Regenerar replicacion AD

No, deberás eliminar el DC del AD (usando ntdsutil), y volviéndolo luego a
promocionar

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan Pedro" escribió en el mensaje
news:

Buenos dias, tengo un dc que hace mas de 180 dias que no replica. ¿puedo
forzar esta replicacion y regenerar la contraseña kerberos para que vuelva
todo a la "normalidad"?
¿como?

Gracias.

Si pasaron más de 180 días no hay forma de regenerar fácil.

Hay que forzar la "despromoción" de el DC con "DCPROMO.EXE /forceremoval"
Limpiar en AD las referencias al antiguo DC según:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498/en-us
Y por último promoverlo nuevamente a DC


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Juan Pedro" wrote in message
news:

Buenos dias, tengo un dc que hace mas de 180 dias que no replica. ¿puedo
forzar esta replicacion y regenerar la contraseña kerberos para que vuelva
todo a la "normalidad"?
¿como?

Gracias.

no lo habia dicho en el post, pero es un controlador de dominio para un
subdominio


Juan Pedro Alcaraz Martin
MCP Windows Server 2003
"Guilermo Delprato [MS-MVP]"
escribió en el mensaje de noticias
news:

Si pasaron más de 180 días no hay forma de regenerar fácil.

Hay que forzar la "despromoción" de el DC con "DCPROMO.EXE /forceremoval"
Limpiar en AD las referencias al antiguo DC según:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498/en-us
Y por último promoverlo nuevamente a DC


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"Juan Pedro" wrote in message
news:

Buenos dias, tengo un dc que hace mas de 180 dias que no replica. ¿puedo
forzar esta replicacion y regenerar la contraseña kerberos para que
vuelva todo a la "normalidad"?
¿como?

Gracias.

y ese subdominio no tiene otro DC que haya replicado adecuadamente con el
root?

Si no es así, tendrás que hacer antes un backup de tu configuración de GPOs,
los usuarios podrías exportarlos/importarlos con un ldifde (perderás las
contraseñas luego eso sí)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan Pedro" escribió en el mensaje
news:

no lo habia dicho en el post, pero es un controlador de dominio para un
subdominio


Juan Pedro Alcaraz Martin
MCP Windows Server 2003
"Guilermo Delprato [MS-MVP]"
escribió en el mensaje de noticias
news:

Si pasaron más de 180 días no hay forma de regenerar fácil.

Hay que forzar la "despromoción" de el DC con "DCPROMO.EXE /forceremoval"
Limpiar en AD las referencias al antiguo DC según:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498/en-us
Y por último promoverlo nuevamente a DC


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume all risk for your use.



"Juan Pedro" wrote in message
news:

Buenos dias, tengo un dc que hace mas de 180 dias que no replica. ¿puedo
forzar esta replicacion y regenerar la contraseña kerberos para que
vuelva todo a la "normalidad"?
¿como?

Gracias.

no, no hay mas DC en ese subdominio.

"Javier Inglés [MS MVP]" escribió en el mensaje de
noticias news:

y ese subdominio no tiene otro DC que haya replicado adecuadamente con el
root?

Si no es así, tendrás que hacer antes un backup de tu configuración de
GPOs, los usuarios podrías exportarlos/importarlos con un ldifde (perderás
las contraseñas luego eso sí)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Juan Pedro" escribió en el mensaje
news:

no lo habia dicho en el post, pero es un controlador de dominio para un
subdominio


Juan Pedro Alcaraz Martin
MCP Windows Server 2003
"Guilermo Delprato [MS-MVP]"
escribió en el mensaje de
noticias news:

Si pasaron más de 180 días no hay forma de regenerar fácil.

Hay que forzar la "despromoción" de el DC con "DCPROMO.EXE
/forceremoval"
Limpiar en AD las referencias al antiguo DC según:
How to remove data in Active Directory after an unsuccessful domain
controller demotion:
http://support.microsoft.com/kb/216498/en-us
Y por último promoverlo nuevamente a DC


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no
rights. You assume all risk for your use.



"Juan Pedro" wrote in message
news:

Buenos dias, tengo un dc que hace mas de 180 dias que no replica.
¿puedo forzar esta replicacion y regenerar la contraseña kerberos para
que vuelva todo a la "normalidad"?
¿como?

Gracias.