none
USN rollback - Problema sincronizacion entre controladores de dominio RRS feed

  • Pregunta

  • Hola

     

    Tengo un problema dentro de un dominio. Tengo 5 controladores de dominio, entre ellos existe uno que es el principal que me esta dando problemas ya que no replica con los otros. El problema es que marca "Inbound replication is disabled" y "outbound replication is disabled". Por mucho que lo activo mediante el comando correspondiente sigue marcando que esta desactivada. Si fuerzo la replicacion entre estos servidores me salta un mensaje de que el servidor esta actualmente rechazando peticiones de replica.

    A ver si me podeis ayudar.

     

    Gracias, un saludo.

    viernes, 23 de julio de 2010 10:31

Respuestas

  • Si el problema es de USN rollback , esta descripto en la KB http://support.microsoft.com/kb/875495

    En esos casos la recomendacion es despromover y promover nuevamente el domain controller , en la nota de soporte tienes la explicacion del por que esta recomendacion.

    Dejanos saber si tienes alguna duda al respecto


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    sábado, 24 de julio de 2010 11:57
    Moderador
  • Buenos Dias Alexandre,

    En ese caso el problema si es USN rollback :). La llave de DSA not writable diferente a 0, se da por las siguientes razones


    #define DSA_WRITABLE_GEN 1 -------------------- > Generico manualmente deshabilitado
    #define DSA_WRITABLE_NO_SPACE 2 ---------------------> Falta de Espacio en disco
    #define DSA_WRITABLE_USNROLLBCK 4 ---------------- > USN rollback
    #define DSA_WRITABLE_CORRUPT_UTDV 8 -----------------> NTDS.DIT corrupto.


    A este punto puedes intentar poner la llave en 0 reiniciar y ver si la misma vuelve a 4. En ese caso si tienes mas de un domain controller , la recomendacion seria la depromocion del mismo , luego deberas esperar a que estes cambios sean replicados, y promoverlo nuevamente.


    Mira la parte de Recovering from a USN rollback del siguiente documento

    http://support.microsoft.com/kb/875495/en-us


     

     


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    martes, 27 de julio de 2010 10:55
    Moderador

Todas las respuestas

  • Hola,

    verifica si tienes el servicio netlogon desactivado en el Servidor Principal y que no se inicia o que si lo incias se detiene automaticamente, si asi fuera puede ser que este en USN Rollback... has recuperado recientemente ese servidor a partir de un Backup anterior?

    por otro lado puedes hacer un dcdiag /test:replications que te indicara en que estado se encuentran y te aconsejara que ejecutes los comandos

    repadmin /options BDC -DISABLE_INBOUND_REPL

    y

    repadmin /options BDC -DISABLE_OUTBOUND_REPL

    pero esto es lo mismo que hacerlo manualmente y si dices que lo cambias y se vuelve a desactivar me parece que va mas orientado a lo que te comento del USN Roolback que por otro lado... tiene una solucion "algo" complicada, pero primero hay que verificarlo.

    Otro opcion pudiera ser bloqueo de puertos entre ese DC y el resto...firewalls o algo similar enmedio.

    Prueba y comentanos

    Saludos

     

     


    MCITP: Server Administrator (Windows Server 2008)
    viernes, 23 de julio de 2010 11:14
    Moderador
  • El servicio lo vi yo antes pausado cosa que me parecio raro por lo que lo arranque, ahora vuelve a estar parado asi que me da que van por ahi los tiros. Por bloqueo de puertos o firewall no es.

     

    ¿Que solucion me recomiendas?

     

    Gracias

     

    Un saludo,

    viernes, 23 de julio de 2010 11:57
  • Si el problema es de USN rollback , esta descripto en la KB http://support.microsoft.com/kb/875495

    En esos casos la recomendacion es despromover y promover nuevamente el domain controller , en la nota de soporte tienes la explicacion del por que esta recomendacion.

    Dejanos saber si tienes alguna duda al respecto


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    sábado, 24 de julio de 2010 11:57
    Moderador
  •  

    Hola,

    tiene pinta de ser USN Rollback, ademas del articulo de Sebastian del Rio, echale un vistazo a este que te ayudara a comprender el porque sucede este fenomeno de una manera bastante grafica, aunque el ejemplo es para servidores virtualizados, el concepto es el mismo.

    http://technet.microsoft.com/en-us/library/dd348479(WS.10).aspx

    Saludos


    MCITP: Server Administrator (Windows Server 2008)
    domingo, 25 de julio de 2010 9:38
    Moderador
  • Para confirmar si realmente es USN rollback, podemos verificar el valor "DSA not writable" en HKEY_LOCAL_MACHINE\SYSTEM\NTDS\PARAMETERS. Podrias confirmarnos cual es el valor de esa llave ?


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    domingo, 25 de julio de 2010 23:56
    Moderador
  • El valor de esa llave es 4.

     

    Un saludo,

    martes, 27 de julio de 2010 6:30
  • Buenos Dias Alexandre,

    En ese caso el problema si es USN rollback :). La llave de DSA not writable diferente a 0, se da por las siguientes razones


    #define DSA_WRITABLE_GEN 1 -------------------- > Generico manualmente deshabilitado
    #define DSA_WRITABLE_NO_SPACE 2 ---------------------> Falta de Espacio en disco
    #define DSA_WRITABLE_USNROLLBCK 4 ---------------- > USN rollback
    #define DSA_WRITABLE_CORRUPT_UTDV 8 -----------------> NTDS.DIT corrupto.


    A este punto puedes intentar poner la llave en 0 reiniciar y ver si la misma vuelve a 4. En ese caso si tienes mas de un domain controller , la recomendacion seria la depromocion del mismo , luego deberas esperar a que estes cambios sean replicados, y promoverlo nuevamente.


    Mira la parte de Recovering from a USN rollback del siguiente documento

    http://support.microsoft.com/kb/875495/en-us


     

     


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP:Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
    martes, 27 de julio de 2010 10:55
    Moderador