Importante: Errores tras degradar DC

Buenas tardes,

Posteriormente a la correcta transferencia de los FSMO y el GC de un DC a
otro procedí a degradar corréctamente el anterior DC corréctamente a Miembro
del Dominio el anterior DC.

En el nuevo DC todo está funcionando corréctamente pero en el antiguo me
aparecen registrados los siguientes sucesos en Sistema:

Tipo de suceso: Error
Origen del suceso: Kerberos
Categoría del suceso: Ninguno
Id. suceso: 7
Fecha: 11/06/2007
Hora: 17:16:03
Usuario: No disponible
Equipo: SERVIDOR1
Descripción:
El subsistema Kerberos ha encontrado un error en la comprobación de PAC.
Esto indica que el PAC del cliente SERVIDOR1$ en el dominio CERDEIRA.LOCAL
tenía un PAC que no se pudo comprobar o que ha sido modificado. Póngase en
contacto con el administrador del sistema.

Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7003
Fecha: 11/06/2007
Hora: 17:16:11
Usuario: No disponible
Equipo: SERVIDOR1
Descripción:
El servicio Inicio de sesión en red depende del siguiente servicio no
existente: DNS
Tipo de suceso: Error
Origen del suceso: Service Control Manager
Categoría del suceso: Ninguno
Id. suceso: 7023
Fecha: 11/06/2007
Hora: 17:16:11
Usuario: No disponible
Equipo: SERVIDOR1
Descripción:
El servicio Horario de Windows terminó con el error:
Se ha intentado iniciar la sesión pero el servicio de inicio de sesión de la
red no se ha iniciado.
-
Tipo de suceso: Advertencia
Origen del suceso: DnsApi
Categoría del suceso: Ninguno
Id. suceso: 11166
Fecha: 11/06/2007
Hora: 17:16:43
Usuario: No disponible
Equipo: SERVIDOR1
Descripción:
El sistema no puede registrar los registros de recursos (RR) del host (A)
del adaptador de red
con la configuración:

Nombre del adaptador : {31473ED7-2380-4529-9D57-7C8C20BC1C60}
Nombre del host : servidor1
Sufijo de dominio primario : cerdeira.local
Lista de servidores DNS :
192.168.0.22
Actualización enviada al servidor : 192.168.0.22
Direcciones IP :
192.168.0.20

La razón por la que el sistema no puede registrar estos RR es por un
problema relacionado con seguridad. La causa de esto pudiera ser (a) su
equipo no tiene permisos para registrar y actualizar el nombre de dominio DNS
específico establecido para este adaptador o (b) podría haber un problema al
negociar credenciales válidas con el servidor DNS durante el procesamiento de
la solicitud de actualización.

Así como los siguientes en Aplicación:

Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1097
Fecha: 11/06/2007
Hora: 17:16:03
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR1
Descripción:
Windows no puede encontrar la cuenta del equipo, No se puede establecer
conexión con ninguna autoridad para autenticación. .
Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1030
Fecha: 11/06/2007
Hora: 17:16:03
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR1
Descripción:
Windows no puede hacer una consulta de la lista de objetos directiva de
grupo. Compruebe el registro de eventos ante la posible existencia de
mensajes previamente registrados por el motor de directiva que describe el
motivo del suceso.
Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1110
Fecha: 11/06/2007
Hora: 17:18:35
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERVIDOR1
Descripción:
Error al intentar averiguar si las cuentas del equipo y del usuario se
encuentran en el mismo bosque (Interfaz desconocida. ).

Son graves? Son solventables? Aparéntemente todo está funcionando de forma
correcta, he reiniciado las estaciones de trabajo de la red y sin novedades
aparentes...

Como nota aclarativa diré que he vuelto a registrar el antiguo Servidor en
la zona DNS mediante "ipconfig /registerdns", y que en su configuración
TCP/IP tiene el DNS apuntando al nuevo DC.


Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia

Empieza por www.eventid.net donde encontrarás bastantes explicaciones a esos errores. Los que no puedas arreglar, los miramos con calma.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Citrix CCA
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Pablo Fuentes" escribió en el mensaje news:
> Buenas tardes,
>
> Posteriormente a la correcta transferencia de los FSMO y el GC de un DC a
> otro procedí a degradar corréctamente el anterior DC corréctamente a Miembro
> del Dominio el anterior DC.
>
> En el nuevo DC todo está funcionando corréctamente pero en el antiguo me
> aparecen registrados los siguientes sucesos en Sistema:
>
> Tipo de suceso: Error
> Origen del suceso: Kerberos
> Categoría del suceso: Ninguno
> Id. suceso: 7
> Fecha: 11/06/2007
> Hora: 17:16:03
> Usuario: No disponible
> Equipo: SERVIDOR1
> Descripción:
> El subsistema Kerberos ha encontrado un error en la comprobación de PAC.
> Esto indica que el PAC del cliente SERVIDOR1$ en el dominio CERDEIRA.LOCAL
> tenía un PAC que no se pudo comprobar o que ha sido modificado. Póngase en
> contacto con el administrador del sistema.
>
> Tipo de suceso: Error
> Origen del suceso: Service Control Manager
> Categoría del suceso: Ninguno
> Id. suceso: 7003
> Fecha: 11/06/2007
> Hora: 17:16:11
> Usuario: No disponible
> Equipo: SERVIDOR1
> Descripción:
> El servicio Inicio de sesión en red depende del siguiente servicio no
> existente: DNS
> Tipo de suceso: Error
> Origen del suceso: Service Control Manager
> Categoría del suceso: Ninguno
> Id. suceso: 7023
> Fecha: 11/06/2007
> Hora: 17:16:11
> Usuario: No disponible
> Equipo: SERVIDOR1
> Descripción:
> El servicio Horario de Windows terminó con el error:
> Se ha intentado iniciar la sesión pero el servicio de inicio de sesión de la
> red no se ha iniciado.
> -
> Tipo de suceso: Advertencia
> Origen del suceso: DnsApi
> Categoría del suceso: Ninguno
> Id. suceso: 11166
> Fecha: 11/06/2007
> Hora: 17:16:43
> Usuario: No disponible
> Equipo: SERVIDOR1
> Descripción:
> El sistema no puede registrar los registros de recursos (RR) del host (A)
> del adaptador de red
> con la configuración:
>
> Nombre del adaptador : {31473ED7-2380-4529-9D57-7C8C20BC1C60}
> Nombre del host : servidor1
> Sufijo de dominio primario : cerdeira.local
> Lista de servidores DNS :
> 192.168.0.22
> Actualización enviada al servidor : 192.168.0.22
> Direcciones IP :
> 192.168.0.20
>
> La razón por la que el sistema no puede registrar estos RR es por un
> problema relacionado con seguridad. La causa de esto pudiera ser (a) su
> equipo no tiene permisos para registrar y actualizar el nombre de dominio DNS
> específico establecido para este adaptador o (b) podría haber un problema al
> negociar credenciales válidas con el servidor DNS durante el procesamiento de
> la solicitud de actualización.
>
> Así como los siguientes en Aplicación:
>
> Tipo de suceso: Error
> Origen del suceso: Userenv
> Categoría del suceso: Ninguno
> Id. suceso: 1097
> Fecha: 11/06/2007
> Hora: 17:16:03
> Usuario: NT AUTHORITY\SYSTEM
> Equipo: SERVIDOR1
> Descripción:
> Windows no puede encontrar la cuenta del equipo, No se puede establecer
> conexión con ninguna autoridad para autenticación. .
> Tipo de suceso: Error
> Origen del suceso: Userenv
> Categoría del suceso: Ninguno
> Id. suceso: 1030
> Fecha: 11/06/2007
> Hora: 17:16:03
> Usuario: NT AUTHORITY\SYSTEM
> Equipo: SERVIDOR1
> Descripción:
> Windows no puede hacer una consulta de la lista de objetos directiva de
> grupo. Compruebe el registro de eventos ante la posible existencia de
> mensajes previamente registrados por el motor de directiva que describe el
> motivo del suceso.
> Tipo de suceso: Error
> Origen del suceso: Userenv
> Categoría del suceso: Ninguno
> Id. suceso: 1110
> Fecha: 11/06/2007
> Hora: 17:18:35
> Usuario: NT AUTHORITY\SYSTEM
> Equipo: SERVIDOR1
> Descripción:
> Error al intentar averiguar si las cuentas del equipo y del usuario se
> encuentran en el mismo bosque (Interfaz desconocida. ).
>
> Son graves? Son solventables? Aparéntemente todo está funcionando de forma
> correcta, he reiniciado las estaciones de trabajo de la red y sin novedades
> aparentes...
>
> Como nota aclarativa diré que he vuelto a registrar el antiguo Servidor en
> la zona DNS mediante "ipconfig /registerdns", y que en su configuración
> TCP/IP tiene el DNS apuntando al nuevo DC.
>
>
> Gracias y un saludo.
>
> Pablo Fuentes
> Resp. de Sistemas
> Novacom Multimedia

Gracias por la colaboración Marc,

Finalmente opté por reinstalar el Servicio DNS ya que el Servicio Inicio de
Sesión en Red dependía de él y de aquí todos los problemas... Lo voy a dejar
así aunque el DNS esté sin configurar...

El problema es que ahora he encontrado un error que si que es grave ya que
no puedo utilizar la "Directiva de seguridad local". Me aparece el siguiente
error:

"Consola de administración de Microsoft

Error al inicializar el complemento.
Nombre:Editor de objetos de directiva de grupo
CLSID: {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}"

Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia


"Marc [MVP Windows]" wrote:

> Empieza por www.eventid.net donde encontrarás bastantes explicaciones a esos errores. Los que no puedas arreglar, los miramos con calma.
>
>
> Saludos,
>
> Marc
> MVP Windows Server System - Directory Services
> MCSA Windows Server 2003
> Citrix CCA
> Oracle9i Certified Associate (OCA)
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>
> "Pablo Fuentes" escribió en el mensaje news:
> > Buenas tardes,
> >
> > Posteriormente a la correcta transferencia de los FSMO y el GC de un DC a
> > otro procedí a degradar corréctamente el anterior DC corréctamente a Miembro
> > del Dominio el anterior DC.
> >
> > En el nuevo DC todo está funcionando corréctamente pero en el antiguo me
> > aparecen registrados los siguientes sucesos en Sistema:
> >
> > Tipo de suceso: Error
> > Origen del suceso: Kerberos
> > Categoría del suceso: Ninguno
> > Id. suceso: 7
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El subsistema Kerberos ha encontrado un error en la comprobación de PAC.
> > Esto indica que el PAC del cliente SERVIDOR1$ en el dominio CERDEIRA.LOCAL
> > tenía un PAC que no se pudo comprobar o que ha sido modificado. Póngase en
> > contacto con el administrador del sistema.
> >
> > Tipo de suceso: Error
> > Origen del suceso: Service Control Manager
> > Categoría del suceso: Ninguno
> > Id. suceso: 7003
> > Fecha: 11/06/2007
> > Hora: 17:16:11
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El servicio Inicio de sesión en red depende del siguiente servicio no
> > existente: DNS
> > Tipo de suceso: Error
> > Origen del suceso: Service Control Manager
> > Categoría del suceso: Ninguno
> > Id. suceso: 7023
> > Fecha: 11/06/2007
> > Hora: 17:16:11
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El servicio Horario de Windows terminó con el error:
> > Se ha intentado iniciar la sesión pero el servicio de inicio de sesión de la
> > red no se ha iniciado.
> > -
> > Tipo de suceso: Advertencia
> > Origen del suceso: DnsApi
> > Categoría del suceso: Ninguno
> > Id. suceso: 11166
> > Fecha: 11/06/2007
> > Hora: 17:16:43
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El sistema no puede registrar los registros de recursos (RR) del host (A)
> > del adaptador de red
> > con la configuración:
> >
> > Nombre del adaptador : {31473ED7-2380-4529-9D57-7C8C20BC1C60}
> > Nombre del host : servidor1
> > Sufijo de dominio primario : cerdeira.local
> > Lista de servidores DNS :
> > 192.168.0.22
> > Actualización enviada al servidor : 192.168.0.22
> > Direcciones IP :
> > 192.168.0.20
> >
> > La razón por la que el sistema no puede registrar estos RR es por un
> > problema relacionado con seguridad. La causa de esto pudiera ser (a) su
> > equipo no tiene permisos para registrar y actualizar el nombre de dominio DNS
> > específico establecido para este adaptador o (b) podría haber un problema al
> > negociar credenciales válidas con el servidor DNS durante el procesamiento de
> > la solicitud de actualización.
> >
> > Así como los siguientes en Aplicación:
> >
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1097
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Windows no puede encontrar la cuenta del equipo, No se puede establecer
> > conexión con ninguna autoridad para autenticación. .
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1030
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Windows no puede hacer una consulta de la lista de objetos directiva de
> > grupo. Compruebe el registro de eventos ante la posible existencia de
> > mensajes previamente registrados por el motor de directiva que describe el
> > motivo del suceso.
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1110
> > Fecha: 11/06/2007
> > Hora: 17:18:35
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Error al intentar averiguar si las cuentas del equipo y del usuario se
> > encuentran en el mismo bosque (Interfaz desconocida. ).
> >
> > Son graves? Son solventables? Aparéntemente todo está funcionando de forma
> > correcta, he reiniciado las estaciones de trabajo de la red y sin novedades
> > aparentes...
> >
> > Como nota aclarativa diré que he vuelto a registrar el antiguo Servidor en
> > la zona DNS mediante "ipconfig /registerdns", y que en su configuración
> > TCP/IP tiene el DNS apuntando al nuevo DC.
> >
> >
> > Gracias y un saludo.
> >
> > Pablo Fuentes
> > Resp. de Sistemas
> > Novacom Multimedia
>

Ya lo he solucionado,

Resulta que estuve buscando información al respecto y todo era debido a que
supongo que por exceso de tamaño en el Path, no estaba incluyendo de forma
correcta la ruta %SystemRoot%\System32\Wbem
Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia


"Pablo Fuentes" wrote:

Gracias por la colaboración Marc,

Finalmente opté por reinstalar el Servicio DNS ya que el Servicio Inicio de
Sesión en Red dependía de él y de aquí todos los problemas... Lo voy a dejar
así aunque el DNS esté sin configurar...

El problema es que ahora he encontrado un error que si que es grave ya que
no puedo utilizar la "Directiva de seguridad local". Me aparece el siguiente
error:

"Consola de administración de Microsoft

Error al inicializar el complemento.
Nombre:Editor de objetos de directiva de grupo
CLSID: {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}"

Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia


"Marc [MVP Windows]" wrote:

> Empieza por www.eventid.net donde encontrarás bastantes explicaciones a esos errores. Los que no puedas arreglar, los miramos con calma.
>
>
> Saludos,
>
> Marc
> MVP Windows Server System - Directory Services
> MCSA Windows Server 2003
> Citrix CCA
> Oracle9i Certified Associate (OCA)
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>
> "Pablo Fuentes" escribió en el mensaje news:
> > Buenas tardes,
> >
> > Posteriormente a la correcta transferencia de los FSMO y el GC de un DC a
> > otro procedí a degradar corréctamente el anterior DC corréctamente a Miembro
> > del Dominio el anterior DC.
> >
> > En el nuevo DC todo está funcionando corréctamente pero en el antiguo me
> > aparecen registrados los siguientes sucesos en Sistema:
> >
> > Tipo de suceso: Error
> > Origen del suceso: Kerberos
> > Categoría del suceso: Ninguno
> > Id. suceso: 7
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El subsistema Kerberos ha encontrado un error en la comprobación de PAC.
> > Esto indica que el PAC del cliente SERVIDOR1$ en el dominio CERDEIRA.LOCAL
> > tenía un PAC que no se pudo comprobar o que ha sido modificado. Póngase en
> > contacto con el administrador del sistema.
> >
> > Tipo de suceso: Error
> > Origen del suceso: Service Control Manager
> > Categoría del suceso: Ninguno
> > Id. suceso: 7003
> > Fecha: 11/06/2007
> > Hora: 17:16:11
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El servicio Inicio de sesión en red depende del siguiente servicio no
> > existente: DNS
> > Tipo de suceso: Error
> > Origen del suceso: Service Control Manager
> > Categoría del suceso: Ninguno
> > Id. suceso: 7023
> > Fecha: 11/06/2007
> > Hora: 17:16:11
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El servicio Horario de Windows terminó con el error:
> > Se ha intentado iniciar la sesión pero el servicio de inicio de sesión de la
> > red no se ha iniciado.
> > -
> > Tipo de suceso: Advertencia
> > Origen del suceso: DnsApi
> > Categoría del suceso: Ninguno
> > Id. suceso: 11166
> > Fecha: 11/06/2007
> > Hora: 17:16:43
> > Usuario: No disponible
> > Equipo: SERVIDOR1
> > Descripción:
> > El sistema no puede registrar los registros de recursos (RR) del host (A)
> > del adaptador de red
> > con la configuración:
> >
> > Nombre del adaptador : {31473ED7-2380-4529-9D57-7C8C20BC1C60}
> > Nombre del host : servidor1
> > Sufijo de dominio primario : cerdeira.local
> > Lista de servidores DNS :
> > 192.168.0.22
> > Actualización enviada al servidor : 192.168.0.22
> > Direcciones IP :
> > 192.168.0.20
> >
> > La razón por la que el sistema no puede registrar estos RR es por un
> > problema relacionado con seguridad. La causa de esto pudiera ser (a) su
> > equipo no tiene permisos para registrar y actualizar el nombre de dominio DNS
> > específico establecido para este adaptador o (b) podría haber un problema al
> > negociar credenciales válidas con el servidor DNS durante el procesamiento de
> > la solicitud de actualización.
> >
> > Así como los siguientes en Aplicación:
> >
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1097
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Windows no puede encontrar la cuenta del equipo, No se puede establecer
> > conexión con ninguna autoridad para autenticación. .
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1030
> > Fecha: 11/06/2007
> > Hora: 17:16:03
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Windows no puede hacer una consulta de la lista de objetos directiva de
> > grupo. Compruebe el registro de eventos ante la posible existencia de
> > mensajes previamente registrados por el motor de directiva que describe el
> > motivo del suceso.
> > Tipo de suceso: Error
> > Origen del suceso: Userenv
> > Categoría del suceso: Ninguno
> > Id. suceso: 1110
> > Fecha: 11/06/2007
> > Hora: 17:18:35
> > Usuario: NT AUTHORITY\SYSTEM
> > Equipo: SERVIDOR1
> > Descripción:
> > Error al intentar averiguar si las cuentas del equipo y del usuario se
> > encuentran en el mismo bosque (Interfaz desconocida. ).
> >
> > Son graves? Son solventables? Aparéntemente todo está funcionando de forma
> > correcta, he reiniciado las estaciones de trabajo de la red y sin novedades
> > aparentes...
> >
> > Como nota aclarativa diré que he vuelto a registrar el antiguo Servidor en
> > la zona DNS mediante "ipconfig /registerdns", y que en su configuración
> > TCP/IP tiene el DNS apuntando al nuevo DC.
> >
> >
> > Gracias y un saludo.
> >
> > Pablo Fuentes
> > Resp. de Sistemas
> > Novacom Multimedia
>