none
Pérdida de conexión con el DC RRS feed

  • Pregunta

  • Tengo un servidor que pierde la conexión de red, esto provoca que no exista conexión hacia el Controlador de Dominio, y por supuesto hacia cualquier otro miembro de la red.

    Este servidor es una máquina virtual que se encuentra hospedado en VMWare ESXi 5

    En el visor de eventos he podido detectar el error Event ID 5719, de lo que he podido investigar que pueden existir varias razones para este error, dentro de las cuales está el controlador de red.

    Cabe mencionar también que constantemente he podido observar el error  Event ID 1054 que menciona que una tarea de GPO no ha podido realizarse puesto que no se ha podido obtener el nombre del controlador de dominio.

    Las pruebas que he realizado incluyen la verificación de conexión hacia el DC, las cuales resultan exitosas.

    Espero la ayuda de ustedes para resolver este problema.

    lunes, 11 de enero de 2016 16:52

Respuestas

Todas las respuestas

  • Hola otto.ponce, lo primero a revisar es que el servidor tenga configurado para usar como DNS *únicamente* a los DNSs que resueven el Dominio AD (típicamente los Controladores de Dominio). Y nunca otro DNS externo

    Pones el ID pero no el "Source" (Origen) del evento, con lo cual se hace difícil buscar, porque los ID se repiten entre diferentes orígenes

    Si es NETLOGON, revisa el siguiente enlace, hay muchas posibilidades y varias relacionadas a ESX, a ver si se trata de alguna de ellas

    http://www.eventid.net/display-eventid-5719-source-NETLOGON-eventno-104-phase-1.htm

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 12 de enero de 2016 15:47
    lunes, 11 de enero de 2016 17:30
    Moderador
  • Hola "otto.ponce" como estas,

    Quizas sea una caida aleatoria, sería bueno monitorizarlo para saber en que momento se produce dicho corte y saber si es de adentro hacia afuera o viceversa.

    1 - Desde cuando sucede esto ? se realizaron cambios.
    2 - Como sabes que pierde conexión de red, deja de hacer ping ? se muestra como sin conexión ?
    3 - Sucede a una misma hora ? cuantas veces al día.
    4 - Tiene salida a internet ? de que modo.
    5 - Que tipo de pruebas hicistes ?

    Acciones:

    1 - Habilita Windows Firewall y su log.
    2 - Verifica el log de antivirus.
    3 - Verifica el log de VMWare.

    Checklist: Monitoring network traffic on your local computer
    https://technet.microsoft.com/en-us/library/cc787272(v=ws.10).aspx

    Using Performance Monitor
    https://technet.microsoft.com/en-us/library/cc749115.aspx

    Microsoft Network Monitor 3.4 (archive)
    https://www.microsoft.com/en-us/download/details.aspx?id=4865

    Active Directory and Active Directory Domain Services Port Requirements
    https://technet.microsoft.com/nl-nl/library/dd772723(v=ws.10).aspx

    Espero sea de ayuda. Saludos.

    lunes, 11 de enero de 2016 17:57
  • Gracias por la información, efectivamente el source es NETLOGON.
    lunes, 11 de enero de 2016 18:36
  • Muchas gracias por tu aporte, a continuación doy respuesta a tus preguntas:

    1. Aproximadamente 15 días de estar sucediendo.
    2. Se que pierde conexión debido a que tengo un sistema de monitoreo, que me notifica la pérdida de conexión, al recibir dicha notificación efectivamente ya no puedo tener respuesta ni de ping ni mucho menos escritorio remoto, esto a pesar que la máquina virtual continúa encendida.
    3. Por lo general sucede alrededor de la media noche, lo curioso es que tengo una política de grupo que me reinicia la máquina virtual a media noche, menciono esto porque también he visto varios errores de tipo Group policy.
    4. Si cuenta con salida a internet, lo hace por medio de un Firewall que actúa como puerta de enlace.
    5. Hasta el momento únicamente he realizado pruebas de tipo ping, puesto que al suceder el error tengo que reiniciar la máquina virtual, durante todo el día el problema no vuelve a suceder.
    lunes, 11 de enero de 2016 18:44
  • Gracias por la información, efectivamente el source es NETLOGON.

    Revisa en el enlace que puse antes a ver si alguna de las soluciones aplica (http://www.eventid.net/display-eventid-5719-source-NETLOGON-eventno-104-phase-1.htm)

    Cuando hay un enlace, por ejemplo "ME2459530" en realidad es el número de artículo de la base de conocimientos de Microsoft que puedes buscar en: https://technet.microsoft.com/en-gb/ms772425.aspx

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 12 de enero de 2016 15:47
    • Marcado como respuesta Moderador M lunes, 18 de enero de 2016 17:46
    lunes, 11 de enero de 2016 20:01
    Moderador
  • 1 - Quita tmp la GPO para este server.
    2 - Quita tmp internet.
    3 - Verifica nuevamente.
    martes, 12 de enero de 2016 2:59