Replicacion de controladores

Gracias angelo.
Te refieres a boton derecho sobre NTDS y en pestaña general entrar en la
opcion cambiar programacion, en la que tienes un calendario en donde le
marcas ninguna, una vez a la hora,... x dias a la semana. Pero con ello
controlas los intervalos de la replicacion (es decir cada 60 minutos o x
replica como mecanismo de control y seguridad, no? Es como una forma de
asegurar que los cambios se van a llevar a cabo igualmente aunque haya habido
un problema antes.


"angelo rodriguez" escribió:

hola
la replicacion efectivamente la puede dentener en sites entras al servidor y
seleccionas el NTDS abres la conexion de replicacion click derecho y vas a
schedule y decides cuando hacer la replicacion, no vayas a borrar la
conexion de replicacion porque despues puedes tener problemas complejos para
recomponerla
bye




ANGELO RODRIGUEZ

CREANGEL.COM

MCSE + security, MCSA, MCAD, Security+, CIW pro

Consultoria en seguridad informacion

http://www.creangel.com

lista de seguridad:

http://creangel.com/mailman/listinf...eangel.com

MSN

Yahoo angelorodriguez337

cel 310 321 2289

Fax ++ (57) (1) 414 6074

icq 39652307

Bogota, Colombia

In the beginning there were bugs, and it was good. Bugs alone, however, are
too woefully negative to be thought of in an emotively good light. For that
reason, the hacker invented the exploit; the positive contribution to
correct the problem of the negative stigma associated with the bug.

|_|0|_|

|_|_|0|

|0|0|0|









"mari" wrote in message
news:
> Es que sabia que habia alguna forma de desactivar sin necesidad de quitar
> los
> objetos de conexion de la replicacion, que esa es la forma mas facil y
> logica.
> Ya se que me aconsejas que no lo haga, pero es que esto estudiando sobre
> ello para un empresa, y tengo que darle resultado a sus preguntas, aunque
> luego las soluciones a sus dudas lleven a errores.
> Ya que estoy me gustaria resolver esta duda:
> Si yo realizo un cambio a la vez con perfil administrador en los dos
> controladores de dominio que tengo (primario y secundario), por ejemplo
> crear
> un usuario, quien realiza los cambios? Se genera un conflicto? O windows
> detecta el problema y resuelve el conflicto?
>
> Gracias guillermo y un saludo,
>
> Mari
>
> "Guillermo Delprato [MS-MVP]" escribió:
>
>> mari, me parece que lo que quieres hacer te va a llevar a problemas, pues
>> aunque momentáneamente detengas la replicación, lo que hagas va
>> replicarse
>> igual cuando se reanude la conexión, aún objetos que creas y borras. Por
>> ejemplo, un objeto que borras en realidad no finaliza de borrarse hasta
>> pasar 60 días.
>>
>> Pero si igual quiere hacerlo debes borrar los objetos conexión y tener
>> detenido el KCC
>> Revisa
>> http://support.microsoft.com/defaul...-us;242780
>> http://support.microsoft.com/defaul...-us;245610
>>
>> Piénsalo, no te lo aconsejo ;-)
>>
>> Saludos
>>
>> Guillermo Delprato
>> MVP-MCT-MCSE-MCSA-MCP
>> Buenos Aires, Argentina
>>
>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>> beneficiamos todos. http://support.microsoft.com/kb/555375/en-us
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase,
>> y no otorga ningún derecho. Ud. asume los riesgos This posting is
>> provided "AS IS" with no warranties, and confers no rights. You assume
>> all risk for your use.
>>
>>
>>
>>
>> mari wrote:
>> > Bueno quiero pararlo porque tengo unos intereses para ello,
>> > logicamente.
>> > La historia esta en que yo quiero hacer una serie de actualizaciones
>> > en mi controlador primario, y mientras quiero desactivar la
>> > replicacion para que los cambios que realize en el primario no vayan
>> > al secundario hasta que no le diga. Porque mientras el primario esta
>> > desactivado, puedo trabajar con la copia tengo en el secundario.
>> >
>> > Me he explicado ahora.
>> >
>> > Gracias por el interes.
>> >
>> >
>> > "Marc [MVP Windows]" escribió:
>> >
>> >>> Bueno hay forma de parar esa replicacion automatica?
>> >>
>> >> Y para qué quieres parar esa replicación que es vital para que el AD
>> >> funcione como es debido?
>> >>
>> >> Saludos,
>> >>
>> >> Marc
>> >> MCP - MVP Windows Shell/User
>> >> Oracle9i Certified Associate (OCA)
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y no otorga ningún derecho.
>> >>
>> >>
>> >> "mari" wrote:
>> >>
>> >>> Buenas a todos!
>> >>> Tengo un problemilla con la replicacion. Os cuento el caso:
>> >>> Cuento con un sitio en mi dominio donde se ubican dos servidores
>> >>> que ambos son controladores de dominio. Mi problema es que tengo
>> >>> generada la replicacion automaticamente mediante objetos de
>> >>> conexion, y he visto que hay un programa para gestionar la
>> >>> replicacion e incluso le puedo forzar a replicar cuando yo quiera a
>> >>> uno de esos objetos de conexion.
>> >>> Bueno hay forma de parar esa replicacion automatica?
>> >>> Gracias y un saludo a todos/as.
>>
>>
>>

La replicación se hace a nivel de atributo, en el caso de W2k3 a nivel de
valor
Si dos administradores simultánemente modifican un mismo usuario, pero
diferentes atributos, no hay conflicto. Simplemente se actualizan ambos
atributos

En cambios si ambos administradores crean un mismo usuario, por ejemplo, con
el mismo nombre, entonces sí se produce un conflicto, y uno de los dos
resulta renombrado. No recuerdo exactamente el nombre ahora, pero queda algo
así como "CONF* SID"

El tercer tipo de problema que puede producirse es si un administrado crea
una cuenta, en un determinada OU, mientra otro administrador borra dicha OU
en el otro controlador. En ese caso la cuenta creada queda en el contenedor
Lost and Found

Resumiendo: la replicación se hace a nivel de atributo o de valor,
dependiendo del nivel funcional de dominio/bosque
En caso de conflicto, el primer "desemepate" se hace por un Número de
Versión que tiene cada atributo, el mayor gana. Si coinciden el número de
versión, entonces es la fecha/hora, el posterior gana
Y si llegaran a coincidir, versión y fecha/hora (hasta 1/10000 de segundo)
:-))) según dice la documentación gana el cambio hecho en el DC que tenga el
GUID mayor

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




mari wrote:

Es que sabia que habia alguna forma de desactivar sin necesidad de
quitar los objetos de conexion de la replicacion, que esa es la forma
mas facil y logica. Ya se que me aconsejas que no lo haga, pero es
que esto estudiando sobre
ello para un empresa, y tengo que darle resultado a sus preguntas,
aunque luego las soluciones a sus dudas lleven a errores.
Ya que estoy me gustaria resolver esta duda:
Si yo realizo un cambio a la vez con perfil administrador en los dos
controladores de dominio que tengo (primario y secundario), por
ejemplo crear un usuario, quien realiza los cambios? Se genera un
conflicto? O windows detecta el problema y resuelve el conflicto?

Gracias guillermo y un saludo,

Mari

"Guillermo Delprato [MS-MVP]" escribió:

mari, me parece que lo que quieres hacer te va a llevar a problemas,
pues aunque momentáneamente detengas la replicación, lo que hagas va
replicarse igual cuando se reanude la conexión, aún objetos que
creas y borras. Por ejemplo, un objeto que borras en realidad no
finaliza de borrarse hasta pasar 60 días.

Pero si igual quiere hacerlo debes borrar los objetos conexión y
tener detenido el KCC
Revisa
http://support.microsoft.com/defaul...-us;242780
http://support.microsoft.com/defaul...-us;245610

Piénsalo, no te lo aconsejo ;-)

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.




mari wrote:

Bueno quiero pararlo porque tengo unos intereses para ello,
logicamente.
La historia esta en que yo quiero hacer una serie de actualizaciones
en mi controlador primario, y mientras quiero desactivar la
replicacion para que los cambios que realize en el primario no vayan
al secundario hasta que no le diga. Porque mientras el primario esta
desactivado, puedo trabajar con la copia tengo en el secundario.

Me he explicado ahora.

Gracias por el interes.


"Marc [MVP Windows]" escribió:

Bueno hay forma de parar esa replicacion automatica?

Y para qué quieres parar esa replicación que es vital para que el
AD funcione como es debido?

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.


"mari" wrote:

Buenas a todos!
Tengo un problemilla con la replicacion. Os cuento el caso:
Cuento con un sitio en mi dominio donde se ubican dos servidores
que ambos son controladores de dominio. Mi problema es que tengo
generada la replicacion automaticamente mediante objetos de
conexion, y he visto que hay un programa para gestionar la
replicacion e incluso le puedo forzar a replicar cuando yo quiera
a uno de esos objetos de conexion.
Bueno hay forma de parar esa replicacion automatica?
Gracias y un saludo a todos/as.

Gracias Guillermo, me ha quedado bastante claro.
Creo que lo que me vienes a decir es algo parecido a lo que he encontrado yo:
La replicacion funciona a través del uso del concepto sello y en este se
hace uso del campo fecha y hora, por lo que si yo hago un cambio del mismo
elemento en ambos controladores, generando una actualización en cada uno de
ellos prevalecera el de mayor valor de sello, es decir, el que fue realizado
en ultimo lugar.

Puede ser eso?

Gracias y un saludo de nuevo,

Mari

"Guillermo Delprato [MS-MVP]" escribió:

La replicación se hace a nivel de atributo, en el caso de W2k3 a nivel de
valor
Si dos administradores simultánemente modifican un mismo usuario, pero
diferentes atributos, no hay conflicto. Simplemente se actualizan ambos
atributos

En cambios si ambos administradores crean un mismo usuario, por ejemplo, con
el mismo nombre, entonces sí se produce un conflicto, y uno de los dos
resulta renombrado. No recuerdo exactamente el nombre ahora, pero queda algo
así como "CONF* SID"

El tercer tipo de problema que puede producirse es si un administrado crea
una cuenta, en un determinada OU, mientra otro administrador borra dicha OU
en el otro controlador. En ese caso la cuenta creada queda en el contenedor
Lost and Found

Resumiendo: la replicación se hace a nivel de atributo o de valor,
dependiendo del nivel funcional de dominio/bosque
En caso de conflicto, el primer "desemepate" se hace por un Número de
Versión que tiene cada atributo, el mayor gana. Si coinciden el número de
versión, entonces es la fecha/hora, el posterior gana
Y si llegaran a coincidir, versión y fecha/hora (hasta 1/10000 de segundo)
:-))) según dice la documentación gana el cambio hecho en el DC que tenga el
GUID mayor

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




mari wrote:
> Es que sabia que habia alguna forma de desactivar sin necesidad de
> quitar los objetos de conexion de la replicacion, que esa es la forma
> mas facil y logica. Ya se que me aconsejas que no lo haga, pero es
> que esto estudiando sobre
> ello para un empresa, y tengo que darle resultado a sus preguntas,
> aunque luego las soluciones a sus dudas lleven a errores.
> Ya que estoy me gustaria resolver esta duda:
> Si yo realizo un cambio a la vez con perfil administrador en los dos
> controladores de dominio que tengo (primario y secundario), por
> ejemplo crear un usuario, quien realiza los cambios? Se genera un
> conflicto? O windows detecta el problema y resuelve el conflicto?
>
> Gracias guillermo y un saludo,
>
> Mari
>
> "Guillermo Delprato [MS-MVP]" escribió:
>
>> mari, me parece que lo que quieres hacer te va a llevar a problemas,
>> pues aunque momentáneamente detengas la replicación, lo que hagas va
>> replicarse igual cuando se reanude la conexión, aún objetos que
>> creas y borras. Por ejemplo, un objeto que borras en realidad no
>> finaliza de borrarse hasta pasar 60 días.
>>
>> Pero si igual quiere hacerlo debes borrar los objetos conexión y
>> tener detenido el KCC
>> Revisa
>> http://support.microsoft.com/defaul...-us;242780
>> http://support.microsoft.com/defaul...-us;245610
>>
>> Piénsalo, no te lo aconsejo ;-)
>>
>> Saludos
>>
>> Guillermo Delprato
>> MVP-MCT-MCSE-MCSA-MCP
>> Buenos Aires, Argentina
>>
>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>> beneficiamos todos. http://support.microsoft.com/kb/555375/en-us
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos This posting is
>> provided "AS IS" with no warranties, and confers no rights. You
>> assume all risk for your use.
>>
>>
>>
>>
>> mari wrote:
>>> Bueno quiero pararlo porque tengo unos intereses para ello,
>>> logicamente.
>>> La historia esta en que yo quiero hacer una serie de actualizaciones
>>> en mi controlador primario, y mientras quiero desactivar la
>>> replicacion para que los cambios que realize en el primario no vayan
>>> al secundario hasta que no le diga. Porque mientras el primario esta
>>> desactivado, puedo trabajar con la copia tengo en el secundario.
>>>
>>> Me he explicado ahora.
>>>
>>> Gracias por el interes.
>>>
>>>
>>> "Marc [MVP Windows]" escribió:
>>>
>>>>> Bueno hay forma de parar esa replicacion automatica?
>>>>
>>>> Y para qué quieres parar esa replicación que es vital para que el
>>>> AD funcione como es debido?
>>>>
>>>> Saludos,
>>>>
>>>> Marc
>>>> MCP - MVP Windows Shell/User
>>>> Oracle9i Certified Associate (OCA)
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna
>>>> clase, y no otorga ningún derecho.
>>>>
>>>>
>>>> "mari" wrote:
>>>>
>>>>> Buenas a todos!
>>>>> Tengo un problemilla con la replicacion. Os cuento el caso:
>>>>> Cuento con un sitio en mi dominio donde se ubican dos servidores
>>>>> que ambos son controladores de dominio. Mi problema es que tengo
>>>>> generada la replicacion automaticamente mediante objetos de
>>>>> conexion, y he visto que hay un programa para gestionar la
>>>>> replicacion e incluso le puedo forzar a replicar cuando yo quiera
>>>>> a uno de esos objetos de conexion.
>>>>> Bueno hay forma de parar esa replicacion automatica?
>>>>> Gracias y un saludo a todos/as.

No necesariamente. No entiendo a qué llamas "sello" que todos hablamos el
mismo idioma pero distinto :-)))

Cada atributo, tiene un número de Versión, que cada vez que se modifica se
incrementa
Para saber qué valor prevalece primero se comparan los números de versión en
cada DC, si éste fuera igual, recién se usa Fecha/Hora.


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




mari wrote:

Gracias Guillermo, me ha quedado bastante claro.
Creo que lo que me vienes a decir es algo parecido a lo que he
encontrado yo: La replicacion funciona a través del uso del concepto
sello y en este se hace uso del campo fecha y hora, por lo que si yo
hago un cambio del mismo elemento en ambos controladores, generando
una actualización en cada uno de ellos prevalecera el de mayor valor
de sello, es decir, el que fue realizado en ultimo lugar.

Puede ser eso?

Gracias y un saludo de nuevo,

Mari

"Guillermo Delprato [MS-MVP]" escribió:

La replicación se hace a nivel de atributo, en el caso de W2k3 a
nivel de valor
Si dos administradores simultánemente modifican un mismo usuario,
pero diferentes atributos, no hay conflicto. Simplemente se
actualizan ambos atributos

En cambios si ambos administradores crean un mismo usuario, por
ejemplo, con el mismo nombre, entonces sí se produce un conflicto, y
uno de los dos resulta renombrado. No recuerdo exactamente el nombre
ahora, pero queda algo así como "CONF* SID"

El tercer tipo de problema que puede producirse es si un
administrado crea una cuenta, en un determinada OU, mientra otro
administrador borra dicha OU en el otro controlador. En ese caso la
cuenta creada queda en el contenedor Lost and Found

Resumiendo: la replicación se hace a nivel de atributo o de valor,
dependiendo del nivel funcional de dominio/bosque
En caso de conflicto, el primer "desemepate" se hace por un Número de
Versión que tiene cada atributo, el mayor gana. Si coinciden el
número de versión, entonces es la fecha/hora, el posterior gana
Y si llegaran a coincidir, versión y fecha/hora (hasta 1/10000 de
segundo) :-))) según dice la documentación gana el cambio hecho en
el DC que tenga el GUID mayor

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume
all risk for your use.




mari wrote:

Es que sabia que habia alguna forma de desactivar sin necesidad de
quitar los objetos de conexion de la replicacion, que esa es la
forma mas facil y logica. Ya se que me aconsejas que no lo haga,
pero es que esto estudiando sobre
ello para un empresa, y tengo que darle resultado a sus preguntas,
aunque luego las soluciones a sus dudas lleven a errores.
Ya que estoy me gustaria resolver esta duda:
Si yo realizo un cambio a la vez con perfil administrador en los dos
controladores de dominio que tengo (primario y secundario), por
ejemplo crear un usuario, quien realiza los cambios? Se genera un
conflicto? O windows detecta el problema y resuelve el conflicto?

Gracias guillermo y un saludo,

Mari

"Guillermo Delprato [MS-MVP]" escribió:

mari, me parece que lo que quieres hacer te va a llevar a
problemas, pues aunque momentáneamente detengas la replicación, lo
que hagas va replicarse igual cuando se reanude la conexión, aún
objetos que creas y borras. Por ejemplo, un objeto que borras en
realidad no finaliza de borrarse hasta pasar 60 días.

Pero si igual quiere hacerlo debes borrar los objetos conexión y
tener detenido el KCC
Revisa
http://support.microsoft.com/defaul...-us;242780
http://support.microsoft.com/defaul...-us;245610

Piénsalo, no te lo aconsejo ;-)

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.




mari wrote:

Bueno quiero pararlo porque tengo unos intereses para ello,
logicamente.
La historia esta en que yo quiero hacer una serie de
actualizaciones en mi controlador primario, y mientras quiero
desactivar la replicacion para que los cambios que realize en el
primario no vayan al secundario hasta que no le diga. Porque
mientras el primario esta desactivado, puedo trabajar con la
copia tengo en el secundario.

Me he explicado ahora.

Gracias por el interes.


"Marc [MVP Windows]" escribió:

Bueno hay forma de parar esa replicacion automatica?

Y para qué quieres parar esa replicación que es vital para que el
AD funcione como es debido?

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.


"mari" wrote:

Buenas a todos!
Tengo un problemilla con la replicacion. Os cuento el caso:
Cuento con un sitio en mi dominio donde se ubican dos servidores
que ambos son controladores de dominio. Mi problema es que tengo
generada la replicacion automaticamente mediante objetos de
conexion, y he visto que hay un programa para gestionar la
replicacion e incluso le puedo forzar a replicar cuando yo
quiera a uno de esos objetos de conexion.
Bueno hay forma de parar esa replicacion automatica?
Gracias y un saludo a todos/as.

Sello le llamo al USN.

Por cierto referente a la información que me enviaste de deshabilitar el KCC
en intra-site, tengo muchos problemas.
Si que he podido ejecutar la herramienta ldp.exe, y con ella muy bien hasta
el ultimo paso en la conexion al arbol "tree" y luego cuando hago browse y le
indico Modify y me pide una serie de criterios entre ellos: DN, un atributo,
valor y que todo ello lo reemplaze y que lo ejecute.

Si me puedes ayudar te lo agradecere, aunque no se si lo has llevado a la
practica alguna vez, ya que me comentabas que no me lo aconsejabas.

Un saludo,

Marimar


"Guillermo Delprato [MS-MVP]" escribió:

No necesariamente. No entiendo a qué llamas "sello" que todos hablamos el
mismo idioma pero distinto :-)))

Cada atributo, tiene un número de Versión, que cada vez que se modifica se
incrementa
Para saber qué valor prevalece primero se comparan los números de versión en
cada DC, si éste fuera igual, recién se usa Fecha/Hora.


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




mari wrote:
> Gracias Guillermo, me ha quedado bastante claro.
> Creo que lo que me vienes a decir es algo parecido a lo que he
> encontrado yo: La replicacion funciona a través del uso del concepto
> sello y en este se hace uso del campo fecha y hora, por lo que si yo
> hago un cambio del mismo elemento en ambos controladores, generando
> una actualización en cada uno de ellos prevalecera el de mayor valor
> de sello, es decir, el que fue realizado en ultimo lugar.
>
> Puede ser eso?
>
> Gracias y un saludo de nuevo,
>
> Mari
>
> "Guillermo Delprato [MS-MVP]" escribió:
>
>> La replicación se hace a nivel de atributo, en el caso de W2k3 a
>> nivel de valor
>> Si dos administradores simultánemente modifican un mismo usuario,
>> pero diferentes atributos, no hay conflicto. Simplemente se
>> actualizan ambos atributos
>>
>> En cambios si ambos administradores crean un mismo usuario, por
>> ejemplo, con el mismo nombre, entonces sí se produce un conflicto, y
>> uno de los dos resulta renombrado. No recuerdo exactamente el nombre
>> ahora, pero queda algo así como "CONF* SID"
>>
>> El tercer tipo de problema que puede producirse es si un
>> administrado crea una cuenta, en un determinada OU, mientra otro
>> administrador borra dicha OU en el otro controlador. En ese caso la
>> cuenta creada queda en el contenedor Lost and Found
>>
>> Resumiendo: la replicación se hace a nivel de atributo o de valor,
>> dependiendo del nivel funcional de dominio/bosque
>> En caso de conflicto, el primer "desemepate" se hace por un Número de
>> Versión que tiene cada atributo, el mayor gana. Si coinciden el
>> número de versión, entonces es la fecha/hora, el posterior gana
>> Y si llegaran a coincidir, versión y fecha/hora (hasta 1/10000 de
>> segundo) :-))) según dice la documentación gana el cambio hecho en
>> el DC que tenga el GUID mayor
>>
>> Saludos
>>
>> Guillermo Delprato
>> MVP-MCT-MCSE-MCSA-MCP
>> Buenos Aires, Argentina
>>
>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>> beneficiamos todos. http://support.microsoft.com/kb/555375/en-us
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase,
>> y no otorga ningún derecho. Ud. asume los riesgos This posting is
>> provided "AS IS" with no warranties, and confers no rights. You
>> assume
>> all risk for your use.
>>
>>
>>
>>
>> mari wrote:
>>> Es que sabia que habia alguna forma de desactivar sin necesidad de
>>> quitar los objetos de conexion de la replicacion, que esa es la
>>> forma mas facil y logica. Ya se que me aconsejas que no lo haga,
>>> pero es que esto estudiando sobre
>>> ello para un empresa, y tengo que darle resultado a sus preguntas,
>>> aunque luego las soluciones a sus dudas lleven a errores.
>>> Ya que estoy me gustaria resolver esta duda:
>>> Si yo realizo un cambio a la vez con perfil administrador en los dos
>>> controladores de dominio que tengo (primario y secundario), por
>>> ejemplo crear un usuario, quien realiza los cambios? Se genera un
>>> conflicto? O windows detecta el problema y resuelve el conflicto?
>>>
>>> Gracias guillermo y un saludo,
>>>
>>> Mari
>>>
>>> "Guillermo Delprato [MS-MVP]" escribió:
>>>
>>>> mari, me parece que lo que quieres hacer te va a llevar a
>>>> problemas, pues aunque momentáneamente detengas la replicación, lo
>>>> que hagas va replicarse igual cuando se reanude la conexión, aún
>>>> objetos que creas y borras. Por ejemplo, un objeto que borras en
>>>> realidad no finaliza de borrarse hasta pasar 60 días.
>>>>
>>>> Pero si igual quiere hacerlo debes borrar los objetos conexión y
>>>> tener detenido el KCC
>>>> Revisa
>>>> http://support.microsoft.com/defaul...-us;242780
>>>> http://support.microsoft.com/defaul...-us;245610
>>>>
>>>> Piénsalo, no te lo aconsejo ;-)
>>>>
>>>> Saludos
>>>>
>>>> Guillermo Delprato
>>>> MVP-MCT-MCSE-MCSA-MCP
>>>> Buenos Aires, Argentina
>>>>
>>>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>>>> beneficiamos todos. http://support.microsoft.com/kb/555375/en-us
>>>>
>>>> Este mensaje se proporciona "como está" sin garantías de ninguna
>>>> clase,
>>>> y no otorga ningún derecho. Ud. asume los riesgos This posting is
>>>> provided "AS IS" with no warranties, and confers no rights. You
>>>> assume all risk for your use.
>>>>
>>>>
>>>>
>>>>
>>>> mari wrote:
>>>>> Bueno quiero pararlo porque tengo unos intereses para ello,
>>>>> logicamente.
>>>>> La historia esta en que yo quiero hacer una serie de
>>>>> actualizaciones en mi controlador primario, y mientras quiero
>>>>> desactivar la replicacion para que los cambios que realize en el
>>>>> primario no vayan al secundario hasta que no le diga. Porque
>>>>> mientras el primario esta desactivado, puedo trabajar con la
>>>>> copia tengo en el secundario.
>>>>>
>>>>> Me he explicado ahora.
>>>>>
>>>>> Gracias por el interes.
>>>>>
>>>>>
>>>>> "Marc [MVP Windows]" escribió:
>>>>>
>>>>>>> Bueno hay forma de parar esa replicacion automatica?
>>>>>>
>>>>>> Y para qué quieres parar esa replicación que es vital para que el
>>>>>> AD funcione como es debido?
>>>>>>
>>>>>> Saludos,
>>>>>>
>>>>>> Marc
>>>>>> MCP - MVP Windows Shell/User
>>>>>> Oracle9i Certified Associate (OCA)
>>>>>>
>>>>>> Este mensaje se proporciona "como está" sin garantías de ninguna
>>>>>> clase, y no otorga ningún derecho.
>>>>>>
>>>>>>
>>>>>> "mari" wrote:
>>>>>>
>>>>>>> Buenas a todos!
>>>>>>> Tengo un problemilla con la replicacion. Os cuento el caso:
>>>>>>> Cuento con un sitio en mi dominio donde se ubican dos servidores
>>>>>>> que ambos son controladores de dominio. Mi problema es que tengo
>>>>>>> generada la replicacion automaticamente mediante objetos de
>>>>>>> conexion, y he visto que hay un programa para gestionar la
>>>>>>> replicacion e incluso le puedo forzar a replicar cuando yo
>>>>>>> quiera a uno de esos objetos de conexion.
>>>>>>> Bueno hay forma de parar esa replicacion automatica?
>>>>>>> Gracias y un saludo a todos/as.