servidor principal fuera de servicio

No te asustes por esa herramienta. Con lo de uso delicado, lo que quieren
decir es que es una herramienta de bajo nivel con la que puedes hacer
cualquier cosa con el AD, por lo que sin saber lo que se hace se pueden
hacer verdaderos destrozos.
Sin embargo, la operación de "seize" de los roles que tienes que hacer con
ntdsutil es una operación sencilla, por lo que puedes hacerla sin miedo
desde el segundo DC que no vas a romper nada. No olvides también eliminar
todo rastro del primer DC y hacer al segundo Catálogo Global (con Sitios y
Servicios de AD), así como servidor DNS principal de todos los clientes.

Utilizar Ntdsutil.exe para asumir o transferir las funciones de FSMO a un
controlador de dominio
http://support.microsoft.com/kb/255504

Cómo quitar datos en Active Directory después de una degradación sin éxito
de un controlador de dominio
http://support.microsoft.com/kb/216498/es

Saludos

"rodolfo" escribió en el mensaje de
noticias:

Tengo un dominio Windows con dos servidores Windows Server 2003 y varias
estaciones de trabajo Windows XP Professional. El primer servidor debido a
una averia esta fuera de servicio de forma permanente de manera que como
servidores ahora mismo unicamente queda el segundo servidor. El primer
servidor (fuera de servicio) era un controlador de dominio y servidor DNS
y
fue con el que se hizo toda la instalacion del dominio por lo que tenia
todas
las funciones que se asignan por defecto durante la instalacion (maestro
de
operaciones,...); el segundo servidor (activo) se añadio mas tarde y era
controlador de dominio y servidor DNS.
El problema esta en que ahora no dejan de salir errores en el visor de
sucesos tanto en el segundo servidor como en las estaciones de trabajo
relacionados con que no encuentra el primer servidor. Despues de leer
sobre
el tema creo que la solucion es transferir todas las funciones del primer
servidor al segundo mediante la herramienta ntdsutil.exe, pero en todos
los
sitios se indica que su uso es muy muy delicado.

Muchas gracias por tu ayuda José Antonio. He estado leyendo la documentacion
que me mandaste y creo que el plan ha seguir es:
1- utilizar ntdsutil (seize) desde servidor_activo para arrebatar o asumir
las funciones (5) de:
- emulador de PDC
- maestro de esquema
- maestro de nombres de dominio
- maestro de RID
- maestro de infraestructuras
(supongo que el orden da igual, si no es asi te pido que me lo indiques)
2 - utilizar ntdsutil (metadata cleanup): aqui no acabo de entender como
utilizar la herramienta para eliminar todo el rastro del servidor_estropeado.
3 - hacer a servidor_activo catalogo global: desde Sitios y Servicios de
Active Directory - Sites - nombre-predeterminado-primer-sitio - Servers me
aparecen los dos servidores de forma que servidor_activo (en NTDS settings)
tiene desmarcado el check de catalogo global; y servidor_estropeado lo tiene
marcado. Aqui supongo que lo que hay que hacer es marcar dicho check en
servidor_activo y desmarcarlo en servidor_estropeado. Ademas tengo 2 dudas:
¿hay que eliminar el servidor_estropeado del arbol de servidores?; ¿como se
elimina en servidor_activo - NTDS settings - conexiones las referencias que
aparecen a servidor_estropeado en los cuadros Replicar desde y Replicar a ?,
supongo que con el paso 2 anterior.
4 - los clientes ya tiene como DNS principal al servidor_activo, que ahora
ademas es reenviador para las resoluciones de nombres externas (internet),
pues antes unicamente lo era el servidor_estropeado.
un saludo,
Rodolfo.


"José Antonio Quílez [MS MVP]" wrote:

No te asustes por esa herramienta. Con lo de uso delicado, lo que quieren
decir es que es una herramienta de bajo nivel con la que puedes hacer
cualquier cosa con el AD, por lo que sin saber lo que se hace se pueden
hacer verdaderos destrozos.
Sin embargo, la operación de "seize" de los roles que tienes que hacer con
ntdsutil es una operación sencilla, por lo que puedes hacerla sin miedo
desde el segundo DC que no vas a romper nada. No olvides también eliminar
todo rastro del primer DC y hacer al segundo Catálogo Global (con Sitios y
Servicios de AD), así como servidor DNS principal de todos los clientes.

Utilizar Ntdsutil.exe para asumir o transferir las funciones de FSMO a un
controlador de dominio
http://support.microsoft.com/kb/255504

Cómo quitar datos en Active Directory después de una degradación sin éxito
de un controlador de dominio
http://support.microsoft.com/kb/216498/es

Saludos

"rodolfo" escribió en el mensaje de
noticias:
> Tengo un dominio Windows con dos servidores Windows Server 2003 y varias
> estaciones de trabajo Windows XP Professional. El primer servidor debido a
> una averia esta fuera de servicio de forma permanente de manera que como
> servidores ahora mismo unicamente queda el segundo servidor. El primer
> servidor (fuera de servicio) era un controlador de dominio y servidor DNS
> y
> fue con el que se hizo toda la instalacion del dominio por lo que tenia
> todas
> las funciones que se asignan por defecto durante la instalacion (maestro
> de
> operaciones,...); el segundo servidor (activo) se añadio mas tarde y era
> controlador de dominio y servidor DNS.
> El problema esta en que ahora no dejan de salir errores en el visor de
> sucesos tanto en el segundo servidor como en las estaciones de trabajo
> relacionados con que no encuentra el primer servidor. Despues de leer
> sobre
> el tema creo que la solucion es transferir todas las funciones del primer
> servidor al segundo mediante la herramienta ntdsutil.exe, pero en todos
> los
> sitios se indica que su uso es muy muy delicado.

Hola Rodolfo

En cuanto a la primera pregunta, efectivamente, el órden en que lo hagas es
indiferente.
Para eliminar el servidor estropeado del AD, sigue los pasos del siguiente
artículo:
http://support.microsoft.com/kb/216498/es
De la tercera, tal como lo dices. Si has hecho lo del artículo anterior, el
DC estropeado ya no te saldrá en Sitios y Servicios de AD.

Saludos

"rodolfo" escribió en el mensaje de
noticias:

Muchas gracias por tu ayuda José Antonio. He estado leyendo la
documentacion
que me mandaste y creo que el plan ha seguir es:
1- utilizar ntdsutil (seize) desde servidor_activo para arrebatar o asumir
las funciones (5) de:
- emulador de PDC
- maestro de esquema
- maestro de nombres de dominio
- maestro de RID
- maestro de infraestructuras
(supongo que el orden da igual, si no es asi te pido que me lo indiques)
2 - utilizar ntdsutil (metadata cleanup): aqui no acabo de entender como
utilizar la herramienta para eliminar todo el rastro del
servidor_estropeado.
3 - hacer a servidor_activo catalogo global: desde Sitios y Servicios de
Active Directory - Sites - nombre-predeterminado-primer-sitio - Servers me
aparecen los dos servidores de forma que servidor_activo (en NTDS
settings)
tiene desmarcado el check de catalogo global; y servidor_estropeado lo
tiene
marcado. Aqui supongo que lo que hay que hacer es marcar dicho check en
servidor_activo y desmarcarlo en servidor_estropeado. Ademas tengo 2
dudas:
¿hay que eliminar el servidor_estropeado del arbol de servidores?; ¿como
se
elimina en servidor_activo - NTDS settings - conexiones las referencias
que
aparecen a servidor_estropeado en los cuadros Replicar desde y Replicar a
?,
supongo que con el paso 2 anterior.
4 - los clientes ya tiene como DNS principal al servidor_activo, que ahora
ademas es reenviador para las resoluciones de nombres externas (internet),
pues antes unicamente lo era el servidor_estropeado.
un saludo,
Rodolfo.


"José Antonio Quílez [MS MVP]" wrote:

No te asustes por esa herramienta. Con lo de uso delicado, lo que quieren
decir es que es una herramienta de bajo nivel con la que puedes hacer
cualquier cosa con el AD, por lo que sin saber lo que se hace se pueden
hacer verdaderos destrozos.
Sin embargo, la operación de "seize" de los roles que tienes que hacer
con
ntdsutil es una operación sencilla, por lo que puedes hacerla sin miedo
desde el segundo DC que no vas a romper nada. No olvides también eliminar
todo rastro del primer DC y hacer al segundo Catálogo Global (con Sitios
y
Servicios de AD), así como servidor DNS principal de todos los clientes.

Utilizar Ntdsutil.exe para asumir o transferir las funciones de FSMO a un
controlador de dominio
http://support.microsoft.com/kb/255504

Cómo quitar datos en Active Directory después de una degradación sin
éxito
de un controlador de dominio
http://support.microsoft.com/kb/216498/es

Saludos

"rodolfo" escribió en el mensaje de
noticias:
> Tengo un dominio Windows con dos servidores Windows Server 2003 y
> varias
> estaciones de trabajo Windows XP Professional. El primer servidor
> debido a
> una averia esta fuera de servicio de forma permanente de manera que
> como
> servidores ahora mismo unicamente queda el segundo servidor. El primer
> servidor (fuera de servicio) era un controlador de dominio y servidor
> DNS
> y
> fue con el que se hizo toda la instalacion del dominio por lo que tenia
> todas
> las funciones que se asignan por defecto durante la instalacion
> (maestro
> de
> operaciones,...); el segundo servidor (activo) se añadio mas tarde y
> era
> controlador de dominio y servidor DNS.
> El problema esta en que ahora no dejan de salir errores en el visor de
> sucesos tanto en el segundo servidor como en las estaciones de trabajo
> relacionados con que no encuentra el primer servidor. Despues de leer
> sobre
> el tema creo que la solucion es transferir todas las funciones del
> primer
> servidor al segundo mediante la herramienta ntdsutil.exe, pero en todos
> los
> sitios se indica que su uso es muy muy delicado.

Hola José Antonio,
he hecho lo que me has dicho y ahora todo esta correcto: he quedado el
servidor_activo correctamente y sin errores, y agradezco muchisimo tu ayuda.
pero despues he instalado un servidor nuevo Windows SERVER 2003 y le he dado
el nombre del servidor estropeado (nota: el servidor estropeado ya está
retirado de la red), al añadir dicho servidor nuevo en el dominio (nota: esta
añadido al dominio como servidor independiente y aun no lo he hecho
controlador de dominio ni servidor DNS y tengo pensado asignarle ambas
funciones) en el visor de sucesos en aplicacion me aparecen los mensajes de
error 1030 y 1058. ahora estoy con el articulo 887303 de la base de
conocimientos para ver que puedo hacer con estos errores, aun asi si quieres
tambien puedes ayudarme en esto.
un saludo y muchas gracias por todo,
Rodolfo.

"José Antonio Quílez [MS MVP]" wrote:

Hola Rodolfo

En cuanto a la primera pregunta, efectivamente, el órden en que lo hagas es
indiferente.
Para eliminar el servidor estropeado del AD, sigue los pasos del siguiente
artículo:
http://support.microsoft.com/kb/216498/es
De la tercera, tal como lo dices. Si has hecho lo del artículo anterior, el
DC estropeado ya no te saldrá en Sitios y Servicios de AD.

Saludos

"rodolfo" escribió en el mensaje de
noticias:
> Muchas gracias por tu ayuda José Antonio. He estado leyendo la
> documentacion
> que me mandaste y creo que el plan ha seguir es:
> 1- utilizar ntdsutil (seize) desde servidor_activo para arrebatar o asumir
> las funciones (5) de:
> - emulador de PDC
> - maestro de esquema
> - maestro de nombres de dominio
> - maestro de RID
> - maestro de infraestructuras
> (supongo que el orden da igual, si no es asi te pido que me lo indiques)
> 2 - utilizar ntdsutil (metadata cleanup): aqui no acabo de entender como
> utilizar la herramienta para eliminar todo el rastro del
> servidor_estropeado.
> 3 - hacer a servidor_activo catalogo global: desde Sitios y Servicios de
> Active Directory - Sites - nombre-predeterminado-primer-sitio - Servers me
> aparecen los dos servidores de forma que servidor_activo (en NTDS
> settings)
> tiene desmarcado el check de catalogo global; y servidor_estropeado lo
> tiene
> marcado. Aqui supongo que lo que hay que hacer es marcar dicho check en
> servidor_activo y desmarcarlo en servidor_estropeado. Ademas tengo 2
> dudas:
> ¿hay que eliminar el servidor_estropeado del arbol de servidores?; ¿como
> se
> elimina en servidor_activo - NTDS settings - conexiones las referencias
> que
> aparecen a servidor_estropeado en los cuadros Replicar desde y Replicar a
> ?,
> supongo que con el paso 2 anterior.
> 4 - los clientes ya tiene como DNS principal al servidor_activo, que ahora
> ademas es reenviador para las resoluciones de nombres externas (internet),
> pues antes unicamente lo era el servidor_estropeado.
> un saludo,
> Rodolfo.
>
>
> "José Antonio Quílez [MS MVP]" wrote:
>
>> No te asustes por esa herramienta. Con lo de uso delicado, lo que quieren
>> decir es que es una herramienta de bajo nivel con la que puedes hacer
>> cualquier cosa con el AD, por lo que sin saber lo que se hace se pueden
>> hacer verdaderos destrozos.
>> Sin embargo, la operación de "seize" de los roles que tienes que hacer
>> con
>> ntdsutil es una operación sencilla, por lo que puedes hacerla sin miedo
>> desde el segundo DC que no vas a romper nada. No olvides también eliminar
>> todo rastro del primer DC y hacer al segundo Catálogo Global (con Sitios
>> y
>> Servicios de AD), así como servidor DNS principal de todos los clientes.
>>
>> Utilizar Ntdsutil.exe para asumir o transferir las funciones de FSMO a un
>> controlador de dominio
>> http://support.microsoft.com/kb/255504
>>
>> Cómo quitar datos en Active Directory después de una degradación sin
>> éxito
>> de un controlador de dominio
>> http://support.microsoft.com/kb/216498/es
>>
>> Saludos
>>
>> "rodolfo" escribió en el mensaje de
>> noticias:
>> > Tengo un dominio Windows con dos servidores Windows Server 2003 y
>> > varias
>> > estaciones de trabajo Windows XP Professional. El primer servidor
>> > debido a
>> > una averia esta fuera de servicio de forma permanente de manera que
>> > como
>> > servidores ahora mismo unicamente queda el segundo servidor. El primer
>> > servidor (fuera de servicio) era un controlador de dominio y servidor
>> > DNS
>> > y
>> > fue con el que se hizo toda la instalacion del dominio por lo que tenia
>> > todas
>> > las funciones que se asignan por defecto durante la instalacion
>> > (maestro
>> > de
>> > operaciones,...); el segundo servidor (activo) se añadio mas tarde y
>> > era
>> > controlador de dominio y servidor DNS.
>> > El problema esta en que ahora no dejan de salir errores en el visor de
>> > sucesos tanto en el segundo servidor como en las estaciones de trabajo
>> > relacionados con que no encuentra el primer servidor. Despues de leer
>> > sobre
>> > el tema creo que la solucion es transferir todas las funciones del
>> > primer
>> > servidor al segundo mediante la herramienta ntdsutil.exe, pero en todos
>> > los
>> > sitios se indica que su uso es muy muy delicado.
>>