none
Error al ejecutar DCPROMO RRS feed

  • Pregunta

  • Estoy intentando dar de baja un DC server 2008 r2 ejecutando DCPROMO, y me encuentro con el error que adjunto en el log.

    He tranferido todos los roles con éxito, pero el error persite. Al parecer es un error de una propiedad FSMO que está asignada a un servidor que ya no existe (es posible ya que un servidor falló se dio de baja sin despromocionarlo).

    No sé dónde puedo eliminar dicha propiedad o reasignarla al PDC actiual.

    Agradezco cualquier sugerencia.

    LOG:

    10/13/2009 12:48:48 [INFO] Request for demotion of domain controller
    10/13/2009 12:48:48 [INFO] DnsDomainName  (NULL)
    10/13/2009 12:48:48 [INFO]  ServerRole  1
    10/13/2009 12:48:48 [INFO]  Account (NULL) 10/13/2009 12:48:48 [INFO]  Options  128
    10/13/2009 12:48:48 [INFO]  LastDcInDomain  FALSE
    10/13/2009 12:48:48 [INFO]  Forced Demote  FALSE
    10/13/2009 12:48:48 [INFO]  Stage 2 only   FALSE
    10/13/2009 12:48:48 [INFO] Start the worker task
    10/13/2009 12:48:48 [INFO] Request for demotion returning 0
    10/13/2009 12:48:48 [INFO] Leyendo las directivas de dominio desde el equipo local
    10/13/2009 12:48:48 [INFO] Buscar un controlador de dominio para el dominio DSV.com
    10/13/2009 12:48:48 [INFO] Buscando el controlador de dominio del dominio DSV.com que contiene la cuenta SERVIDOR1$
    10/13/2009 12:48:48 [INFO] Se encontró el controlador de dominio DSVDC1.DSV.com para el dominio DSV.com
    10/13/2009 12:48:48 [INFO] Support Dc in DSV.com is DSVDC1.DSV.com
    10/13/2009 12:48:48 [INFO] Se encontró el controlador de dominio DSVDC1.DSV.com para el dominio DSV.com
    10/13/2009 12:48:48 [INFO] Preparando el servicio de directorio para descenso
    10/13/2009 12:48:50 [INFO] Buscando otras réplicas de la partición de directorio CN=Schema,CN=Configuration,DC=DSV,DC=com en la red...
    10/13/2009 12:48:50 [INFO] Transfiriendo los datos que quedan en la partición de directorio CN=Schema,CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Transfiriendo los roles de maestro de operaciones que son propiedad de este controlador de dominio de Active Directory en la partición de directorio CN=Schema,CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se transfirieron al servidor DSVDC1.DSV.com los roles de maestro de operaciones propiedad de este servidor en la partición CN=Schema,CN=Configuration,DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Finalizando la limpieza de la referencia DN...
    10/13/2009 12:48:50 [INFO] Replicando las actualizaciones que quedan en la partición de directorio CN=Schema,CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se replicaron en el controlador de dominio de Active Directory DSVDC1.DSV.com las actualizaciones restantes de la partición CN=Schema,CN=Configuration,DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Los Servicios de dominio de Active Directory transfirieron correctamente los datos que quedan en la partición de directorio CN=Schema,CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com.
    10/13/2009 12:48:50 [INFO] Buscando otras réplicas de la partición de directorio CN=Configuration,DC=DSV,DC=com en la red...
    10/13/2009 12:48:50 [INFO] Transfiriendo los datos que quedan en la partición de directorio CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Transfiriendo los roles de maestro de operaciones que son propiedad de este controlador de dominio de Active Directory en la partición de directorio CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se transfirieron al servidor DSVDC1.DSV.com los roles de maestro de operaciones propiedad de este servidor en la partición CN=Configuration,DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Finalizando la limpieza de la referencia DN...
    10/13/2009 12:48:50 [INFO] Replicando las actualizaciones que quedan en la partición de directorio CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se replicaron en el controlador de dominio de Active Directory DSVDC1.DSV.com las actualizaciones restantes de la partición CN=Configuration,DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Los Servicios de dominio de Active Directory transfirieron correctamente los datos que quedan en la partición de directorio CN=Configuration,DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com.
    10/13/2009 12:48:50 [INFO] Buscando otras réplicas de la partición de directorio DC=DSV,DC=com en la red...
    10/13/2009 12:48:50 [INFO] Transfiriendo los datos que quedan en la partición de directorio DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Transfiriendo los roles de maestro de operaciones que son propiedad de este controlador de dominio de Active Directory en la partición de directorio DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se transfirieron al servidor DSVDC1.DSV.com los roles de maestro de operaciones propiedad de este servidor en la partición DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Finalizando la limpieza de la referencia DN...
    10/13/2009 12:48:50 [INFO] Replicando las actualizaciones que quedan en la partición de directorio DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Se replicaron en el controlador de dominio de Active Directory DSVDC1.DSV.com las actualizaciones restantes de la partición DC=DSV,DC=com.
    10/13/2009 12:48:50 [INFO] Los Servicios de dominio de Active Directory transfirieron correctamente los datos que quedan en la partición de directorio DC=DSV,DC=com al controlador de dominio de Active Directory DSVDC1.DSV.com.
    10/13/2009 12:48:50 [INFO] Buscando otras réplicas de la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com en la red...
    10/13/2009 12:48:50 [INFO] Transfiriendo los datos que quedan en la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com al controlador de dominio de Active Directory \\DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] Transfiriendo los roles de maestro de operaciones que son propiedad de este controlador de dominio de Active Directory en la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com al controlador de dominio de Active Directory \\DSVDC1.DSV.com...
    10/13/2009 12:48:50 [INFO] EVENTLOG (Warning): NTDS Replication / Replicación : 2091

    La propiedad del siguiente rol FSMO está establecida en un servidor que se
    eliminó o no existe.

    Las operaciones que requieran ponerse en contacto con un maestro de
    operaciones FSMO producirán errores hasta que se corrija esta condición.

    Rol FSMO: CN=Infrastructure,DC=DomainDnsZones,DC=DSV,DC=com

    DN del servidor FSMO: CN=NTDS Settings\0ADEL:d08007ee-d196-44c4-b11c-d71bb6c669e0,CN=SERVIDOR1\0ADEL:b05e9d79-b0c7-48d5-bfcd-14067fa24962,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=DSV,DC=com

    Acción del usuario:

    1. Determine qué servidor debe contener el rol en cuestión.

    2. Puede que la vista de configuración no esté actualizada. Si el servidor en
    cuestión se promovió recientemente, compruebe que la partición de configuración
    se replicó recientemente desde el nuevo servidor. Si el servidor en cuestión
    se degradó recientemente y la función se transfirió, compruebe que el servidor
    haya replicado recientemente la partición que contiene la propiedad más reciente
    del rol.

    3. Determine si el rol se estableció correctamente en el servidor que contiene
    la función FSMO. Si el rol no está establecido, use NTDSUTIL.EXE para
    transferirlo o asumirlo. Esto puede realizarse por medio de los pasos que se
    proporcionan en los artículos de KB 255504 y 324801, disponibles en
    http://support.microsoft.com.

    4. Compruebe que la replicación de la partición FSMO entre el servidor que
    contiene la función FSMO y este servidor se esté realizando correctamente.

    Puede que las siguientes operaciones se vean afectadas:

    Esquema: ya no podrá modificar el esquema de este bosque.

    Nombres de dominio: ya no podrá agregar ni quitar dominios en este bosque.

    PDC: ya no podrá realizar operaciones de controlador de dominio principal,
    como actualizar directivas de grupo o restablecer contraseñas para cuentas que
    no pertenezcan a los Servicios de dominio de Active Directory.

    RID: ya no podrá asignar nuevos identificadores de seguridad para nuevas
    cuentas de usuario, cuentas de equipo ni grupos de seguridad.

    Infraestructura: las referencias de nombre entre dominios, como la pertenencia
    a grupos universales, no se actualizarán correctamente si el objeto de destino
    se mueve o cambia de nombre.

    10/13/2009 12:48:50 [INFO] EVENTLOG (Error): NTDS Replication / Replicación : 2022
    Los roles de maestro de operaciones hospedados en este servidor de directorio no se han podido transferir al siguiente servidor de directorio remoto.

    Servidor de directorio remoto:
    \\DSVDC1.DSV.com

    Esto impide la eliminación de este servidor de directorio.

    Acción del usuario

    Investigue por qué el servidor de directorio remoto parece no aceptar los roles de maestro de operaciones o transfiera manualmente todos los roles hospedados en este servidor de directorio al servidor de directorio remoto. A continuación, intente quitar este servidor de nuevo.

    Datos adicionales

    Valor de error:
    5005 No se encuentra información obligatoria de configuración en el servicio de directorio por lo que éste no puede determinar quién es el responsable de llevar a cabo los roles para operaciones de maestro único flotante (FSMO).

    Valor de error extendido:
    0

    Id. interno:
    52498735

    10/13/2009 12:48:50 [INFO] Los Servicios de dominio de Active Directory no pudieron transferir los datos
    que quedan en la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com al controlador de dominio de Active Directory \\DSVDC1.DSV.com.
    10/13/2009 12:48:50 [INFO] Buscando otras réplicas de la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com en la red...
    10/13/2009 12:48:51 [INFO] Error - Los Servicios de dominio de Active Directory no pudieron transferir los datos
    que quedan en la partición de directorio DC=DomainDnsZones,DC=DSV,DC=com al controlador de dominio de Active Directory \\DSVDC1.DSV.com. (8434)
    10/13/2009 12:48:51 [ERROR] Failed to prepare the Directory Service for uninstallation (8434)
    10/13/2009 12:48:51 [INFO] Se ha completado la operación de controlador de dominio
    10/13/2009 12:48:51 [INFO] DsRolepSetOperationDone returned 0

    martes, 13 de octubre de 2009 16:26

Respuestas

  • Primero que nada ¿a qué llamas "transferir roles"? porque el error que muestra es que no los encuentra.
    Los roles son:
    - Schema Master
    - Domain Naming Master
    - PDC Emulator
    - RID Master
    - Infrastructure Master

    ¿Puedes revisar que el DC que queda tenga realmente los 5 roles?
    How to view and transfer FSMO roles in Windows Server 2003
    http://support.microsoft.com/kb/324801

    Y además si han quedado rastros de un DC que no se despromovió correctamente utiliza este procedimiento:
    How to remove data in Active Directory after an unsuccessful domain controller demotion
    http://support.microsoft.com/kb/216498/

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    martes, 13 de octubre de 2009 18:53
    Moderador
  • Javier , 

    Solo siguiendo la KB eso saca las referencias a ese DC, solo debes tener en cuenta cuando utilizas ese procedimiento que deberas borrar manualmente el servidor desde la consola de Sites and Services, como asi tambien los registros desde el DNS.

    En la siguiente KB tienes los pasos adicionales a la KB para limpiar la metadata


    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCTS: AD - MCTS: ISA 2006 Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    martes, 13 de octubre de 2009 23:47
    Moderador

Todas las respuestas