Roles FSMO

Utiliza la herramienta ntdsutil.exe (viene con las support tools de Windows
2003). Es para forzar el cambio de roles FSMO, por mas que el DC que los
tenga no exista mas.

La otra cosa a chequear es fijarte en en Sites and Services de tu DC que no
exista ninguna otra conexion de replicacion con algun DC que no exista.

Espero que te sirva

Saludos

augusto alvarez | it pro | southworks
http://staff.southworks.net/aalvarez

"makeio" wrote in message
news:
Buenas,

Tengo el siguiente problema, tengo un controlador de dominio Windows
2003 (primer controlador del único bosque, es decir sencillo..xD).
Antiguamente por lo que he visto en el Active Directory hay dos
controladores de dominio más que no se sacaron bien en su momento y
han quedado enquistados. Esto hace que el dominio no me funcione
correctamente, debería de quitar esos dos DC's no existentes.

Uno de los problemas que tengo, es que en el primer controlador de
dominio y único que tengo cuando voy a ver los roles en el Rol de
Infraestructuras veo que me da un ERROR y si pulso en "Change" me dice
que vaya con cuidado con pasar el rol de Infraestructuras a un DC que
tenga el Catálogo Global, bueno ahí van mis preguntas.

-¿Quien tiene el rol de Infraestructuras?, supongo que se quedó en uno
de los DC's desaparecidos...
-Si continuo con el botón "CHANGE"..¿me pasará los roles a mi DC?
-Una vez tenga todos los roles en mi DC, ¿puedo eliminar sin problemas
los otros dos Zombies?, teneís experiencia con ello??

Muchas gracias de antemano

On 12 mar, 12:04, "Augusto Alvarez"
wrote:

Utiliza la herramienta ntdsutil.exe (viene con las support tools de Windows
2003). Es para forzar el cambio de roles FSMO, por mas que el DC que los
tenga no exista mas.

 La otra cosa a chequear es fijarte en en Sites and Services de tu DC que no
exista ninguna otra conexion de replicacion con algun DC que no exista.

 Espero que te sirva

 Saludos

augusto alvarez | it pro | southworkshttp://staff.southworks.net/aalvarez

"makeio" wrote in message

news:
Buenas,

Tengo el siguiente problema, tengo un controlador de dominio Windows
2003 (primer controlador del único bosque, es decir sencillo..xD).
Antiguamente por lo que he visto en el Active Directory hay dos
controladores de dominio más que no se sacaron bien en su momento y
han quedado enquistados. Esto hace que el dominio no me funcione
correctamente, debería de quitar esos dos DC's no existentes.

Uno de los problemas que tengo, es que en el primer controlador de
dominio y único que tengo cuando voy a ver los roles en el Rol de
Infraestructuras veo que me da un ERROR y si pulso en "Change" me dice
que vaya con cuidado con pasar el rol de Infraestructuras a un DC que
tenga el Catálogo Global, bueno ahí van mis preguntas.

-¿Quien tiene el rol de Infraestructuras?, supongo que se quedó en uno
de los DC's desaparecidos...
-Si continuo con el botón "CHANGE"..¿me pasará los roles a mi DC?
-Una vez tenga todos los roles en mi DC, ¿puedo eliminar sin problemas
los otros dos Zombies?, teneís experiencia con ello??

Muchas gracias de antemano

Gracias por tu respuesta Augusto,

Efectivamente si que existe una conexion en el "Sites and Services"
debería de borrar la conexión del DC no existente verdad..?

Crees que con el procedimiento con el NDSUtil puede perjudicar el
único controlador que me queda..??


gracias de antemano

En la misma ayuda de Windows, busca por FSMO para ver qué hace/tiene cada
uno; lo que tendrás que hacer es primero forzar con ntdsutil -seize- el FSMO
a otro DC, y luego con ntdsutil limpiar las referecnias de los DCs mal
despromocionados:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a Domain
Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure Process
http://support.microsoft.com/defaul...-US;223787
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"makeio" escribió en el mensaje
news:
Buenas,

Tengo el siguiente problema, tengo un controlador de dominio Windows
2003 (primer controlador del único bosque, es decir sencillo..xD).
Antiguamente por lo que he visto en el Active Directory hay dos
controladores de dominio más que no se sacaron bien en su momento y
han quedado enquistados. Esto hace que el dominio no me funcione
correctamente, debería de quitar esos dos DC's no existentes.

Uno de los problemas que tengo, es que en el primer controlador de
dominio y único que tengo cuando voy a ver los roles en el Rol de
Infraestructuras veo que me da un ERROR y si pulso en "Change" me dice
que vaya con cuidado con pasar el rol de Infraestructuras a un DC que
tenga el Catálogo Global, bueno ahí van mis preguntas.

-¿Quien tiene el rol de Infraestructuras?, supongo que se quedó en uno
de los DC's desaparecidos...
-Si continuo con el botón "CHANGE"..¿me pasará los roles a mi DC?
-Una vez tenga todos los roles en mi DC, ¿puedo eliminar sin problemas
los otros dos Zombies?, teneís experiencia con ello??

Muchas gracias de antemano

Gracias Javier por tu respuesta,

pero te comento, es mi único servidor en producción y la situación es un
poco crítica en los 4 roles de dominio (rid,pdc,infrestructuras) tengo
ERROR.. entiendo que es porque estos roles se han corrumpido, yo probaré de
usar el ntdsutil pero necesitaria saber:

1- si es possible que mi controlador asuma los 4 roles aunque no estén en
ningun otro servidor...

2- si en el caso de que alguno de los pasos no acabara bien o diese un error
podría conllevar un estado de mi dominio peor del que tengo ahora...

gracias de antemano

"Javier Inglés [MS MVP]" wrote:

En la misma ayuda de Windows, busca por FSMO para ver qué hace/tiene cada
uno; lo que tendrás que hacer es primero forzar con ntdsutil -seize- el FSMO
a otro DC, y luego con ntdsutil limpiar las referecnias de los DCs mal
despromocionados:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a Domain
Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure Process
http://support.microsoft.com/defaul...-US;223787
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"makeio" escribió en el mensaje
news:
Buenas,

Tengo el siguiente problema, tengo un controlador de dominio Windows
2003 (primer controlador del único bosque, es decir sencillo..xD).
Antiguamente por lo que he visto en el Active Directory hay dos
controladores de dominio más que no se sacaron bien en su momento y
han quedado enquistados. Esto hace que el dominio no me funcione
correctamente, debería de quitar esos dos DC's no existentes.

Uno de los problemas que tengo, es que en el primer controlador de
dominio y único que tengo cuando voy a ver los roles en el Rol de
Infraestructuras veo que me da un ERROR y si pulso en "Change" me dice
que vaya con cuidado con pasar el rol de Infraestructuras a un DC que
tenga el Catálogo Global, bueno ahí van mis preguntas.

-¿Quien tiene el rol de Infraestructuras?, supongo que se quedó en uno
de los DC's desaparecidos...
-Si continuo con el botón "CHANGE"..¿me pasará los roles a mi DC?
-Una vez tenga todos los roles en mi DC, ¿puedo eliminar sin problemas
los otros dos Zombies?, teneís experiencia con ello??

Muchas gracias de antemano

Peor de cómo estás ahora no es posible socio porque no tienes 4 FSMOs
disponibles...y con ntdsutil precisamente haciendo el seize como te dice la
documentación, es para casos como el tuyo para furzar a un DC a asumir el
rol

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"makeio" escribió en el mensaje
news:

Gracias Javier por tu respuesta,

pero te comento, es mi único servidor en producción y la situación es un
poco crítica en los 4 roles de dominio (rid,pdc,infrestructuras) tengo
ERROR.. entiendo que es porque estos roles se han corrumpido, yo probaré
de
usar el ntdsutil pero necesitaria saber:

1- si es possible que mi controlador asuma los 4 roles aunque no estén en
ningun otro servidor...

2- si en el caso de que alguno de los pasos no acabara bien o diese un
error
podría conllevar un estado de mi dominio peor del que tengo ahora...

gracias de antemano

"Javier Inglés [MS MVP]" wrote:

En la misma ayuda de Windows, busca por FSMO para ver qué hace/tiene cada
uno; lo que tendrás que hacer es primero forzar con ntdsutil -seize- el
FSMO
a otro DC, y luego con ntdsutil limpiar las referecnias de los DCs mal
despromocionados:

255504 - Using Ntdsutil.exe to Seize or Transfer FSMO Roles to a Domain
Controller
http://support.microsoft.com/defaul...US;q255504

223787 - Flexible Single Master Operation Transfer and Seizure Process
http://support.microsoft.com/defaul...-US;223787
HOW TO: Remove Data in Active Directory After an Unsuccessful Domain
Controller Demotion

http://support.microsoft.com/defaul...ct=win2000


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"makeio" escribió en el mensaje
news:
Buenas,

Tengo el siguiente problema, tengo un controlador de dominio Windows
2003 (primer controlador del único bosque, es decir sencillo..xD).
Antiguamente por lo que he visto en el Active Directory hay dos
controladores de dominio más que no se sacaron bien en su momento y
han quedado enquistados. Esto hace que el dominio no me funcione
correctamente, debería de quitar esos dos DC's no existentes.

Uno de los problemas que tengo, es que en el primer controlador de
dominio y único que tengo cuando voy a ver los roles en el Rol de
Infraestructuras veo que me da un ERROR y si pulso en "Change" me dice
que vaya con cuidado con pasar el rol de Infraestructuras a un DC que
tenga el Catálogo Global, bueno ahí van mis preguntas.

-¿Quien tiene el rol de Infraestructuras?, supongo que se quedó en uno
de los DC's desaparecidos...
-Si continuo con el botón "CHANGE"..¿me pasará los roles a mi DC?
-Una vez tenga todos los roles en mi DC, ¿puedo eliminar sin problemas
los otros dos Zombies?, teneís experiencia con ello??

Muchas gracias de antemano