none
Despromoción/Promoción de DC del dominio, rescatar de SystemState RRS feed

  • Pregunta

  • Buenos días.

       Quería haceros una pregunta:

       Tengo dos DC en mi dominio.  Uno de ellos he tenido que despromocionarlo. Al volver a promocionarlo, sé o estoy casi seguro que no puedo hacer usuo de las copias del system state que tenía de este controlador de dominio.

      El nombre va a ser el mismo, la conf TCP/IP también, los FSMO también, etc.

      La razón por la que creo no se puede hacer uso de estas copias del system State es porque el nuevo controlador de dominio, aunque se llama exactamente igual que el que estaba, tendrá otro SID y/o GUID , es correcto?. 

      Sobra decir que la despromoción que hago del controlador de dominio la he hecho muchas veces (en entornos de Lab) y no tengo problemas con eso ya que es fácil siguiendo unos documentos de Microsoft.

    Pero me cabe la duda, probablemente muy de base, de porque no puedo usar estas copias de System State una vez restaurado de nuevo el DC con los mismo FSMO, actualizado al día como estaba el otro, siendo también catáologo global como lo era antes de la despromoción, etc.

    Por cierto que....¿Era la herramienta LDP donde se veían los SID/GUID de los equipos?

    Muchas gracias de antemano !!

     

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    domingo, 26 de diciembre de 2010 10:08

Respuestas

  • Hola,

    A ver, creo que haber entendido tu consulta, igualmente te daras cuenta con mi respuesta si entendi bien o no, con lo cual cualquier cosa me avisas... :)

    Supongamos el siguiente escenario:

    Tienes en tu dominio "DC1" y "DC2", donde por x razon, estas en la necesidad de despromover y promover nuevamente el "DC2" pero en distinto Hard (o el mismo, no va al caso), tomas backup de systemstate de ambos DCs y realizas el trabajo sobre el "DC2", de tener algun problema luego de promover el "nuevo DC2", NO TE SIRVE EL BACKUP DE SYSTEMSTATE del anterior "DC2", ya que toda referencia en el dominio sobre ese DC, el "DC1" la tiene con el nuevo luego de la promocion y no reconoceria las referencias del viejo "DC2" (datos que tendrias en tu backup de SystemState).

    Ahora bien, yo dije al principio de todo, que antes de hacer la tarea, harias un backup de systemstate de los 2 Controladores de Dominio, ahi si tendrias un resguardo valido para la tarea que realizarias, ya que con el backup del "DC1" puedes volver al estado anterior a la tarea, teniendo la referencias del "DC2" anterior en el DC1 y al realizar tambien el restore del "DC2", si volveria a funciona todo sin problema.

    Es importante que uno realice backup de SystemState de TODOS los Controladores de dominio, de esa forma, uno dispone de herramientas para solucionar algun problema a futuro.

    Con LDP, es una de las herramientas con las que puedeS ver los SID y GUID, tienes muchas mas, hasta por linea de comando como por ejemplo "repadmin".

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    • Marcado como respuesta Luis Olias lunes, 27 de diciembre de 2010 9:30
    lunes, 27 de diciembre de 2010 1:35
    Moderador

Todas las respuestas

  • Hola,

    A ver, creo que haber entendido tu consulta, igualmente te daras cuenta con mi respuesta si entendi bien o no, con lo cual cualquier cosa me avisas... :)

    Supongamos el siguiente escenario:

    Tienes en tu dominio "DC1" y "DC2", donde por x razon, estas en la necesidad de despromover y promover nuevamente el "DC2" pero en distinto Hard (o el mismo, no va al caso), tomas backup de systemstate de ambos DCs y realizas el trabajo sobre el "DC2", de tener algun problema luego de promover el "nuevo DC2", NO TE SIRVE EL BACKUP DE SYSTEMSTATE del anterior "DC2", ya que toda referencia en el dominio sobre ese DC, el "DC1" la tiene con el nuevo luego de la promocion y no reconoceria las referencias del viejo "DC2" (datos que tendrias en tu backup de SystemState).

    Ahora bien, yo dije al principio de todo, que antes de hacer la tarea, harias un backup de systemstate de los 2 Controladores de Dominio, ahi si tendrias un resguardo valido para la tarea que realizarias, ya que con el backup del "DC1" puedes volver al estado anterior a la tarea, teniendo la referencias del "DC2" anterior en el DC1 y al realizar tambien el restore del "DC2", si volveria a funciona todo sin problema.

    Es importante que uno realice backup de SystemState de TODOS los Controladores de dominio, de esa forma, uno dispone de herramientas para solucionar algun problema a futuro.

    Con LDP, es una de las herramientas con las que puedeS ver los SID y GUID, tienes muchas mas, hasta por linea de comando como por ejemplo "repadmin".

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    • Marcado como respuesta Luis Olias lunes, 27 de diciembre de 2010 9:30
    lunes, 27 de diciembre de 2010 1:35
    Moderador
  • Hola Leo,

       Gracias por tu tiempo,

       He entendido perfectamente la respuesta y me ha sido de utilidad, tiene su lógica ahora que lo estaba pensando porque el system state de DC1 guaradrá como dices referencias a DC2 pero las anteriores a la despromoción, en cuyo caso (según entiendo) si serviria usar el system state de DC2 ya que en el system state de DC1 se guardan las referencias "buenas" de DC2.

    En cuanto al SID/GUID del equipo no lo veo por LDP, recuerdo que con esta herramienta veía los SID de los usuarios, pero no veo el de este controlador de dominio. Investigaré con repadmin. De todas maneras sino recuerdo mal por NTDSUTIL también se podía ver pero no estoy seguro.

    Muchas gracias de nuevo !

    Felices fiestas !

     

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    lunes, 27 de diciembre de 2010 9:11