Modificacion de objetos en sites remotos

los cambios suceden a los 5 minutos.. a la hora tambien el se trata de sincronizar entre todos los dc ...

no sera que la replica no esta pasando por el firewall o reuter?

-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Feliz Navidad y Prospero Año Nuevo
-
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
"Juan" escribió en el mensaje news:08d501c3c677$c7fde920$
Cuando hacemos alguna modificación de una cuenta de
usuario en un site remoto donde existe un DC con Global
Catalog, como por ejemplo cambiar la pertenencia a un
grupo luego no lo vemos el cambio reflejado igual en el
Bridge server de Casa Central.
Alguien tiene idea de esto o bien que herramienta puedo
utilizar para rastrear el inconveniente?
Gracias.

- En el Evernt viewer reporta algún ERROR?
- Están debidamente configurados ambos sites en "AD Sites and Services"?
- Están creados en diferentes SUBNETS?
- Verifica que esté creado el SITE LINK y que exista conectividad.
- Para replicar entre SITES se puede hace a través de SMTP o RPC, el
firewall deja pasar dichos protocolos en ambas puntas?
- En realidad deberías elegir RPC ya que SMTP tiene la limitación que no
permite replicar la partición DOMAIN entre DC del mismo DOMAIN. Es decir,
todos los objetos creados en AD como ser OU, GROUPS, USERS, COMPUTERS. Esto
ocurre porque algunas DOMAIN OPERATIONS como GROUP POLICY necesitan del
servicio FRS (File replication Service) que no es soportado en modo
ASINCRONICO que es justamente lo que hace el SMTP.

PROBABLEMENTE sea esto último por lo que está fallando la replicación pero
deberías revisar todo lo otro también.

Hay una herramienta que si mal no recuerdo está en el ADMINPAK o el SUPTOOLS
llamada ACTIVE DIRECTORY REPLICATION MONITOR en la que justamente puedes ver
que está ocurriendo entre los sites que elijas monitorear. Por linea de
comando tienes el comando REPADMIN. Utiliza el switch /? para obtener ayuda.

El tema no es nada simple, espero te sirvan estas lineas. Saludos.

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Juan" escribió en el mensaje
news:08d501c3c677$c7fde920$
Cuando hacemos alguna modificación de una cuenta de
usuario en un site remoto donde existe un DC con Global
Catalog, como por ejemplo cambiar la pertenencia a un
grupo luego no lo vemos el cambio reflejado igual en el
Bridge server de Casa Central.
Alguien tiene idea de esto o bien que herramienta puedo
utilizar para rastrear el inconveniente?
Gracias.

Definitivamente tengo el escenario que describes, es
decir, tengo creados los Sites en AD, tengo creadas las
diferentes SUBNET, tengo el Site Link con los costos, el
protocolo de Replicación es IP, y se encuentra debidamente
configurado los Routers.
Los Sites son 50 y solo en algunos me sucede. Lo más
tipico es por ejemplo cuando creo un Usuario en un Site X
y lo hago integrande de un Grupo Global X, luego al
suceder al replicación con el Site de Central donde se
encuentra el BridgedServer, este usuario deja de
pertenecer al Grupo X y cuando levanta las políticas,
obviamente no hereda ninguna por no pertenecer a un grupo.

Utilizo seguido la tools repadmin, no hallo nada puntual,
la replicación ocurre desde las 00.00 a las 06.00 hs de
lunes a viernes, luego sábado y domingo es durante las 24
hs.

Muchas gracias por las ideas.
Espero se les ocurra por donde seguir buscando.

- En el Evernt viewer reporta algún ERROR?
- Están debidamente configurados ambos sites en "AD Sites

and Services"?

- Están creados en diferentes SUBNETS?
- Verifica que esté creado el SITE LINK y que exista

conectividad.

- Para replicar entre SITES se puede hace a través de

SMTP o RPC, el

firewall deja pasar dichos protocolos en ambas puntas?
- En realidad deberías elegir RPC ya que SMTP tiene la

limitación que no

permite replicar la partición DOMAIN entre DC del mismo

DOMAIN. Es decir,

todos los objetos creados en AD como ser OU, GROUPS,

USERS, COMPUTERS. Esto

ocurre porque algunas DOMAIN OPERATIONS como GROUP POLICY

necesitan del

servicio FRS (File replication Service) que no es

soportado en modo

ASINCRONICO que es justamente lo que hace el SMTP.

PROBABLEMENTE sea esto último por lo que está fallando la

replicación pero

deberías revisar todo lo otro también.

Hay una herramienta que si mal no recuerdo está en el

ADMINPAK o el SUPTOOLS

llamada ACTIVE DIRECTORY REPLICATION MONITOR en la que

justamente puedes ver

que está ocurriendo entre los sites que elijas

monitorear. Por linea de

comando tienes el comando REPADMIN. Utiliza el switch /?

para obtener ayuda.

El tema no es nada simple, espero te sirvan estas lineas.

Saludos.

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Juan" escribió en el mensaje
news:08d501c3c677$c7fde920$
Cuando hacemos alguna modificación de una cuenta de
usuario en un site remoto donde existe un DC con Global
Catalog, como por ejemplo cambiar la pertenencia a un
grupo luego no lo vemos el cambio reflejado igual en el
Bridge server de Casa Central.
Alguien tiene idea de esto o bien que herramienta puedo
utilizar para rastrear el inconveniente?
Gracias.


.