replicacion active directory

Detalla un poco más el caso porque no queda muy claro lo que sucede.

No obstante, lo primero a mirar en un AD es que la configuración DNS sea
perfecta:

Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036



A parte:



Uso de herramientas de diagnóstico para un Controlador de Dominio

http://www.microsoft.com/spain/tech...s_mvp.mspx


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:

hola buenos dias
tengo problemas de replicacion del active directoy, no se si es una
actualizacion del windos o que ha pasado, pero debido a esto, los usuarios
pierden la autenticacion en la red, y por consiguiente le niega los
accesos a
los servidores. no se que pueda ser ni como solucionar esto. un saludo y
gracias

hola Javier
el problema de replicacion era uno ya esta solucionado, (habia modificado
las dns)
por otro lado el problema que tengo es que los usuarios pierden los permisos
en la red, estan trabajano y de repente le niega los derechos y no los deja
seguir trabajando en el servidor, sinembargo siguen conectados a internet,
pueden cer otros servidores, correo todo excepto el servidor que tiene el
dominio.
y me cuesta mucho volver hacer que entren nuevamente... al final lo consigo
pero me he pasado toda la mañana haciendo esto con diferentes usuarios...

en el visor de susesos me sale el sigueinte error de el usuario netlogon.

Se ha producido un error en la configuración de sesión desde el equipo
'PC-4' porque la base de datos de seguridad no contiene una cuenta de
confianza 'PC-4$' a la que el equipo especificado haga referencia.

ACCIÓN DEL USUARIO
Si es la primera vez que se obtiene este suceso en el equipo y cuenta
especificados, puede tratarse de un problema transitorio que no requiere
ninguna acción en este momento. De lo contrario, deberán seguirse los pasos
descritos a continuación para resolver este problema:

Si 'PC-4$' es una cuenta de equipo legítima para el equipo 'PC-4', entonces
'PC-4' debería volverse a unir al dominio.

Si 'PC-4$' es una cuenta de confianza entre dominios, entonces la confianza
debería crearse de nuevo.

De lo contrario, si asumimos que 'PC-4$' no es una cuenta legítima, deberá
adoptarse la siguiente acción en 'PC-4':

Si 'PC-4' es un Controlador de dominio, entonces la confianza asociada a
'PC-4$' debería eliminarse.

Si 'PC-4' no es un Controlador de dominio, debería separarse del dominio.

Para obtener más información, vea el Centro de ayuda y soporte técnico en


"Javier Inglés [MS MVP]" wrote:

Detalla un poco más el caso porque no queda muy claro lo que sucede.

No obstante, lo primero a mirar en un AD es que la configuración DNS sea
perfecta:

Best practices for DNS client settings in Windows 2000 Server and in Windows
Server 2003

http://support.microsoft.com/?kbid‚5036



A parte:



Uso de herramientas de diagnóstico para un Controlador de Dominio

http://www.microsoft.com/spain/tech...s_mvp.mspx


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:
> hola buenos dias
> tengo problemas de replicacion del active directoy, no se si es una
> actualizacion del windos o que ha pasado, pero debido a esto, los usuarios
> pierden la autenticacion en la red, y por consiguiente le niega los
> accesos a
> los servidores. no se que pueda ser ni como solucionar esto. un saludo y
> gracias

el error indica que el equipo no ha podido renovar la contraseña con los DCs
(es un proceso transparente y automático) por algún motivo; entre esos
posibles motivos, el más común es el de la mala configuración DNS, por
tanto, repasa de nuevo que en TODA la red se apunta únicamnete a los DNSs
válidos para el AD y a ninguno más.

Luego, saca el equipo del dominio a grupo de trabajo, y vuelve a unirlo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:

hola Javier
el problema de replicacion era uno ya esta solucionado, (habia modificado
las dns)
por otro lado el problema que tengo es que los usuarios pierden los
permisos
en la red, estan trabajano y de repente le niega los derechos y no los
deja
seguir trabajando en el servidor, sinembargo siguen conectados a internet,
pueden cer otros servidores, correo todo excepto el servidor que tiene el
dominio.
y me cuesta mucho volver hacer que entren nuevamente... al final lo
consigo
pero me he pasado toda la mañana haciendo esto con diferentes usuarios...

en el visor de susesos me sale el sigueinte error de el usuario netlogon.

Se ha producido un error en la configuración de sesión desde el equipo
'PC-4' porque la base de datos de seguridad no contiene una cuenta de
confianza 'PC-4$' a la que el equipo especificado haga referencia.

ACCIÓN DEL USUARIO
Si es la primera vez que se obtiene este suceso en el equipo y cuenta
especificados, puede tratarse de un problema transitorio que no requiere
ninguna acción en este momento. De lo contrario, deberán seguirse los
pasos
descritos a continuación para resolver este problema:

Si 'PC-4$' es una cuenta de equipo legítima para el equipo 'PC-4',
entonces
'PC-4' debería volverse a unir al dominio.

Si 'PC-4$' es una cuenta de confianza entre dominios, entonces la
confianza
debería crearse de nuevo.

De lo contrario, si asumimos que 'PC-4$' no es una cuenta legítima, deberá
adoptarse la siguiente acción en 'PC-4':

Si 'PC-4' es un Controlador de dominio, entonces la confianza asociada a
'PC-4$' debería eliminarse.

Si 'PC-4' no es un Controlador de dominio, debería separarse del dominio.

Para obtener más información, vea el Centro de ayuda y soporte técnico en


"Javier Inglés [MS MVP]" wrote:

Detalla un poco más el caso porque no queda muy claro lo que sucede.

No obstante, lo primero a mirar en un AD es que la configuración DNS sea
perfecta:

Best practices for DNS client settings in Windows 2000 Server and in
Windows
Server 2003

http://support.microsoft.com/?kbid‚5036



A parte:



Uso de herramientas de diagnóstico para un Controlador de Dominio

http://www.microsoft.com/spain/tech...s_mvp.mspx


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:
> hola buenos dias
> tengo problemas de replicacion del active directoy, no se si es una
> actualizacion del windos o que ha pasado, pero debido a esto, los
> usuarios
> pierden la autenticacion en la red, y por consiguiente le niega los
> accesos a
> los servidores. no se que pueda ser ni como solucionar esto. un saludo
> y
> gracias

hola javier mirando el manual de uso de herramientas de diagnostico... de lap
agina que me indicaste
vi que en una parte dice que una delas posivbilidades que un usuario no se
conecte peude ser la sincronizacion horaria, y en estos dias corri en algunas
maquinals la instruccion siguente :
Net time \\server-3 /set /yes
Net time /setsntp:server-3

por que se ejecuta en esas maquinas una aplicacion de horarios y siempre se
adelantaba, puede ser esot que me este generando problemas?

en el servidor me da un error en el visor de suscesos respecto a esto y es:

origen win32time

El proveedor de tiempo NtpServer encontró un error mientras
firmaba digitalmente la respuesta NTP para el homólogo 192.100.90.208:123.
NtpServer no puede proporcionar la hora (firmada) al cliente y omitirá
la solicitud. Error: El usuario especificado no existe. (0x80070525)


gracias por tu ayuda y paciencia un saludo

irina

"Javier Inglés [MS MVP]" wrote:

el error indica que el equipo no ha podido renovar la contraseña con los DCs
(es un proceso transparente y automático) por algún motivo; entre esos
posibles motivos, el más común es el de la mala configuración DNS, por
tanto, repasa de nuevo que en TODA la red se apunta únicamnete a los DNSs
válidos para el AD y a ninguno más.

Luego, saca el equipo del dominio a grupo de trabajo, y vuelve a unirlo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:
> hola Javier
> el problema de replicacion era uno ya esta solucionado, (habia modificado
> las dns)
> por otro lado el problema que tengo es que los usuarios pierden los
> permisos
> en la red, estan trabajano y de repente le niega los derechos y no los
> deja
> seguir trabajando en el servidor, sinembargo siguen conectados a internet,
> pueden cer otros servidores, correo todo excepto el servidor que tiene el
> dominio.
> y me cuesta mucho volver hacer que entren nuevamente... al final lo
> consigo
> pero me he pasado toda la mañana haciendo esto con diferentes usuarios...
>
> en el visor de susesos me sale el sigueinte error de el usuario netlogon.
>
> Se ha producido un error en la configuración de sesión desde el equipo
> 'PC-4' porque la base de datos de seguridad no contiene una cuenta de
> confianza 'PC-4$' a la que el equipo especificado haga referencia.
>
> ACCIÓN DEL USUARIO
> Si es la primera vez que se obtiene este suceso en el equipo y cuenta
> especificados, puede tratarse de un problema transitorio que no requiere
> ninguna acción en este momento. De lo contrario, deberán seguirse los
> pasos
> descritos a continuación para resolver este problema:
>
> Si 'PC-4$' es una cuenta de equipo legítima para el equipo 'PC-4',
> entonces
> 'PC-4' debería volverse a unir al dominio.
>
> Si 'PC-4$' es una cuenta de confianza entre dominios, entonces la
> confianza
> debería crearse de nuevo.
>
> De lo contrario, si asumimos que 'PC-4$' no es una cuenta legítima, deberá
> adoptarse la siguiente acción en 'PC-4':
>
> Si 'PC-4' es un Controlador de dominio, entonces la confianza asociada a
> 'PC-4$' debería eliminarse.
>
> Si 'PC-4' no es un Controlador de dominio, debería separarse del dominio.
>
> Para obtener más información, vea el Centro de ayuda y soporte técnico en
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Detalla un poco más el caso porque no queda muy claro lo que sucede.
>>
>> No obstante, lo primero a mirar en un AD es que la configuración DNS sea
>> perfecta:
>>
>> Best practices for DNS client settings in Windows 2000 Server and in
>> Windows
>> Server 2003
>>
>> http://support.microsoft.com/?kbid‚5036
>>
>>
>>
>> A parte:
>>
>>
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>>
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Irina" escribió en el mensaje
>> news:
>> > hola buenos dias
>> > tengo problemas de replicacion del active directoy, no se si es una
>> > actualizacion del windos o que ha pasado, pero debido a esto, los
>> > usuarios
>> > pierden la autenticacion en la red, y por consiguiente le niega los
>> > accesos a
>> > los servidores. no se que pueda ser ni como solucionar esto. un saludo
>> > y
>> > gracias
>>
>>
>>

También puede venir por ahí el tema, pero no podrá sincronizar la hora
adecuadamente si el equipo ha perdido la relación de confianza con el
dominio por lo que te he comentado, y hasta que no lo saques y vuelvas a
poner en dominio nopodrá sincronizar correctamente

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:

hola javier mirando el manual de uso de herramientas de diagnostico... de
lap
agina que me indicaste
vi que en una parte dice que una delas posivbilidades que un usuario no se
conecte peude ser la sincronizacion horaria, y en estos dias corri en
algunas
maquinals la instruccion siguente :
Net time \\server-3 /set /yes
Net time /setsntp:server-3

por que se ejecuta en esas maquinas una aplicacion de horarios y siempre
se
adelantaba, puede ser esot que me este generando problemas?

en el servidor me da un error en el visor de suscesos respecto a esto y
es:

origen win32time

El proveedor de tiempo NtpServer encontró un error mientras
firmaba digitalmente la respuesta NTP para el homólogo 192.100.90.208:123.
NtpServer no puede proporcionar la hora (firmada) al cliente y omitirá
la solicitud. Error: El usuario especificado no existe. (0x80070525)


gracias por tu ayuda y paciencia un saludo

irina

"Javier Inglés [MS MVP]" wrote:

el error indica que el equipo no ha podido renovar la contraseña con los
DCs
(es un proceso transparente y automático) por algún motivo; entre esos
posibles motivos, el más común es el de la mala configuración DNS, por
tanto, repasa de nuevo que en TODA la red se apunta únicamnete a los DNSs
válidos para el AD y a ninguno más.

Luego, saca el equipo del dominio a grupo de trabajo, y vuelve a unirlo

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Irina" escribió en el mensaje
news:
> hola Javier
> el problema de replicacion era uno ya esta solucionado, (habia
> modificado
> las dns)
> por otro lado el problema que tengo es que los usuarios pierden los
> permisos
> en la red, estan trabajano y de repente le niega los derechos y no los
> deja
> seguir trabajando en el servidor, sinembargo siguen conectados a
> internet,
> pueden cer otros servidores, correo todo excepto el servidor que tiene
> el
> dominio.
> y me cuesta mucho volver hacer que entren nuevamente... al final lo
> consigo
> pero me he pasado toda la mañana haciendo esto con diferentes
> usuarios...
>
> en el visor de susesos me sale el sigueinte error de el usuario
> netlogon.
>
> Se ha producido un error en la configuración de sesión desde el equipo
> 'PC-4' porque la base de datos de seguridad no contiene una cuenta de
> confianza 'PC-4$' a la que el equipo especificado haga referencia.
>
> ACCIÓN DEL USUARIO
> Si es la primera vez que se obtiene este suceso en el equipo y cuenta
> especificados, puede tratarse de un problema transitorio que no
> requiere
> ninguna acción en este momento. De lo contrario, deberán seguirse los
> pasos
> descritos a continuación para resolver este problema:
>
> Si 'PC-4$' es una cuenta de equipo legítima para el equipo 'PC-4',
> entonces
> 'PC-4' debería volverse a unir al dominio.
>
> Si 'PC-4$' es una cuenta de confianza entre dominios, entonces la
> confianza
> debería crearse de nuevo.
>
> De lo contrario, si asumimos que 'PC-4$' no es una cuenta legítima,
> deberá
> adoptarse la siguiente acción en 'PC-4':
>
> Si 'PC-4' es un Controlador de dominio, entonces la confianza asociada
> a
> 'PC-4$' debería eliminarse.
>
> Si 'PC-4' no es un Controlador de dominio, debería separarse del
> dominio.
>
> Para obtener más información, vea el Centro de ayuda y soporte técnico
> en
>
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Detalla un poco más el caso porque no queda muy claro lo que sucede.
>>
>> No obstante, lo primero a mirar en un AD es que la configuración DNS
>> sea
>> perfecta:
>>
>> Best practices for DNS client settings in Windows 2000 Server and in
>> Windows
>> Server 2003
>>
>> http://support.microsoft.com/?kbid‚5036
>>
>>
>>
>> A parte:
>>
>>
>>
>> Uso de herramientas de diagnóstico para un Controlador de Dominio
>>
>> http://www.microsoft.com/spain/tech...s_mvp.mspx
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Irina" escribió en el mensaje
>> news:
>> > hola buenos dias
>> > tengo problemas de replicacion del active directoy, no se si es una
>> > actualizacion del windos o que ha pasado, pero debido a esto, los
>> > usuarios
>> > pierden la autenticacion en la red, y por consiguiente le niega los
>> > accesos a
>> > los servidores. no se que pueda ser ni como solucionar esto. un
>> > saludo
>> > y
>> > gracias
>>
>>
>>