none
No puedo acceder a mi controlador de dominio

    Question

  • Hola a todos!!

    tengo un problema grave y espero que ustedes puedan ayudarme.

    No puedo acceder a mi controlador de dominio ni de forma remota ni de forma local.

    Tras el último reinicio hace unos días, al parecer el servicio de escritorio remoto no ha debido de levantarse y no puedo acceder de forma remota.

    De forma local, tengo conectado este servidor, junto con el resto de servidores a un KVM de puertos para trabajar con un solo monitor, teclado y ratón. Bien, pues tras este ultimo reinicio, solo veo la pantalla azul de fondo de escritorio, pero sin iconos ni poder hacer nada ni con teclado ni con ratón. El ratón se mueve, pero ni me funciona el botón derecho.

    Ahora mismo estoy que necesito reiniciarlo y me resisto al botón de apagado del equipo. El caso es que he intentado reiniciarlo con el comando shutdown de forma remota y tampoco:

    Shutdown /m \\computername /r /c “Remote Restart” /t 45

    ¿Cómo puedo reiniciarlo o apagarlo?

    El botón de encendido del equipo, me hará un apagado brusco o cerrando aplicaciones?

    Estoy algo desesperado ya...

    Gracias!!

    Thursday, February 21, 2013 2:18 PM

Answers

  • No dices y por lo tanto desconozco qué versión de sistema operativo tiene el DC. Si es la misma no debería haber problemas

    Para que el segundo DC pueda cumplir con las funciones del que no está, deberías tener configurada la tolerancia a fallas

    Revisa el siguiente artículo

    Controladores de Dominio: Tolerancia a Fallas | WindowServer:
    http://windowserver.wordpress.com/2011/05/25/controladores-de-dominio-tolerancia-a-fallas/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Friday, February 22, 2013 3:40 PM
  • Ninguna aplicación de copia tipo "imagen" sirve para servidores que manejan procesos sensibles a tiempo, y menos para DCs.
    Las aplicaciones deben ser de tipo Backup

    - No debes tener dos DHCPs funcionando en forma simultánea sobre la misma red porque no hay control de cuál se utilizará

    - Ojalá se replique toda la info de AD y DNS, es lo que estamos tratando de hacer para no perder todo

    - De los FSMO Roles tendrás que tratar de pasarlos, o sinó apoderarte (cuando el original no esté más)

    - Si tienes acceso al disco trata de sacar primero que nada toda la información importante (AD no se puede)

    - Para el acceso a los recursos compartidos a todos los clientes habrá que redireccionarlos al nuevo servidor

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Monday, February 25, 2013 10:56 AM
  • Se puede habilitar el escritorio remoto remotamente :-)

    Habilitar Escritorio Remoto en Remoto | WindowServer:
    http://windowserver.wordpress.com/2011/02/26/habilitar-escritorio-remoto-en-remoto/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Monday, February 25, 2013 1:23 PM

All replies

  • Si la BIOS es ACPI normalmente tocando el botón de apagado durante *menos* de 4 segundos se hace un apagado ordenado. El problema es que en las condiciones que está ese servidor hay que ver si responde

    Más que por el problema de no poder apagarlo yo me preocuparía por el estado mismo del servidor

    ¿Hay otro controlador de dominio en el dominio?

    ¿Hay copia de seguridad del servidor?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Thursday, February 21, 2013 7:57 PM
  • Hola,

    ahora mismo no tengo manera de saber si la BIOS es ACPI o no.. pero es que no veo mucha más solución no?

    Tengo una imagen del sistema hecha con Ghost hace un par de meses, y semanalmente se hace una copia de seguridad del estado del sistema con la propia aplicación de copias de seguridad de Windows..

    Y no, no hay otro controlador de dominio. Pero el servidor está funcionando con todos sus servicios perfectamente. De hecho todo el mundo se loga sin problemas, accede a sus servicios, sirve IP a través de DHCP, el DNS perfecto... Es sólo, que no puedo acceder a él...

    Hay Alguna alternativa de apagado o tomar el control?

    Gracias!!

    Friday, February 22, 2013 9:08 AM
  • Salvo que sea un servidor muy viejo, casi seguro que es ACPI. Y de todas formas no tienes que yo sepa otra alternativa

    Para un controlador de dominio *no sirve* ninguna copia de tipo imagen, sea Ghost o el que sea. La única excepción es si es W2012 virtualizado en un sistema que soporte VM-GenerationID

    Y cuidado que una copia del Estado del Sistema no es para recuperar un Controlador de Dominio desde cero

    Yo creo que la única alternativa para ver si se pudiera recuperar el control del servidor es reiniciando, no se me ocurre otra. Y por supuesto esperando que así se recupere, porque eso no lo garantiza nadie

    Una idea que se me ocurre, si realmente está funcionando como dices. Usar una máquina adicional y promoverla como controlador de dominio *adicional en el mismo dominio* y ver y constatar que replique
    Porque si fuera así y replicara bien, por lo menos podrías llegar a salvar el Domino

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Friday, February 22, 2013 11:42 AM
  • Buf, no tengo ninguna máquina potente. Sólo tengo pc's de usuario...

    El tema es que me gustaría hacerlo hoy por la tarde cuando se van todos, para de esta forma, poder tener el fin de semana de margen..

    Entonces, el comando shutdown, aunque pone que se puede utilizar para máquinas remotas, no vale para servidores? Porque el martes por la noche probe y nada de nada... supongo que por falta de credenciales no?

    El botón de apagado no lo ves como opción?

    Gracias!!

    Friday, February 22, 2013 12:24 PM
  • Es un HP Proliant DL 320. Tengo un antiguo PIV que hace años hacía las funciones de server 2003.

    Si instalo 2003 en este equipo viejo, y luego promociono a controlador de dominio adicional, y luego me da por apagar el equipo principal, se hiciera sin problemas, reiniciara y demás y todo perfecto... ¿tendría que volver a depromocionar el que instalo para la prueba no?

    Al ser un equipo viejo, no creo que fuera una buena idea "dejarla en producción" no?

    Gracias!!

    Friday, February 22, 2013 12:39 PM
  • El comando SHUTDOWN claro que sirve para servidores, pero tienes que hacerlo desde una máquina donde haz iniciado sesión con el administrador del dominio

    Yo tengo mis dudas de que esa máquina esté realmente trabajando, aunque digas que DHCP y DNS responden...

    El botón de apagado es justamente una de las opciones que comenté, pero probando primero con un toque (menos de 4 seg) para ver si responde al shutdown por hardware

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Friday, February 22, 2013 3:37 PM
  • No dices y por lo tanto desconozco qué versión de sistema operativo tiene el DC. Si es la misma no debería haber problemas

    Para que el segundo DC pueda cumplir con las funciones del que no está, deberías tener configurada la tolerancia a fallas

    Revisa el siguiente artículo

    Controladores de Dominio: Tolerancia a Fallas | WindowServer:
    http://windowserver.wordpress.com/2011/05/25/controladores-de-dominio-tolerancia-a-fallas/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Friday, February 22, 2013 3:40 PM
  • Hola de nuevo!!

    es un windows server 2003. Ahora mismo estoy logado como administrador del dominio en otra máquina. El otro día lancé el comando shutdown  de la siguiente forma:

    Shutdown /m \\computername /r /c “Remote Restart” /t 45

    y se quedo tan pancho sin reiniciar... el comando me dijo que sí, que iba a reiniciar y nada de nada. Ahora volveré a probar. Si eso no funciona, probaré un toque rápido de botón de apagado a ver que tal. Entiendo que si no es ACPI no debería de pasar nada.

    Muchas gracias por tus consejos!! 

    Friday, February 22, 2013 3:52 PM
  • Por cierto, no lo he comentado, pero puedo acceder a los discos duros por explorar de windows... ¿Habría alguna forma de forzar el reinicio con algún ejecutable de c:\windows?

    Gracias!!

    Friday, February 22, 2013 4:09 PM
  • Nada, dando un toque al botón de apagado no se apaga... y tampoco lo quiero mantener porque no quiero hacer un apagado brusco...

    El comando shutdown tampoco hace nada. Dice que se hace, pero no se hace...

    Estoy un poco desesperado...

    Tienes Alguna idea más?? Lo de promocionar otro dominio no lo veo muy claro sin tener el control del primero.. Como pase alguna otra cosa, el tema será más gordo..

    Gracias!!

    Friday, February 22, 2013 6:03 PM
  • El tema viene mal porque no se han tomado medidas mínimas de seguridad: ni un segundo controlador de dominio, ni copia de seguridad probada ...

    No te confundas, que yo no dije crear otro dominio. No tendría sentido porque aunque se llamara exactamente igual, sería otro diferente
    Yo lo que dije es poner un controlador de dominio *adicional* en el dominio existente a ver si replicaba

    Agregar un segundo controlador de dominio, no traería ningún inconveniente a un dominio que ya no funciona, y si por casualidad replicara, ya que tu dices que funciona, entonces podrías salvar el AD

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Friday, February 22, 2013 6:24 PM
  • Hola Guillermo,

    tienes razón en que no había hecha una imagen "correcta" del sistema. He modificado el sistema de backups para que los datos y bbdd estén bien guardadas e hice un backup con ghost desde que yo llegué, a este sitio, pero tampoco me ha dado para  mucho más antes de que ocurriera ésto. 

    Yo tampoco me expresé bien. También quería decir controlador de dominio adicional al dominio existente, promocionarlo de esta forma.. Lo que comentaba es que tampoco tengo un equipo muy potente. Tengo un PIV que en su día hizo de controlador de dominio w2003. ¿Podría valer éste aunque fuera más limitado en hardware? 

    Si una imagen de ghost no es suficiente, ¿qué herramienta se puede utilizar para hacer un backup correcto del sistema por si hiciera falta restaurarlo?

    Cómo puedo acceder a C: ¿puedo hacer algún backup de ficheros importantes?

    En fin, cualquier cosa que me pueda ayudar a prevenir un posible desastre. Veo que voy a tener que apagarlo de botonazo porque no tengo otra manera al parecer de acceder a él, y me gustaría estar prevenido..

    Muchas gracias por tus consejos!

    Sunday, February 24, 2013 11:31 AM
  • Un par de consultas más, porque creo que me decantaré por la instalación de controlador de dominio adicional:

    - Una vez instalado y en producción el segundo controlador, ¿los clientes seguirán buscando las carpetas de sus unidades de red y resto de recursos compartidos en el DC principal no?

    - El servicio DHCP, ¿lo dejo sólo habilitado en el primer DC no?

    - En el segundo, ¿deberían de poder replicar AD y DNS simplemente?

    - En el segundo DC una vez terminado el proceso de replicación de AD, ¿tengo que asignar roles manualmente?

    Muchas gracias de antemano por todos tus consejos!!!

    Monday, February 25, 2013 6:54 AM
  • Ninguna aplicación de copia tipo "imagen" sirve para servidores que manejan procesos sensibles a tiempo, y menos para DCs.
    Las aplicaciones deben ser de tipo Backup

    - No debes tener dos DHCPs funcionando en forma simultánea sobre la misma red porque no hay control de cuál se utilizará

    - Ojalá se replique toda la info de AD y DNS, es lo que estamos tratando de hacer para no perder todo

    - De los FSMO Roles tendrás que tratar de pasarlos, o sinó apoderarte (cuando el original no esté más)

    - Si tienes acceso al disco trata de sacar primero que nada toda la información importante (AD no se puede)

    - Para el acceso a los recursos compartidos a todos los clientes habrá que redireccionarlos al nuevo servidor

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Monday, February 25, 2013 10:56 AM
  • Ok, probaré a hacer todo ésto. No obstante, no habría alguna manera de levantar en remoto el servicio al acceso remoto?

    Es que no sé porque diantres tras el último reinicio, ya no puedo acceder a él... creo que si llegará a solucianar este problema, luego ya podría hacer tranquilamente la adición del otro controlador.

    He llegado a conectarme al registro de windows del server y veo que las entradas relacionadas tienen los valores apropiados. Por lo tanto, pienso que a lo mejor el problema no está en este servicio, sino en alguno relacionado como RPC, pero desde la consola de servicios veo que está levantado..

    Desde una MMC puedo acceder a la consola del equipo, pero no tengo permisos para reiniciar servicios.

    ¿Se te ocurre alguna manera de reiniciar estos servicios a ver si así puedo tomar control remoto y reiniciar a gusto? Luego ya vendría la adición del segundo controlador...

    Gracias!!

    Monday, February 25, 2013 12:29 PM
  • Se puede habilitar el escritorio remoto remotamente :-)

    Habilitar Escritorio Remoto en Remoto | WindowServer:
    http://windowserver.wordpress.com/2011/02/26/habilitar-escritorio-remoto-en-remoto/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Marked as answer by redprive Wednesday, February 27, 2013 3:40 PM
    Monday, February 25, 2013 1:23 PM
  • Buen juego de palabras ;-)

    Pero eso ya lo había intentado y lo tengo bien...

    He estado leyendo sobre extraños casos donde las tarjetas gráficas ATI daban algún tipo de problema y entre otras cosas impedían la ejecución de los servicios de escritorio remoto. Esto coincidiría bastante con lo que además me pasa que veo la pantallita azul y nada más...

    ¿Habría alguna forma de recuperar este fallo de la gráfica? Te ha pasado alguna vez? Esto ya será para nota no?

    Casi nada lo que estoy aprendiendo estos días probando cosicas que no conocía... 

    Gracias!!

    Monday, February 25, 2013 3:15 PM
  • Nunca he visto eso, que por supuesto no por eso es que no pueda suceder :-)

    Se podría probar arrancando en modo a prueba de fallos y eliminar el driver/software que haya instalado la gráfica

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Monday, February 25, 2013 8:06 PM
  • Ya me gustaría ya... pero no puedo reiniciar....ni tomar el control de la máquina para verlo....

    Bueno creo que esperaré al próximo viernes para hacer alguna cosa más, que aquí tenemos puente largo y me puede venir muy bien ...

    Te voy contando vale? Y ahora tengo que ver como funciona el sistema éste de "marcar como respuesta". No sé si le tengo que dar ya, o esperar a que esté todo solucionado..

    Gracias!

    Tuesday, February 26, 2013 10:39 AM
  • "Marcar como respuesta" es para indicar cuál es la respuesta que soluciona la pregunta. La puedes marcar cuando quieras. O inclusive se pueden marcar varias

    "Votar como útil" es cuando cuando una respuesta contiene algún dato que consideres es importante y útil

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    Tuesday, February 26, 2013 11:04 AM