Microsoft Server 2003 y SP1

no, como todo sp, lo q trae son mejoras, en este caso por el tema de
seguridad, y trae la misma mejora q el firewall de xp sp2...
se q tiene otras mejoras, pero ahora no me las puedo acordar!!!


Rothariger

Rothariger's Profile: http://www.psicofxp.com/forums/memb...?useridU27
View this thread: http://www.psicofxp.com/forums/showthread.php?t(8409

Es un DC??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"jalmironsys" escribió en el mensaje
news:

Estimados !

Tengo un windows server 2003, y quiero implantarle el SP1 recién salido,
pero tengo aún mis dudas sobre este service pack, ¿ da guerra ?, ¿ te
rompe el windows ?, existe alguna incompatibilidad con algun tipo de
hardware en especial ? y es que, he hecho dos pruebas, 1 con un windows
server 2003 instalado y luego instalarle el sp1 y la segunda, ha sido,
instalar el windows server 2003 con el sp1 integrado en el cd, y que es,
los dos me han dado el mismo tipo de error, y es que, cuando ha querido la
maquina, sin apagarla mal, despues de varios reincios realizados por el
usuario por comprobación de que todo funcionara bien, se ha apagado el
servidor, y cuando lo he vuelto a encender, me ha dado el error "No se ha
encontrado el nombre del objeto" - Lsass.exe - Error del sistema, y por
mucho que pulses CTRL-ALT-SUPR no cambia la pantalla de inicio de sesión
para que puedas ingresar los datos de sesión, éste error lo dá cuando se
queda en "Preparando conexiones de red", antes del logon, y ya tengo mis
dudas, puesto que el servidor de pruebas, se ha instalado tan solo el
windows, sp1, actualizaciones disponibles actualmente y la gpmc.msi sp1 en
castellano.

¿ A que puede ser debido este error ?

Desde ya, muchas gracias por su atencion.

Salu2.

Si, si es un DC.

Saludos!

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Es un DC??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"jalmironsys" escribió en el mensaje
news:
> Estimados !
>
> Tengo un windows server 2003, y quiero implantarle el SP1 recién salido,
> pero tengo aún mis dudas sobre este service pack, ¿ da guerra ?, ¿ te
> rompe el windows ?, existe alguna incompatibilidad con algun tipo de
> hardware en especial ? y es que, he hecho dos pruebas, 1 con un windows
> server 2003 instalado y luego instalarle el sp1 y la segunda, ha sido,
> instalar el windows server 2003 con el sp1 integrado en el cd, y que es,
> los dos me han dado el mismo tipo de error, y es que, cuando ha querido

la

> maquina, sin apagarla mal, despues de varios reincios realizados por el
> usuario por comprobación de que todo funcionara bien, se ha apagado el
> servidor, y cuando lo he vuelto a encender, me ha dado el error "No se

ha

> encontrado el nombre del objeto" - Lsass.exe - Error del sistema, y por
> mucho que pulses CTRL-ALT-SUPR no cambia la pantalla de inicio de sesión
> para que puedas ingresar los datos de sesión, éste error lo dá cuando se
> queda en "Preparando conexiones de red", antes del logon, y ya tengo mis
> dudas, puesto que el servidor de pruebas, se ha instalado tan solo el
> windows, sp1, actualizaciones disponibles actualmente y la gpmc.msi sp1

en

> castellano.
>
> ¿ A que puede ser debido este error ?
>
> Desde ya, muchas gracias por su atencion.
>
> Salu2.
>
>

Error Message: Lsass.exe - System Error : Security Accounts Manager
Initialization Failed Because of the...

http://support.microsoft.com/defaul...ct=win2000





Cuando nos enfrentamos a un desastre de Directorio Activo (como por ejemplo
un mensaje de error LSASS en el reinicio de un controlador de dominio), se
presentan varios pasos que conviene seguir antes de decantarnos por el
empleo indiscriminado de ESENTUTL (OJO que el nombre del comando está un
poco alterado). Os remito un procedimiento un poco largo pero muy completo
al respecto:

1. ERRORES RECIBIDOS:
"LSASS.EXE System error - Security Accounts Manager Initialization Failed:
El directorio services no puede arrancar. Error status 0xc00002e1"

"LSASS.EXE System error - Directory Services could not start because of the
following error: The system cannot find the file specified. Error status:
0xC000000F"

y otros errores indicados en: 265089 Event 1168: Windows 2000 DCs Unable to
Boot into Active Directory http://support.microsoft.com/?id&5089

2. REVISIÓN DE PERMISOS Y RUTAS:

- Arrancamos en modo Directory Services Restore Mode

- Verificamos los permisos de los archivos y rutas para el fichero NTDS.DIT

Q258007 Err Msg: Lsass.exe - System Error : Security Accounts Manager...
http://support.microsoft.com/suppor...8/0/07.asp

Q258062 "Directory Services Cannot Start" Error When You Start Computer
http://support.microsoft.com/suppor...8/0/62.asp

Básicamente:

1. Iniciar en modo recuperación del directorio activo.

2. Teclear:

ntdsutil

files

info

3. Verificar que la salida se ajusta a la descrita en el documento primero.

4. Verificar los permisos de dichas rutas (documento segundo).

5. Verificar que la información es consistente con el contenido del
registro.

3. RESOLUCIÓN:

Mediante la herramienta NTDSUTIL.EXE reparamos la base de datos NTDS.DIT y
revisamos su integridad.

315131 HOW TO: Use Ntdsutil to Manage Active Directory Files from the
Command http://support.microsoft.com/?id15131

1. Entrar en modo Directory Service Restore Mode.

2. Desde una consola de comandos ejecutar las siguientes instrucciones:

NTDS

FILES

INTEGRITY

3. A continuación hacemos un análisis semántico:

315136 HOW TO: Complete a Semantic Database Analysis for the Active
Directory http://support.microsoft.com/?id15136

4. Limpiamos los visores de sucesos y reiniciamos en modo normal.

Si el problema persiste, dos opciones:

A) Existe BACKUP:

1. Iniciamos en modo de recuperación del directorio activo.

2. Comprueba los permisos del grupo Everyone en C: y D: Asigna permisos de
Full Control si no los tuvieran.

3. Restauramos desde cinta la información del directorio activo contenida en
la copia de seguridad siguiendo los pasos detallados en:

Q240363 How to Back Up and Restore the System State in Windows 2000
http://support.microsoft.com/suppor...0/3/63.asp

4. Reiniciamos en modo de recuperación del directorio activo.

5. Configuramos que la restauración anteriormente realizada sea autoritativa
o no según lo requieran las circunstancias (lo habitual es que deba ser
autoritativa), tal y como se recoge en: Q241594 HOW TO: Perform an
Authoritative Restore to a Domain Controller
http://support.microsoft.com/suppor...1/5/94.asp

6. Reiniciamos en modo normal.

B) ESENTUTL

Si persistieran los errores y apareciera algún mensaje relativo a LSASS.EXE
en el arranque, deberíamos:

1. Entrar en modo Directory Service Restore Mode.

2. Desde una consola de comandos ejecutar las siguientes instrucciones:

NTDS

FILES

INTEGRITY


3. Desde una consola de comandos ejecutar la siguiente instrucción que
chequeará la consistencia de la base de datos del directorio activo en la
máquina:

esentutl /g "c:\winnttdstds.dit" /!10240 /8 /v /x /o

Siendo c:\winnttds la ruta hasta el archivo ntds.dit.

4. Luego, ejecutar el siguiente comando para la recuperación de dicha base
de datos:

esentutl /p "c:\winnttdstds.dit" /!10240 /8 /v /x /o

5. Mover todos los ficheros que aparecen en la carpeta NTDS excepto NTDS.DIT
a una carpeta de copia de seguridad (OJO que este paso se omite en la
solución indicada)

Básicamente el comando ESENTUTL hace una reparación HARD de la base de datos
del Directorio Activo eliminando las fuentes de inconsistencia de NTDS.DIT,
por lo que deberemos eliminar los archivos de Checkpoint (EDB.CHK) y de LOG
tras su empleo (no es necesario borrar la carpeta DROP) y antes de reiniciar
en modo normal.

6. Reiniciar la máquina en modo normal.

NOTA: Si se dispone de una copia de seguridad actualizada de la base de
datos del AD, entonces es más recomendable restaurarla y dejar que por
replicación se actualice.


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"jalmironsys" escribió en el mensaje
news:O$

Si, si es un DC.

Saludos!

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Es un DC??

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"jalmironsys" escribió en el mensaje
news:
> Estimados !
>
> Tengo un windows server 2003, y quiero implantarle el SP1 recién
> salido,
> pero tengo aún mis dudas sobre este service pack, ¿ da guerra ?, ¿ te
> rompe el windows ?, existe alguna incompatibilidad con algun tipo de
> hardware en especial ? y es que, he hecho dos pruebas, 1 con un windows
> server 2003 instalado y luego instalarle el sp1 y la segunda, ha sido,
> instalar el windows server 2003 con el sp1 integrado en el cd, y que
> es,
> los dos me han dado el mismo tipo de error, y es que, cuando ha querido

la

> maquina, sin apagarla mal, despues de varios reincios realizados por el
> usuario por comprobación de que todo funcionara bien, se ha apagado el
> servidor, y cuando lo he vuelto a encender, me ha dado el error "No se

ha

> encontrado el nombre del objeto" - Lsass.exe - Error del sistema, y por
> mucho que pulses CTRL-ALT-SUPR no cambia la pantalla de inicio de
> sesión
> para que puedas ingresar los datos de sesión, éste error lo dá cuando
> se
> queda en "Preparando conexiones de red", antes del logon, y ya tengo
> mis
> dudas, puesto que el servidor de pruebas, se ha instalado tan solo el
> windows, sp1, actualizaciones disponibles actualmente y la gpmc.msi sp1

en

> castellano.
>
> ¿ A que puede ser debido este error ?
>
> Desde ya, muchas gracias por su atencion.
>
> Salu2.
>
>