Active Directory no puede establecer una conexion con el catalogo

Normalmente ese error ocurre si has cambiado algo en la configuración DNS
del equipo y ha quedado incorrecta. En la zona _msdcs es donde encuentran
los registros de servicio que definen cuales son los servidores que tienen
cada rol, por lo que si no tienen acceso a esa zona o se han borrado por
error registros de la misma te pueden aparecer ese tipo de problemas.
Asegúrate de que la zona del dominio permite actualizaciones dinámicas.
Por un lado, haz que el otro DC también sea catálogo global. Comprueba en
ambos DCs que se tienen a sí mismos como DNS principal, y para restaurar los
registros de servicio abre una ventana de comando y teclea lo siguiente

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Saludos



"Ferca" wrote in message
news:

Que tal a todos, quiero consultarles un problema que tengo con el catalogo
global. Pues resulta que tengo un DC con un dominio XX con Windows 2003
Server Entrerprise y un Servidor adicional de dominio del dominio XX, en
los
cuales cada uno tiene determinados roles (FSMO Roles); el principal (root)
tiene los roles de Domain Naming Master, Schema master y el catalogo
global,
y el adicional tiene los roles PDC Emulator, RID Master e Infrastructure
Master. Hasta hace unas semanas todo funcionaba bien pero ahora veo un
error
en el visor de sucesos.


Tipo de suceso: Error
Origen del suceso: NTDS General
Categoría del suceso: Catálogo global
Id. suceso: 1126
Fecha: 29/01/2007
Hora: 11:44:51
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Descripción:
Active Directory no puede establecer una conexión con el catálogo global.

Datos adicionales
Valor de error:
1355 El dominio especificado no existe o no se pudo establecer conexión
con
él.
Id interno:
3200cd1

Acción del usuario:
Asegúrese de que hay un catálogo global disponible en el bosque y de que
se
puede tener acceso a él desde este controlador de dominio. Puede utilizar
la
utilidad nltest para diagnosticar este problema.

Alguien me podria decir que esta pasando por favor..

Saludos... Gracias

Que tal José Antonio, oye mencionas lo de la zona _msdcs y yo no tengo
registrada esa zona en ambos servidores, la tengo que crear otra vez? como
puedo crearla? y que proposito tiene esa zona?
Por lo pronto ya hice que el otro servidor tambien sea catalogo global y
cada uno se tiene a si mismo con DNS principal


"José Antonio Quílez [MS MVP]" wrote:

Normalmente ese error ocurre si has cambiado algo en la configuración DNS
del equipo y ha quedado incorrecta. En la zona _msdcs es donde encuentran
los registros de servicio que definen cuales son los servidores que tienen
cada rol, por lo que si no tienen acceso a esa zona o se han borrado por
error registros de la misma te pueden aparecer ese tipo de problemas.
Asegúrate de que la zona del dominio permite actualizaciones dinámicas.
Por un lado, haz que el otro DC también sea catálogo global. Comprueba en
ambos DCs que se tienen a sí mismos como DNS principal, y para restaurar los
registros de servicio abre una ventana de comando y teclea lo siguiente

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Saludos



"Ferca" wrote in message
news:
> Que tal a todos, quiero consultarles un problema que tengo con el catalogo
> global. Pues resulta que tengo un DC con un dominio XX con Windows 2003
> Server Entrerprise y un Servidor adicional de dominio del dominio XX, en
> los
> cuales cada uno tiene determinados roles (FSMO Roles); el principal (root)
> tiene los roles de Domain Naming Master, Schema master y el catalogo
> global,
> y el adicional tiene los roles PDC Emulator, RID Master e Infrastructure
> Master. Hasta hace unas semanas todo funcionaba bien pero ahora veo un
> error
> en el visor de sucesos.
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS General
> Categoría del suceso: Catálogo global
> Id. suceso: 1126
> Fecha: 29/01/2007
> Hora: 11:44:51
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Descripción:
> Active Directory no puede establecer una conexión con el catálogo global.
>
> Datos adicionales
> Valor de error:
> 1355 El dominio especificado no existe o no se pudo establecer conexión
> con
> él.
> Id interno:
> 3200cd1
>
> Acción del usuario:
> Asegúrese de que hay un catálogo global disponible en el bosque y de que
> se
> puede tener acceso a él desde este controlador de dominio. Puede utilizar
> la
> utilidad nltest para diagnosticar este problema.
>
> Alguien me podria decir que esta pasando por favor..
>
> Saludos... Gracias

Si no tienes esa zona el dominiono te va a funcionar correctamente.
Asegúrate de que la zona del dominio está configurada para que acepte
actualizaciones dinámicas, y que los dos servidores, en su configuración
tcpip, botón avanzadas, pestaña DNS, se tienen puestos a sí mismo como
servidor DNS principal y al otro como secundario, que tienes puesto como
"sufijo dns para esta conexión" el nombre dns del dominio, y que están
marcadas las dos casillas que hay a continuación relativas a registrarse en
dns y usar ese sufijo para ello.
Una vez tengas esto así, haces lo que te he comentado en cada uno de los
DCs, es decir, abres una ventana de comando y tecleas

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Esto lo que hace es volver a registrar ambos servidores en la zona DNS y
actualizar los registros de servicio. Si no está la zona _msdcs la crea y
rellena convenientemente.

Saludos


"Ferca" wrote in message
news:

Que tal José Antonio, oye mencionas lo de la zona _msdcs y yo no tengo
registrada esa zona en ambos servidores, la tengo que crear otra vez? como
puedo crearla? y que proposito tiene esa zona?
Por lo pronto ya hice que el otro servidor tambien sea catalogo global y
cada uno se tiene a si mismo con DNS principal


"José Antonio Quílez [MS MVP]" wrote:

Normalmente ese error ocurre si has cambiado algo en la configuración DNS
del equipo y ha quedado incorrecta. En la zona _msdcs es donde encuentran
los registros de servicio que definen cuales son los servidores que
tienen
cada rol, por lo que si no tienen acceso a esa zona o se han borrado por
error registros de la misma te pueden aparecer ese tipo de problemas.
Asegúrate de que la zona del dominio permite actualizaciones dinámicas.
Por un lado, haz que el otro DC también sea catálogo global. Comprueba en
ambos DCs que se tienen a sí mismos como DNS principal, y para restaurar
los
registros de servicio abre una ventana de comando y teclea lo siguiente

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Saludos



"Ferca" wrote in message
news:
> Que tal a todos, quiero consultarles un problema que tengo con el
> catalogo
> global. Pues resulta que tengo un DC con un dominio XX con Windows 2003
> Server Entrerprise y un Servidor adicional de dominio del dominio XX,
> en
> los
> cuales cada uno tiene determinados roles (FSMO Roles); el principal
> (root)
> tiene los roles de Domain Naming Master, Schema master y el catalogo
> global,
> y el adicional tiene los roles PDC Emulator, RID Master e
> Infrastructure
> Master. Hasta hace unas semanas todo funcionaba bien pero ahora veo un
> error
> en el visor de sucesos.
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS General
> Categoría del suceso: Catálogo global
> Id. suceso: 1126
> Fecha: 29/01/2007
> Hora: 11:44:51
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Descripción:
> Active Directory no puede establecer una conexión con el catálogo
> global.
>
> Datos adicionales
> Valor de error:
> 1355 El dominio especificado no existe o no se pudo establecer conexión
> con
> él.
> Id interno:
> 3200cd1
>
> Acción del usuario:
> Asegúrese de que hay un catálogo global disponible en el bosque y de
> que
> se
> puede tener acceso a él desde este controlador de dominio. Puede
> utilizar
> la
> utilidad nltest para diagnosticar este problema.
>
> Alguien me podria decir que esta pasando por favor..
>
> Saludos... Gracias

José Antonio, ya revise la zona del dominio y si acepta actualizaciones
dinámicas y ambos tienen como reenviadores los dns de mi ips.
en el tpc/ip de los servidores si estan puestos los servidores asi mismos
como servidores pricipales ej:
- DC1 -
IP: 10.1.1.1
Mascara: 255.0.0.0
Puerta de Enlace: 10.1.1.240
DNS preferido: 10.1.1.1
DNS alternativo: 10.1.1.2

- DC2 (adicional) -
IP: 10.1.1.2
Mascara: 255.0.0.0
Puerta de Enlace: 10.1.1.240
DNS preferido: 10.1.1.2
DNS alternativo: 10.1.1.1


tambien puse como sufijo el dns del dominio ej: midns.com.mx y marque las 2
casillas que mencionas.

tambien ejecute los comando que me mencionas en cada uno de los DC

Despues de eso ejecute el comando: dcdiag /fix

y me dio el sig resultado, tal vez eso ayude mas a resolver el problema


C:\Archivos de programa\Support Tools>dcdiag /fix

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\DC1
Starting test: Connectivity
. DC1 passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\DC1
Starting test: Replications
. DC1 passed test Replications
Starting test: NCSecDesc
[DC1] LDAP search failed with error 58,
El servidor especificado no puede ejecutar la operación solicitada..
. DC1 failed test NCSecDesc
Starting test: NetLogons
. DC1 passed test NetLogons
Starting test: Advertising
Warning: DC1 has not finished promoting to be a GC.
Check the event log for domains that cannot be replicated.
Warning: DC1 is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for the
GC ar
e available.
. DC1 failed test Advertising
Starting test: KnowsOfRoleHolders
. DC1 passed test KnowsOfRoleHolders
Starting test: RidManager
. DC1 passed test RidManager
Starting test: MachineAccount
. DC1 passed test MachineAccount
Starting test: Services
. DC1 passed test Services
Starting test: ObjectsReplicated
. DC1 passed test ObjectsReplicated
Starting test: frssysvol
. DC1 passed test frssysvol
Starting test: frsevent
. DC1 passed test frsevent
Starting test: kccevent
An Warning Event occured. EventID: 0x80000785
Time Generated: 01/31/2007 13:28:53
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x80000785
Time Generated: 01/31/2007 13:28:53
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x80000786
Time Generated: 01/31/2007 13:28:53
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000466
Time Generated: 01/31/2007 13:29:41
(Event String could not be retrieved)
An Information Event occured. EventID: 0x40000617
Time Generated: 01/31/2007 13:31:44
(Event String could not be retrieved)
An Information Event occured. EventID: 0x4000062A
Time Generated: 01/31/2007 13:31:44
(Event String could not be retrieved)
An Information Event occured. EventID: 0x40000456
Time Generated: 01/31/2007 13:31:44
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000466
Time Generated: 01/31/2007 13:32:42
(Event String could not be retrieved)
. DC1 failed test kccevent
Starting test: systemlog
. DC1 passed test systemlog
Starting test: VerifyReferences
. DC1 passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : midns
Starting test: CrossRefValidation
. midns passed test CrossRefValidation
Starting test: CheckSDRefDom
. midns passed test CheckSDRefDom

Running enterprise tests on : midns.gob.mx
Starting test: Intersite
. midns.gob.mx passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
. midns.gob.mx failed test FsmoCheck





Tambien ejecute este otro comando y me dio el sig resultado:






"José Antonio Quílez [MS MVP]" wrote:

Si no tienes esa zona el dominiono te va a funcionar correctamente.
Asegúrate de que la zona del dominio está configurada para que acepte
actualizaciones dinámicas, y que los dos servidores, en su configuración
tcpip, botón avanzadas, pestaña DNS, se tienen puestos a sí mismo como
servidor DNS principal y al otro como secundario, que tienes puesto como
"sufijo dns para esta conexión" el nombre dns del dominio, y que están
marcadas las dos casillas que hay a continuación relativas a registrarse en
dns y usar ese sufijo para ello.
Una vez tengas esto así, haces lo que te he comentado en cada uno de los
DCs, es decir, abres una ventana de comando y tecleas

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Esto lo que hace es volver a registrar ambos servidores en la zona DNS y
actualizar los registros de servicio. Si no está la zona _msdcs la crea y
rellena convenientemente.

Saludos


"Ferca" wrote in message
news:
> Que tal José Antonio, oye mencionas lo de la zona _msdcs y yo no tengo
> registrada esa zona en ambos servidores, la tengo que crear otra vez? como
> puedo crearla? y que proposito tiene esa zona?
> Por lo pronto ya hice que el otro servidor tambien sea catalogo global y
> cada uno se tiene a si mismo con DNS principal
>
>
> "José Antonio Quílez [MS MVP]" wrote:
>
>> Normalmente ese error ocurre si has cambiado algo en la configuración DNS
>> del equipo y ha quedado incorrecta. En la zona _msdcs es donde encuentran
>> los registros de servicio que definen cuales son los servidores que
>> tienen
>> cada rol, por lo que si no tienen acceso a esa zona o se han borrado por
>> error registros de la misma te pueden aparecer ese tipo de problemas.
>> Asegúrate de que la zona del dominio permite actualizaciones dinámicas.
>> Por un lado, haz que el otro DC también sea catálogo global. Comprueba en
>> ambos DCs que se tienen a sí mismos como DNS principal, y para restaurar
>> los
>> registros de servicio abre una ventana de comando y teclea lo siguiente
>>
>> IPCONFIG /REGISTERDNS
>> NET STOP NETLOGON
>> NET START NETLOGON
>>
>> Saludos
>>
>>
>>
>> "Ferca" wrote in message
>> news:
>> > Que tal a todos, quiero consultarles un problema que tengo con el
>> > catalogo
>> > global. Pues resulta que tengo un DC con un dominio XX con Windows 2003
>> > Server Entrerprise y un Servidor adicional de dominio del dominio XX,
>> > en
>> > los
>> > cuales cada uno tiene determinados roles (FSMO Roles); el principal
>> > (root)
>> > tiene los roles de Domain Naming Master, Schema master y el catalogo
>> > global,
>> > y el adicional tiene los roles PDC Emulator, RID Master e
>> > Infrastructure
>> > Master. Hasta hace unas semanas todo funcionaba bien pero ahora veo un
>> > error
>> > en el visor de sucesos.
>> >
>> >
>> > Tipo de suceso: Error
>> > Origen del suceso: NTDS General
>> > Categoría del suceso: Catálogo global
>> > Id. suceso: 1126
>> > Fecha: 29/01/2007
>> > Hora: 11:44:51
>> > Usuario: NT AUTHORITY\ANONYMOUS LOGON
>> > Descripción:
>> > Active Directory no puede establecer una conexión con el catálogo
>> > global.
>> >
>> > Datos adicionales
>> > Valor de error:
>> > 1355 El dominio especificado no existe o no se pudo establecer conexión
>> > con
>> > él.
>> > Id interno:
>> > 3200cd1
>> >
>> > Acción del usuario:
>> > Asegúrese de que hay un catálogo global disponible en el bosque y de
>> > que
>> > se
>> > puede tener acceso a él desde este controlador de dominio. Puede
>> > utilizar
>> > la
>> > utilidad nltest para diagnosticar este problema.
>> >
>> > Alguien me podria decir que esta pasando por favor..
>> >
>> > Saludos... Gracias
>>

este es el otro comando que ejecute:

C:\Archivos de programa\Support Tools>dcdiag /test:topology

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\DC1
Starting test: Connectivity
. DC1 passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\DC1
Starting test: Topology
Downstream topology is disconnected for
CN=Schema,CN=Configuration,DC=midns,DC=com,DC=mx.
These servers can't get changes from home server DC1:
Nombre-predeterminado-primer-sitio/DCS1
Downstream topology is disconnected for
CN=Configuration,DC=midns,DC=com,DC=mx.
These servers can't get changes from home server DC1:
Nombre-predeterminado-primer-sitio/DCS1
. DC1 failed test Topology

Running partition tests on : ForestDnsZones

Running partition tests on : DomainDnsZones

Running partition tests on : Schema

Running partition tests on : Configuration

Running partition tests on : midns

Running enterprise tests on : midns.com.mx


DCS1 es un controlador de dominio dentro del bosque de DC1




Tambien hice otra pueba y dio como resultado:

Starting test: NCSecDesc
[DC1] LDAP search failed with error 58,
El servidor especificado no puede ejecutar la operación solicitada..
. DC1 failed test NCSecDesc
Starting test: Advertising
Warning: DC1 has not finished promoting to be a GC.
Check the event log for domains that cannot be replicated.
Warning: DC1 is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for the
GC ar
e available.
. DC1 failed test Advertising
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may
cause
Group Policy problems.
. DC1 failed test frsevent
Starting test: kccevent
An Warning Event occured. EventID: 0x80000785
Time Generated: 01/31/2007 11:58:48
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x80000785
Time Generated: 01/31/2007 11:58:48
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x80000786
Time Generated: 01/31/2007 11:58:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000466
Time Generated: 01/31/2007 11:58:54
(Event String could not be retrieved)
An Information Event occured. EventID: 0x40000617
Time Generated: 01/31/2007 12:01:44
(Event String could not be retrieved)
An Information Event occured. EventID: 0x4000062A
Time Generated: 01/31/2007 12:01:44
(Event String could not be retrieved)
An Information Event occured. EventID: 0x40000456
Time Generated: 01/31/2007 12:01:44
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000466
Time Generated: 01/31/2007 12:01:55
(Event String could not be retrieved)
. DC1 failed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00001659
Time Generated: 01/31/2007 11:10:53
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 01/31/2007 11:19:54
(Event String could not be retrieved)
. DC1 failed test systemlog
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
. midns.com.mx failed test FsmoCheck








"José Antonio Quílez [MS MVP]" wrote:

Si no tienes esa zona el dominiono te va a funcionar correctamente.
Asegúrate de que la zona del dominio está configurada para que acepte
actualizaciones dinámicas, y que los dos servidores, en su configuración
tcpip, botón avanzadas, pestaña DNS, se tienen puestos a sí mismo como
servidor DNS principal y al otro como secundario, que tienes puesto como
"sufijo dns para esta conexión" el nombre dns del dominio, y que están
marcadas las dos casillas que hay a continuación relativas a registrarse en
dns y usar ese sufijo para ello.
Una vez tengas esto así, haces lo que te he comentado en cada uno de los
DCs, es decir, abres una ventana de comando y tecleas

IPCONFIG /REGISTERDNS
NET STOP NETLOGON
NET START NETLOGON

Esto lo que hace es volver a registrar ambos servidores en la zona DNS y
actualizar los registros de servicio. Si no está la zona _msdcs la crea y
rellena convenientemente.

Saludos


"Ferca" wrote in message
news:
> Que tal José Antonio, oye mencionas lo de la zona _msdcs y yo no tengo
> registrada esa zona en ambos servidores, la tengo que crear otra vez? como
> puedo crearla? y que proposito tiene esa zona?
> Por lo pronto ya hice que el otro servidor tambien sea catalogo global y
> cada uno se tiene a si mismo con DNS principal
>
>
> "José Antonio Quílez [MS MVP]" wrote:
>
>> Normalmente ese error ocurre si has cambiado algo en la configuración DNS
>> del equipo y ha quedado incorrecta. En la zona _msdcs es donde encuentran
>> los registros de servicio que definen cuales son los servidores que
>> tienen
>> cada rol, por lo que si no tienen acceso a esa zona o se han borrado por
>> error registros de la misma te pueden aparecer ese tipo de problemas.
>> Asegúrate de que la zona del dominio permite actualizaciones dinámicas.
>> Por un lado, haz que el otro DC también sea catálogo global. Comprueba en
>> ambos DCs que se tienen a sí mismos como DNS principal, y para restaurar
>> los
>> registros de servicio abre una ventana de comando y teclea lo siguiente
>>
>> IPCONFIG /REGISTERDNS
>> NET STOP NETLOGON
>> NET START NETLOGON
>>
>> Saludos
>>
>>
>>
>> "Ferca" wrote in message
>> news:
>> > Que tal a todos, quiero consultarles un problema que tengo con el
>> > catalogo
>> > global. Pues resulta que tengo un DC con un dominio XX con Windows 2003
>> > Server Entrerprise y un Servidor adicional de dominio del dominio XX,
>> > en
>> > los
>> > cuales cada uno tiene determinados roles (FSMO Roles); el principal
>> > (root)
>> > tiene los roles de Domain Naming Master, Schema master y el catalogo
>> > global,
>> > y el adicional tiene los roles PDC Emulator, RID Master e
>> > Infrastructure
>> > Master. Hasta hace unas semanas todo funcionaba bien pero ahora veo un
>> > error
>> > en el visor de sucesos.
>> >
>> >
>> > Tipo de suceso: Error
>> > Origen del suceso: NTDS General
>> > Categoría del suceso: Catálogo global
>> > Id. suceso: 1126
>> > Fecha: 29/01/2007
>> > Hora: 11:44:51
>> > Usuario: NT AUTHORITY\ANONYMOUS LOGON
>> > Descripción:
>> > Active Directory no puede establecer una conexión con el catálogo
>> > global.
>> >
>> > Datos adicionales
>> > Valor de error:
>> > 1355 El dominio especificado no existe o no se pudo establecer conexión
>> > con
>> > él.
>> > Id interno:
>> > 3200cd1
>> >
>> > Acción del usuario:
>> > Asegúrese de que hay un catálogo global disponible en el bosque y de
>> > que
>> > se
>> > puede tener acceso a él desde este controlador de dominio. Puede
>> > utilizar
>> > la
>> > utilidad nltest para diagnosticar este problema.
>> >
>> > Alguien me podria decir que esta pasando por favor..
>> >
>> > Saludos... Gracias
>>