none
Agregar un controlador de dominio adicional RRS feed

  • Pregunta

  • Hola

    Tengo un servidor 2000 server que tuvo algunos problemas de disco y lo pudimos hacer arrancar de nuevo, este es el servidor principal del dominio, justo antes que de el error taratamos de hacer un controlador adicional de este en un server 2003 el cual aparentemente no tomo el control y como es el servidor de correo echange no lo queremos tocar.

    Ahora estamos intentando agregar otro controlador adicional wind 2003 server y al momento de hacer el dcpromo tenemos el siguiente problema :

    "
    Error en la operación debido a:

    Esta instalación de Active Directory requiere cambios en la configuración de dominio, pero no se determinó si estos cambios se realizaron en el controlador de dominio wsvt.vicentetrapani.com. El proceso de instalación se cerró. 

    "El parámetro no es correcto."
    "


    Que es lo que puede estar pasando ?? alguna sugerencia ??? en la configuracion de tcp/ip de la placa de red pusimos como servidor de dns a estos dos servidores que estan en el dominio( el principal y el que tratamos de agregar antes)

    Desde ya muchas gracias y esperamos que alguien nos pueda dar una mano....

    Saludos desde Tucuman - Argentina

    Mario
    martes, 2 de marzo de 2010 21:23

Respuestas

  • El primer problema que pareces tener es DNS... verifica la siguiente nota , y luego de aplicar los cambios mencionados ahi ejecuta nuevamente el dcdiag 

    NOTA : En tu caso todos los comandos los debes ejecutar en el servidor que es DC :).

    Tambien estoy asumiendo que tu servidor esta apuntando su direccion DNS primaria a si mismo y el servicio de DNS esta instalado enel mismo.

    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    viernes, 5 de marzo de 2010 1:40
    Moderador

Todas las respuestas

  • Podrias postear el contenidodel archivo dcpromo.log ? como asi tambien un DCdiag \ v del servidor que si esta funcionando ?
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    miércoles, 3 de marzo de 2010 12:06
    Moderador
  • Hola Mario, antes de introducir un nuevo controlador Windows 2003 en un dominio windows 2000, debes preparar tanto el bosque como el dominio para poder añadirlo. La siguiente información te sera util:

    Información general: Actualizar controladores de dominio de Windows 2000 a Windows Server 2003

    El comando adprep de Windows Server 2003 que ejecuta desde la carpeta \I386 del medio de Windows Server 2003 prepara un bosque de Windows 2000 y sus dominios para la incorporación de controladores de dominio de Windows Server 2003. El comando adprep /forestprep de Windows Server 2003 agrega las características siguientes:
    • Descriptores de seguridad predeterminados mejorados para clases de objetos
    • Nuevos atributos de usuario y de grupo
    • Nuevos objetos de esquema y atributos, como inetOrgPerson
    La utilidad adprep admite dos argumentos de la línea de comandos:
    adprep /forestprep: ejecuta operaciones de actualización de bosques.
    adprep /domainprep: ejecuta operaciones de actualización de dominios.
    El comando adprep /forestprep es una operación que se realiza una sola vez en el maestro de operaciones de esquema (FSMO) del bosque. La operación forestprep debe completarse y replicarse en el maestro de infraestructura de cada dominio antes de que pueda ejecutar adprep /domainprep en ese dominio.

    El comando adprep /domainprep es una operación que ejecuta una sola vez en el controlador de dominio del maestro de operaciones de infraestructura de cada dominio del bosque que alojará controladores de dominio de Windows Server 2003 nuevos o actualizados. El comando adprep /domainprep comprueba que los cambios de forestprep se han replicado en la partición del dominio, y después realiza sus propios cambios a la partición del dominio y las directivas de grupo del recurso compartido Sysvol.

    No puede realizar ninguna de las acciones siguientes a menos que las operaciones /forestprep y /domainprep se hayan completado y replicado en todos los controladores de dominio de dicho dominio:
    • Actualizar los controladores de dominio de Windows 2000 a controladores de dominio de Windows Server 2003 mediante Winnt32.exe.

      Nota: puede actualizar los servidores miembro y equipos de Windows 2000 a equipos miembro de Windows Server 2003 siempre que lo desee.
    • Promover nuevos controladores de dominio de Windows Server 2003 al dominio mediante Dcpromo.exe.
    El dominio que aloja el maestro de operaciones de esquema es el único dominio donde debe ejecutar adprep /forestprep y adprep /domainprep. En todos los demás dominios sólo tiene que ejecutar adprep /domainprep.

    Los comandos adprep /forestprep y adprep /domainprep no agregan atributos al conjunto de atributos parcial de catálogo global ni producen una sincronización total del catálogo global. La versión RTM de adprep /domainprep provoca una sincronización total de la carpeta \Policies del árbol de Sysvol. Incluso aunque ejecute varias veces forestprep y domainprep, las operaciones completadas sólo se realizarán una vez.

    Una vez que los cambios de adprep /forestprep y adprep /domainprep se hayan replicado completamente, puede actualizar los controladores de dominio de Windows 2000 a Windows Server 2003 ejecutando Winnt32.exe desde la carpeta \I386 del medio de Windows Server 2003. También puede agregar nuevos controladores de dominio de Windows Server 2003 al dominio mediante Dcpromo.exe.

    Suerte

    Un saludo

    Grego J.
    miércoles, 3 de marzo de 2010 14:36
  • Hola Grego

    El comando adprep lo corrimos en el servidor 2000 server original hace mucho, hay que correr algo en el nuevo servidor 2003 que queremos adicionar ?

    Hola Sebastian

    corremos en comando DCdiag /v y nos da la siguiente informacion :

    C:\>dcdiag /v

    DC Diagnosis

    Performing initial setup:
       * Verifing that the local machine wsvt, is a DC.
       * Connecting to directory service on server wsvt.
       * Collecting site info.
       * Identifying all servers.
       * Found 3 DC(s). Testing 1 of them.
       Done gathering initial info.

    Doing initial non skippeable tests

       Testing server: Nombre-predeterminado-primer-sitio\WSVT
          Starting test: Connectivity
             * Active Directory LDAP Services Check
             WSVT's server GUID DNS name could not be resolved to an
             IP address.  Check the DNS server, DHCP, server name, etc
             Although the Guid DNS name
             (eba9fdc0-8ae9-400e-afcd-1aaff6c30c9c._msdcs.vicentetrapani.com)
             couldn't be resolved, the server name (wsvt.vicentetrapani.com)
             resolved to the IP address (192.168.41.3) and was pingable.  Check
             that the IP address is registered correctly with the DNS server.
             ......................... WSVT failed test Connectivity

    Doing primary tests

       Testing server: Nombre-predeterminado-primer-sitio\WSVT
          Skipping all tests, because server WSVT is
          not responding to directory service requests
          Test omitted by user request: Topology
          Test omitted by user request: CutoffServers
          Test omitted by user request: OutboundSecureChannels

       Running enterprise tests on : vicentetrapani.com
          Starting test: Intersite
             Skipping site Nombre-predeterminado-primer-sitio, this site is outside
             the scope provided by the command line arguments provided.
             ......................... vicentetrapani.com passed test Intersite
          Starting test: FsmoCheck
             GC Name: \\wsvt.vicentetrapani.com
             Locator Flags: 0xe00001bc
             Warning: Couldn't verify this server as a PDC using DsListRoles()
             PDC Name: \\wsvt2.vicentetrapani.com
             Locator Flags: 0xe00003fd
             Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
             A Time Server could not be located.
             The server holding the PDC role is down.
             Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135
    5
             A Good Time Server could not be located.
             KDC Name: \\wsvt.vicentetrapani.com
             Locator Flags: 0xe00001bc
             ......................... vicentetrapani.com failed test FsmoCheck


    Nos puedes ayudar a interpretar donde esta el error ?
    Si hace falta corremos este comando en el nuevo servidor que queremos agregar.

    Muchas Gracias

    Mario



    jueves, 4 de marzo de 2010 20:57
  • El primer problema que pareces tener es DNS... verifica la siguiente nota , y luego de aplicar los cambios mencionados ahi ejecuta nuevamente el dcdiag 

    NOTA : En tu caso todos los comandos los debes ejecutar en el servidor que es DC :).

    Tambien estoy asumiendo que tu servidor esta apuntando su direccion DNS primaria a si mismo y el servicio de DNS esta instalado enel mismo.

    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    viernes, 5 de marzo de 2010 1:40
    Moderador
  • Hola

    Leimos la nota que nos mandaste y la probamos y todo sigue igual, revissando el visor de susceos de ese servidor en la parte de reigistros de sistema, hay un error que dice : "Error al registrar o anula el registro dianamicamente de uno o mas registros dns por que no hay servidor dns disponible"

    como hacemos para instalar bien el dns en este servidor ??

    Gracias por tu ayuda.

    Un abrazo
    lunes, 8 de marzo de 2010 14:11
  • La mejor solucion

    Instalamos un servidor nuevo en un dominio nuevo y creamos todos los usuarios a mano y listo... ahora todo funciona bien...

    Gracias  a todos
    jueves, 11 de marzo de 2010 14:58