puertos debe tener permitido el 123
UDP
de salida para el DC)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:
> Buenas tardes,
>
> Ante todo gracias por anticipado.
>
> Tengo que mover los FSMO Roles de mi organización, tengo claro el
> procedimiento con el commando ntdsutil,etc... Pero por experiencia sé
> que
> muchas veces a pesar de hacer todo correctamente, empieza a aparecer el
> típico warning de w32time y problemas de sincronización horario con el
> servidor sntp.
>
> Necesitaria alguna recomendación por parte de alguien por favor, para
> intentar evitar a toda costa este warning y que no me de problemas el
> w32time
> despues de realizar dicha transferencia de roles.
>
> Un saludo.
>
> AJ

Buenas tardes Javier,

Gracias por tu ayuda amigo.

En relación con lo comentado anteriormente los pasos serian los siguientes,
tomando en cuenta de que el DC prinicpal esta configurado con un servidor sntp
externo(lo he comprobado ahora mismo :>).:

1.-Teniendo activo el DC principal que esta configurado con el servidor sntp
externo
servi por ejemplo, tengo que ir al DC réplica nuevo y ejecutar el commando
net time /setsntp:servi

2.- Luego debes reiniciar el servicio W32Time en el DC nuevo.

3.- luego transferir los roles del principal al nuevo dc

4.- en los servidores miembro tengo que hacer alguna función para que se
sincronizen con el nuevo DC?, y por último una vez tengo los roles en este
servidor
puedo eliminar el DC antiguo que a su vez tenia tambien el mismo servidor
sntp configurado?.

Un saludo.

AJ


"Javier Inglés [MS MVP]" wrote:

Realmente con el w32time no debes hacer nada de nada; si hasta ahora no osas
servidor de tiempo externo, no tienes por qué empezarlo a usar ahora, pero
si quieres ahcerlo:

net time /setsntp:servidor_horario

Luego debes reiniciar el servicio W32Time

Después puedes traspasar los FSMO, los DCs sincronizan solos y no debes
forzar ni hacer nada (igualmente si no usas un servidor de horario externo)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:
> Buenas tardes Javier,
>
> Gracias por tu ayuda de nuevo te estoy muy agradecido.
>
> Tengo una consulta ahora mismo el servidor sntp en mi dominio es el propio
> DC prinicpal del forest verdad? y otra pregunta antes de transferir los
> roles
> me recomiendas que en este DC apunte como servidor horario a uno de
> internet
> por ejemplo no? supongo que será con el commando net time setsntp:servidor
> sntp.
>
> No obstante si no es molestia te agradeceria que me explicaras los pasos
> que
> tengo que realizar desde mi punto de vista creo que seria si , si me
> equivoco
> en algo por favor corrijeme :>
>
> 1.- con el commando net time /setsntp le indico el servidor horario de
> internet al DC.
>
> 2.- una vez he ejecutado este commando tengo que sincronizar los demas
> servidores con este con el commando net time /setsntp:nombre del DC.
>
> 3.- duda es necesario parar el servicio w32time y arrancarlo de nuevo en
> el
> DC y en los demás servidores????.
>
> 4.- Transfiero los roles del DC al nuevo DC.
>
> Tengo que hacer algo más?
>
> Un saludo.
>
> AJ
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Simplemente tener establecido en dicho DC que sincronice con un servidor
>> de
>> tiempos externo con el que pueda tener acceso (por lo que si tienes un
>> firewall, router o similar filtrando puertos debe tener permitido el 123
>> UDP
>> de salida para el DC)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Antonio Jose" escribió en el
>> mensaje news:
>> > Buenas tardes,
>> >
>> > Ante todo gracias por anticipado.
>> >
>> > Tengo que mover los FSMO Roles de mi organización, tengo claro el
>> > procedimiento con el commando ntdsutil,etc... Pero por experiencia sé
>> > que
>> > muchas veces a pesar de hacer todo correctamente, empieza a aparecer el
>> > típico warning de w32time y problemas de sincronización horario con el
>> > servidor sntp.
>> >
>> > Necesitaria alguna recomendación por parte de alguien por favor, para
>> > intentar evitar a toda costa este warning y que no me de problemas el
>> > w32time
>> > despues de realizar dicha transferencia de roles.
>> >
>> > Un saludo.
>> >
>> > AJ
>>
>>
>>

En los member server no tienes que hacer nada de nada; para eliminar el
viejo DC -yo lo dejaría antes apagado unos días, y si no ocurre nada,
encenderlo de nuevo y- hacer un dcpromo simplemente

Asegúrate antes de todo, que todo server, clinete, etc.. que tuviera este DC
en su lista de DNS esté apuntando a otros DNS antes

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:

Buenas tardes Javier,

Gracias por tu ayuda amigo.

En relación con lo comentado anteriormente los pasos serian los
siguientes,
tomando en cuenta de que el DC prinicpal esta configurado con un servidor
sntp
externo(lo he comprobado ahora mismo :>).:

1.-Teniendo activo el DC principal que esta configurado con el servidor
sntp
externo
servi por ejemplo, tengo que ir al DC réplica nuevo y ejecutar el commando
net time /setsntp:servi

2.- Luego debes reiniciar el servicio W32Time en el DC nuevo.

3.- luego transferir los roles del principal al nuevo dc

4.- en los servidores miembro tengo que hacer alguna función para que se
sincronizen con el nuevo DC?, y por último una vez tengo los roles en este
servidor
puedo eliminar el DC antiguo que a su vez tenia tambien el mismo servidor
sntp configurado?.

Un saludo.

AJ


"Javier Inglés [MS MVP]" wrote:

Realmente con el w32time no debes hacer nada de nada; si hasta ahora no
osas
servidor de tiempo externo, no tienes por qué empezarlo a usar ahora,
pero
si quieres ahcerlo:

net time /setsntp:servidor_horario

Luego debes reiniciar el servicio W32Time

Después puedes traspasar los FSMO, los DCs sincronizan solos y no debes
forzar ni hacer nada (igualmente si no usas un servidor de horario
externo)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Antonio Jose" escribió en el
mensaje news:
> Buenas tardes Javier,
>
> Gracias por tu ayuda de nuevo te estoy muy agradecido.
>
> Tengo una consulta ahora mismo el servidor sntp en mi dominio es el
> propio
> DC prinicpal del forest verdad? y otra pregunta antes de transferir los
> roles
> me recomiendas que en este DC apunte como servidor horario a uno de
> internet
> por ejemplo no? supongo que será con el commando net time
> setsntp:servidor
> sntp.
>
> No obstante si no es molestia te agradeceria que me explicaras los
> pasos
> que
> tengo que realizar desde mi punto de vista creo que seria si , si me
> equivoco
> en algo por favor corrijeme :>
>
> 1.- con el commando net time /setsntp le indico el servidor horario de
> internet al DC.
>
> 2.- una vez he ejecutado este commando tengo que sincronizar los demas
> servidores con este con el commando net time /setsntp:nombre del DC.
>
> 3.- duda es necesario parar el servicio w32time y arrancarlo de nuevo
> en
> el
> DC y en los demás servidores????.
>
> 4.- Transfiero los roles del DC al nuevo DC.
>
> Tengo que hacer algo más?
>
> Un saludo.
>
> AJ
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Simplemente tener establecido en dicho DC que sincronice con un
>> servidor
>> de
>> tiempos externo con el que pueda tener acceso (por lo que si tienes un
>> firewall, router o similar filtrando puertos debe tener permitido el
>> 123
>> UDP
>> de salida para el DC)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Antonio Jose" escribió en el
>> mensaje news:
>> > Buenas tardes,
>> >
>> > Ante todo gracias por anticipado.
>> >
>> > Tengo que mover los FSMO Roles de mi organización, tengo claro el
>> > procedimiento con el commando ntdsutil,etc... Pero por experiencia
>> > sé
>> > que
>> > muchas veces a pesar de hacer todo correctamente, empieza a aparecer
>> > el
>> > típico warning de w32time y problemas de sincronización horario con
>> > el
>> > servidor sntp.
>> >
>> > Necesitaria alguna recomendación por parte de alguien por favor,
>> > para
>> > intentar evitar a toda costa este warning y que no me de problemas
>> > el
>> > w32time
>> > despues de realizar dicha transferencia de roles.
>> >
>> > Un saludo.
>> >
>> > AJ
>>
>>
>>