Problema serio. DC roto

01/06/2009 - 13:08 por israel97 | Informe spam
Hola a todos.

Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
principal va mal.

Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
herramienta que uses te dice que NO hay dominio... El servidor es W2003 SP2.
La carpeta SYSVOL existe, pero haces un net share y NO aparece.
Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya que
en normal da un error ya que no encuentra un fichero y se reinicia.

El servidor secundario (un W2000 server SP4) es el que esta validando a los
usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
Tiene la carpeta SYSVOL y si haces un net share aparece.
Pero si intentas entrar a comprobar los roles desde "Usuarios y servicios"
"Dominios y confianzas"... tambien da error.

Para rematar, resulta que NO hay copia de seguridad (en fin).

Solo se me ocurre una cosa:
- NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
- Degradar el servidor1
- Volver a meter en dominio el servidor1 y luego ponerlo como DC.

Se aceptan otras soluciones menos traumaticas.

Gracias.

Preguntas similare

Leer las respuestas

#1 Fernando Reyes [MS MVP]
01/06/2009 - 13:56 | Informe spam
Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"israel97" wrote in message
news:
Hola a todos.

Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
principal va mal.

Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
herramienta que uses te dice que NO hay dominio... El servidor es W2003
SP2.
La carpeta SYSVOL existe, pero haces un net share y NO aparece.
Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya que
en normal da un error ya que no encuentra un fichero y se reinicia.

El servidor secundario (un W2000 server SP4) es el que esta validando a
los
usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
Tiene la carpeta SYSVOL y si haces un net share aparece.
Pero si intentas entrar a comprobar los roles desde "Usuarios y servicios"
"Dominios y confianzas"... tambien da error.

Para rematar, resulta que NO hay copia de seguridad (en fin).

Solo se me ocurre una cosa:
- NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
- Degradar el servidor1
- Volver a meter en dominio el servidor1 y luego ponerlo como DC.

Se aceptan otras soluciones menos traumaticas.

Gracias.
Respuesta Responder a este mensaje
#2 israel97
01/06/2009 - 17:08 | Informe spam
Hola Fernando.

Hemos hecho el seize en el servidor 2 y la cosa parece que mejora.

El problema es que NO podemos hacer un DCPROMO del servidor1 ya que tenemos
que estar en modo normal y en este modo se reinicia:

"Error de inicializacion del administrador de cuentas de seguridad x sgte
error"

En "A prueba de fallos" intento sacarlo del dominio y tampoco deja por lo
mismo.

¿Alguna idea?

Gracias por todo.

"Fernando Reyes [MS MVP]" wrote:

Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"israel97" wrote in message
news:
> Hola a todos.
>
> Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
> principal va mal.
>
> Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
> herramienta que uses te dice que NO hay dominio... El servidor es W2003
> SP2.
> La carpeta SYSVOL existe, pero haces un net share y NO aparece.
> Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya que
> en normal da un error ya que no encuentra un fichero y se reinicia.
>
> El servidor secundario (un W2000 server SP4) es el que esta validando a
> los
> usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
> Tiene la carpeta SYSVOL y si haces un net share aparece.
> Pero si intentas entrar a comprobar los roles desde "Usuarios y servicios"
> "Dominios y confianzas"... tambien da error.
>
> Para rematar, resulta que NO hay copia de seguridad (en fin).
>
> Solo se me ocurre una cosa:
> - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
> - Degradar el servidor1
> - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>
> Se aceptan otras soluciones menos traumaticas.
>
> Gracias.



Respuesta Responder a este mensaje
#3 israel97
01/06/2009 - 17:41 | Informe spam
Hola Fernando.

rectifico. El servidor2, a pesar de haberle pasado todos los roles y
reiniciado, NO me deja entrar en "Usuarios y equipos", "Dominios y
confianzas" ... dice que el dominio no existe.
Ni siquiera funciona el ADSIEDIT.

Me preocupa que NO pueda entrar a comprobar si es catalogo global desde
"Sitios y servicios", ¿sabes alguna forma de comprobar esto o de convertirlo
en cat. global por linea de mandatos?
¿Como se puede comprobar si los roles estan en el servidor2?

Gracias.

"Fernando Reyes [MS MVP]" wrote:

Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"israel97" wrote in message
news:
> Hola a todos.
>
> Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
> principal va mal.
>
> Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
> herramienta que uses te dice que NO hay dominio... El servidor es W2003
> SP2.
> La carpeta SYSVOL existe, pero haces un net share y NO aparece.
> Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya que
> en normal da un error ya que no encuentra un fichero y se reinicia.
>
> El servidor secundario (un W2000 server SP4) es el que esta validando a
> los
> usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
> Tiene la carpeta SYSVOL y si haces un net share aparece.
> Pero si intentas entrar a comprobar los roles desde "Usuarios y servicios"
> "Dominios y confianzas"... tambien da error.
>
> Para rematar, resulta que NO hay copia de seguridad (en fin).
>
> Solo se me ocurre una cosa:
> - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
> - Degradar el servidor1
> - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>
> Se aceptan otras soluciones menos traumaticas.
>
> Gracias.



Respuesta Responder a este mensaje
#4 israel97
01/06/2009 - 18:27 | Informe spam
Fernando, perdona mi ignorancia.
Los nervios ya se sabe.

El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar buscando
al controlado roto.
Le he dicho que es el nuevo controlador y ya esta.

He revisado el servidor2 y parece que tiene todos los roles.

Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya que
solo podemos entrar en modo prueba de fallos.

¿Alguna idea?
Disculpa.
Gracias.

"Fernando Reyes [MS MVP]" wrote:

Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"israel97" wrote in message
news:
> Hola a todos.
>
> Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
> principal va mal.
>
> Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
> herramienta que uses te dice que NO hay dominio... El servidor es W2003
> SP2.
> La carpeta SYSVOL existe, pero haces un net share y NO aparece.
> Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya que
> en normal da un error ya que no encuentra un fichero y se reinicia.
>
> El servidor secundario (un W2000 server SP4) es el que esta validando a
> los
> usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
> Tiene la carpeta SYSVOL y si haces un net share aparece.
> Pero si intentas entrar a comprobar los roles desde "Usuarios y servicios"
> "Dominios y confianzas"... tambien da error.
>
> Para rematar, resulta que NO hay copia de seguridad (en fin).
>
> Solo se me ocurre una cosa:
> - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
> - Degradar el servidor1
> - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>
> Se aceptan otras soluciones menos traumaticas.
>
> Gracias.



Respuesta Responder a este mensaje
#5 Guillermo Delprato [MS-MVP]
02/06/2009 - 01:18 | Informe spam
Si sólo arranca en modo a prueba de fallos revisa este artículo que tiene un
punto específico para dicho problema

Domain controllers do not demote gracefully when you use the Active
Directory Installation Wizard to force demotion in Windows Server 2003 and
in Windows 2000 Server:
http://support.microsoft.com/kb/332199

Y no te olvides de:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498



Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________


"israel97" wrote in message
news:
Fernando, perdona mi ignorancia.
Los nervios ya se sabe.

El servidor2 NO arrancaba "Usuarios y equipo", porque debia estar buscando
al controlado roto.
Le he dicho que es el nuevo controlador y ya esta.

He revisado el servidor2 y parece que tiene todos los roles.

Ahora la segunda parte, el servidor1 NO se puede hacer un DCPROMO ya que
solo podemos entrar en modo prueba de fallos.

¿Alguna idea?
Disculpa.
Gracias.

"Fernando Reyes [MS MVP]" wrote:

Si no tienes copia de seguridad, NTDSUTIL y seize a los roles, no tienes
otra. Eso sí, el segundo DC tiene que ser catálogo global y servidor DNS


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"israel97" wrote in message
news:
> Hola a todos.
>
> Un cliente nuestro ha tenido un corte de luz o algo y ahora el servidor
> principal va mal.
>
> Dice que ya no es DC, el dominio aparece como "Desconocido", cualquier
> herramienta que uses te dice que NO hay dominio... El servidor es W2003
> SP2.
> La carpeta SYSVOL existe, pero haces un net share y NO aparece.
> Para complicar el asunto, solo se puede iniciar a prueba de fallos, ya
> que
> en normal da un error ya que no encuentra un fichero y se reinicia.
>
> El servidor secundario (un W2000 server SP4) es el que esta validando a
> los
> usuarios (eso parece) y segun el visor de sucesos esta buscando el PDC.
> Tiene la carpeta SYSVOL y si haces un net share aparece.
> Pero si intentas entrar a comprobar los roles desde "Usuarios y
> servicios"
> "Dominios y confianzas"... tambien da error.
>
> Para rematar, resulta que NO hay copia de seguridad (en fin).
>
> Solo se me ocurre una cosa:
> - NTDSUTIL en el servidor secundario y añadirle TODOS los roles.
> - Degradar el servidor1
> - Volver a meter en dominio el servidor1 y luego ponerlo como DC.
>
> Se aceptan otras soluciones menos traumaticas.
>
> Gracias.






__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4120 (20090601) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com







__________ Information from ESET NOD32 Antivirus, version of virus signature database 4120 (20090601) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida