none
Servidores mismo Sitio del Bosque RRS feed

  • Pregunta

  • Buenos dias, estamos teniendo un problema con 2 servidores que estan en el mismo sitio del bosque de un Dominio, en problema es el siguiente:

    existen 2 controladores de dominio dentro del mismo sitios K2 (maestro de operaciones) y Everest, el problema es cuando apagamos uno de ellos indistintamente el dominio no funciona, tambien es cierto que tenemos otros controladores en otros sitios dentro del bosque y los apagamos y el dominio siguen funcionando perfectamente.

    He buscado información pero ya no encuentro por donde atacarle.

    jueves, 14 de marzo de 2013 11:25

Todas las respuestas

  • Las configuraciones a revisar:

    - Que ambos DCs sean DNS y Catálogo Global

    - Que los clientes los tengan a ambos configurados para usar como servidores DNS

    Si con lo anterior no lo resuelves, por favor aclara a qué te refieres con "el dominio no funciona" porque con eso solo es imposible tratar de ver cuál puede ser el problema :-)

     

    Muevo la pregunta al foro de Directorio Activo que es más apropiado

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 14 de marzo de 2013 20:41
    Moderador
  • buenas, lo voy a mover a directorio activo, con el dominio no funciona quiero decir que si apago uno de los 2 dc, y un usuario quiere validarse no lo deja, da un mensaje diciendo que "dominio no encontrado", esta montado con Server 2003 R2, los 2 dc son dns y tienen catalogo global, los clientes apuntan a los 2 como DNS.

    Saludos y gracias

    sábado, 16 de marzo de 2013 20:20
  • Resumo lo que entiendo de la configuración, por favor dime si es correcto lo que entiendo

    Un Bosque, con varios Dominios, y varios Sites

    En uno de los Sites hay dos Controladores de Dominio ¿existe un Subdominio en el Site? ¿O es todo un único Dominio?

    De es Dominio con problemas ¿existend Controladores de Dominio en otro Site?

    Los que no pueden iniciar sesión son cuentas ¿de qué Dominio?

    Por favor da más datos de la infraestructura para comprenderla

    ¿Qué versión de sistemas operativos?

    Si hay más de un Dominio, los DNSs del Dominio con problemas ¿tienen la zona "_msdcs.dominio.principal"?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 18 de marzo de 2013 10:23
    Moderador
  • Buenas, creo que no me he explicado bien.

    Un unico dominio (Himalaya) server 2003 R2.

    Un unico bosque con varios sites, dentro del sites donde esta el maestro de operaciones (k2) existe otro controlador (everest). Los dos controladores (K2 y Everest) tienen catalogo  global del dominio, tambien los 2 son DNS del Dominio.

    Los clientes del Sites tienen como DNS cada uno de los dc (k2 y Everest)

    Existen otros sites donde existe otro dc, que si lo apagamos los clientes de ese sites se validan bien contro otro dc.

    Problema: Cuando apago uno de los dc (k2 o Everest) los clientes del sites donde estan estos dc quieren conectarse al dominio les dice que "Dominio no esta disponible". Hasta que no enciendo el otro dc no deja validarse contra el dominio.

    Espero haberlo dejado un poco mas claro... gracias de antemano por la ayuda prestada. saludos!!

    lunes, 18 de marzo de 2013 12:32
  • Ahora está más claro :-)

    Lo primero que me llama la atención, dices que el dominio se llama "Himalaya" (no importa si es el nombre real o no) ¿se llama "Himalaya"? ¿o se llama "Himalaya.algo"? para ser más claro ¿tiene punto (.) el nombre?

    Porque para que funcione adecuadamente un ambiente de dominio AD la resolución de nombres debe hacerse por DNS, y si el nombre del dominio no contiene "." hay varios problemas pues las máquinas no se registran en el DNS

    Además estaría utilizando en ese caso resolución de nombres NetBIOS, que salvo que utilices WINS no puede resolver nombres de otras redes IP, y justamente da el error que nombras

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 18 de marzo de 2013 19:50
    Moderador
  • Buenas.... es Himalaya.org, las maquinas de los clientes se registran bien en el DNS.

    Saludos!!!

    martes, 19 de marzo de 2013 7:29
  • Hay cosas que no cierran... porque aún sin acceso a un Controlador de Dominio un usuario debe poder iniciar sesión ya que, por omisión, se usan "cached credentials"
    Ahí hay algo muy raro :-)

    Revisa primero en el Event Viewer de los servidores a ver si no hay problemas de replicación, y luego por supuesto en el del cliente ya que tienen que haber errores relacionados

    Anota por acá el Origen y ID de evento de los errores, no hace falta la descripción, a ver si puedo investigar algo al respecto

     

    Algo más que se me ocurre ahora ¿los clientes tienen configurado como DNS *sólo* a los dos controladores de dominio?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Windows Server - Todos los Paso a Paso
    MVP [Directory Services] - MCT - MCSE - MCSA
    MCSA Windows Server 2012
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 19 de marzo de 2013 9:29
    Moderador