Errores continuos de NTDS KCC

Mira esto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Si ves que las GPO replican bien, users, etc...los mensajes se pueden dar
cuando en la línea de comunicaciones hay problemas temporales y por ello no
consiguen replicar adecuadamente.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:

Hola de nuevo,

teníamos un DC en un sitio y ahora he creado otro sitio con otro DC (se
conectan por VPN) y no he tenido problemas para que en el nuevo se me
replique el directorio activo y los usuarios puedan loguearse. Pero cada
poco me salen advertencias y errores en el visor de sucesos, todas de NTDS
KCC. He seguido las explicaciones pero no consigo arreglarlo, los sitios
creo que los tengo bien creados (el original se llama principal y el nuevo
secundario) y tienen las replicaciones por defecto entre los dos DC. Sólo
está activado el transporte IP, no sé si tendrá algo que ver. Parece que
funciona todo pero mi jefe a veces se mete en los visores de sucesos y
como vea los errores le da algo.

¿Podeis ayudarme? Muchas gracias por todo!


Error 1566

Los controladores de dominio del siguiente sitio que pueden replicar la
partición de directorio por medio de este transporte no están disponibles
actualmente.

Sitio:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general
Partición de directorio:
CN=Configuration,DC=red,DC=general
Transporte:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=red,DC=general

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.


Error 1311

El Comprobador de coherencia de réplica (KCC) ha detectado problemas con
la siguiente partición del directorio.

Partición del directorio:
CN=Configuration,DC=red,DC=general

No hay suficiente información de conectividad de sitio en Sitios y
servicios de Active Directory para que el KCC cree una topología de
replicación de árbol de expansión. O bien, uno o más controladores de
dominio con esta partición del directorio no pueden replicar la
información de partición del directorio. Esto probablemente se deba a
controladores de dominio inaccesibles.

Acción del usuario
Use Sitios y servicios de Active Directory para realizar una de las
siguientes acciones:
- Publique suficiente información de conectividad de sitio para que el KCC
pueda determinar una ruta por la cual esta partición del directorio pueda
alcanzar este sitio. Ésta es la opción preferida.
- Agregue un objeto de conexión a un controlador de dominio que contenga
la partición del directorio en este sitio desde un controlador de dominio
que contenga la misma partición del directorio en otro sitio.

Si ninguna de las tareas de Sitios y servicios de Active Directory corrige
esta condición, consulte los sucesos que registró el KCC anteriormente y
que identifiquen los controladores de dominio inaccesibles.

Para obtener más información, vea el Centro de ayuda y soporte técnico en

-
Error 1865

El Comprobador de coherencia de réplica (KCC) no ha podido formar una
topología de red de árbol de expansión completa. Como resultado, no se
puede alcanzar la siguiente lista de sitios desde el sitio local.

Sitios:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general

Gracias por responder tan rápido. Desde el servidor principal se alcanza sin
problemas al secundario, con ping y tracert y no hay timeouts de ningún
tipo, aunque no descarto que en algún momento haya habido cortes, pero es
raro porque es una VPN por hardware con routers Cisco.

He probado con el DCDIAG que viene en las Support Tools y me sale esto
(perdona el tocho):


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Secundario\MILSRV00
Starting test: Connectivity
. MILSRV00 passed test Connectivity

Doing primary tests

Testing server: Secundario\MILSRV00
Starting test: Replications
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=DomainDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=ForestDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Schema,CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:53:09.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:48.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:07.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
. MILSRV00 passed test Replications
Starting test: NCSecDesc
. MILSRV00 passed test NCSecDesc
Starting test: NetLogons
. MILSRV00 passed test NetLogons
Starting test: Advertising
. MILSRV00 passed test Advertising
Starting test: KnowsOfRoleHolders
. MILSRV00 passed test KnowsOfRoleHolders
Starting test: RidManager
. MILSRV00 passed test RidManager
Starting test: MachineAccount
. MILSRV00 passed test MachineAccount
Starting test: Services
. MILSRV00 passed test Services
Starting test: ObjectsReplicated
. MILSRV00 passed test ObjectsReplicated
Starting test: frssysvol
. MILSRV00 passed test frssysvol
Starting test: frsevent
. MILSRV00 passed test frsevent
Starting test: kccevent
. MILSRV00 passed test kccevent
Starting test: systemlog
. MILSRV00 passed test systemlog
Starting test: VerifyReferences
. MILSRV00 passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : red
Starting test: CrossRefValidation
. red passed test CrossRefValidation
Starting test: CheckSDRefDom
. red passed test CheckSDRefDom

Running enterprise tests on : red.general
Starting test: Intersite
. red.general passed test Intersite
Starting test: FsmoCheck
. red.general passed test FsmoCheck

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Mira esto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Si ves que las GPO replican bien, users, etc...los mensajes se pueden dar
cuando en la línea de comunicaciones hay problemas temporales y por ello
no consiguen replicar adecuadamente.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:

Hola de nuevo,

teníamos un DC en un sitio y ahora he creado otro sitio con otro DC (se
conectan por VPN) y no he tenido problemas para que en el nuevo se me
replique el directorio activo y los usuarios puedan loguearse. Pero cada
poco me salen advertencias y errores en el visor de sucesos, todas de
NTDS KCC. He seguido las explicaciones pero no consigo arreglarlo, los
sitios creo que los tengo bien creados (el original se llama principal y
el nuevo secundario) y tienen las replicaciones por defecto entre los dos
DC. Sólo está activado el transporte IP, no sé si tendrá algo que ver.
Parece que funciona todo pero mi jefe a veces se mete en los visores de
sucesos y como vea los errores le da algo.

¿Podeis ayudarme? Muchas gracias por todo!


Error 1566

Los controladores de dominio del siguiente sitio que pueden replicar la
partición de directorio por medio de este transporte no están disponibles
actualmente.

Sitio:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general
Partición de directorio:
CN=Configuration,DC=red,DC=general
Transporte:
CN=IP,CN=Inter-Site
Transports,CN=Sites,CN=Configuration,DC=red,DC=general

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.


Error 1311

El Comprobador de coherencia de réplica (KCC) ha detectado problemas con
la siguiente partición del directorio.

Partición del directorio:
CN=Configuration,DC=red,DC=general

No hay suficiente información de conectividad de sitio en Sitios y
servicios de Active Directory para que el KCC cree una topología de
replicación de árbol de expansión. O bien, uno o más controladores de
dominio con esta partición del directorio no pueden replicar la
información de partición del directorio. Esto probablemente se deba a
controladores de dominio inaccesibles.

Acción del usuario
Use Sitios y servicios de Active Directory para realizar una de las
siguientes acciones:
- Publique suficiente información de conectividad de sitio para que el
KCC pueda determinar una ruta por la cual esta partición del directorio
pueda alcanzar este sitio. Ésta es la opción preferida.
- Agregue un objeto de conexión a un controlador de dominio que contenga
la partición del directorio en este sitio desde un controlador de dominio
que contenga la misma partición del directorio en otro sitio.

Si ninguna de las tareas de Sitios y servicios de Active Directory
corrige esta condición, consulte los sucesos que registró el KCC
anteriormente y que identifiquen los controladores de dominio
inaccesibles.

Para obtener más información, vea el Centro de ayuda y soporte técnico en

-
Error 1865

El Comprobador de coherencia de réplica (KCC) no ha podido formar una
topología de red de árbol de expansión completa. Como resultado, no se
puede alcanzar la siguiente lista de sitios desde el sitio local.

Sitios:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general

en prinicpio está correcto, mira elresto del artículo para más pruebas para
confirmar que esté todo OK; los erroes, por tanto y como te digo -da igual
que la VPN sea entre routers Cisco, como si es entre routers "Pepeperex"
:-P- puede ser por problemas en la línea o algo esporádico por algún proceso
en los DCs

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:%

Gracias por responder tan rápido. Desde el servidor principal se alcanza
sin problemas al secundario, con ping y tracert y no hay timeouts de
ningún tipo, aunque no descarto que en algún momento haya habido cortes,
pero es raro porque es una VPN por hardware con routers Cisco.

He probado con el DCDIAG que viene en las Support Tools y me sale esto
(perdona el tocho):


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Secundario\MILSRV00
Starting test: Connectivity
. MILSRV00 passed test Connectivity

Doing primary tests

Testing server: Secundario\MILSRV00
Starting test: Replications
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=DomainDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=ForestDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Schema,CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:53:09.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:48.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt failed:
From MILSRV01 to MILSRV00
Naming Context: DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:07.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
. MILSRV00 passed test Replications
Starting test: NCSecDesc
. MILSRV00 passed test NCSecDesc
Starting test: NetLogons
. MILSRV00 passed test NetLogons
Starting test: Advertising
. MILSRV00 passed test Advertising
Starting test: KnowsOfRoleHolders
. MILSRV00 passed test KnowsOfRoleHolders
Starting test: RidManager
. MILSRV00 passed test RidManager
Starting test: MachineAccount
. MILSRV00 passed test MachineAccount
Starting test: Services
. MILSRV00 passed test Services
Starting test: ObjectsReplicated
. MILSRV00 passed test ObjectsReplicated
Starting test: frssysvol
. MILSRV00 passed test frssysvol
Starting test: frsevent
. MILSRV00 passed test frsevent
Starting test: kccevent
. MILSRV00 passed test kccevent
Starting test: systemlog
. MILSRV00 passed test systemlog
Starting test: VerifyReferences
. MILSRV00 passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : red
Starting test: CrossRefValidation
. red passed test CrossRefValidation
Starting test: CheckSDRefDom
. red passed test CheckSDRefDom

Running enterprise tests on : red.general
Starting test: Intersite
. red.general passed test Intersite
Starting test: FsmoCheck
. red.general passed test FsmoCheck

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Mira esto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Si ves que las GPO replican bien, users, etc...los mensajes se pueden dar
cuando en la línea de comunicaciones hay problemas temporales y por ello
no consiguen replicar adecuadamente.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:

Hola de nuevo,

teníamos un DC en un sitio y ahora he creado otro sitio con otro DC (se
conectan por VPN) y no he tenido problemas para que en el nuevo se me
replique el directorio activo y los usuarios puedan loguearse. Pero cada
poco me salen advertencias y errores en el visor de sucesos, todas de
NTDS KCC. He seguido las explicaciones pero no consigo arreglarlo, los
sitios creo que los tengo bien creados (el original se llama principal y
el nuevo secundario) y tienen las replicaciones por defecto entre los
dos DC. Sólo está activado el transporte IP, no sé si tendrá algo que
ver. Parece que funciona todo pero mi jefe a veces se mete en los
visores de sucesos y como vea los errores le da algo.

¿Podeis ayudarme? Muchas gracias por todo!


Error 1566

Los controladores de dominio del siguiente sitio que pueden replicar la
partición de directorio por medio de este transporte no están
disponibles actualmente.

Sitio:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general
Partición de directorio:
CN=Configuration,DC=red,DC=general
Transporte:
CN=IP,CN=Inter-Site
Transports,CN=Sites,CN=Configuration,DC=red,DC=general

Para obtener más información, vea el Centro de ayuda y soporte técnico
en http://go.microsoft.com/fwlink/events.asp.


Error 1311

El Comprobador de coherencia de réplica (KCC) ha detectado problemas con
la siguiente partición del directorio.

Partición del directorio:
CN=Configuration,DC=red,DC=general

No hay suficiente información de conectividad de sitio en Sitios y
servicios de Active Directory para que el KCC cree una topología de
replicación de árbol de expansión. O bien, uno o más controladores de
dominio con esta partición del directorio no pueden replicar la
información de partición del directorio. Esto probablemente se deba a
controladores de dominio inaccesibles.

Acción del usuario
Use Sitios y servicios de Active Directory para realizar una de las
siguientes acciones:
- Publique suficiente información de conectividad de sitio para que el
KCC pueda determinar una ruta por la cual esta partición del directorio
pueda alcanzar este sitio. Ésta es la opción preferida.
- Agregue un objeto de conexión a un controlador de dominio que contenga
la partición del directorio en este sitio desde un controlador de
dominio que contenga la misma partición del directorio en otro sitio.

Si ninguna de las tareas de Sitios y servicios de Active Directory
corrige esta condición, consulte los sucesos que registró el KCC
anteriormente y que identifiquen los controladores de dominio
inaccesibles.

Para obtener más información, vea el Centro de ayuda y soporte técnico
en

-
Error 1865

El Comprobador de coherencia de réplica (KCC) no ha podido formar una
topología de red de árbol de expansión completa. Como resultado, no se
puede alcanzar la siguiente lista de sitios desde el sitio local.

Sitios:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general

Ya he descubierto dónde está el problema. Es por el Vmware. Añade dos
interfaces de red con sus IPs correspondientes, 192.168.6.1 y 192.168.111.1
en mi caso. Me fui al DC principal e hice un ping al fqdn del secundario
(IP2.168.8.100) y mi sorpresa fue mayúscula, ya que responde 192.168.6.1.
Borrando todas esas entradas del DNS, después un ipconfig /flushdns e
ipconfig /registerdns se ha arreglado. En el secundario lo mismo. Ahora ya
replica correctamente. Vamos a ver lo que dura porque al poco rato se han
vuelto a registrar las IPs del Vmware en el DNS, aunque por ahora me
responde el que es.

Estoy por quitarlo y pasarme al Virtual Server a ver si funciona mejor esto.

Gracias de nuevo por tu atención.


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

en prinicpio está correcto, mira elresto del artículo para más pruebas
para confirmar que esté todo OK; los erroes, por tanto y como te digo -da
igual que la VPN sea entre routers Cisco, como si es entre routers
"Pepeperex" :-P- puede ser por problemas en la línea o algo esporádico por
algún proceso en los DCs

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:%

Gracias por responder tan rápido. Desde el servidor principal se alcanza
sin problemas al secundario, con ping y tracert y no hay timeouts de
ningún tipo, aunque no descarto que en algún momento haya habido cortes,
pero es raro porque es una VPN por hardware con routers Cisco.

He probado con el DCDIAG que viene en las Support Tools y me sale esto
(perdona el tocho):


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Secundario\MILSRV00
Starting test: Connectivity
. MILSRV00 passed test Connectivity

Doing primary tests

Testing server: Secundario\MILSRV00
Starting test: Replications
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=DomainDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=ForestDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Schema,CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:53:09.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:48.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:07.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
. MILSRV00 passed test Replications
Starting test: NCSecDesc
. MILSRV00 passed test NCSecDesc
Starting test: NetLogons
. MILSRV00 passed test NetLogons
Starting test: Advertising
. MILSRV00 passed test Advertising
Starting test: KnowsOfRoleHolders
. MILSRV00 passed test KnowsOfRoleHolders
Starting test: RidManager
. MILSRV00 passed test RidManager
Starting test: MachineAccount
. MILSRV00 passed test MachineAccount
Starting test: Services
. MILSRV00 passed test Services
Starting test: ObjectsReplicated
. MILSRV00 passed test ObjectsReplicated
Starting test: frssysvol
. MILSRV00 passed test frssysvol
Starting test: frsevent
. MILSRV00 passed test frsevent
Starting test: kccevent
. MILSRV00 passed test kccevent
Starting test: systemlog
. MILSRV00 passed test systemlog
Starting test: VerifyReferences
. MILSRV00 passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : red
Starting test: CrossRefValidation
. red passed test CrossRefValidation
Starting test: CheckSDRefDom
. red passed test CheckSDRefDom

Running enterprise tests on : red.general
Starting test: Intersite
. red.general passed test Intersite
Starting test: FsmoCheck
. red.general passed test FsmoCheck

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Mira esto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Si ves que las GPO replican bien, users, etc...los mensajes se pueden
dar cuando en la línea de comunicaciones hay problemas temporales y por
ello no consiguen replicar adecuadamente.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:

Hola de nuevo,

teníamos un DC en un sitio y ahora he creado otro sitio con otro DC (se
conectan por VPN) y no he tenido problemas para que en el nuevo se me
replique el directorio activo y los usuarios puedan loguearse. Pero
cada poco me salen advertencias y errores en el visor de sucesos, todas
de NTDS KCC. He seguido las explicaciones pero no consigo arreglarlo,
los sitios creo que los tengo bien creados (el original se llama
principal y el nuevo secundario) y tienen las replicaciones por defecto
entre los dos DC. Sólo está activado el transporte IP, no sé si tendrá
algo que ver. Parece que funciona todo pero mi jefe a veces se mete en
los visores de sucesos y como vea los errores le da algo.

¿Podeis ayudarme? Muchas gracias por todo!


Error 1566

Los controladores de dominio del siguiente sitio que pueden replicar la
partición de directorio por medio de este transporte no están
disponibles actualmente.

Sitio:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general
Partición de directorio:
CN=Configuration,DC=red,DC=general
Transporte:
CN=IP,CN=Inter-Site
Transports,CN=Sites,CN=Configuration,DC=red,DC=general

Para obtener más información, vea el Centro de ayuda y soporte técnico
en http://go.microsoft.com/fwlink/events.asp.


Error 1311

El Comprobador de coherencia de réplica (KCC) ha detectado problemas
con la siguiente partición del directorio.

Partición del directorio:
CN=Configuration,DC=red,DC=general

No hay suficiente información de conectividad de sitio en Sitios y
servicios de Active Directory para que el KCC cree una topología de
replicación de árbol de expansión. O bien, uno o más controladores de
dominio con esta partición del directorio no pueden replicar la
información de partición del directorio. Esto probablemente se deba a
controladores de dominio inaccesibles.

Acción del usuario
Use Sitios y servicios de Active Directory para realizar una de las
siguientes acciones:
- Publique suficiente información de conectividad de sitio para que el
KCC pueda determinar una ruta por la cual esta partición del directorio
pueda alcanzar este sitio. Ésta es la opción preferida.
- Agregue un objeto de conexión a un controlador de dominio que
contenga la partición del directorio en este sitio desde un controlador
de dominio que contenga la misma partición del directorio en otro
sitio.

Si ninguna de las tareas de Sitios y servicios de Active Directory
corrige esta condición, consulte los sucesos que registró el KCC
anteriormente y que identifiquen los controladores de dominio
inaccesibles.

Para obtener más información, vea el Centro de ayuda y soporte técnico
en

-
Error 1865

El Comprobador de coherencia de réplica (KCC) no ha podido formar una
topología de red de árbol de expansión completa. Como resultado, no se
puede alcanzar la siguiente lista de sitios desde el sitio local.

Sitios:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general

Tienes en un DC instalado un VMWare???

Ni VMWare, ni Virtual Server deben estar insalados en un DC socio...eso es
un suicidio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:uSW3%

Ya he descubierto dónde está el problema. Es por el Vmware. Añade dos
interfaces de red con sus IPs correspondientes, 192.168.6.1 y
192.168.111.1 en mi caso. Me fui al DC principal e hice un ping al fqdn
del secundario (IP2.168.8.100) y mi sorpresa fue mayúscula, ya que
responde 192.168.6.1. Borrando todas esas entradas del DNS, después un
ipconfig /flushdns e ipconfig /registerdns se ha arreglado. En el
secundario lo mismo. Ahora ya replica correctamente. Vamos a ver lo que
dura porque al poco rato se han vuelto a registrar las IPs del Vmware en
el DNS, aunque por ahora me responde el que es.

Estoy por quitarlo y pasarme al Virtual Server a ver si funciona mejor
esto.

Gracias de nuevo por tu atención.


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

en prinicpio está correcto, mira elresto del artículo para más pruebas
para confirmar que esté todo OK; los erroes, por tanto y como te digo -da
igual que la VPN sea entre routers Cisco, como si es entre routers
"Pepeperex" :-P- puede ser por problemas en la línea o algo esporádico
por algún proceso en los DCs

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:%

Gracias por responder tan rápido. Desde el servidor principal se alcanza
sin problemas al secundario, con ping y tracert y no hay timeouts de
ningún tipo, aunque no descarto que en algún momento haya habido cortes,
pero es raro porque es una VPN por hardware con routers Cisco.

He probado con el DCDIAG que viene en las Support Tools y me sale esto
(perdona el tocho):


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Secundario\MILSRV00
Starting test: Connectivity
. MILSRV00 passed test Connectivity

Doing primary tests

Testing server: Secundario\MILSRV00
Starting test: Replications
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=DomainDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=ForestDnsZones,DC=red,DC=general
The replication generated an error (1256):
El sistema remoto no est disponible. Para obtener m s
informaci¢n sobre c¢mo solucionar problemas en la red, vea la Ayuda de
Windows.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Schema,CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:53:09.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: CN=Configuration,DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:48.
The last success occurred at 2006-12-14 04:52:08.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
[Replications Check,MILSRV00] A recent replication attempt
failed:
From MILSRV01 to MILSRV00
Naming Context: DC=red,DC=general
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-12-14 07:52:27.
The last success occurred at 2006-12-14 04:52:07.
1 failures have occurred since the last success.
The source MILSRV01 is responding now.
. MILSRV00 passed test Replications
Starting test: NCSecDesc
. MILSRV00 passed test NCSecDesc
Starting test: NetLogons
. MILSRV00 passed test NetLogons
Starting test: Advertising
. MILSRV00 passed test Advertising
Starting test: KnowsOfRoleHolders
. MILSRV00 passed test
KnowsOfRoleHolders
Starting test: RidManager
. MILSRV00 passed test RidManager
Starting test: MachineAccount
. MILSRV00 passed test MachineAccount
Starting test: Services
. MILSRV00 passed test Services
Starting test: ObjectsReplicated
. MILSRV00 passed test ObjectsReplicated
Starting test: frssysvol
. MILSRV00 passed test frssysvol
Starting test: frsevent
. MILSRV00 passed test frsevent
Starting test: kccevent
. MILSRV00 passed test kccevent
Starting test: systemlog
. MILSRV00 passed test systemlog
Starting test: VerifyReferences
. MILSRV00 passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test
CheckSDRefDom

Running partition tests on : red
Starting test: CrossRefValidation
. red passed test CrossRefValidation
Starting test: CheckSDRefDom
. red passed test CheckSDRefDom

Running enterprise tests on : red.general
Starting test: Intersite
. red.general passed test Intersite
Starting test: FsmoCheck
. red.general passed test FsmoCheck

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Mira esto:

Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Si ves que las GPO replican bien, users, etc...los mensajes se pueden
dar cuando en la línea de comunicaciones hay problemas temporales y por
ello no consiguen replicar adecuadamente.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"msnews.microsoft.com" escribió en el mensaje
news:

Hola de nuevo,

teníamos un DC en un sitio y ahora he creado otro sitio con otro DC
(se conectan por VPN) y no he tenido problemas para que en el nuevo se
me replique el directorio activo y los usuarios puedan loguearse. Pero
cada poco me salen advertencias y errores en el visor de sucesos,
todas de NTDS KCC. He seguido las explicaciones pero no consigo
arreglarlo, los sitios creo que los tengo bien creados (el original se
llama principal y el nuevo secundario) y tienen las replicaciones por
defecto entre los dos DC. Sólo está activado el transporte IP, no sé
si tendrá algo que ver. Parece que funciona todo pero mi jefe a veces
se mete en los visores de sucesos y como vea los errores le da algo.

¿Podeis ayudarme? Muchas gracias por todo!


Error 1566

Los controladores de dominio del siguiente sitio que pueden replicar
la partición de directorio por medio de este transporte no están
disponibles actualmente.

Sitio:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general
Partición de directorio:
CN=Configuration,DC=red,DC=general
Transporte:
CN=IP,CN=Inter-Site
Transports,CN=Sites,CN=Configuration,DC=red,DC=general

Para obtener más información, vea el Centro de ayuda y soporte técnico
en http://go.microsoft.com/fwlink/events.asp.


Error 1311

El Comprobador de coherencia de réplica (KCC) ha detectado problemas
con la siguiente partición del directorio.

Partición del directorio:
CN=Configuration,DC=red,DC=general

No hay suficiente información de conectividad de sitio en Sitios y
servicios de Active Directory para que el KCC cree una topología de
replicación de árbol de expansión. O bien, uno o más controladores de
dominio con esta partición del directorio no pueden replicar la
información de partición del directorio. Esto probablemente se deba a
controladores de dominio inaccesibles.

Acción del usuario
Use Sitios y servicios de Active Directory para realizar una de las
siguientes acciones:
- Publique suficiente información de conectividad de sitio para que el
KCC pueda determinar una ruta por la cual esta partición del
directorio pueda alcanzar este sitio. Ésta es la opción preferida.
- Agregue un objeto de conexión a un controlador de dominio que
contenga la partición del directorio en este sitio desde un
controlador de dominio que contenga la misma partición del directorio
en otro sitio.

Si ninguna de las tareas de Sitios y servicios de Active Directory
corrige esta condición, consulte los sucesos que registró el KCC
anteriormente y que identifiquen los controladores de dominio
inaccesibles.

Para obtener más información, vea el Centro de ayuda y soporte técnico
en

-
Error 1865

El Comprobador de coherencia de réplica (KCC) no ha podido formar una
topología de red de árbol de expansión completa. Como resultado, no se
puede alcanzar la siguiente lista de sitios desde el sitio local.

Sitios:
CN=principal,CN=Sites,CN=Configuration,DC=red,DC=general