Últimos mensajes - Powered by IBM

Palabras claves

Problemas con DC

13/07/2009 - 13:09 por Luis Moya | Informe spam

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo DC.
(DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema con el
DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos un
evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la red de
su equipo. (Error de red inesperado. ). Se ha anulado el proceso de
directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

Siga el debate

7 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Guillermo Delprato [MS-MVP]

14/07/2009 - 13:41 | Informe spam

Luis, primero que nada, revisa que esté bien la configuración de DNS y que
se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para que
use como DNS a otro DC, por lo menos hasta que se produzca la replicación.
Recién luego de que se replique toda la información, puedes cambiar para que
use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo DC.
(DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema con
el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos un
evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la red
de su equipo. (Error de red inesperado. ). Se ha anulado el proceso de
directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS => ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Responder a este mensaje

#2 Luis Moya

14/07/2009 - 16:15 | Informe spam

Hola!

Sigo con el fallo...te cuento lo que hice...

He puesto DC3 como Catalogo Global.
Ahora los 3 son CG.

Al DC3 le he puesto como DNS prim. a DC2
Al DC3 le he pùesto como DNS sec. a DC3 (el mismo)

Aplico el comando y parece que replican bien entre los 3 servidores:

C:\Support Tools>repadmin /showrepl

repadmin running command /showrepl against server localhost

SigneAD\DC3

DC Options: IS_GC

Site Options: (none)

DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b

DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =

DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:00:17 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 16:01:40 was successful.

CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:01:17 was successful.

CN=Schema,CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=DomainDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=ForestDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

C:\Support Tools>

From: "Guillermo Delprato [MS-MVP]"

Newsgroups: microsoft.public.es.windows.server.directorio_activo
Sent: Tuesday, July 14, 2009 1:41 PM
Subject: Re: Problemas con DC

Luis, primero que nada, revisa que esté bien la configuración de DNS y que
se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema con
el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos un
evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la red
de su equipo. (Error de red inesperado. ). Se ha anulado el proceso de
directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Luis, primero que nada, revisa que esté bien la configuración de DNS y que
se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema con
el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos un
evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la red
de su equipo. (Error de red inesperado. ). Se ha anulado el proceso de
directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Responder a este mensaje

#3 Guillermo Delprato [MS-MVP]

14/07/2009 - 19:07 | Informe spam

Aunque sea GC, hay que esperar que "asuma ser GC" para verificar eso, revisa
que en la zona _msdcs. ... esté anotado en la carpeta GC

Otra más a revisar, desde el DC problemático, usar NSLOOKUP para ver que
resuelva correctamente los nombres de los otros dos DCs
Recuerda que cuando se han hecho cambios en el DNS, antes de probar hay que
borrar la cache tanto del servidor DNS como del cliente

¿No haz deshabilitado en ningún momento SMB Signing?
http://support.microsoft.com/defaul.../kb/839499

Por otro lado, el contenido de la carpeta Sysvol ¿está replicado?

También para que veas posibles causas
http://www.microsoft.com/technet/su...&EvtID54&EvtSrc=Userenv&LCID33

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:%

Hola!

Sigo con el fallo...te cuento lo que hice...

He puesto DC3 como Catalogo Global.
Ahora los 3 son CG.

Al DC3 le he puesto como DNS prim. a DC2
Al DC3 le he pùesto como DNS sec. a DC3 (el mismo)

Aplico el comando y parece que replican bien entre los 3 servidores:

C:\Support Tools>repadmin /showrepl

repadmin running command /showrepl against server localhost

SigneAD\DC3

DC Options: IS_GC

Site Options: (none)

DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b

DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>

DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:00:17 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 16:01:40 was successful.

CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:01:17 was successful.

CN=Schema,CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=DomainDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=ForestDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

C:\Support Tools>

From: "Guillermo Delprato [MS-MVP]"

Newsgroups: microsoft.public.es.windows.server.directorio_activo
Sent: Tuesday, July 14, 2009 1:41 PM
Subject: Re: Problemas con DC

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el proceso
de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el proceso
de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Responder a este mensaje

#4 Luis Moya

15/07/2009 - 13:14 | Informe spam

Buenos días y gracias por la ayuda...

Sigo con problemas...los mismo...
He revisado todo lo que me pides y parece que tengo todo bien.

* Los usuarios parace que se logan bien en el dominio.
* El nslookup resuelve bien los 3 servidores en cada uno de ellos.
* También he visto que puede haber problemas con tarjetas de 1Gb y he
comprobado un parámetro
en el registro . mediasense o algo así,,,lo tengo también bien.

En el DC1 el "Servicio de replicación de archivos" estaba detenido. Lo he
iniciado y lo he puesto automatico.
Pero sigue dando el error de siempre...

El fallo 1054 lo da en el DC3 cada 5 minutos.

Una cosa que no se si esta bien es esta:
Esto lo hago desde el DC3
C:\Support Tools>portqry /n DC2 /p udp /e 135
Querying target system called:

arcano

Attempting to resolve name to IP address...

Name resolved to 192.168.0.119

UDP port 135 (epmap service): NOT LISTENING

Solo responde el DC1, tanto desde DC2 como DC3

He probado el sigueinte comando y este es el resultado.
Parece que si que replica bien. (solo veo un pequeño elemento que falta en
el DC1 - Un computer)

Dsastat -s:dc2;dc3;dc1

Objects per server:
Obj/Svr dc2 dc3 dc1 Total

builtinDomain 1 1 1 3
classStore 1 1 1 3
computer 196 196 195 587
container 90 90 90 270
dfsConfiguration 1 1 1 3
dnsNode 278 278 278 834
dnsZone 5 5 5 15
domainDNS 1 1 1 3
domainPolicy 1 1 1 3
fileLinkTracking 1 1 1 3
foreignSecurityPrincipal 5 5 5 15
group 80 80 80 240
groupPolicyContainer 8 8 8 24
infrastructureUpdate 1 1 1 3
ipsecFilter 2 2 2 6
ipsecISAKMPPolicy 3 3 3 9
ipsecNFA 8 8 8 24
ipsecNegotiationPolicy 6 6 6 18
ipsecPolicy 3 3 3 9
linkTrackOMTEntry 18244 18244 18244 54732
linkTrackObjectMoveTable 1 1 1 3
linkTrackVolEntry 146 146 146 438
linkTrackVolumeTable 1 1 1 3
lostAndFound 1 1 1 3
mSMQConfiguration 4 4 4 12
msDS-QuotaContainer 1 1 1 3
nTFRSMember 3 3 3 9
nTFRSReplicaSet 1 1 1 3
nTFRSSettings 1 1 1 3
nTFRSSubscriber 3 3 3 9
nTFRSSubscriptions 3 3 3 9
organizationalUnit 13 13 13 39
printQueue 440 440 440 1320
rIDManager 1 1 1 3
rIDSet 3 3 3 9
rRASAdministrationConnectionPoint 2 2 2 6
rpcContainer 1 1 1 3
samServer 1 1 1 3
secret 4 4 4 12
trustedDomain 12 12 12 36
user 169 169 169 507

Total: 19746 19746 19745 59237
FAIL: Server total object count mismatch

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Aunque sea GC, hay que esperar que "asuma ser GC" para verificar eso,
revisa que en la zona _msdcs. ... esté anotado en la carpeta GC

Otra más a revisar, desde el DC problemático, usar NSLOOKUP para ver que
resuelva correctamente los nombres de los otros dos DCs
Recuerda que cuando se han hecho cambios en el DNS, antes de probar hay
que borrar la cache tanto del servidor DNS como del cliente

¿No haz deshabilitado en ningún momento SMB Signing?
http://support.microsoft.com/defaul.../kb/839499

Por otro lado, el contenido de la carpeta Sysvol ¿está replicado?

También para que veas posibles causas
http://www.microsoft.com/technet/su...&EvtID54&EvtSrc=Userenv&LCID33

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:%

Hola!

Sigo con el fallo...te cuento lo que hice...

He puesto DC3 como Catalogo Global.
Ahora los 3 son CG.

Al DC3 le he puesto como DNS prim. a DC2
Al DC3 le he pùesto como DNS sec. a DC3 (el mismo)

Aplico el comando y parece que replican bien entre los 3 servidores:

C:\Support Tools>repadmin /showrepl

repadmin running command /showrepl against server localhost

SigneAD\DC3

DC Options: IS_GC

Site Options: (none)

DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b

DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>

DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:00:17 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 16:01:40 was successful.

CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:01:17 was successful.

CN=Schema,CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=DomainDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=ForestDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

C:\Support Tools>

From: "Guillermo Delprato [MS-MVP]"

Newsgroups: microsoft.public.es.windows.server.directorio_activo
Sent: Tuesday, July 14, 2009 1:41 PM
Subject: Re: Problemas con DC

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el proceso
de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo para
que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar para
que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido a
otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles + DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el proceso
de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Responder a este mensaje

#5 Guillermo Delprato [MS-MVP]

15/07/2009 - 14:08 | Informe spam

Todo da para pensar que en ese AD, había otro DC con el mismo nombre que DC3
y que no fue correctamente despromovido
¿Es así?

Además si no funcionaba el servicio de replicación en el visor de sucesos
tiene que haber varios eventos anteriores relacionados con el tema.

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:

Buenos días y gracias por la ayuda...

Sigo con problemas...los mismo...
He revisado todo lo que me pides y parece que tengo todo bien.

* Los usuarios parace que se logan bien en el dominio.
* El nslookup resuelve bien los 3 servidores en cada uno de ellos.
* También he visto que puede haber problemas con tarjetas de 1Gb y he
comprobado un parámetro
en el registro . mediasense o algo así,,,lo tengo también bien.

En el DC1 el "Servicio de replicación de archivos" estaba detenido. Lo he
iniciado y lo he puesto automatico.
Pero sigue dando el error de siempre...

El fallo 1054 lo da en el DC3 cada 5 minutos.

Una cosa que no se si esta bien es esta:
Esto lo hago desde el DC3
C:\Support Tools>portqry /n DC2 /p udp /e 135
Querying target system called:

arcano

Attempting to resolve name to IP address...

Name resolved to 192.168.0.119

UDP port 135 (epmap service): NOT LISTENING

Solo responde el DC1, tanto desde DC2 como DC3

He probado el sigueinte comando y este es el resultado.
Parece que si que replica bien. (solo veo un pequeño elemento que falta en
el DC1 - Un computer)

Dsastat -s:dc2;dc3;dc1

Objects per server:
Obj/Svr dc2 dc3 dc1 Total

builtinDomain 1 1 1 3
classStore 1 1 1 3
computer 196 196 195 587
container 90 90 90 270
dfsConfiguration 1 1 1 3
dnsNode 278 278 278 834
dnsZone 5 5 5 15
domainDNS 1 1 1 3
domainPolicy 1 1 1 3
fileLinkTracking 1 1 1 3
foreignSecurityPrincipal 5 5 5 15
group 80 80 80 240
groupPolicyContainer 8 8 8 24
infrastructureUpdate 1 1 1 3
ipsecFilter 2 2 2 6
ipsecISAKMPPolicy 3 3 3 9
ipsecNFA 8 8 8 24
ipsecNegotiationPolicy 6 6 6 18
ipsecPolicy 3 3 3 9
linkTrackOMTEntry 18244 18244 18244 54732
linkTrackObjectMoveTable 1 1 1 3
linkTrackVolEntry 146 146 146 438
linkTrackVolumeTable 1 1 1 3
lostAndFound 1 1 1 3
mSMQConfiguration 4 4 4 12
msDS-QuotaContainer 1 1 1 3
nTFRSMember 3 3 3 9
nTFRSReplicaSet 1 1 1 3
nTFRSSettings 1 1 1 3
nTFRSSubscriber 3 3 3 9
nTFRSSubscriptions 3 3 3 9
organizationalUnit 13 13 13 39
printQueue 440 440 440 1320
rIDManager 1 1 1 3
rIDSet 3 3 3 9
rRASAdministrationConnectionPoint 2 2 2 6
rpcContainer 1 1 1 3
samServer 1 1 1 3
secret 4 4 4 12
trustedDomain 12 12 12 36
user 169 169 169 507

Total: 19746 19746 19745 59237
FAIL: Server total object count mismatch

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Aunque sea GC, hay que esperar que "asuma ser GC" para verificar eso,
revisa que en la zona _msdcs. ... esté anotado en la carpeta GC

Otra más a revisar, desde el DC problemático, usar NSLOOKUP para ver que
resuelva correctamente los nombres de los otros dos DCs
Recuerda que cuando se han hecho cambios en el DNS, antes de probar hay
que borrar la cache tanto del servidor DNS como del cliente

¿No haz deshabilitado en ningún momento SMB Signing?
http://support.microsoft.com/defaul.../kb/839499

Por otro lado, el contenido de la carpeta Sysvol ¿está replicado?

También para que veas posibles causas
http://www.microsoft.com/technet/su...&EvtID54&EvtSrc=Userenv&LCID33

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:%

Hola!

Sigo con el fallo...te cuento lo que hice...

He puesto DC3 como Catalogo Global.
Ahora los 3 son CG.

Al DC3 le he puesto como DNS prim. a DC2
Al DC3 le he pùesto como DNS sec. a DC3 (el mismo)

Aplico el comando y parece que replican bien entre los 3 servidores:

C:\Support Tools>repadmin /showrepl

repadmin running command /showrepl against server localhost

SigneAD\DC3

DC Options: IS_GC

Site Options: (none)

DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b

DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>>

DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:00:17 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 16:01:40 was successful.

CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 16:01:17 was successful.

CN=Schema,CN=Configuration,DC=DOMINIO,DC=TC

SigneAD\DC1 via RPC

DC object GUID: d6ddbe71-6289-46ba-93e8-0144ccd34acc

Last attempt @ 2009-07-14 15:58:31 was successful.

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=DomainDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

DC=ForestDnsZones,DC=DOMINIO,DC=TC

SigneAD\DC2 via RPC

DC object GUID: fb53cead-abf0-4958-93a4-09eecfa481cf

Last attempt @ 2009-07-14 15:58:32 was successful.

C:\Support Tools>

From: "Guillermo Delprato [MS-MVP]"

Newsgroups: microsoft.public.es.windows.server.directorio_activo
Sent: Tuesday, July 14, 2009 1:41 PM
Subject: Re: Problemas con DC

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo
para que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar
para que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido
a otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo
Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles +
DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el
proceso de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

Luis, primero que nada, revisa que esté bien la configuración de DNS y
que se produce la replicación.

Cuando instalas un DC, aunque tenga DNS, debes primero configurarlo
para que use como DNS a otro DC, por lo menos hasta que se produzca la
replicación.
Recién luego de que se replique toda la información, puedes cambiar
para que use como DNS preferido a sí mismo, y a otro como alternativo.
Mientras exista un 2000, lo conveniente es que usen como DNS preferido
a otro, y como alternativo a sí mismo
Además debes hacer que los clientes apunten como DNS al nuevo

Y otra condición a cumplir: que los DNSs que queden sean Catalogo
Global

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
ni otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no
rights. You assume all risk for your use.
_____________________

"Luis Moya" wrote in message
news:ORJ%

Buenos días,

Tenia un DC único con Windows 2000 server.
Añadí otro DC con 2003 (seguí los pasos de migración a 2003).

Ahora he añadido otro DC con 2003 para quitar en cuanto pueda el viejo
DC. (DC1).
El viejo no le quiero quietar hasta que tenga solucionado el problema
con el DC3.

Lo que tengo es esto:

Windows 2000 server - DC1 - Maestro Operaciones + DNS
Windows 2003 server - DC2 - Maestro Operaciones + Todos los roles +
DNS
Windows 2003 server - DC3 + DNS

Están todos en la misma subred ( 192.168.0.0/24)

El problema es que en el visor de sucesos del DC3 tengo cada 5 minutos
un evento:

Evento: 1054
Windows no puede obtener el nombre del controlador de dominio para la
red de su equipo. (Error de red inesperado. ). Se ha anulado el
proceso de directiva de grupo.

He actualizado todos los drivers del server (HP Ml115) y la bios.
Tengo windows 2003 con todas las actualizaciones de microsoft.

Cuando ejecuto estos comandos obtengo estos resultados:

*** repadmin /showrepl ***
-
C:\Support Tools>repadmin /showrepl
repadmin running command /showrepl against server localhost

SigneAD\DC3
DC Options: (none)
Site Options: (none)
DC object GUID: 9c284c36-e570-4cfe-9e67-170cc91aad9b
DC invocationID: f123bc68-783a-46c1-b55f-fc1cc153c84d

= INBOUND NEIGHBORS =>>>>> ... (aqui sale todo correcto)
...
Last attempt @ 2009-07-13 11:58:31 was successful.
-

*** dcdiag ***

Todo bien menos estos fallos:
Starting test: frsevent
There are warning or error events within the last 24 hours a
SYSVOL has been shared. Failing SYSVOL replication problems
Group Policy problems.
. DC3 failed test frsevent
Starting test: kccevent
. DC3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000165B
Time Generated: 07/13/2009 12:20:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x000016AD
Time Generated: 07/13/2009 12:29:34
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 07/13/2009 12:46:03
(Event String could not be retrieved)
. DC3 failed test systemlog
Starting test: VerifyReferences

**** netdiag ****

Todo correcto

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4238 (20090713) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4241 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4242 (20090714) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4245 (20090715) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

__________ Information from ESET NOD32 Antivirus, version of virus signature database 4245 (20090715) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com

Responder a este mensaje

Ads by Google

Hacer una preguntaSiguiente

Tengo una respuesta

Busqueda sugerida