none
Problemas al migrar AD. RRS feed

  • Pregunta

  • Estimados,

    estoy intentando migrar un servidor DC y DNS a otro equipo de mayores recursos de HW.
    lei suficiente (creo), y puse manos a la obra.

    tengo un servidor que cumple con DNS y DC, pero tiene fallas de HW, por lo que compramos otro, para migrar los servicios de DNS y DC para estabilizarlo. el tema esta en que si no esta el antigo servidor en linea, no puedo autentificar ningun otro servidor, y menos los clientes.

    los sevidores son:

    10.1.4.1 (Zeus) - Nuevo DC y DNS.
    10.1.4.2 (Orion) - Antiguo DC y DNS.

    lo que hice fue lo siguiente.

    Instale windows 2003 server R2 en el 10.1.4.1
    Lo promovi como DC Secundario.
    Replice el DNS de 10.1.4.2 a 10.1.4.1
    Replique los Roles.
    Quite el 10.1.4.2 de Global Catalog, dejando solo el 10.1.4.1
    Cambie la configuracion del firewall (Administra DHCP) para el DNS.
    luego de eso, y actualizado el firewall, automaticamente cambia los DNS de los clientes, por lo que no tuve problemas en que apuntaran todos al nuevo DNS (10.1.4.1)
    pero, algo se me escapo en algun momento, porque no me deja autentificar.

    aca los resultados del netdom  (ejecutados desde mi laptop).

    C:\Program Files\Support Tools>netdom query fsmo
    Schema owner                ZEUS.gal.chile
    Domain role owner           ZEUS.gal.chile
    PDC role                    ZEUS.gal.chile
    RID pool manager            ZEUS.gal.chile
    Infrastructure owner        ZEUS.gal.chile
    The command completed successfully.

    aca los resultados del DcDiag (ejecutado desde ZEUS).

    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests

       Testing server: Default-First-Site-Name\ZEUS
          Starting test: Connectivity
             ......................... ZEUS passed test Connectivity

    Doing primary tests

       Testing server: Default-First-Site-Name\ZEUS
          Starting test: Replications
             ......................... ZEUS passed test Replications
          Starting test: NCSecDesc
             ......................... ZEUS passed test NCSecDesc
          Starting test: NetLogons
             ......................... ZEUS passed test NetLogons
          Starting test: Advertising
             Warning: DsGetDcName returned information for \\orion.gal.chile, when w
    e were trying to reach ZEUS.
             Server is not responding or is not considered suitable.
             Warning: ZEUS is not advertising as a global catalog.
             Check that server finished GC promotion.
             Check the event log on server that enough source replicas for the GC ar
    e available.
             ......................... ZEUS failed test Advertising
          Starting test: KnowsOfRoleHolders
             ......................... ZEUS passed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... ZEUS passed test RidManager
          Starting test: MachineAccount
             ......................... ZEUS passed test MachineAccount
          Starting test: Services
                RPCLOCATOR Service is stopped on [ZEUS]
                TrkWks Service is stopped on [ZEUS]
                TrkSvr Service is stopped on [ZEUS]
             ......................... ZEUS failed test Services
          Starting test: ObjectsReplicated
             ......................... ZEUS passed test ObjectsReplicated
          Starting test: frssysvol
             Error: No record of File Replication System, SYSVOL started.
             The Active Directory may be prevented from starting.
             There are errors after the SYSVOL has been shared.
             The SYSVOL can prevent the AD from starting.
             ......................... ZEUS passed test frssysvol
          Starting test: kccevent
             ......................... ZEUS passed test kccevent
          Starting test: systemlog
             ......................... ZEUS passed test systemlog

       Running enterprise tests on : gal.chile
          Starting test: Intersite
             ......................... gal.chile passed test Intersite
          Starting test: FsmoCheck
             Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
             A Global Catalog Server could not be located - All GC's are down.
             ......................... gal.chile failed test FsmoCheck

    cualquier sugerencia o consulta para mayor infomracion, sirvanse en su derecho de preguntar.
    quedo a la espera de algun buen samaritano que pueda darme la pista de como solucionar el entuerto.

    Gracias de antemano.
    lunes, 6 de octubre de 2008 21:43

Respuestas

  • SatanKlaus,

    Buenos dias, has movido los roles FSMO del DC viejo al nuevo?

      Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
             A Global Catalog Server could not be located - All GC's are down.
             ......................... gal.chile failed test FsmoCheck

    Configurar un Windows Server 2003 como Global Catalog (GC) {HOWTO} (http://www.radians.com.ar/blog/?p=223)
    Disaster Recovery Windows Server 2003 Domain {ScreenCast} (http://www.radians.com.ar/blog/?m=20090814)  aqui muestra como mover los roles por linea de comando.
    How to view and transfer FSMO roles in Windows Server 2003 (http://www.radians.com.ar/blog/?m=20090814)

    Si te sirve la respuesta no olvides marcala como util.

    Saludos, Roberto.

    Roberto Di'Lello MVP | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS
    jueves, 20 de agosto de 2009 14:55
    Moderador
  • Verifica si en el nuevo servidor tienes eventos de warning o error a nivel de FRS , adicionalmente el sysvol y netlogon estan compartidos correctamente  ? 
    Mi sospecha es que FRS no esta funcionando correctamente y que el DC no se esta anunciando como DC en la red. Adicionalmente chequea los siguientes servicios , y dime que eventos tienes en FRS y Directory service en el event log.

    Starting test: Services
                RPCLOCATOR Service is stopped on [ZEUS]
                TrkWks Service is stopped on [ZEUS]
                TrkSvr Service is stopped on [ZEUS]
             ......................... ZEUS failed test Services



    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    viernes, 21 de agosto de 2009 10:20
    Moderador

Todas las respuestas

  • SatanKlaus,

    Buenos dias, has movido los roles FSMO del DC viejo al nuevo?

      Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
             A Global Catalog Server could not be located - All GC's are down.
             ......................... gal.chile failed test FsmoCheck

    Configurar un Windows Server 2003 como Global Catalog (GC) {HOWTO} (http://www.radians.com.ar/blog/?p=223)
    Disaster Recovery Windows Server 2003 Domain {ScreenCast} (http://www.radians.com.ar/blog/?m=20090814)  aqui muestra como mover los roles por linea de comando.
    How to view and transfer FSMO roles in Windows Server 2003 (http://www.radians.com.ar/blog/?m=20090814)

    Si te sirve la respuesta no olvides marcala como util.

    Saludos, Roberto.

    Roberto Di'Lello MVP | MCSE 2008 / 2003 - MCSA Messaging 2003 - MCTS
    jueves, 20 de agosto de 2009 14:55
    Moderador
  • Verifica si en el nuevo servidor tienes eventos de warning o error a nivel de FRS , adicionalmente el sysvol y netlogon estan compartidos correctamente  ? 
    Mi sospecha es que FRS no esta funcionando correctamente y que el DC no se esta anunciando como DC en la red. Adicionalmente chequea los siguientes servicios , y dime que eventos tienes en FRS y Directory service en el event log.

    Starting test: Services
                RPCLOCATOR Service is stopped on [ZEUS]
                TrkWks Service is stopped on [ZEUS]
                TrkSvr Service is stopped on [ZEUS]
             ......................... ZEUS failed test Services



    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina
    viernes, 21 de agosto de 2009 10:20
    Moderador