Limpieza de datos de Active Directory

Buenos días,

Debido a una degradación sin éxito de uno de los DC de un Dominio, he tenido
que utilizar la herramienta "Nntdsutil.exe" para la limpieza del AD.

Primero eliminé el objeto del DC y luego un subdominio huérfano.

Ambos procesos fueron realizados con éxito.

Ahora bien, en el Visor de Sucesos del DC me siguen apareciendo registrados
los siguientes eventos:

Tipo de suceso: Error
Origen del suceso: NTDS General
Categoría del suceso: Acceso al directorio
Id. suceso: 1419
Fecha: 07/06/2007
Hora: 18:32:02
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
El controlador de dominio local es un catálogo global y el maestro de
operaciones de infraestructura. Estas dos funciones no son compatibles.

Si existe otro controlador de dominio en el dominio, debe convertirse en el
maestro de operaciones de infraestructura. El siguiente controlador de
dominio es un buen candidato para esta función.

Controlador de dominio:
CN=NTDS
Settings,CN=SERVIDOR2,CN=Servers,CN=Nombre-predeterminado-primer-sitio,CN=Sites,CN=Configuration,DC=cerdeira,DC=local

Si todos los controladores de dominio de este dominio son catálogos
globales, no hay que completar tareas de actualización de infraestructura y
este mensaje puede omitirse.



Tipo de suceso: Error
Origen del suceso: NTDS Replication
Categoría del suceso: Replicación
Id. suceso: 1864
Fecha: 07/06/2007
Hora: 19:02:02
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
Éste es el estado de replicación para la siguiente partición del directorio
en el controlador de dominio local.

Partición del directorio:
DC=cerdeira,DC=local

El controlador de dominio local no recibió recientemente información de
replicación de varios controladores de dominio. A continuación puede ver el
número de controladores de dominio, separados en los siguientes intervalos.

Más de 24 horas:
1
Más de una semana:
1
Más de un mes:
1
Más de dos meses:
1
Más de un período de vida de desecho:
1
Período de vida de desecho (días):
60



Tipo de suceso: Error
Origen del suceso: NTDS Replication
Categoría del suceso: Cliente de RPC DS
Id. suceso: 2087
Fecha: 08/06/2007
Hora: 8:09:35
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
Active Directory no puede resolver el siguiente nombre de host DNS del
controlador de dominio de origen en una dirección IP. Este error impide que
las adiciones, eliminaciones y cambios en Active Directory se repliquen entre
uno o más controladores de dominio en el bosque. Los grupos de seguridad,
directivas de grupo, usuarios y equipos y sus contraseñas no serán
consistentes entre controladores de dominio hasta que este error se resuelva,
lo que afecta potencialmente a la autenticación de inicio de sesiones y el
acceso a recursos de la red.

Controlador de dominio de origen:
servidor2
Nombre de host DNS con error:
315423a4-12a3-4352-8ba0-15041e9f4d05._msdcs.cerdeira.local

Nota: de manera predeterminada, sólo se muestran 10 errores DNS por cada
periodo de 12 horas, incluso si se produjeron más de 10. Para registrar
todos los sucesos de error individuales, establezca el siguiente valor de
registro a diagnóstico a 1:

Ruta del Registro:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Para finalizar; en la pantalla de inicio se sesión del DC me sigue
apareciendo la opcion de conectarme al subdominio corréctamente eliminado del
AD...

Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia

Buenos días,

Debido a una degradación sin éxito de uno de los DC de un Dominio, he
tenido
que utilizar la herramienta "Nntdsutil.exe" para la limpieza del AD.

Primero eliminé el objeto del DC y luego un subdominio huérfano.

Ambos procesos fueron realizados con éxito.

Ahora bien, en el Visor de Sucesos del DC me siguen apareciendo
registrados
los siguientes eventos:

Tipo de suceso: Error
Origen del suceso: NTDS General
Categoría del suceso: Acceso al directorio
Id. suceso: 1419
Fecha: 07/06/2007
Hora: 18:32:02
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
El controlador de dominio local es un catálogo global y el maestro de
operaciones de infraestructura. Estas dos funciones no son compatibles.

Si existe otro controlador de dominio en el dominio, debe convertirse en
el
maestro de operaciones de infraestructura. El siguiente controlador de
dominio es un buen candidato para esta función.

Controlador de dominio:
CN=NTDS
Settings,CN=SERVIDOR2,CN=Servers,CN=Nombre-predeterminado-primer-sitio,CN=Sites,CN=Configuration,DC=cerdeira,DC=local

Si todos los controladores de dominio de este dominio son catálogos
globales, no hay que completar tareas de actualización de infraestructura
y
este mensaje puede omitirse.



Tipo de suceso: Error
Origen del suceso: NTDS Replication
Categoría del suceso: Replicación
Id. suceso: 1864
Fecha: 07/06/2007
Hora: 19:02:02
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
Éste es el estado de replicación para la siguiente partición del
directorio
en el controlador de dominio local.

Partición del directorio:
DC=cerdeira,DC=local

El controlador de dominio local no recibió recientemente información de
replicación de varios controladores de dominio. A continuación puede ver
el
número de controladores de dominio, separados en los siguientes
intervalos.

Más de 24 horas:
1
Más de una semana:
1
Más de un mes:
1
Más de dos meses:
1
Más de un período de vida de desecho:
1
Período de vida de desecho (días):
60



Tipo de suceso: Error
Origen del suceso: NTDS Replication
Categoría del suceso: Cliente de RPC DS
Id. suceso: 2087
Fecha: 08/06/2007
Hora: 8:09:35
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: SERVIDOR1
Descripción:
Active Directory no puede resolver el siguiente nombre de host DNS del
controlador de dominio de origen en una dirección IP. Este error impide
que
las adiciones, eliminaciones y cambios en Active Directory se repliquen
entre
uno o más controladores de dominio en el bosque. Los grupos de seguridad,
directivas de grupo, usuarios y equipos y sus contraseñas no serán
consistentes entre controladores de dominio hasta que este error se
resuelva,
lo que afecta potencialmente a la autenticación de inicio de sesiones y el
acceso a recursos de la red.

Controlador de dominio de origen:
servidor2
Nombre de host DNS con error:
315423a4-12a3-4352-8ba0-15041e9f4d05._msdcs.cerdeira.local

Nota: de manera predeterminada, sólo se muestran 10 errores DNS por cada
periodo de 12 horas, incluso si se produjeron más de 10. Para registrar
todos los sucesos de error individuales, establezca el siguiente valor de
registro a diagnóstico a 1:

Ruta del Registro:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Para finalizar; en la pantalla de inicio se sesión del DC me sigue
apareciendo la opcion de conectarme al subdominio corréctamente eliminado
del
AD...

Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia

¿Seguro que has hecho de manera correcta la limpieza?

216498 - Cómo quitar datos de Active Directory después de degradar
incorrectamente un controlad
http://support.microsoft.com/defaul...;ES;216498

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Pablo Fuentes" escribió en el
mensaje de noticias
news:
> Buenos días,
>
> Debido a una degradación sin éxito de uno de los DC de un Dominio, he
> tenido
> que utilizar la herramienta "Nntdsutil.exe" para la limpieza del AD.
>
> Primero eliminé el objeto del DC y luego un subdominio huérfano.
>
> Ambos procesos fueron realizados con éxito.
>
> Ahora bien, en el Visor de Sucesos del DC me siguen apareciendo
> registrados
> los siguientes eventos:
>
> Tipo de suceso: Error
> Origen del suceso: NTDS General
> Categoría del suceso: Acceso al directorio
> Id. suceso: 1419
> Fecha: 07/06/2007
> Hora: 18:32:02
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> El controlador de dominio local es un catálogo global y el maestro de
> operaciones de infraestructura. Estas dos funciones no son compatibles.
>
> Si existe otro controlador de dominio en el dominio, debe convertirse en
> el
> maestro de operaciones de infraestructura. El siguiente controlador de
> dominio es un buen candidato para esta función.
>
> Controlador de dominio:
> CN=NTDS
> Settings,CN=SERVIDOR2,CN=Servers,CN=Nombre-predeterminado-primer-sitio,CN=Sites,CN=Configuration,DC=cerdeira,DC=local
>
> Si todos los controladores de dominio de este dominio son catálogos
> globales, no hay que completar tareas de actualización de infraestructura
> y
> este mensaje puede omitirse.
>
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS Replication
> Categoría del suceso: Replicación
> Id. suceso: 1864
> Fecha: 07/06/2007
> Hora: 19:02:02
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> Éste es el estado de replicación para la siguiente partición del
> directorio
> en el controlador de dominio local.
>
> Partición del directorio:
> DC=cerdeira,DC=local
>
> El controlador de dominio local no recibió recientemente información de
> replicación de varios controladores de dominio. A continuación puede ver
> el
> número de controladores de dominio, separados en los siguientes
> intervalos.
>
> Más de 24 horas:
> 1
> Más de una semana:
> 1
> Más de un mes:
> 1
> Más de dos meses:
> 1
> Más de un período de vida de desecho:
> 1
> Período de vida de desecho (días):
> 60
>
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS Replication
> Categoría del suceso: Cliente de RPC DS
> Id. suceso: 2087
> Fecha: 08/06/2007
> Hora: 8:09:35
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> Active Directory no puede resolver el siguiente nombre de host DNS del
> controlador de dominio de origen en una dirección IP. Este error impide
> que
> las adiciones, eliminaciones y cambios en Active Directory se repliquen
> entre
> uno o más controladores de dominio en el bosque. Los grupos de seguridad,
> directivas de grupo, usuarios y equipos y sus contraseñas no serán
> consistentes entre controladores de dominio hasta que este error se
> resuelva,
> lo que afecta potencialmente a la autenticación de inicio de sesiones y el
> acceso a recursos de la red.
>
> Controlador de dominio de origen:
> servidor2
> Nombre de host DNS con error:
> 315423a4-12a3-4352-8ba0-15041e9f4d05._msdcs.cerdeira.local
>
> Nota: de manera predeterminada, sólo se muestran 10 errores DNS por cada
> periodo de 12 horas, incluso si se produjeron más de 10. Para registrar
> todos los sucesos de error individuales, establezca el siguiente valor de
> registro a diagnóstico a 1:
>
> Ruta del Registro:
> HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
>
> Para finalizar; en la pantalla de inicio se sesión del DC me sigue
> apareciendo la opcion de conectarme al subdominio corréctamente eliminado
> del
> AD...
>
> Gracias y un saludo.
>
> Pablo Fuentes
> Resp. de Sistemas
> Novacom Multimedia

Buenos días Fernando,

Si, he seguido los pasos en dicho artículo y posteriormente he vuelto a
utilizar la herramienta "Ntdsutil.exe" y he comprobado que ya no aparecía
ni
el DC eliminado ni el subdominio huérfano.
Gracias y un saludo.

Pablo Fuentes
Resp. de Sistemas
Novacom Multimedia


"Fernando Reyes [MS MVP]" wrote:

¿Seguro que has hecho de manera correcta la limpieza?

216498 - Cómo quitar datos de Active Directory después de degradar
incorrectamente un controlad
http://support.microsoft.com/defaul...;ES;216498

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Pablo Fuentes" escribió en el
mensaje de noticias
news:
> Buenos días,
>
> Debido a una degradación sin éxito de uno de los DC de un Dominio, he
> tenido
> que utilizar la herramienta "Nntdsutil.exe" para la limpieza del AD.
>
> Primero eliminé el objeto del DC y luego un subdominio huérfano.
>
> Ambos procesos fueron realizados con éxito.
>
> Ahora bien, en el Visor de Sucesos del DC me siguen apareciendo
> registrados
> los siguientes eventos:
>
> Tipo de suceso: Error
> Origen del suceso: NTDS General
> Categoría del suceso: Acceso al directorio
> Id. suceso: 1419
> Fecha: 07/06/2007
> Hora: 18:32:02
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> El controlador de dominio local es un catálogo global y el maestro de
> operaciones de infraestructura. Estas dos funciones no son compatibles.
>
> Si existe otro controlador de dominio en el dominio, debe convertirse
> en
> el
> maestro de operaciones de infraestructura. El siguiente controlador de
> dominio es un buen candidato para esta función.
>
> Controlador de dominio:
> CN=NTDS
> Settings,CN=SERVIDOR2,CN=Servers,CN=Nombre-predeterminado-primer-sitio,CN=Sites,CN=Configuration,DC=cerdeira,DC=local
>
> Si todos los controladores de dominio de este dominio son catálogos
> globales, no hay que completar tareas de actualización de
> infraestructura
> y
> este mensaje puede omitirse.
>
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS Replication
> Categoría del suceso: Replicación
> Id. suceso: 1864
> Fecha: 07/06/2007
> Hora: 19:02:02
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> Éste es el estado de replicación para la siguiente partición del
> directorio
> en el controlador de dominio local.
>
> Partición del directorio:
> DC=cerdeira,DC=local
>
> El controlador de dominio local no recibió recientemente información de
> replicación de varios controladores de dominio. A continuación puede
> ver
> el
> número de controladores de dominio, separados en los siguientes
> intervalos.
>
> Más de 24 horas:
> 1
> Más de una semana:
> 1
> Más de un mes:
> 1
> Más de dos meses:
> 1
> Más de un período de vida de desecho:
> 1
> Período de vida de desecho (días):
> 60
>
>
>
> Tipo de suceso: Error
> Origen del suceso: NTDS Replication
> Categoría del suceso: Cliente de RPC DS
> Id. suceso: 2087
> Fecha: 08/06/2007
> Hora: 8:09:35
> Usuario: NT AUTHORITY\ANONYMOUS LOGON
> Equipo: SERVIDOR1
> Descripción:
> Active Directory no puede resolver el siguiente nombre de host DNS del
> controlador de dominio de origen en una dirección IP. Este error impide
> que
> las adiciones, eliminaciones y cambios en Active Directory se repliquen
> entre
> uno o más controladores de dominio en el bosque. Los grupos de
> seguridad,
> directivas de grupo, usuarios y equipos y sus contraseñas no serán
> consistentes entre controladores de dominio hasta que este error se
> resuelva,
> lo que afecta potencialmente a la autenticación de inicio de sesiones y
> el
> acceso a recursos de la red.
>
> Controlador de dominio de origen:
> servidor2
> Nombre de host DNS con error:
> 315423a4-12a3-4352-8ba0-15041e9f4d05._msdcs.cerdeira.local
>
> Nota: de manera predeterminada, sólo se muestran 10 errores DNS por
> cada
> periodo de 12 horas, incluso si se produjeron más de 10. Para
> registrar
> todos los sucesos de error individuales, establezca el siguiente valor
> de
> registro a diagnóstico a 1:
>
> Ruta del Registro:
> HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC
> Client
>
> Para finalizar; en la pantalla de inicio se sesión del DC me sigue
> apareciendo la opcion de conectarme al subdominio corréctamente
> eliminado
> del
> AD...
>
> Gracias y un saludo.
>
> Pablo Fuentes
> Resp. de Sistemas
> Novacom Multimedia

En Sites and Services has eliminado después el DC?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Pablo Fuentes" escribió en el
mensaje news:
> Buenos días Fernando,
>
> Si, he seguido los pasos en dicho artículo y posteriormente he vuelto a
> utilizar la herramienta "Ntdsutil.exe" y he comprobado que ya no aparecía
> ni
> el DC eliminado ni el subdominio huérfano.
> Gracias y un saludo.
>
> Pablo Fuentes
> Resp. de Sistemas
> Novacom Multimedia
>
>
> "Fernando Reyes [MS MVP]" wrote:
>
>> ¿Seguro que has hecho de manera correcta la limpieza?
>>
>> 216498 - Cómo quitar datos de Active Directory después de degradar
>> incorrectamente un controlad
>> http://support.microsoft.com/defaul...;ES;216498
>>
>> Un saludo
>> Fernando Reyes [MS MVP]
>> MCSE Windows 2000 / 2003
>> MCSA Windows Server 2003
>> http://freyes.svetlian.com
>> http://urpiano.wordpress.com
>> RSS: http://urpiano.wordpress.com/feed
>> freyes.champú@champú.mvps.org
>> (Aclárate la cabeza si quieres escribirme)
>>
>>
>> "Pablo Fuentes" escribió en el
>> mensaje de noticias
>> news:
>> > Buenos días,
>> >
>> > Debido a una degradación sin éxito de uno de los DC de un Dominio, he
>> > tenido
>> > que utilizar la herramienta "Nntdsutil.exe" para la limpieza del AD.
>> >
>> > Primero eliminé el objeto del DC y luego un subdominio huérfano.
>> >
>> > Ambos procesos fueron realizados con éxito.
>> >
>> > Ahora bien, en el Visor de Sucesos del DC me siguen apareciendo
>> > registrados
>> > los siguientes eventos:
>> >
>> > Tipo de suceso: Error
>> > Origen del suceso: NTDS General
>> > Categoría del suceso: Acceso al directorio
>> > Id. suceso: 1419
>> > Fecha: 07/06/2007
>> > Hora: 18:32:02
>> > Usuario: NT AUTHORITY\ANONYMOUS LOGON
>> > Equipo: SERVIDOR1
>> > Descripción:
>> > El controlador de dominio local es un catálogo global y el maestro de
>> > operaciones de infraestructura. Estas dos funciones no son compatibles.
>> >
>> > Si existe otro controlador de dominio en el dominio, debe convertirse
>> > en
>> > el
>> > maestro de operaciones de infraestructura. El siguiente controlador de
>> > dominio es un buen candidato para esta función.
>> >
>> > Controlador de dominio:
>> > CN=NTDS
>> > Settings,CN=SERVIDOR2,CN=Servers,CN=Nombre-predeterminado-primer-sitio,CN=Sites,CN=Configuration,DC=cerdeira,DC=local
>> >
>> > Si todos los controladores de dominio de este dominio son catálogos
>> > globales, no hay que completar tareas de actualización de
>> > infraestructura
>> > y
>> > este mensaje puede omitirse.
>> >
>> >
>> >
>> > Tipo de suceso: Error
>> > Origen del suceso: NTDS Replication
>> > Categoría del suceso: Replicación
>> > Id. suceso: 1864
>> > Fecha: 07/06/2007
>> > Hora: 19:02:02
>> > Usuario: NT AUTHORITY\ANONYMOUS LOGON
>> > Equipo: SERVIDOR1
>> > Descripción:
>> > Éste es el estado de replicación para la siguiente partición del
>> > directorio
>> > en el controlador de dominio local.
>> >
>> > Partición del directorio:
>> > DC=cerdeira,DC=local
>> >
>> > El controlador de dominio local no recibió recientemente información de
>> > replicación de varios controladores de dominio. A continuación puede
>> > ver
>> > el
>> > número de controladores de dominio, separados en los siguientes
>> > intervalos.
>> >
>> > Más de 24 horas:
>> > 1
>> > Más de una semana:
>> > 1
>> > Más de un mes:
>> > 1
>> > Más de dos meses:
>> > 1
>> > Más de un período de vida de desecho:
>> > 1
>> > Período de vida de desecho (días):
>> > 60
>> >
>> >
>> >
>> > Tipo de suceso: Error
>> > Origen del suceso: NTDS Replication
>> > Categoría del suceso: Cliente de RPC DS
>> > Id. suceso: 2087
>> > Fecha: 08/06/2007
>> > Hora: 8:09:35
>> > Usuario: NT AUTHORITY\ANONYMOUS LOGON
>> > Equipo: SERVIDOR1
>> > Descripción:
>> > Active Directory no puede resolver el siguiente nombre de host DNS del
>> > controlador de dominio de origen en una dirección IP. Este error impide
>> > que
>> > las adiciones, eliminaciones y cambios en Active Directory se repliquen
>> > entre
>> > uno o más controladores de dominio en el bosque. Los grupos de
>> > seguridad,
>> > directivas de grupo, usuarios y equipos y sus contraseñas no serán
>> > consistentes entre controladores de dominio hasta que este error se
>> > resuelva,
>> > lo que afecta potencialmente a la autenticación de inicio de sesiones y
>> > el
>> > acceso a recursos de la red.
>> >
>> > Controlador de dominio de origen:
>> > servidor2
>> > Nombre de host DNS con error:
>> > 315423a4-12a3-4352-8ba0-15041e9f4d05._msdcs.cerdeira.local
>> >
>> > Nota: de manera predeterminada, sólo se muestran 10 errores DNS por
>> > cada
>> > periodo de 12 horas, incluso si se produjeron más de 10. Para
>> > registrar
>> > todos los sucesos de error individuales, establezca el siguiente valor
>> > de
>> > registro a diagnóstico a 1:
>> >
>> > Ruta del Registro:
>> > HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC
>> > Client
>> >
>> > Para finalizar; en la pantalla de inicio se sesión del DC me sigue
>> > apareciendo la opcion de conectarme al subdominio corréctamente
>> > eliminado
>> > del
>> > AD...
>> >
>> > Gracias y un saludo.
>> >
>> > Pablo Fuentes
>> > Resp. de Sistemas
>> > Novacom Multimedia
>>