Servidor dañado

<<Funciono el proceso del Compaq al Clon, pero del Clon al Compaq no.}>>

Eso es impible, si se promociona un DC nuevo, o se sincronizan ambos, o

pero no uno sí y otro no.

Lo que parece es que el Compaq no se despromovió bien, por lo que debes
repasar todo l oque te dije en el primer post para verificar qué solidez
tiene ese AD.

Ahora, si me dices que tienes oportuunidad y tiempo de empezar de 0, pero
haciendo las cosas ya bien y no la chapuza que te hicieron, te diría que
mejor, ya que esa estrcutura montada parece que la han hecho o realizado
unos aficionados y puede acarrear problemas a cualquier plazo


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Javier E. Romero T." escribió en el
mensaje news:
> Buenas Tardes:
>
> El Clon, me parece lo promovieron como un DC del dominio que funcionaba

> el Compaq antes de formatearlo (Ese trabajo lo hizo gente que ya no esta
> aquí). Funciono el proceso del Compaq al Clon, pero del Clon al Compaq
> no.}
>
> El dominio HOMI, el Clon y el Compaq (no operativo) ven el mismo

> ¿Hay algún comando o herramienta que pueda usar para responder bien a tu
> pregunta?
>
> Se me ocurre otra ya que tengo tiempo, discos y maquinas disponibles.
>
> Puedo montar una tercera instalación de win2k srv, para crear un nuevo
> dominio (NACHO) y migrar la información del Clon (dominio HOMI), para
> después dejar ese nuevo, funcionando en el Compaq, como debería ser.
>
> Muchas Gracias
>
>
> "Javier Inglés [MS MVP]" escribió en el mensaje
> news:%
>> Pero una duda...el "clon", lo promovísteis como DC de un nuevo dominio,
>> DC
>> adicional del dominio que existía y cuando funcionaba el Compaq o qués

>> hizo para hacerle DC??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Javier E. Romero T." escribió en

>> mensaje news:
>> > Hola Javier:
>> >
>> > Que pena, si me contestaste en el otro hilo, te comento el problema

>> > nuevo, a lo mejor no me hice entender y te explique mal.
>> >
>> > Hay un Clon y un Compaq, el Compaq toco formatearlo por que estaba
>> > lleno
>> > de
>> > virus, se hizo una copia de todos esos usuarios en el Clon, cuando el
>> > Compaq
>> > estaba arriba y se le trasfirieron todos los usuarios del Clon, algo

>> > hizo
>> > mal, por que en el Compaq no se dejan crear usuarios, ni pegar

> al
>> > dominio
>> >
>> > Cuando eso paso, prendí de nuevo el Clon (que tenia la copia de los
>> > usuarios
>> > y los equipos) y parece que entre el Compaq y el Clon se estableció

>> > conexión temporal, hoy en día tengo al Clon de PDC, pero si trato de
> pegar
>> > un PC al dominio, a veces se pega al Clon y otras al Compaq, si apago
>> > el
>> > Clon, me quedo sin servidor de domino, situación que me parece rara,
>> > por
>> > que
>> > se suponía que al Compaq no debía pegarse nada por estar dañando

> me
>> > parece que el rip (ni si quiera se que es).
>> >
>> > ¿Que quisiera hacer? ... Quitar todo lo anormal que hay en el Compaq

> que
>> > me impide que sea operacional, con el menor impacto posible y tratar

>> > importarle todos los usuarios del Clon y después despromocionar el

> y
>> > dejar a Compaq como PDC.
>> >
>> > Pero ... no se por donde empezar.
>> >
>> > Muchas Gracias.
>> >
>> > J.R.
>> >
>> >
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió en el
>> > mensaje
>> > news:
>> >> te respondí ya la otra vez, lo pudiste ver??
>> >>
>> >> Entiendo que ahora tienes el DC de compaq no operativo, y el DC

>> >> temporal, pero que entre ambos no se sincronizan ni replican.
>> >>
>> >> En ese caso, el compaq no sirve de nada puesto que no puedes hacerle
>> >> el
>> >> dcpromo y despromocionarlo correctamente.
>> >>
>> >> En ese caso, lo que se debe hacer es:
>> >>
>> >> 1.-Instalar y configurar el servicio DNS en el server (tanto el DC
>> >> como
>> > los
>> >> clientes deben apuntar como DNS principal a este DC únicamente)
>> >>
>> >> Best practices for DNS client settings in Windows 2000 Server and in
>> > Windows
>> >> Server 2003
>> >>
>> >> http://support.microsoft.com/?kbid‚5036
>> >>
>> >>
>> >>
>> >> 2.-Forzar el traspaso de roles
>> >> 255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a
>> >> Domain
>> >> Controller
>> >> http://support.microsoft.com/defaul...US;q255504
>> >>
>> >>
>> >> 3.-Hacerle global Catalog (en la ayuda te lo detalla y es sencillo)
>> >>
>> >> 4.-Eliminar de la metabase toda referencia del DC Compaq que ya no

>> >> operativo y no se puede despromocionar:
>> >>
>> >> HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
>> >> Controller Demotion
>> >>
>> >>
>> >
>

>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Javier E. Romero T." escribió

> el
>> >> mensaje news:%
>> >> > Buenos Días:
>> >> >
>> >> > Le escribo por que llegue a una empresa que tiene un problema con

>> >> > servidor, acudo a ustedes que son los expertos en este tema, para
>> >> > ver
>> >> > de
>> >> > que
>> >> > manera me pueden colaborar.
>> >> >
>> >> > Aquí existe un servidor Compaq, el cual hacia las veces de un
>> > controlador
>> >> > primario de dominio, creo que a ese servidor le cayo un virus y se
>> >> > demoraba
>> >> > en iniciar mucho tiempo la sesión, a pesar de tener dos

> y
>> > 2Gb
>> >> > en RAM.
>> >> >
>> >> > El trabajo que hicieron en esa época, fue colocar un Windows 2000
>> >> > Server
>> >> > en
>> >> > otra maquina Temporal de la red y colocarla como secundaria (nunca
>> >> > lo
>> >> > he
>> >> > hecho, me parece que en esa otra maquina quedaron copiados los
> usuarios
>> > de
>> >> > la maquina Compaq), para dejar esa maquina de respaldo del PDC,
>> >> > mientras
>> >> > que
>> >> > se formateaba y de dejaba el Compaq en buen estado.
>> >> >
>> >> > El Compaq se formateo, se actualizo y se pego al dominio, se le
> pasaron
>> >> > los
>> >> > usuarios de la maquina Temporal, y despues la maquina Temporal se
>> >> > desconecto, el problema fue, que al apagar el servidor Temporal,

> el
>> >> > Compaq ya formateado y supuestamente con todos los usuarios, no se
>> >> > podía
>> >> > crear ningún usuario ni pegar un equipo al dominio, no se que pudo
>> >> > haber
>> >> > pasado, que paso se saltaron.
>> >> >
>> >> > El caso es, que les toco prender la maquina temporal y ensayar si

>> >> > dominio
>> >> > funcionaba, el resultado fue que la maquina temporal estableció

>> >> > especie
>> >> > de conexión temporal con el Compaq y permitió crear y pegar
>> >> > usuarios,
>> > pero
>> >> > en el temporal.
>> >> >
>> >> > En conclusión tengo un Compaq no operativo, los usuarios los sigue
>> >> > manejando
>> >> > el temporal, se que debo dejar eso en una sola maquina, la

>> > seria
>> >> > enviar un dcpromo al Compaq, pero no se deja, parece que algo
>> >> > llamado
>> >> > el
>> >> > RID
>> >> > o RIP esta dañado en el Compaq, además cambiamos nuestro dominio
>> >> > por
>> >> > otro,
>> >> > pero en un red con mas de 200 usuarios me quedaría muy complicado
> pegar
>> > pc
>> >> > por pc, los que dejaron ese problema ya no están en la entidad y a
>> >> > mi
>> >> > me
>> >> > toca solucionarlo.
>> >> >
>> >> > Lo curioso es que cuando saco un equipo del dominio, algunas veces
> este
>> > se
>> >> > pega al Compaq y en otras al Temporal.
>> >> >
>> >> > ¿Alguien puede guiarme sobre que debo hacer?.
>> >> >
>> >> >
>> >> > Atentamente:
>> >> >
>> >> > Javier E. Romero T.
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>

Buenas Tardes:

Siguiendo tus recomendaciones hice lo que me dijiste en tu primera
respuesta.

Me fui al servidor Compaq, llamado FHMSERVER y instale el servicio de DNS.

Acto seguido me fui al segundo link que me enviaste (forzar el traspaso de
roles) y lo traduje al español, hice todos los pasos y cuando llegue al
paso
4 le di connect to server FHMSERVER

Cuando llegue al paso 6, ejecute el comando SEIZE RID MASTER y llegue al
paso 6 del siguiente conjunto de instrucciones, sobre ese servidor
FHMSERVER
le seleccione el catalogo global.

Acto seguido me fui y desconecte de la red el clon, llamado FHMSERVER3,
ingrese a usuarios y equipos de Active Directory y elimine de computadores
los equipos ADMINSIS5 y ADMINSIS7.

Después me fui a esas estaciones y las saque del dominio, cuando las volví
a
pegar al dominio HOMI voila, se pegaron perfectamente al FHMSERVER cosa
que
antes no hacia, también cree un usuario en FHMSERVER y se dejo crear sin
ningún titubeo, cosa que tampoco hacia antes.

No quiero parecer muy optimista, pero creo que el error ya esta
solucionado,
entonces podría proceder a despormocionar FHMSERVER3 (El Clon) para que de
ahora en adelante FHMSERVER (El Compaq) asuma todas esas funciones.

Pero como no quiero cometer mas errores, espero el consejo de alguien que
sabe como tu.

¿Que me aconsejas?

Mil Gracias.

Javier E. Romero T.

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<<Funciono el proceso del Compaq al Clon, pero del Clon al Compaq no.}>>

Eso es impible, si se promociona un DC nuevo, o se sincronizan ambos, o

no,

pero no uno sí y otro no.

Lo que parece es que el Compaq no se despromovió bien, por lo que debes
repasar todo l oque te dije en el primer post para verificar qué solidez
tiene ese AD.

Ahora, si me dices que tienes oportuunidad y tiempo de empezar de 0, pero
haciendo las cosas ya bien y no la chapuza que te hicieron, te diría que
mejor, ya que esa estrcutura montada parece que la han hecho o realizado
unos aficionados y puede acarrear problemas a cualquier plazo


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"Javier E. Romero T." escribió en el
mensaje news:
> Buenas Tardes:
>
> El Clon, me parece lo promovieron como un DC del dominio que funcionaba

en

> el Compaq antes de formatearlo (Ese trabajo lo hizo gente que ya no
> esta
> aquí). Funciono el proceso del Compaq al Clon, pero del Clon al Compaq
> no.}
>
> El dominio HOMI, el Clon y el Compaq (no operativo) ven el mismo

dominio.

> ¿Hay algún comando o herramienta que pueda usar para responder bien a
> tu
> pregunta?
>
> Se me ocurre otra ya que tengo tiempo, discos y maquinas disponibles.
>
> Puedo montar una tercera instalación de win2k srv, para crear un nuevo
> dominio (NACHO) y migrar la información del Clon (dominio HOMI), para
> después dejar ese nuevo, funcionando en el Compaq, como debería ser.
>
> Muchas Gracias
>
>
> "Javier Inglés [MS MVP]" escribió en el
> mensaje
> news:%
>> Pero una duda...el "clon", lo promovísteis como DC de un nuevo
>> dominio,
>> DC
>> adicional del dominio que existía y cuando funcionaba el Compaq o qués

e

>> hizo para hacerle DC??
>>
>> Salu2!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>>
>> "Javier E. Romero T." escribió en

el

>> mensaje news:
>> > Hola Javier:
>> >
>> > Que pena, si me contestaste en el otro hilo, te comento el problema

de

>> > nuevo, a lo mejor no me hice entender y te explique mal.
>> >
>> > Hay un Clon y un Compaq, el Compaq toco formatearlo por que estaba
>> > lleno
>> > de
>> > virus, se hizo una copia de todos esos usuarios en el Clon, cuando
>> > el
>> > Compaq
>> > estaba arriba y se le trasfirieron todos los usuarios del Clon, algo

se

>> > hizo
>> > mal, por que en el Compaq no se dejan crear usuarios, ni pegar

equipos

> al
>> > dominio
>> >
>> > Cuando eso paso, prendí de nuevo el Clon (que tenia la copia de los
>> > usuarios
>> > y los equipos) y parece que entre el Compaq y el Clon se estableció

una

>> > conexión temporal, hoy en día tengo al Clon de PDC, pero si trato de
> pegar
>> > un PC al dominio, a veces se pega al Clon y otras al Compaq, si
>> > apago
>> > el
>> > Clon, me quedo sin servidor de domino, situación que me parece rara,
>> > por
>> > que
>> > se suponía que al Compaq no debía pegarse nada por estar dañando

algo,

> me
>> > parece que el rip (ni si quiera se que es).
>> >
>> > ¿Que quisiera hacer? ... Quitar todo lo anormal que hay en el Compaq

y

> que
>> > me impide que sea operacional, con el menor impacto posible y tratar

de

>> > importarle todos los usuarios del Clon y después despromocionar el

Clon

> y
>> > dejar a Compaq como PDC.
>> >
>> > Pero ... no se por donde empezar.
>> >
>> > Muchas Gracias.
>> >
>> > J.R.
>> >
>> >
>> >
>> >
>> >
>> > "Javier Inglés [MS MVP]" escribió en el
>> > mensaje
>> > news:
>> >> te respondí ya la otra vez, lo pudiste ver??
>> >>
>> >> Entiendo que ahora tienes el DC de compaq no operativo, y el DC

nuevo

>> >> temporal, pero que entre ambos no se sincronizan ni replican.
>> >>
>> >> En ese caso, el compaq no sirve de nada puesto que no puedes
>> >> hacerle
>> >> el
>> >> dcpromo y despromocionarlo correctamente.
>> >>
>> >> En ese caso, lo que se debe hacer es:
>> >>
>> >> 1.-Instalar y configurar el servicio DNS en el server (tanto el DC
>> >> como
>> > los
>> >> clientes deben apuntar como DNS principal a este DC únicamente)
>> >>
>> >> Best practices for DNS client settings in Windows 2000 Server and
>> >> in
>> > Windows
>> >> Server 2003
>> >>
>> >> http://support.microsoft.com/?kbid‚5036
>> >>
>> >>
>> >>
>> >> 2.-Forzar el traspaso de roles
>> >> 255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a
>> >> Domain
>> >> Controller
>> >> http://support.microsoft.com/defaul...US;q255504
>> >>
>> >>
>> >> 3.-Hacerle global Catalog (en la ayuda te lo detalla y es sencillo)
>> >>
>> >> 4.-Eliminar de la metabase toda referencia del DC Compaq que ya no

es

>> >> operativo y no se puede despromocionar:
>> >>
>> >> HOW TO: Remove Data in Active Directory After an Unsuccessful
>> >> Domain
>> >> Controller Demotion
>> >>
>> >>
>> >
>

http://support.microsoft.com/defaul...ct=win2000

>> >>
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >>
>> >> "Javier E. Romero T." escribió

en

> el
>> >> mensaje news:%
>> >> > Buenos Días:
>> >> >
>> >> > Le escribo por que llegue a una empresa que tiene un problema con

un

>> >> > servidor, acudo a ustedes que son los expertos en este tema, para
>> >> > ver
>> >> > de
>> >> > que
>> >> > manera me pueden colaborar.
>> >> >
>> >> > Aquí existe un servidor Compaq, el cual hacia las veces de un
>> > controlador
>> >> > primario de dominio, creo que a ese servidor le cayo un virus y
>> >> > se
>> >> > demoraba
>> >> > en iniciar mucho tiempo la sesión, a pesar de tener dos

procesadores

> y
>> > 2Gb
>> >> > en RAM.
>> >> >
>> >> > El trabajo que hicieron en esa época, fue colocar un Windows 2000
>> >> > Server
>> >> > en
>> >> > otra maquina Temporal de la red y colocarla como secundaria
>> >> > (nunca
>> >> > lo
>> >> > he
>> >> > hecho, me parece que en esa otra maquina quedaron copiados los
> usuarios
>> > de
>> >> > la maquina Compaq), para dejar esa maquina de respaldo del PDC,
>> >> > mientras
>> >> > que
>> >> > se formateaba y de dejaba el Compaq en buen estado.
>> >> >
>> >> > El Compaq se formateo, se actualizo y se pego al dominio, se le
> pasaron
>> >> > los
>> >> > usuarios de la maquina Temporal, y despues la maquina Temporal se
>> >> > desconecto, el problema fue, que al apagar el servidor Temporal,

en

> el
>> >> > Compaq ya formateado y supuestamente con todos los usuarios, no
>> >> > se
>> >> > podía
>> >> > crear ningún usuario ni pegar un equipo al dominio, no se que
>> >> > pudo
>> >> > haber
>> >> > pasado, que paso se saltaron.
>> >> >
>> >> > El caso es, que les toco prender la maquina temporal y ensayar si

el

>> >> > dominio
>> >> > funcionaba, el resultado fue que la maquina temporal estableció

una

>> >> > especie
>> >> > de conexión temporal con el Compaq y permitió crear y pegar
>> >> > usuarios,
>> > pero
>> >> > en el temporal.
>> >> >
>> >> > En conclusión tengo un Compaq no operativo, los usuarios los
>> >> > sigue
>> >> > manejando
>> >> > el temporal, se que debo dejar eso en una sola maquina, la

solución

>> > seria
>> >> > enviar un dcpromo al Compaq, pero no se deja, parece que algo
>> >> > llamado
>> >> > el
>> >> > RID
>> >> > o RIP esta dañado en el Compaq, además cambiamos nuestro dominio
>> >> > por
>> >> > otro,
>> >> > pero en un red con mas de 200 usuarios me quedaría muy complicado
> pegar
>> > pc
>> >> > por pc, los que dejaron ese problema ya no están en la entidad y
>> >> > a
>> >> > mi
>> >> > me
>> >> > toca solucionarlo.
>> >> >
>> >> > Lo curioso es que cuando saco un equipo del dominio, algunas
>> >> > veces
> este
>> > se
>> >> > pega al Compaq y en otras al Temporal.
>> >> >
>> >> > ¿Alguien puede guiarme sobre que debo hacer?.
>> >> >
>> >> >
>> >> > Atentamente:
>> >> >
>> >> > Javier E. Romero T.
>> >> >
>> >> >
>> >>
>> >>
>> >
>> >
>>
>>
>
>