Servidor de licencias

Léete esto antes:
HOW TO: Remove Data in Active Directory After an
Unsuccessful Domain
Controller Demotion (Q216498)

Después:


Eliminar del AD un DC que no responde
Es posible que en un momento dado se nos rompa de forma
drástica un
controlador de dominio, y debamos formatearlo para volver
a a instalarlo, o
simplemente eliminarlo del todo. Como no hemos podido
hacerle un dcpromo,
en el AD sigue constando como controlador de dominio, y
aunque instalemos
de nuevo el servidor con el mismo nombre, el GUID de la
cuenta nueva será
distinto, por lo que lo mejor es realizar previamente la
eliminación manual
del mismo. Los pasos a realizar, que son muchos, son los
siguientes: 1.-
Abrir Sitios y Servicios de AD 2.- Pasar por todos los
servidores y
eliminar las réplicas que hagan con el DC a eliminar. Hay
que hacerlo en
todos los servidores de todos los sitios, pues es posible
que hubiese
réplicas inter-site. Además, es necesario asegurarse de
que entre los
sitios afectados queda al menos un enlace de réplica, y si
no generar uno
manual con otro DC del dominio. Así mismo, comprobar que
todos los DCs del
dominio propio están enlazados de forma transitiva con los
demás tras la
eliminación manual del serrvidor que hemos quitado. Si no
fuera así, crear
la réplica de forma conveniente. 3.- Eliminar el servidor
que se formateó.
4.- Comprobar cual es el "Intersite topology generator"
por si fuera el
eliminado. Se ve en las propiedades de NTDS Site Settings
del sitio en el
que estaba el DC eliminado. Si por casualidad fuera ese el
master, forzar
el cambio a otro que esté en linea en ese momento (aquel
al que estamos
conectados con la consola de administración evidentemente
lo está). Si no,
dejarlo como está. 5.- Comprobar si es el gestor de
licencias del sitio
(Licensing Computer en Sitio - Licensing Site Settings), y
de ser así
forzar el cambio a otro. 6.- Irse a AD Domains & Trusts En
las propiedades
de la raiz de la consola (no del dominio que aparece)
seleccionar "Maestro
de Operaciones", y si fuera el estropeado, cambiarlo y
decirle cuando
pregunte que sí, que fuerzas el cambio. Con esto
determinamos quién es el
Domain Naming Operations Master, que es el mismo para todo
el bosque. 7.-
Irse a AD usuarios y equipos y comprobar lo mismo para los
masters RID, PDC
e Infraestructure. En el OU domain Controllers eliminar el
servidor en
cuestión. Si no deja, no pasa nada, pues lo podremos
eliminar después a más
bajo nivel. 8.- Ejecutar el comando mmc /a y añadir los
snap-in "Active
Directory Schema" y "ADSI Edit" 9.- En AD Schema, ver el
Operations Master
y comprobar que no sea el DC eliminado. Si lo fuera,
forzar el cambio. 10.-
En ADSI Edit realizar una conexión a Domain NC (el resto
de conexiones
posibles no parecen estar involucradas en esto) 11.- En
Domain NC -
OU=Domain Controllers borrar el CN del servidor en
cuestión. Si nos dejó
borrarlo antes ya no debería aparecer. Si nos dijo antes
que no se podía
por algún motivo, aquí lo podemos hacer. 12.- Volvemos a
AD Usuarios y
equipos. Activar Ver Características Avanzadas. Aparecerá
una carpeta
System. Ir en System a File Replication Service - SYSVOL y
eliminar del
sistema de réplicas el servidor en cuestión.. Si hemos
creado un DFS y el
servidor eliminado estaba replicando una raíz DFS,
eliminarlo a mano. 13.-
Irse al DNS y eliminar a mano TODAS las entradas que
refieran al servidor
eliminado, sobre todo bajo las definiciones de _gc...
(todas las que
empiezan por _). Y creo que ya está todo. Recuerdo que
esto es un
procedimiento de emergencia para ser usado en último
lugar, si no nos ha
sido posible restaurar de ningún modo el DC y pasarle un
dcpromo, que es el
modo correcto de quitar un controlador de dominio.

Salu2!!
Javier Inglés
MS MVP

Hola a todos. ¿Sabeis de alguna herramienta para quitar
del DC rastros de servidores antiguos?
En el administrador de licencias me salen servidores que
ya no estan, y el DC que ahora es 2000 lo instalaron como
NT 4 para registrar la lista de usuarios y grupos.
Si alguien me puede ayudar, gracias.


.

Gracias, Javier.
He mirado en el NTDS Site Settings y en el DNS y noy hay
rastro del servidor antiguo.
El unico rastro que hay está en la entrada
CN=MicrosoftDNS
DC=xx.xx.xxx.in-addr.arpa como DC=..SerialNo-
SERVIDOR.dominio.es con clase DnsNode
Y en DC=dominio.es como DC=servidor clase DnsNode
Todavia no los he borrado. Y en cuanto a las licencias,
¿si saco todo el rastro del servidor antiguo desaparecerá
del registro de licencias?

Saludos.

Léete esto antes:
HOW TO: Remove Data in Active Directory After an
Unsuccessful Domain
Controller Demotion (Q216498)

Después:


Eliminar del AD un DC que no responde
Es posible que en un momento dado se nos rompa de forma
drástica un
controlador de dominio, y debamos formatearlo para volver
a a instalarlo, o
simplemente eliminarlo del todo. Como no hemos podido
hacerle un dcpromo,
en el AD sigue constando como controlador de dominio, y
aunque instalemos
de nuevo el servidor con el mismo nombre, el GUID de la
cuenta nueva será
distinto, por lo que lo mejor es realizar previamente la
eliminación manual
del mismo. Los pasos a realizar, que son muchos, son los
siguientes: 1.-
Abrir Sitios y Servicios de AD 2.- Pasar por todos los
servidores y
eliminar las réplicas que hagan con el DC a eliminar. Hay
que hacerlo en
todos los servidores de todos los sitios, pues es posible
que hubiese
réplicas inter-site. Además, es necesario asegurarse de
que entre los
sitios afectados queda al menos un enlace de réplica, y

si

no generar uno
manual con otro DC del dominio. Así mismo, comprobar que
todos los DCs del
dominio propio están enlazados de forma transitiva con

los

demás tras la
eliminación manual del serrvidor que hemos quitado. Si no
fuera así, crear
la réplica de forma conveniente. 3.- Eliminar el servidor
que se formateó.
4.- Comprobar cual es el "Intersite topology generator"
por si fuera el
eliminado. Se ve en las propiedades de NTDS Site Settings
del sitio en el
que estaba el DC eliminado. Si por casualidad fuera ese

el

master, forzar
el cambio a otro que esté en linea en ese momento (aquel
al que estamos
conectados con la consola de administración evidentemente
lo está). Si no,
dejarlo como está. 5.- Comprobar si es el gestor de
licencias del sitio
(Licensing Computer en Sitio - Licensing Site Settings),

y

de ser así
forzar el cambio a otro. 6.- Irse a AD Domains & Trusts

En

las propiedades
de la raiz de la consola (no del dominio que aparece)
seleccionar "Maestro
de Operaciones", y si fuera el estropeado, cambiarlo y
decirle cuando
pregunte que sí, que fuerzas el cambio. Con esto
determinamos quién es el
Domain Naming Operations Master, que es el mismo para

todo

el bosque. 7.-
Irse a AD usuarios y equipos y comprobar lo mismo para

los

masters RID, PDC
e Infraestructure. En el OU domain Controllers eliminar

el

servidor en
cuestión. Si no deja, no pasa nada, pues lo podremos
eliminar después a más
bajo nivel. 8.- Ejecutar el comando mmc /a y añadir los
snap-in "Active
Directory Schema" y "ADSI Edit" 9.- En AD Schema, ver el
Operations Master
y comprobar que no sea el DC eliminado. Si lo fuera,
forzar el cambio. 10.-
En ADSI Edit realizar una conexión a Domain NC (el resto
de conexiones
posibles no parecen estar involucradas en esto) 11.- En
Domain NC -
OU=Domain Controllers borrar el CN del servidor en
cuestión. Si nos dejó
borrarlo antes ya no debería aparecer. Si nos dijo antes
que no se podía
por algún motivo, aquí lo podemos hacer. 12.- Volvemos a
AD Usuarios y
equipos. Activar Ver Características Avanzadas. Aparecerá
una carpeta
System. Ir en System a File Replication Service - SYSVOL

y

eliminar del
sistema de réplicas el servidor en cuestión.. Si hemos
creado un DFS y el
servidor eliminado estaba replicando una raíz DFS,
eliminarlo a mano. 13.-
Irse al DNS y eliminar a mano TODAS las entradas que
refieran al servidor
eliminado, sobre todo bajo las definiciones de _gc...
(todas las que
empiezan por _). Y creo que ya está todo. Recuerdo que
esto es un
procedimiento de emergencia para ser usado en último
lugar, si no nos ha
sido posible restaurar de ningún modo el DC y pasarle un
dcpromo, que es el
modo correcto de quitar un controlador de dominio.

Salu2!!
Javier Inglés
MS MVP

Hola a todos. ¿Sabeis de alguna herramienta para quitar
del DC rastros de servidores antiguos?
En el administrador de licencias me salen servidores que
ya no estan, y el DC que ahora es 2000 lo instalaron

como

NT 4 para registrar la lista de usuarios y grupos.
Si alguien me puede ayudar, gracias.


.

.

Has revocado la licencia en el administrador de licencias
para esos servidores??

Salu2!!!
Javier Inglés
MS MVP

Gracias, Javier.
He mirado en el NTDS Site Settings y en el DNS y noy hay
rastro del servidor antiguo.
El unico rastro que hay está en la entrada
CN=MicrosoftDNS
DC=xx.xx.xxx.in-addr.arpa como DC=..SerialNo-
SERVIDOR.dominio.es con clase DnsNode
Y en DC=dominio.es como DC=servidor clase DnsNode
Todavia no los he borrado. Y en cuanto a las licencias,
¿si saco todo el rastro del servidor antiguo desaparecerá
del registro de licencias?

Saludos.

Léete esto antes:
HOW TO: Remove Data in Active Directory After an
Unsuccessful Domain
Controller Demotion (Q216498)

Después:


Eliminar del AD un DC que no responde
Es posible que en un momento dado se nos rompa de forma
drástica un
controlador de dominio, y debamos formatearlo para

volver

a a instalarlo, o
simplemente eliminarlo del todo. Como no hemos podido
hacerle un dcpromo,
en el AD sigue constando como controlador de dominio, y
aunque instalemos
de nuevo el servidor con el mismo nombre, el GUID de la
cuenta nueva será
distinto, por lo que lo mejor es realizar previamente la
eliminación manual
del mismo. Los pasos a realizar, que son muchos, son

los

siguientes: 1.-
Abrir Sitios y Servicios de AD 2.- Pasar por todos los
servidores y
eliminar las réplicas que hagan con el DC a eliminar.

Hay

que hacerlo en
todos los servidores de todos los sitios, pues es

posible

que hubiese
réplicas inter-site. Además, es necesario asegurarse de
que entre los
sitios afectados queda al menos un enlace de réplica, y

si

no generar uno
manual con otro DC del dominio. Así mismo, comprobar que
todos los DCs del
dominio propio están enlazados de forma transitiva con

los

demás tras la
eliminación manual del serrvidor que hemos quitado. Si

no

fuera así, crear
la réplica de forma conveniente. 3.- Eliminar el

servidor

que se formateó.
4.- Comprobar cual es el "Intersite topology generator"
por si fuera el
eliminado. Se ve en las propiedades de NTDS Site

Settings

del sitio en el
que estaba el DC eliminado. Si por casualidad fuera ese

el

master, forzar
el cambio a otro que esté en linea en ese momento (aquel
al que estamos
conectados con la consola de administración

evidentemente

lo está). Si no,
dejarlo como está. 5.- Comprobar si es el gestor de
licencias del sitio
(Licensing Computer en Sitio - Licensing Site Settings),

y

de ser así
forzar el cambio a otro. 6.- Irse a AD Domains & Trusts

En

las propiedades
de la raiz de la consola (no del dominio que aparece)
seleccionar "Maestro
de Operaciones", y si fuera el estropeado, cambiarlo y
decirle cuando
pregunte que sí, que fuerzas el cambio. Con esto
determinamos quién es el
Domain Naming Operations Master, que es el mismo para

todo

el bosque. 7.-
Irse a AD usuarios y equipos y comprobar lo mismo para

los

masters RID, PDC
e Infraestructure. En el OU domain Controllers eliminar

el

servidor en
cuestión. Si no deja, no pasa nada, pues lo podremos
eliminar después a más
bajo nivel. 8.- Ejecutar el comando mmc /a y añadir los
snap-in "Active
Directory Schema" y "ADSI Edit" 9.- En AD Schema, ver el
Operations Master
y comprobar que no sea el DC eliminado. Si lo fuera,
forzar el cambio. 10.-
En ADSI Edit realizar una conexión a Domain NC (el resto
de conexiones
posibles no parecen estar involucradas en esto) 11.- En
Domain NC -
OU=Domain Controllers borrar el CN del servidor en
cuestión. Si nos dejó
borrarlo antes ya no debería aparecer. Si nos dijo antes
que no se podía
por algún motivo, aquí lo podemos hacer. 12.- Volvemos a
AD Usuarios y
equipos. Activar Ver Características Avanzadas.

Aparecerá

una carpeta
System. Ir en System a File Replication Service - SYSVOL

y

eliminar del
sistema de réplicas el servidor en cuestión.. Si hemos
creado un DFS y el
servidor eliminado estaba replicando una raíz DFS,
eliminarlo a mano. 13.-
Irse al DNS y eliminar a mano TODAS las entradas que
refieran al servidor
eliminado, sobre todo bajo las definiciones de _gc...
(todas las que
empiezan por _). Y creo que ya está todo. Recuerdo que
esto es un
procedimiento de emergencia para ser usado en último
lugar, si no nos ha
sido posible restaurar de ningún modo el DC y pasarle un
dcpromo, que es el
modo correcto de quitar un controlador de dominio.

Salu2!!
Javier Inglés
MS MVP

Hola a todos. ¿Sabeis de alguna herramienta para quitar
del DC rastros de servidores antiguos?
En el administrador de licencias me salen servidores

que

ya no estan, y el DC que ahora es 2000 lo instalaron

como

NT 4 para registrar la lista de usuarios y grupos.
Si alguien me puede ayudar, gracias.


.

.

.

Te refieres a los servidores viejos antes de quitarlos del
dominio?

Saludos

Has revocado la licencia en el administrador de licencias
para esos servidores??

Salu2!!!
Javier Inglés
MS MVP

Gracias, Javier.
He mirado en el NTDS Site Settings y en el DNS y noy hay
rastro del servidor antiguo.
El unico rastro que hay está en la entrada
CN=MicrosoftDNS
DC=xx.xx.xxx.in-addr.arpa como DC=..SerialNo-
SERVIDOR.dominio.es con clase DnsNode
Y en DC=dominio.es como DC=servidor clase DnsNode
Todavia no los he borrado. Y en cuanto a las licencias,
¿si saco todo el rastro del servidor antiguo

desaparecerá

del registro de licencias?

Saludos.

Léete esto antes:
HOW TO: Remove Data in Active Directory After an
Unsuccessful Domain
Controller Demotion (Q216498)

Después:


Eliminar del AD un DC que no responde
Es posible que en un momento dado se nos rompa de forma
drástica un
controlador de dominio, y debamos formatearlo para

volver

a a instalarlo, o
simplemente eliminarlo del todo. Como no hemos podido
hacerle un dcpromo,
en el AD sigue constando como controlador de dominio, y
aunque instalemos
de nuevo el servidor con el mismo nombre, el GUID de la
cuenta nueva será
distinto, por lo que lo mejor es realizar previamente

la

eliminación manual
del mismo. Los pasos a realizar, que son muchos, son

los

siguientes: 1.-
Abrir Sitios y Servicios de AD 2.- Pasar por todos los
servidores y
eliminar las réplicas que hagan con el DC a eliminar.

Hay

que hacerlo en
todos los servidores de todos los sitios, pues es

posible

que hubiese
réplicas inter-site. Además, es necesario asegurarse de
que entre los
sitios afectados queda al menos un enlace de réplica, y

si

no generar uno
manual con otro DC del dominio. Así mismo, comprobar

que

todos los DCs del
dominio propio están enlazados de forma transitiva con

los

demás tras la
eliminación manual del serrvidor que hemos quitado. Si

no

fuera así, crear
la réplica de forma conveniente. 3.- Eliminar el

servidor

que se formateó.
4.- Comprobar cual es el "Intersite topology generator"
por si fuera el
eliminado. Se ve en las propiedades de NTDS Site

Settings

del sitio en el
que estaba el DC eliminado. Si por casualidad fuera ese

el

master, forzar
el cambio a otro que esté en linea en ese momento

(aquel

al que estamos
conectados con la consola de administración

evidentemente

lo está). Si no,
dejarlo como está. 5.- Comprobar si es el gestor de
licencias del sitio
(Licensing Computer en Sitio - Licensing Site

Settings),

y

de ser así
forzar el cambio a otro. 6.- Irse a AD Domains & Trusts

En

las propiedades
de la raiz de la consola (no del dominio que aparece)
seleccionar "Maestro
de Operaciones", y si fuera el estropeado, cambiarlo y
decirle cuando
pregunte que sí, que fuerzas el cambio. Con esto
determinamos quién es el
Domain Naming Operations Master, que es el mismo para

todo

el bosque. 7.-
Irse a AD usuarios y equipos y comprobar lo mismo para

los

masters RID, PDC
e Infraestructure. En el OU domain Controllers eliminar

el

servidor en
cuestión. Si no deja, no pasa nada, pues lo podremos
eliminar después a más
bajo nivel. 8.- Ejecutar el comando mmc /a y añadir los
snap-in "Active
Directory Schema" y "ADSI Edit" 9.- En AD Schema, ver

el

Operations Master
y comprobar que no sea el DC eliminado. Si lo fuera,
forzar el cambio. 10.-
En ADSI Edit realizar una conexión a Domain NC (el

resto

de conexiones
posibles no parecen estar involucradas en esto) 11.- En
Domain NC -
OU=Domain Controllers borrar el CN del servidor en
cuestión. Si nos dejó
borrarlo antes ya no debería aparecer. Si nos dijo

antes

que no se podía
por algún motivo, aquí lo podemos hacer. 12.- Volvemos

a

AD Usuarios y
equipos. Activar Ver Características Avanzadas.

Aparecerá

una carpeta
System. Ir en System a File Replication Service -

SYSVOL

y

eliminar del
sistema de réplicas el servidor en cuestión.. Si hemos
creado un DFS y el
servidor eliminado estaba replicando una raíz DFS,
eliminarlo a mano. 13.-
Irse al DNS y eliminar a mano TODAS las entradas que
refieran al servidor
eliminado, sobre todo bajo las definiciones de _gc...
(todas las que
empiezan por _). Y creo que ya está todo. Recuerdo que
esto es un
procedimiento de emergencia para ser usado en último
lugar, si no nos ha
sido posible restaurar de ningún modo el DC y pasarle

un

dcpromo, que es el
modo correcto de quitar un controlador de dominio.

Salu2!!
Javier Inglés
MS MVP

Hola a todos. ¿Sabeis de alguna herramienta para

quitar

del DC rastros de servidores antiguos?
En el administrador de licencias me salen servidores

que

ya no estan, y el DC que ahora es 2000 lo instalaron

como

NT 4 para registrar la lista de usuarios y grupos.
Si alguien me puede ayudar, gracias.


.

.

.

.

Sí

Salu2!!!
Javier Inglés
MS MVP

Te refieres a los servidores viejos antes de quitarlos

del

dominio?

Saludos

Has revocado la licencia en el administrador de

licencias

para esos servidores??

Salu2!!!
Javier Inglés
MS MVP

Gracias, Javier.
He mirado en el NTDS Site Settings y en el DNS y noy

hay

rastro del servidor antiguo.
El unico rastro que hay está en la entrada
CN=MicrosoftDNS
DC=xx.xx.xxx.in-addr.arpa como DC=..SerialNo-
SERVIDOR.dominio.es con clase DnsNode
Y en DC=dominio.es como DC=servidor clase DnsNode
Todavia no los he borrado. Y en cuanto a las licencias,
¿si saco todo el rastro del servidor antiguo

desaparecerá

del registro de licencias?

Saludos.

Léete esto antes:
HOW TO: Remove Data in Active Directory After an
Unsuccessful Domain
Controller Demotion (Q216498)

Después:


Eliminar del AD un DC que no responde
Es posible que en un momento dado se nos rompa de

forma

drástica un
controlador de dominio, y debamos formatearlo para

volver

a a instalarlo, o
simplemente eliminarlo del todo. Como no hemos podido
hacerle un dcpromo,
en el AD sigue constando como controlador de dominio,

y

aunque instalemos
de nuevo el servidor con el mismo nombre, el GUID de

la

cuenta nueva será
distinto, por lo que lo mejor es realizar previamente

la

eliminación manual
del mismo. Los pasos a realizar, que son muchos, son

los

siguientes: 1.-
Abrir Sitios y Servicios de AD 2.- Pasar por todos los
servidores y
eliminar las réplicas que hagan con el DC a eliminar.

Hay

que hacerlo en
todos los servidores de todos los sitios, pues es

posible

que hubiese
réplicas inter-site. Además, es necesario asegurarse

de

que entre los
sitios afectados queda al menos un enlace de réplica,

y

si

no generar uno
manual con otro DC del dominio. Así mismo, comprobar

que

todos los DCs del
dominio propio están enlazados de forma transitiva con

los

demás tras la
eliminación manual del serrvidor que hemos quitado. Si

no

fuera así, crear
la réplica de forma conveniente. 3.- Eliminar el

servidor

que se formateó.
4.- Comprobar cual es el "Intersite topology

generator"

por si fuera el
eliminado. Se ve en las propiedades de NTDS Site

Settings

del sitio en el
que estaba el DC eliminado. Si por casualidad fuera

ese

el

master, forzar
el cambio a otro que esté en linea en ese momento

(aquel

al que estamos
conectados con la consola de administración

evidentemente

lo está). Si no,
dejarlo como está. 5.- Comprobar si es el gestor de
licencias del sitio
(Licensing Computer en Sitio - Licensing Site

Settings),

y

de ser así
forzar el cambio a otro. 6.- Irse a AD Domains &

Trusts

En

las propiedades
de la raiz de la consola (no del dominio que aparece)
seleccionar "Maestro
de Operaciones", y si fuera el estropeado, cambiarlo y
decirle cuando
pregunte que sí, que fuerzas el cambio. Con esto
determinamos quién es el
Domain Naming Operations Master, que es el mismo para

todo

el bosque. 7.-
Irse a AD usuarios y equipos y comprobar lo mismo para

los

masters RID, PDC
e Infraestructure. En el OU domain Controllers

eliminar

el

servidor en
cuestión. Si no deja, no pasa nada, pues lo podremos
eliminar después a más
bajo nivel. 8.- Ejecutar el comando mmc /a y añadir

los

snap-in "Active
Directory Schema" y "ADSI Edit" 9.- En AD Schema, ver

el

Operations Master
y comprobar que no sea el DC eliminado. Si lo fuera,
forzar el cambio. 10.-
En ADSI Edit realizar una conexión a Domain NC (el

resto

de conexiones
posibles no parecen estar involucradas en esto) 11.-

En

Domain NC -
OU=Domain Controllers borrar el CN del servidor en
cuestión. Si nos dejó
borrarlo antes ya no debería aparecer. Si nos dijo

antes

que no se podía
por algún motivo, aquí lo podemos hacer. 12.- Volvemos

a

AD Usuarios y
equipos. Activar Ver Características Avanzadas.

Aparecerá

una carpeta
System. Ir en System a File Replication Service -

SYSVOL

y

eliminar del
sistema de réplicas el servidor en cuestión.. Si hemos
creado un DFS y el
servidor eliminado estaba replicando una raíz DFS,
eliminarlo a mano. 13.-
Irse al DNS y eliminar a mano TODAS las entradas que
refieran al servidor
eliminado, sobre todo bajo las definiciones de _gc...
(todas las que
empiezan por _). Y creo que ya está todo. Recuerdo

que

esto es un
procedimiento de emergencia para ser usado en último
lugar, si no nos ha
sido posible restaurar de ningún modo el DC y pasarle

un

dcpromo, que es el
modo correcto de quitar un controlador de dominio.

Salu2!!
Javier Inglés
MS MVP

Hola a todos. ¿Sabeis de alguna herramienta para

quitar

del DC rastros de servidores antiguos?
En el administrador de licencias me salen servidores

que

ya no estan, y el DC que ahora es 2000 lo instalaron

como

NT 4 para registrar la lista de usuarios y grupos.
Si alguien me puede ayudar, gracias.


.

.

.

.

.