Principales respuestas
Migracion de dominio de Windows 2003 a Windows 2008 R2

Pregunta
-
Buen día,
Etoy en el proceso de migración del controlador de dominio de Windows 2003 nativo a Windows 2008 R2, este dominio tiene 8 controladores, 2000 usuarios y 2000 equipos, ya se realizó la preparacion del bosque y el dominio con el adprep32 /forestprep, adprep32 /domainprep, adprep32 /domainprep /gpprep, en teoria estaría listo para agregar mi primer DC con Windows 2008 R2, la compañía tiene 4 sucursales en las cuales hay un controlador en la actualidad, la idea es dejar en estas sedes un RODC, por lo que se procedió a correr el adprep32 /domainprep /rodcprep, el cual genero error de permisos, lo estoy haciendo con el usuario administrador del dominio, probé con otros usuarios administradores y el error es el mismo, por favor me pueden indicar si hay una forma de corregir este error, o si puedo promoverlo el primer dc de windows 2008 R2 y despues correr el adprep /domainprep /rodcprep, puesto que necesito dejar 4 RODC en las sucursales.
Les agradezco su ayuda
Anexo el log del adprep para el RODC
dprep created the log file ADPrep.log under C:\WINDOWS\debug\adprep\logs\20111112155543 directory.
Adprep connected to the domain FSMO: bsbsc45086.Dominio.local.
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is (null).
LDAP API ldap_search_s() finished, return code is 0x0
Adprep successfully retrieved information from the local Active Directory Domain Services.
Adprep successfully initialized global variables.
[Status/Consequence]
Adprep is continuing.
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is CN=Partitions,CN=Configuration,DC=Dominio,DC=local.
LDAP API ldap_search_s finished, return code is 0x0
=============================================================================
Adprep found partition DC=ForestDnsZones,DC=Dominio,DC=local, and is about to update the permissions.
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is CN=Infrastructure,DC=ForestDnsZones,DC=Dominio,DC=local.
LDAP API ldap_search_s finished, return code is 0x0
Adprep could not contact a replica for partition DC=ForestDnsZones,DC=Dominio,DC=local.
Adprep encountered an LDAP error.
Error code: 0x0. Server extended error code: 0x0, Server error message: (null).
Adprep failed the operation on partition DC=ForestDnsZones,DC=Dominio,DC=local.
Skipping to next partition.
=============================================================================
=============================================================================
Adprep found partition DC=DomainDnsZones,DC=Dominio,DC=local, and is about to update the permissions.
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is CN=Infrastructure,DC=DomainDnsZones,DC=Dominio,DC=local.
LDAP API ldap_search_s finished, return code is 0x0
Adprep could not contact a replica for partition DC=DomainDnsZones,DC=Dominio,DC=local.
Adprep encountered an LDAP error.
Error code: 0x0. Server extended error code: 0x0, Server error message: (null).
Adprep failed the operation on partition DC=DomainDnsZones,DC=Dominio,DC=local.
Skipping to next partition.
=============================================================================
Adprep detected the operation on partition DC=Dominio,DC=local has been performed. Skipping to next partition.
============================================================================
Adprep completed with errors. Not all partitions are updated. See the ADPrep.log in the C:\WINDOWS\debug\adprep\logs\20111112155543 directory for more information.
To successfully update all partititions, the current logged on user needs to be a member of Enterprise Admins group. If that is not the case, please correct the problem, and then restart Adprep.
Respuestas
-
El usuario pertenece también al grupo " Enterprise Admins"?
Y revisa esto:
Error message when you run the "Adprep /rodcprep" command in Windows Server 2008: "Adprep could not contact a replica for partition DC=DomainDnsZones,DC=Contoso,DC=com"
http://support.microsoft.com/kb/949257
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card- Editado Marc SalvadorModerator martes, 15 de noviembre de 2011 15:42
- Marcado como respuesta Eduardo PorteschellerModerator jueves, 12 de abril de 2012 16:20
-
La aplicación del .vbs iría de la siguiente forma: desde una consola DOS, cscript fixfsmo.vbs DC=DomainDnsZones,DC=<TuDominio>,DC=<sufijoTuDominio>
Si tu domino se llama "Dominio.local", sería cscript fixfsmo.vbs DC=DomainDnsZones,DC=Dominio,DC=local
Pero antes de aplicar el script, mira que lo necesites y sea necesario.
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card- Marcado como respuesta Eduardo PorteschellerModerator jueves, 12 de abril de 2012 16:20
Todas las respuestas
-
El usuario pertenece también al grupo " Enterprise Admins"?
Y revisa esto:
Error message when you run the "Adprep /rodcprep" command in Windows Server 2008: "Adprep could not contact a replica for partition DC=DomainDnsZones,DC=Contoso,DC=com"
http://support.microsoft.com/kb/949257
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card- Editado Marc SalvadorModerator martes, 15 de noviembre de 2011 15:42
- Marcado como respuesta Eduardo PorteschellerModerator jueves, 12 de abril de 2012 16:20
-
Si es el usuario administrador, pertenece a los grupos de Domain Admins, Enterprise Admins, schema Admins, DnsAdmins, por lo tanto tien todos los privilegios, ademas es el usurio con que se creo el dominio.
Saludos,
- Editado alexander oviedo martes, 15 de noviembre de 2011 16:07
-
-
La aplicación del .vbs iría de la siguiente forma: desde una consola DOS, cscript fixfsmo.vbs DC=DomainDnsZones,DC=<TuDominio>,DC=<sufijoTuDominio>
Si tu domino se llama "Dominio.local", sería cscript fixfsmo.vbs DC=DomainDnsZones,DC=Dominio,DC=local
Pero antes de aplicar el script, mira que lo necesites y sea necesario.
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card- Marcado como respuesta Eduardo PorteschellerModerator jueves, 12 de abril de 2012 16:20
-
El script solo llevaria esa linea DC=DomainDnsZones,DC=Dominio,DC=local, o va todo el contenido que esta publicado en http://support.microsoft.com/kb/949257/es?? puedo correr el adprep /rodcprep despues de haber agregado el primer dc con windows 2008??
Gracias,
- Editado alexander oviedo martes, 15 de noviembre de 2011 18:29
-
La línea que te he indicado es todo lo que deberías ejecutar, tal cual está escrito y descrito en el KB.
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card -
-
-
Lo debes ejecutar en producción pero fuera de horario laboral, por si falla y has de tirar de backup
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card -
-
-
Ahora mismo no se me ocurre nada más :(
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog en ITPro.es
MCP Virtual Bussines Card