Problemas con el dominio

Empieza repasando esto:
Uso de herramientas de diagnóstico para un Controlador de Dominio
http://www.microsoft.com/spain/tech...s_mvp.mspx

Y vete dejándonos el netdiag también por favor

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Pepe Miquel" escribió en el mensaje
news:%234M9lvz$

Buenos días, tengo un grave problema con el dominio después de dar muchas
vueltas e intentar buscarme la vida he descubierto este grupo de noticias
y espero que por favor alguien me eche una mano.

Creo que el problema está en el DNS pero como tengo poca experiencia no
estoy seguro los problemas que me da el DNS son los siguientes:

4015 y 4004 me los está dando continuamente cada 3 minutos.

Los usuarios del dominio no se logean contra el servidor y pasado un
tiempo pierden los permisos de acceso a los recursos del dominio.

He pasado la herramienta dcdiag y me da el siguiente resultado:
C:\Archivos de programa\Support Tools>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nombre-predeterminado-primer-sitio\SERVER
Starting test: Connectivity
The host 0297a293-338c-4edc-a6f0-52500b222ac0._msdcs.mope.local
could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name
(0297a293-338c-4edc-a6f0-52500b222ac0._msdcs.mope.local) couldn't
be resolved, the server name (SERVER.mope.local) resolved to the
IP
address (5.40.70.248) and was pingable. Check that the IP address
is
registered correctly with the DNS server.
. SERVER failed test Connectivity

Doing primary tests

Testing server: Nombre-predeterminado-primer-sitio\SERVER
Skipping all tests, because server SERVER is
not responding to directory service requests

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test
CrossRefValidation

Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : mope
Starting test: CrossRefValidation
. mope passed test CrossRefValidation
Starting test: CheckSDRefDom
. mope passed test CheckSDRefDom

Running enterprise tests on : mope.local
Starting test: Intersite
. mope.local passed test Intersite
Starting test: FsmoCheck
. mope.local passed test FsmoCheck


Espero por favor que alguien me ayude a resolver el problema. Gracias

KB822742
KB822743
KB822744
KB822745
KB822925
KB823182
KB823353
KB823559
KB823980
KB824073
KB824105
KB824139
KB824141
KB824146
KB824151
KB825117
KB825119
KB826238
KB826936
KB828035
KB828741
KB830352
KB832894
KB833407
KB833987
KB834707
KB835732
KB837001
KB837009
KB839643
KB839645
KB840315
KB840374
KB840987
KB841356
KB841533
KB842773
KB867460
KB867801
KB870763
KB871250
KB873333
KB873376
KB883935
KB885250
KB885834
KB885835
KB885836
KB885881
KB886903
KB888113
KB890046
KB890175
KB890859
KB890923
KB891711
KB891781
KB893066
KB893086
KB893756
KB893803v2
KB896358
KB896422
KB896423
KB896424
KB896426
KB896428
KB896688
KB896727
KB897715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB905495
KB905915
KB908519
KB908531
KB908981
KB910437
KB911280
KB911562
KB911564
KB911565
KB911567
KB911927
KB912812
KB912919
KB913446
KB913580
KB914388
KB914389
KB914798
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734_WMP9
KB917953
KB918439
KB918899
KB920670
KB920683
KB920685
KB921398
KB921883
KB922616
KB922819
KB923191
KB923414
KB924191
KB924496
KB925486
Q147222
Q828026


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (PPTP)' may not be working
because it
has not received any packets.
[WARNING] The net card 'Minipuerto WAN (PPPOE)' may not be working
because i
t has not received any packets.
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working because
it h
as not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Hamachi

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 5.40.70.248
Subnet Mask. . . . . . . . : 255.0.0.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :
IpConfig results . . . . . : Failed
Pinging DHCP server - not reachable
WARNING: DHCP server may be down.

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : Conexi¾n de ßrea local del servidor

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 172.16.1.152
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 10.194.27.152
Subnet Mask. . . . . . . . : 255.255.255.192
Default Gateway. . . . . . : 172.16.1.1
Primary WINS Server. . . . : 10.194.27.152
Dns Servers. . . . . . . . : 80.58.61.250
80.58.61.254


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed

Adapter : {E15DFCF7-8DC3-4EF6-A4C2-F5CE80A5EC85}

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 10.194.27.180
Subnet Mask. . . . . . . . : 255.255.255.255
Default Gateway. . . . . . :
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]

WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
2 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation
Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the
name
'SERVER.mope.local.'. [ERROR_TIMEOUT]
The name 'SERVER.mope.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the
name
'SERVER.mope.local.'. [RCODE_SERVER_FAILURE]
The name 'SERVER.mope.local.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on
DNS se
rver '80.58.61.250'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on
DNS se
rver '80.58.61.254'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
The browser is bound to 2 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Tienes mal la configuración DNS

Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036



Después hacer eso, en el DC haz un ipconfig /registerdns y reinicia el
servicio netlogon


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Pepe Miquel" escribió en el mensaje
news:etvCUO0$

KB822742
KB822743
KB822744
KB822745
KB822925
KB823182
KB823353
KB823559
KB823980
KB824073
KB824105
KB824139
KB824141
KB824146
KB824151
KB825117
KB825119
KB826238
KB826936
KB828035
KB828741
KB830352
KB832894
KB833407
KB833987
KB834707
KB835732
KB837001
KB837009
KB839643
KB839645
KB840315
KB840374
KB840987
KB841356
KB841533
KB842773
KB867460
KB867801
KB870763
KB871250
KB873333
KB873376
KB883935
KB885250
KB885834
KB885835
KB885836
KB885881
KB886903
KB888113
KB890046
KB890175
KB890859
KB890923
KB891711
KB891781
KB893066
KB893086
KB893756
KB893803v2
KB896358
KB896422
KB896423
KB896424
KB896426
KB896428
KB896688
KB896727
KB897715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB905495
KB905915
KB908519
KB908531
KB908981
KB910437
KB911280
KB911562
KB911564
KB911565
KB911567
KB911927
KB912812
KB912919
KB913446
KB913580
KB914388
KB914389
KB914798
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734_WMP9
KB917953
KB918439
KB918899
KB920670
KB920683
KB920685
KB921398
KB921883
KB922616
KB922819
KB923191
KB923414
KB924191
KB924496
KB925486
Q147222
Q828026


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (PPTP)' may not be working
because it
has not received any packets.
[WARNING] The net card 'Minipuerto WAN (PPPOE)' may not be working
because i
t has not received any packets.
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working because
it h
as not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Hamachi

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 5.40.70.248
Subnet Mask. . . . . . . . : 255.0.0.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :
IpConfig results . . . . . : Failed
Pinging DHCP server - not reachable
WARNING: DHCP server may be down.

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : Conexi¾n de ßrea local del servidor

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 172.16.1.152
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 10.194.27.152
Subnet Mask. . . . . . . . : 255.255.255.192
Default Gateway. . . . . . : 172.16.1.1
Primary WINS Server. . . . : 10.194.27.152
Dns Servers. . . . . . . . : 80.58.61.250
80.58.61.254


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed

Adapter : {E15DFCF7-8DC3-4EF6-A4C2-F5CE80A5EC85}

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SERVER
IP Address . . . . . . . . : 10.194.27.180
Subnet Mask. . . . . . . . : 255.255.255.255
Default Gateway. . . . . . :
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]

WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
2 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation
Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the
name
'SERVER.mope.local.'. [ERROR_TIMEOUT]
The name 'SERVER.mope.local.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the
name
'SERVER.mope.local.'. [RCODE_SERVER_FAILURE]
The name 'SERVER.mope.local.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on
DNS se
rver '80.58.61.250'. Please wait for 30 minutes for DNS server
replication.
[WARNING] The DNS entries for this DC are not registered correctly on
DNS se
rver '80.58.61.254'. Please wait for 30 minutes for DNS server
replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{F728A5F5-0EF1-4B80-B7B0-527CEDE1FDFD}
NetBT_Tcpip_{1DEC4E9F-72AA-4583-97F5-42FA5E9E2637}
The browser is bound to 2 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Sigo con problemas en el DNS cuando intento en un ordenador cliente agregar
al grupo de administradores un usuario "normal" del dominio me da el
siguiente error:

Windows no puede procesar el objeto con el nombre "Perico Palotes" debido al
siguiente error:
El dominio especificado no existe o no se pudo establecer conexión con el



En cambio si me rreconoce a los usuarios del dominio cuando inicio sesión
por primera vez en el equipo.

Tambien tengo un problema que no he comentado anteriorment en las zonas de
búsqueda inversa:

Zona no cargada por el servidos DNS

El servidor DNS encontró un problema mientras intentaba cargar la zona. Es
posible que los datos de zona no estén disponebles en Active Directory, o
que la zona esté dañada.

Corrija el problema presionando F5, o en el menú acción haga clic en
Actulizar.

Y sigo con los sucesos siguientes en el DNS:

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 03/11/2006
Hora: 16:39:14
Usuario: No disponible
Equipo: SERVER
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La información
de depuración de error extendida (puede estar vacía) es "000020EF: SvcErr:
DSID-020D071A, problem 5012 (DIR_ERROR), data 0". Los datos del suceso
contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 01 00 00 00

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4004
Fecha: 03/11/2006
Hora: 16:39:14
Usuario: No disponible
Equipo: SERVER
Descripción:
El servidor DNS no puede completar la enumeración del servicio de
directorios de la zona 27.194.10.in-addr.arpa. Este servidor DNS está
configurado para usar información de Active Directory para esta zona y no
puede cargar la zona sin ella. Compruebe que Active Directory está
funcionando correctamente y repite la enumeración de la zona. La información
de depuración de error extendida (puede estar vacía) es "000020EF: SvcErr:
DSID-020D071A, problem 5012 (DIR_ERROR), data 0". Los datos del suceso
contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 2a 23 00 00 *#..

ya, pero has hecho algo de lo que dice el artículo; la configuración DNS del
DC está mal, y la de las estaicones supongo que sí; mira elartículo de DNS
que te he puesto, cambia para que el DC y clientes apunten como DNS
únicamente a la IP del DC, y haz lo que te comenté ants con el netlogon...si
no no avanzamos nada

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Pepe Miquel" escribió en el mensaje
news:Oe3r7G2$

Sigo con problemas en el DNS cuando intento en un ordenador cliente
agregar al grupo de administradores un usuario "normal" del dominio me da
el siguiente error:

Windows no puede procesar el objeto con el nombre "Perico Palotes" debido
al siguiente error:
El dominio especificado no existe o no se pudo establecer conexión con el



En cambio si me rreconoce a los usuarios del dominio cuando inicio sesión
por primera vez en el equipo.

Tambien tengo un problema que no he comentado anteriorment en las zonas de
búsqueda inversa:

Zona no cargada por el servidos DNS

El servidor DNS encontró un problema mientras intentaba cargar la zona. Es
posible que los datos de zona no estén disponebles en Active Directory, o
que la zona esté dañada.

Corrija el problema presionando F5, o en el menú acción haga clic en
Actulizar.

Y sigo con los sucesos siguientes en el DNS:

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4015
Fecha: 03/11/2006
Hora: 16:39:14
Usuario: No disponible
Equipo: SERVER
Descripción:
El servidor DNS ha encontrado un error crítico en Active Directory.
Compruebe que Active Directory está funcionado correctamente. La
información de depuración de error extendida (puede estar vacía) es
"000020EF: SvcErr: DSID-020D071A, problem 5012 (DIR_ERROR), data 0". Los
datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 01 00 00 00

Tipo de suceso: Error
Origen del suceso: DNS
Categoría del suceso: Ninguno
Id. suceso: 4004
Fecha: 03/11/2006
Hora: 16:39:14
Usuario: No disponible
Equipo: SERVER
Descripción:
El servidor DNS no puede completar la enumeración del servicio de
directorios de la zona 27.194.10.in-addr.arpa. Este servidor DNS está
configurado para usar información de Active Directory para esta zona y no
puede cargar la zona sin ella. Compruebe que Active Directory está
funcionando correctamente y repite la enumeración de la zona. La
información de depuración de error extendida (puede estar vacía) es
"000020EF: SvcErr: DSID-020D071A, problem 5012 (DIR_ERROR), data 0". Los
datos del suceso contienen el error.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 2a 23 00 00 *#..