problema validación dominio

Despues de parar varias veces el servidor aparece este error en los usuarios
que intentan conectarse:

Se solicitó un vale de autenticación (TGT) de Kerberos.

Información de cuenta:
Nombre de cuenta: USUARIO
Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
Id. de usuario: NULL SID

Información de servicio:
Nombre de servicio: krbtgt/DOMINIOPRIN
Id. de servicio: NULL SID

Información de red:
Dirección de cliente: 192.168.1.5
Puerto de cliente: 2772

Información adicional:
Opciones de vale: 0x40810010
Código de resultado: 0x1d
Tipo de cifrado de vale: 0xffffffff
Tipo de autenticación previa: -

Información de certificado:
Nombre de emisor de certificados:
Número de serie de certificado:
Huella digital de certificado:

Sólo se proporciona información de certificado si se usó un certificado para
la autenticación previa.

Los tipos de autenticación previa, las opciones de vale, los tipos de
cifrado y los códigos de resultado se definen en RFC 4120.

"Marc Sánchez" wrote:

Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios controladores
en cada dominio y en cada subdominio.
Al eliminar uno de los dominios y pasar los usuarios al subdominio, todo
parece correcto pero al parar un dc que utilizaba mientras eliminaba el
dominio, no me deja validarme en ningún subdominio ni en el dominio principal.
No hay ningún registro en visor de sucesos pero algunos usuarios no pueden
loguearse y los que estan logueados no pueden acceder a exchange
A alguien se le ocurre que puede ser???

Más datism si quito un catalogo global de un subdominio, no puedo validarme
en ningun dominio ni subdominio

"Marc Sánchez" wrote:

Despues de parar varias veces el servidor aparece este error en los usuarios
que intentan conectarse:

Se solicitó un vale de autenticación (TGT) de Kerberos.

Información de cuenta:
Nombre de cuenta: USUARIO
Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
Id. de usuario: NULL SID

Información de servicio:
Nombre de servicio: krbtgt/DOMINIOPRIN
Id. de servicio: NULL SID

Información de red:
Dirección de cliente: 192.168.1.5
Puerto de cliente: 2772

Información adicional:
Opciones de vale: 0x40810010
Código de resultado: 0x1d
Tipo de cifrado de vale: 0xffffffff
Tipo de autenticación previa: -

Información de certificado:
Nombre de emisor de certificados:
Número de serie de certificado:
Huella digital de certificado:

Sólo se proporciona información de certificado si se usó un certificado para
la autenticación previa.

Los tipos de autenticación previa, las opciones de vale, los tipos de
cifrado y los códigos de resultado se definen en RFC 4120.

"Marc Sánchez" wrote:

> Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios controladores
> en cada dominio y en cada subdominio.
> Al eliminar uno de los dominios y pasar los usuarios al subdominio, todo
> parece correcto pero al parar un dc que utilizaba mientras eliminaba el
> dominio, no me deja validarme en ningún subdominio ni en el dominio principal.
> No hay ningún registro en visor de sucesos pero algunos usuarios no pueden
> loguearse y los que estan logueados no pueden acceder a exchange
> A alguien se le ocurre que puede ser???
>
>

Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
estás haciendoexactamente??

Ya que si es un dominio de AD, la única forma es poner un Root-Domain nuevo,
y después montar la estructura de dubdominios con nuevos DCs (no puedes
coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
despromocionar y promocionar)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:

Más datism si quito un catalogo global de un subdominio, no puedo
validarme
en ningun dominio ni subdominio

"Marc Sánchez" wrote:

Despues de parar varias veces el servidor aparece este error en los
usuarios
que intentan conectarse:

Se solicitó un vale de autenticación (TGT) de Kerberos.

Información de cuenta:
Nombre de cuenta: USUARIO
Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
Id. de usuario: NULL SID

Información de servicio:
Nombre de servicio: krbtgt/DOMINIOPRIN
Id. de servicio: NULL SID

Información de red:
Dirección de cliente: 192.168.1.5
Puerto de cliente: 2772

Información adicional:
Opciones de vale: 0x40810010
Código de resultado: 0x1d
Tipo de cifrado de vale: 0xffffffff
Tipo de autenticación previa: -

Información de certificado:
Nombre de emisor de certificados:
Número de serie de certificado:
Huella digital de certificado:

Sólo se proporciona información de certificado si se usó un certificado
para
la autenticación previa.

Los tipos de autenticación previa, las opciones de vale, los tipos de
cifrado y los códigos de resultado se definen en RFC 4120.

"Marc Sánchez" wrote:

> Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
> controladores
> en cada dominio y en cada subdominio.
> Al eliminar uno de los dominios y pasar los usuarios al subdominio,
> todo
> parece correcto pero al parar un dc que utilizaba mientras eliminaba el
> dominio, no me deja validarme en ningún subdominio ni en el dominio
> principal.
> No hay ningún registro en visor de sucesos pero algunos usuarios no
> pueden
> loguearse y los que estan logueados no pueden acceder a exchange
> A alguien se le ocurre que puede ser???
>
>

Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo el
administrador.
El caso es que el subdominio lo he creado despromocionando, eliminando todos
los dc de ese domino y promocionando nuevamente. Todo ha funcionado bine.
Un problema que encuentro es que cuando vas a active directory a un usuario
y vas a grupos a los que pertenece te dice que no puede localizar un catalogo
global. Todos los ad son catalogos globales, y al hacer la replica entre
ellos te da como correcto.
Se te ocurre algo?

"Javier Inglés [MS MVP]" wrote:

Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
estás haciendoexactamente??

Ya que si es un dominio de AD, la única forma es poner un Root-Domain nuevo,
y después montar la estructura de dubdominios con nuevos DCs (no puedes
coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
despromocionar y promocionar)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:
> Más datism si quito un catalogo global de un subdominio, no puedo
> validarme
> en ningun dominio ni subdominio
>
> "Marc Sánchez" wrote:
>
>> Despues de parar varias veces el servidor aparece este error en los
>> usuarios
>> que intentan conectarse:
>>
>> Se solicitó un vale de autenticación (TGT) de Kerberos.
>>
>> Información de cuenta:
>> Nombre de cuenta: USUARIO
>> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> Id. de usuario: NULL SID
>>
>> Información de servicio:
>> Nombre de servicio: krbtgt/DOMINIOPRIN
>> Id. de servicio: NULL SID
>>
>> Información de red:
>> Dirección de cliente: 192.168.1.5
>> Puerto de cliente: 2772
>>
>> Información adicional:
>> Opciones de vale: 0x40810010
>> Código de resultado: 0x1d
>> Tipo de cifrado de vale: 0xffffffff
>> Tipo de autenticación previa: -
>>
>> Información de certificado:
>> Nombre de emisor de certificados:
>> Número de serie de certificado:
>> Huella digital de certificado:
>>
>> Sólo se proporciona información de certificado si se usó un certificado
>> para
>> la autenticación previa.
>>
>> Los tipos de autenticación previa, las opciones de vale, los tipos de
>> cifrado y los códigos de resultado se definen en RFC 4120.
>>
>> "Marc Sánchez" wrote:
>>
>> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> > controladores
>> > en cada dominio y en cada subdominio.
>> > Al eliminar uno de los dominios y pasar los usuarios al subdominio,
>> > todo
>> > parece correcto pero al parar un dc que utilizaba mientras eliminaba el
>> > dominio, no me deja validarme en ningún subdominio ni en el dominio
>> > principal.
>> > No hay ningún registro en visor de sucesos pero algunos usuarios no
>> > pueden
>> > loguearse y los que estan logueados no pueden acceder a exchange
>> > A alguien se le ocurre que puede ser???
>> >
>> >


.

Pasa un dcdiag y un netdiag de un Dc del forest-root domain y otro de un Dc
del subdominio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el mensaje
news:

Ahora mismo esta todo parado, nadie puede loguearse en el sistema solo el
administrador.
El caso es que el subdominio lo he creado despromocionando, eliminando
todos
los dc de ese domino y promocionando nuevamente. Todo ha funcionado bine.
Un problema que encuentro es que cuando vas a active directory a un
usuario
y vas a grupos a los que pertenece te dice que no puede localizar un
catalogo
global. Todos los ad son catalogos globales, y al hacer la replica entre
ellos te da como correcto.
Se te ocurre algo?

"Javier Inglés [MS MVP]" wrote:

Dices que tienes 3 dominios y los quieres pasar a subdominioscómo lo
estás haciendoexactamente??

Ya que si es un dominio de AD, la única forma es poner un Root-Domain
nuevo,
y después montar la estructura de dubdominios con nuevos DCs (no puedes
coger un DC con un dominio y pnerlo somo subdominio de otro como tal sin
despromocionar y promocionar)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Marc Sánchez" escribió en el
mensaje
news:
> Más datism si quito un catalogo global de un subdominio, no puedo
> validarme
> en ningun dominio ni subdominio
>
> "Marc Sánchez" wrote:
>
>> Despues de parar varias veces el servidor aparece este error en los
>> usuarios
>> que intentan conectarse:
>>
>> Se solicitó un vale de autenticación (TGT) de Kerberos.
>>
>> Información de cuenta:
>> Nombre de cuenta: USUARIO
>> Nombre de dominio Kerberos proporcionado: DOMINIOPRI N
>> Id. de usuario: NULL SID
>>
>> Información de servicio:
>> Nombre de servicio: krbtgt/DOMINIOPRIN
>> Id. de servicio: NULL SID
>>
>> Información de red:
>> Dirección de cliente: 192.168.1.5
>> Puerto de cliente: 2772
>>
>> Información adicional:
>> Opciones de vale: 0x40810010
>> Código de resultado: 0x1d
>> Tipo de cifrado de vale: 0xffffffff
>> Tipo de autenticación previa: -
>>
>> Información de certificado:
>> Nombre de emisor de certificados:
>> Número de serie de certificado:
>> Huella digital de certificado:
>>
>> Sólo se proporciona información de certificado si se usó un
>> certificado
>> para
>> la autenticación previa.
>>
>> Los tipos de autenticación previa, las opciones de vale, los tipos de
>> cifrado y los códigos de resultado se definen en RFC 4120.
>>
>> "Marc Sánchez" wrote:
>>
>> > Tengo 3 dominios y estoy pasandolos a subdominios, tengo varios
>> > controladores
>> > en cada dominio y en cada subdominio.
>> > Al eliminar uno de los dominios y pasar los usuarios al subdominio,
>> > todo
>> > parece correcto pero al parar un dc que utilizaba mientras eliminaba
>> > el
>> > dominio, no me deja validarme en ningún subdominio ni en el dominio
>> > principal.
>> > No hay ningún registro en visor de sucesos pero algunos usuarios no
>> > pueden
>> > loguearse y los que estan logueados no pueden acceder a exchange
>> > A alguien se le ocurre que puede ser???
>> >
>> >


.