Error 1411 NTDS Replication en PDC

Buenas tardes:
Tengo una red con 2 DC W2K3 SP 1, y el pasado jueves el que no actua como
PDC ni tiene ningun FSMO, registró un problemas de disco y tome la
decision de formatearlo.

Ejecute un DCPROMO /forceremoval para separarlo y limpie los registros de
DNS del PDC.
Despues de instalarlo normalmente todo funciona correctamente
("aparentemente") pero en el PDC aparece el error :

Event Type: Error
Event Source: NTDS Replication
Event Category: DS RPC Client
Event ID: 1411
Date: 4/20/2006
Time: 10:16:10 AM
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: MASTER
Description:

Active Directory failed to construct a mutual authentication service
principal name (SPN) for the following domain controller.

Domain controller:
be787d0a-ee7e-5f5e-4585-3e247cb4ccaa._msdcs.siamnet.local

The call was denied. Communication with this domain controller might be
affected.


He estado investigando en la red y deberia haber realizado una limpieza de
metadatos con
Metadata Cleanup de Ntdsutil.exe y aunque he estado buscando este registro
tanto aqui como en
la DNS no lo encuentro por ningun lado.

Cualquier idea seria bienvenida.

Muchas gracias

Armando

<<<Ejecute un DCPROMO /forceremoval>>>

por algo en especial no hiciste un DCPROMO??

Si hiciste el forceremoval tienes que usar el ntdsutil para eliminar toda
referencia del DC en la metabase del AD...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Armando" escribió en el mensaje
news:

Buenas tardes:
Tengo una red con 2 DC W2K3 SP 1, y el pasado jueves el que no actua como
PDC ni tiene ningun FSMO, registró un problemas de disco y tome la
decision de formatearlo.

Ejecute un DCPROMO /forceremoval para separarlo y limpie los registros de
DNS del PDC.
Despues de instalarlo normalmente todo funciona correctamente
("aparentemente") pero en el PDC aparece el error :

Event Type: Error
Event Source: NTDS Replication
Event Category: DS RPC Client
Event ID: 1411
Date: 4/20/2006
Time: 10:16:10 AM
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: MASTER
Description:

Active Directory failed to construct a mutual authentication service
principal name (SPN) for the following domain controller.

Domain controller:
be787d0a-ee7e-5f5e-4585-3e247cb4ccaa._msdcs.siamnet.local

The call was denied. Communication with this domain controller might be
affected.


He estado investigando en la red y deberia haber realizado una limpieza
de metadatos con
Metadata Cleanup de Ntdsutil.exe y aunque he estado buscando este
registro tanto aqui como en
la DNS no lo encuentro por ningun lado.

Cualquier idea seria bienvenida.

Muchas gracias

Armando

Al intentar ejecutar el DCPROMO normal y corriente me generaba errores de
conexion con el dominio, por lo que pienso que a raiz de los problemas de
disco y los multiples errores de inicio de servicio que tenia le era
imposible hacerlo bien.

Con el /forceremoval se salto todas las advertencias y aparentemente lo
eliminó, pero yo no hice la limpieza en ese momento con ntdsutil y se
debio quedar
información colgada.

Ahora si busco con ntdsutil no localizo el nombre de servidor por ningun
lado para realizar
la limpieza.

Seguire buscando a ver si localizo ese GUID en alguna parte de la
replicación.

Muchas gracias

Un saludo

Armando
"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<<<Ejecute un DCPROMO /forceremoval>>>

por algo en especial no hiciste un DCPROMO??

Si hiciste el forceremoval tienes que usar el ntdsutil para eliminar toda
referencia del DC en la metabase del AD...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Armando" escribió en el mensaje
news:

Buenas tardes:
Tengo una red con 2 DC W2K3 SP 1, y el pasado jueves el que no actua
como PDC ni tiene ningun FSMO, registró un problemas de disco y tome la
decision de formatearlo.

Ejecute un DCPROMO /forceremoval para separarlo y limpie los registros
de DNS del PDC.
Despues de instalarlo normalmente todo funciona correctamente
("aparentemente") pero en el PDC aparece el error :

Event Type: Error
Event Source: NTDS Replication
Event Category: DS RPC Client
Event ID: 1411
Date: 4/20/2006
Time: 10:16:10 AM
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: MASTER
Description:

Active Directory failed to construct a mutual authentication service
principal name (SPN) for the following domain controller.

Domain controller:
be787d0a-ee7e-5f5e-4585-3e247cb4ccaa._msdcs.siamnet.local

The call was denied. Communication with this domain controller might be
affected.


He estado investigando en la red y deberia haber realizado una limpieza
de metadatos con
Metadata Cleanup de Ntdsutil.exe y aunque he estado buscando este
registro tanto aqui como en
la DNS no lo encuentro por ningun lado.

Cualquier idea seria bienvenida.

Muchas gracias

Armando

Si un dcpromo no funcionaba es o por lo que tú comentas o porque de antes
tenías mal la configuración...

Si haces un forceremoval es imposible que el AD te quede limpio, necesitas
usar el ntdsutil obligatoriamente:

HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Armando Ruiz" escribió en el mensaje
news:%

Al intentar ejecutar el DCPROMO normal y corriente me generaba errores de
conexion con el dominio, por lo que pienso que a raiz de los problemas de
disco y los multiples errores de inicio de servicio que tenia le era
imposible hacerlo bien.

Con el /forceremoval se salto todas las advertencias y aparentemente lo
eliminó, pero yo no hice la limpieza en ese momento con ntdsutil y se
debio quedar
información colgada.

Ahora si busco con ntdsutil no localizo el nombre de servidor por ningun
lado para realizar
la limpieza.

Seguire buscando a ver si localizo ese GUID en alguna parte de la
replicación.

Muchas gracias

Un saludo

Armando
"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<<<Ejecute un DCPROMO /forceremoval>>>

por algo en especial no hiciste un DCPROMO??

Si hiciste el forceremoval tienes que usar el ntdsutil para eliminar
toda referencia del DC en la metabase del AD...

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Armando" escribió en el mensaje
news:

Buenas tardes:
Tengo una red con 2 DC W2K3 SP 1, y el pasado jueves el que no actua
como PDC ni tiene ningun FSMO, registró un problemas de disco y tome la
decision de formatearlo.

Ejecute un DCPROMO /forceremoval para separarlo y limpie los registros
de DNS del PDC.
Despues de instalarlo normalmente todo funciona correctamente
("aparentemente") pero en el PDC aparece el error :

Event Type: Error
Event Source: NTDS Replication
Event Category: DS RPC Client
Event ID: 1411
Date: 4/20/2006
Time: 10:16:10 AM
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: MASTER
Description:

Active Directory failed to construct a mutual authentication service
principal name (SPN) for the following domain controller.

Domain controller:
be787d0a-ee7e-5f5e-4585-3e247cb4ccaa._msdcs.siamnet.local

The call was denied. Communication with this domain controller might be
affected.


He estado investigando en la red y deberia haber realizado una limpieza
de metadatos con
Metadata Cleanup de Ntdsutil.exe y aunque he estado buscando este
registro tanto aqui como en
la DNS no lo encuentro por ningun lado.

Cualquier idea seria bienvenida.

Muchas gracias

Armando