ID 4015 - ERROR DNS

Hola Jorge,

Este error que describes, suele referirse a un fallo de configuración del
DNS, concretamente te faltará algún identificador del Active Directory. Si
te fijas en el servicio DNS, verás que además de las carpetas organizadas en
dominios, hay otras generadas automaticamente (deberías tener: _msdcs,
_sites, _tcp, _udp, DomainDnsZones, ForestDnsZones) que contienen
referencias y códigos SID a servidores y dominios, esa es la parte de Active
Directory.

Puedes usar NetDiag o DcDiag, de las SupportTools. También puedes chequear
visualmente que están todos los parametros que deberían, por que es ahí
donde te falta alguna referencia. Aunque parezca un churro inexplicable, no
tiene tanto misterio si te fijas, tienen que estar todos los servidores con
relación a los protocolos que soportan, y direccionados por los SID de cada
uno y/o sus dominios (La columna de "datos" suele ayudar bastante para
entender lo que estas viendo y lo que te falta).

Espero que se solucione.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"jorge" escribió en el mensaje
news:876e056c502f87d7ef49cbb1f37f386d$

HOLA A TODOS,
ME PUEDEN AYUDAR A DESIFRAR COMO SOLUCIONAR ESTE PROBLEMA QUE ESTOY
TENIENDO CON MI SERVIDOR DNS.
MUCHAS GRACIAS

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 29/11/2005
Hora: 12:09:27 a.m.
Usuario: No disponible
Equipo: SERVIDOR
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La
información de depuración de error extendida (puede estar vacía) es "".
Los datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 51 00 00 00 Q...

Hola Kepa,
Muchas gracias por atender mi pregunta.
estuve revisando lo que me indicaste (deberías tener: _msdcs, _sites, _tcp,
_udp, DomainDnsZones, ForestDnsZones) y si estan.
no se si será normal pero cuando voy a propiedades de _msdcs en la pestaña
seguridad esta me envia el siguiente mensaje:
No se puede mostrar información de seguridad.
como si no tuviera permisos sobre esa carpeta. No se si asi debe estar.
con respecto a netdiag y dcdiag estos son los resultados.

netdiag /test:dns
dns test ...: Passed
PASS - ALL the DNS entries for DC are registered on DNS server '192.168.5.2'
the command completed successfully

dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR
Starting test: Connectivity
. SERVIDOR passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR
Starting test: Replications
. SERVIDOR passed test Replications
Starting test: NCSecDesc
. SERVIDOR passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR passed test NetLogons
Starting test: Advertising
. SERVIDOR passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR passed test KnowsOfRoleHolders
Starting test: RidManager
. SERVIDOR passed test RidManager
Starting test: MachineAccount
. SERVIDOR passed test MachineAccount
Starting test: Services
. SERVIDOR passed test Services
Starting test: ObjectsReplicated
. SERVIDOR passed test ObjectsReplicated
Starting test: frssysvol
. SERVIDOR passed test frssysvol
Starting test: frsevent
. SERVIDOR passed test frsevent
Starting test: kccevent
. SERVIDOR passed test kccevent
Starting test: systemlog
. SERVIDOR passed test systemlog
Starting test: VerifyReferences
. SERVIDOR passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : empresa
Starting test: CrossRefValidation
. empresa passed test CrossRefValidation
Starting test: CheckSDRefDom
. empresa passed test CheckSDRefDom

Running enterprise tests on : empresa.com
Starting test: Intersite
. empresa.com passed test Intersite
Starting test: FsmoCheck
. empresa.com passed test FsmoCheck

Muchas gracias por tu ayuda.

Jorge Sánchez


"Kepa Arrutia López" escribió en el mensaje
news:dmhlt1$oke$

Hola Jorge,

Este error que describes, suele referirse a un fallo de configuración del
DNS, concretamente te faltará algún identificador del Active Directory. Si
te fijas en el servicio DNS, verás que además de las carpetas organizadas
en dominios, hay otras generadas automaticamente (deberías tener: _msdcs,
_sites, _tcp, _udp, DomainDnsZones, ForestDnsZones) que contienen
referencias y códigos SID a servidores y dominios, esa es la parte de
Active Directory.

Puedes usar NetDiag o DcDiag, de las SupportTools. También puedes chequear
visualmente que están todos los parametros que deberían, por que es ahí
donde te falta alguna referencia. Aunque parezca un churro inexplicable,
no tiene tanto misterio si te fijas, tienen que estar todos los servidores
con relación a los protocolos que soportan, y direccionados por los SID de
cada uno y/o sus dominios (La columna de "datos" suele ayudar bastante
para entender lo que estas viendo y lo que te falta).

Espero que se solucione.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"jorge" escribió en el mensaje
news:876e056c502f87d7ef49cbb1f37f386d$

HOLA A TODOS,
ME PUEDEN AYUDAR A DESIFRAR COMO SOLUCIONAR ESTE PROBLEMA QUE ESTOY
TENIENDO CON MI SERVIDOR DNS.
MUCHAS GRACIAS

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 29/11/2005
Hora: 12:09:27 a.m.
Usuario: No disponible
Equipo: SERVIDOR
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La
información de depuración de error extendida (puede estar vacía) es "".
Los datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 51 00 00 00 Q...

Hola otra vez,

En esas carpetas tienes que revisar que esten dadas de alta todos los
registros necesarios. ¿Cuantos DC tienes? Cada uno de ellos debe aparecer en
las carpetas, así como sus servicios ldap, kerberos, GC, kpasswd...

Te hago un desglose:
- msdcs: todos los dc
dc: registros kerberos y ldap del dominio principal
domains: una carpeta por cada subdominio, con el registro ldap
correspondiente
gc: las IPs de todos los GC, en la subcarpeta sites los registros gc
pdc: el registro ldap de tu servidor raiz
- sites: los registros gc (todos), kerberos y ldap del dominio principal
- tcp: los registros gc (todos), kerberos, kpasswd y ldap del dominio
principal
- udp: los registros kerberos, kpasswd del dominio principal
- domaindnszones: las IPs de los DC del dominio principal, y en las carpetas
los registro ldap
- forestdnszones: las IPs de todos los DC, y en las carpetas todos los
registros ldap

En función de lo complicado que tengas el diseño de tu bosque, lo pillarás
en seguida. Yo creo que es algo de ahí lo que te falta y por eso te da ese
aviso.

Ya me dirás.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"Jorge Sánchez Reyes" escribió en el mensaje
news:

Hola Kepa,
Muchas gracias por atender mi pregunta.
estuve revisando lo que me indicaste (deberías tener: _msdcs, _sites,
_tcp, _udp, DomainDnsZones, ForestDnsZones) y si estan.
no se si será normal pero cuando voy a propiedades de _msdcs en la pestaña
seguridad esta me envia el siguiente mensaje:
No se puede mostrar información de seguridad.
como si no tuviera permisos sobre esa carpeta. No se si asi debe estar.
con respecto a netdiag y dcdiag estos son los resultados.

netdiag /test:dns
dns test ...: Passed
PASS - ALL the DNS entries for DC are registered on DNS server
'192.168.5.2'
the command completed successfully

dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR
Starting test: Connectivity
. SERVIDOR passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVIDOR
Starting test: Replications
. SERVIDOR passed test Replications
Starting test: NCSecDesc
. SERVIDOR passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR passed test NetLogons
Starting test: Advertising
. SERVIDOR passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR passed test KnowsOfRoleHolders
Starting test: RidManager
. SERVIDOR passed test RidManager
Starting test: MachineAccount
. SERVIDOR passed test MachineAccount
Starting test: Services
. SERVIDOR passed test Services
Starting test: ObjectsReplicated
. SERVIDOR passed test ObjectsReplicated
Starting test: frssysvol
. SERVIDOR passed test frssysvol
Starting test: frsevent
. SERVIDOR passed test frsevent
Starting test: kccevent
. SERVIDOR passed test kccevent
Starting test: systemlog
. SERVIDOR passed test systemlog
Starting test: VerifyReferences
. SERVIDOR passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : empresa
Starting test: CrossRefValidation
. empresa passed test CrossRefValidation
Starting test: CheckSDRefDom
. empresa passed test CheckSDRefDom

Running enterprise tests on : empresa.com
Starting test: Intersite
. empresa.com passed test Intersite
Starting test: FsmoCheck
. empresa.com passed test FsmoCheck

Muchas gracias por tu ayuda.

Jorge Sánchez


"Kepa Arrutia López" escribió en el mensaje
news:dmhlt1$oke$

Hola Jorge,

Este error que describes, suele referirse a un fallo de configuración del
DNS, concretamente te faltará algún identificador del Active Directory.
Si te fijas en el servicio DNS, verás que además de las carpetas
organizadas en dominios, hay otras generadas automaticamente (deberías
tener: _msdcs, _sites, _tcp, _udp, DomainDnsZones, ForestDnsZones) que
contienen referencias y códigos SID a servidores y dominios, esa es la
parte de Active Directory.

Puedes usar NetDiag o DcDiag, de las SupportTools. También puedes
chequear visualmente que están todos los parametros que deberían, por que
es ahí donde te falta alguna referencia. Aunque parezca un churro
inexplicable, no tiene tanto misterio si te fijas, tienen que estar todos
los servidores con relación a los protocolos que soportan, y
direccionados por los SID de cada uno y/o sus dominios (La columna de
"datos" suele ayudar bastante para entender lo que estas viendo y lo que
te falta).

Espero que se solucione.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"jorge" escribió en el mensaje
news:876e056c502f87d7ef49cbb1f37f386d$

HOLA A TODOS,
ME PUEDEN AYUDAR A DESIFRAR COMO SOLUCIONAR ESTE PROBLEMA QUE ESTOY
TENIENDO CON MI SERVIDOR DNS.
MUCHAS GRACIAS

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 29/11/2005
Hora: 12:09:27 a.m.
Usuario: No disponible
Equipo: SERVIDOR
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La
información de depuración de error extendida (puede estar vacía) es "".
Los datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico
en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 51 00 00 00 Q...

Hola Kepa,
Todo esta conforme.
Todos los registros estan bien. Solo tengo un DC y es el nombre de este DC
con su IP los que aparecen en las carpetas en mension.
No hay ningun registro de mas.
Saludos y gracias por tu ayuda.

Jorge Sánchez

Kepa Arrutia López escribió:

Hola otra vez,

En esas carpetas tienes que revisar que esten dadas de alta todos los
registros necesarios. ¿Cuantos DC tienes? Cada uno de ellos debe aparecer en
las carpetas, así como sus servicios ldap, kerberos, GC, kpasswd...

Te hago un desglose:
- msdcs: todos los dc
dc: registros kerberos y ldap del dominio principal
domains: una carpeta por cada subdominio, con el registro ldap
correspondiente
gc: las IPs de todos los GC, en la subcarpeta sites los registros gc
pdc: el registro ldap de tu servidor raiz
- sites: los registros gc (todos), kerberos y ldap del dominio principal
- tcp: los registros gc (todos), kerberos, kpasswd y ldap del dominio
principal
- udp: los registros kerberos, kpasswd del dominio principal
- domaindnszones: las IPs de los DC del dominio principal, y en las carpetas
los registro ldap
- forestdnszones: las IPs de todos los DC, y en las carpetas todos los
registros ldap

En función de lo complicado que tengas el diseño de tu bosque, lo pillarás
en seguida. Yo creo que es algo de ahí lo que te falta y por eso te da ese
aviso.

Ya me dirás.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"Jorge Sánchez Reyes" escribió en el mensaje
news:

Hola Kepa,
Muchas gracias por atender mi pregunta.
estuve revisando lo que me indicaste (deberías tener: _msdcs, _sites,
_tcp, _udp, DomainDnsZones, ForestDnsZones) y si estan.
no se si será normal pero cuando voy a propiedades de _msdcs en la pestaña
seguridad esta me envia el siguiente mensaje:
No se puede mostrar información de seguridad.
como si no tuviera permisos sobre esa carpeta. No se si asi debe estar.
con respecto a netdiag y dcdiag estos son los resultados.

netdiag /test:dns
dns test ...: Passed
PASS - ALL the DNS entries for DC are registered on DNS server
'192.168.5.2'
the command completed successfully

dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitioSERVIDOR
Starting test: Connectivity
. SERVIDOR passed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitioSERVIDOR
Starting test: Replications
. SERVIDOR passed test Replications
Starting test: NCSecDesc
. SERVIDOR passed test NCSecDesc
Starting test: NetLogons
. SERVIDOR passed test NetLogons
Starting test: Advertising
. SERVIDOR passed test Advertising
Starting test: KnowsOfRoleHolders
. SERVIDOR passed test KnowsOfRoleHolders
Starting test: RidManager
. SERVIDOR passed test RidManager
Starting test: MachineAccount
. SERVIDOR passed test MachineAccount
Starting test: Services
. SERVIDOR passed test Services
Starting test: ObjectsReplicated
. SERVIDOR passed test ObjectsReplicated
Starting test: frssysvol
. SERVIDOR passed test frssysvol
Starting test: frsevent
. SERVIDOR passed test frsevent
Starting test: kccevent
. SERVIDOR passed test kccevent
Starting test: systemlog
. SERVIDOR passed test systemlog
Starting test: VerifyReferences
. SERVIDOR passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : empresa
Starting test: CrossRefValidation
. empresa passed test CrossRefValidation
Starting test: CheckSDRefDom
. empresa passed test CheckSDRefDom

Running enterprise tests on : empresa.com
Starting test: Intersite
. empresa.com passed test Intersite
Starting test: FsmoCheck
. empresa.com passed test FsmoCheck

Muchas gracias por tu ayuda.

Jorge Sánchez


"Kepa Arrutia López" escribió en el mensaje
news:dmhlt1$oke$

Hola Jorge,

Este error que describes, suele referirse a un fallo de configuración del
DNS, concretamente te faltará algún identificador del Active Directory.
Si te fijas en el servicio DNS, verás que además de las carpetas
organizadas en dominios, hay otras generadas automaticamente (deberías
tener: _msdcs, _sites, _tcp, _udp, DomainDnsZones, ForestDnsZones) que
contienen referencias y códigos SID a servidores y dominios, esa es la
parte de Active Directory.

Puedes usar NetDiag o DcDiag, de las SupportTools. También puedes
chequear visualmente que están todos los parametros que deberían, por que
es ahí donde te falta alguna referencia. Aunque parezca un churro
inexplicable, no tiene tanto misterio si te fijas, tienen que estar todos
los servidores con relación a los protocolos que soportan, y
direccionados por los SID de cada uno y/o sus dominios (La columna de
"datos" suele ayudar bastante para entender lo que estas viendo y lo que
te falta).

Espero que se solucione.

Un saludo,
Kepa Arrutia López

Técnico de Sistemas
Facultad de Informática
Universidad del País Vasco

"jorge" escribió en el mensaje
news:876e056c502f87d7ef49cbb1f37f386d$

HOLA A TODOS,
ME PUEDEN AYUDAR A DESIFRAR COMO SOLUCIONAR ESTE PROBLEMA QUE ESTOY
TENIENDO CON MI SERVIDOR DNS.
MUCHAS GRACIAS

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 29/11/2005
Hora: 12:09:27 a.m.
Usuario: No disponible
Equipo: SERVIDOR
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La
información de depuración de error extendida (puede estar vacía) es "".
Los datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico
en http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 51 00 00 00 Q...