Principales respuestas
Problemas con AD

Pregunta
-
A ver si me pueden dar una mano.
Tenia dos DC's activos, uno primario con w2k3 enterprise edition SP1 y otro secundario con w2k advanced server SP4.
"Aparentemente" funionaba todo de manera correcta, ERP, FTP, AD, DCHP, DNS, etc.
Digo aparentemente porque el DC secundario dejo de funcionar por problemas fisicos y ahora no puedo, entre otras cosas, agregar ninguna maquina al dominio.
Los 32 usuarios que tengo creados hoy, se loguean correctamente, y todo funciona "bien".
Ya intente despromover el DC secundario mediante NTDSUTIL:
http://support.microsoft.com/default.aspx?scid=kb;en-us;216498&Produc...
Pasat las 5 FSMO:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q255504
Verifique que sea CG (ya lo era antes)
Pero no hay caso.
Aca les dejo un DCDIAGDomain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site\SERV
Starting test: Connectivity
......................... SERV passed test Connectivity
Doing primary tests
Testing server: Default-First-Site\SERV
Starting test: Replications
[Replications Check,SERV] A recent replication attempt failed:
From SERVER to SERV
Naming Context:
CN=Schema,CN=Configuration,DC=ranieri,DC=local
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-10-09 10:45:11.
The last success occurred at 2006-10-05 17:48:54.
355 failures have occurred since the last success.
[SERVER] DsBindWithSpnEx() failed with error 1722,
El servidor RPC no est disponible..
The source remains down. Please check the machine.
[Replications Check,SERV] A recent replication attempt failed:
From SERVER to SERV
Naming Context: CN=Configuration,DC=ranieri,DC=local
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-10-09 10:44:50.
The last success occurred at 2006-10-05 17:48:54.
356 failures have occurred since the last success.
The source remains down. Please check the machine.
[Replications Check,SERV] A recent replication attempt failed:
From SERVER to SERV
Naming Context: DC=ranieri,DC=local
The replication generated an error (1722):
El servidor RPC no est disponible.
The failure occurred at 2006-10-09 10:44:29.
The last success occurred at 2006-10-05 17:48:54.
356 failures have occurred since the last success.
The source remains down. Please check the machine.
REPLICATION-RECEIVED LATENCY WARNING
SERV: Current time is 2006-10-09 10:47:42.
CN=Schema,CN=Configuration,DC=ranieri,DC=local
Last replication recieved from SERVER at 2006-10-05
17:48:54.
CN=Configuration,DC=ranieri,DC=local
Last replication recieved from SERVER at 2006-10-05
17:48:54.
DC=ranieri,DC=local
Last replication recieved from SERVER at 2006-10-05
17:48:54.
......................... SERV passed test Replications
Starting test: NCSecDesc
......................... SERV passed test NCSecDesc
Starting test: NetLogons
......................... SERV passed test NetLogons
Starting test: Advertising
Fatal Error:DsGetDcName (SERV) call failed, error 1355
The Locator could not find the server.
......................... SERV failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERV passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERV passed test RidManager
Starting test: MachineAccount
* SERV is not trusted for account delegation
The corresponding flag bits are missing from the computer
object's
User-Account-Control attribute. You can re-run this command
and
include the /FixMachineAccount option to attempt a repair.
......................... SERV failed test MachineAccount
Starting test: Services
......................... SERV passed test Services
Starting test: ObjectsReplicated
......................... SERV passed test ObjectsReplicated
Starting test: frssysvol
......................... SERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the
SYSVOL has been shared. Failing SYSVOL replication problems
may cause
Group Policy problems.
......................... SERV failed test frsevent
Starting test: kccevent
......................... SERV passed test kccevent
Starting test: systemlog
......................... SERV passed test systemlog
Starting test: VerifyReferences
......................... SERV passed test VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test
CheckSDRefDom
Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test
CheckSDRefDom
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test
CheckSDRefDom
Running partition tests on : ranieri
Running enterprise tests on : ranieri.local
Starting test: CrossRefValidation
......................... ranieri passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ranieri passed test CheckSDRefDom
Starting test: Intersite
......................... ranieri.local passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error
1355
A Global Catalog Server could not be located - All GC's are
down.
Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
A Time Server could not be located.
The server holding the PDC role is down.
Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed,
error 1355
A Good Time Server could not be located.
Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1355
A KDC could not be located - All the KDCs are down.
......................... ranieri.local failed test FsmoCheck
Y aca un NETDIAG
...................................
Computer Name: SERV
DNS Host Name: serv.ranieri.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB898715
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB908519
KB908531
KB910437
KB911280
KB911562
KB911567
KB911927
KB912919
KB914388
KB914389
KB916281
KB917159
KB917344
KB917422
KB917537
KB917734
KB917953
KB918439
KB918899
KB920214
KB920670
KB920683
KB920685
KB921398
KB921883
KB922582
KB922616
KB925486
Q147222
Netcard queries test . . . . . . . : Passed
GetStats failed for 'Paralelo directo'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Minipuerto WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Minipuerto WAN (IP)' may not be working
because it has not received any packets.
GetStats failed for 'Minipuerto WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
Per interface results:
Adapter : Conexión de área local
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : serv
IP Address . . . . . . . . : 192.168.0.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.49
Primary WINS Server. . . . : 192.168.0.2
Dns Servers. . . . . . . . : 127.0.0.1
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03>
'Messenger Service', <20> 'WINS' names is missing.
WINS service test. . . . . : Passed
Global results:
Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names
defined.
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'127.0.0.1' and other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9E72C9E4-E037-4859-BC72-53AE79F1ADE9}
The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Failed
[FATAL] Cannot find DC in domain 'RANIERI'.
[ERROR_NO_SUCH_DOMAIN]
DC list test . . . . . . . . . . . : Failed
'RANIERI': Cannot find DC to get DC list from [test skipped].
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Skipped
'RANIERI': Cannot find DC to get DC list from [test skipped].
LDAP test. . . . . . . . . . . . . : Failed
Cannot find DC to run LDAP tests on. The error occurred was: El
dominio especificado no existe o no se pudo establecer conexión con
él.
[WARNING] Cannot find DC in domain 'RANIERI'.
[ERROR_NO_SUCH_DOMAIN]
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed
The command completed successfully
information
Tengo un backup del System State del DC caido, intente levantarlo desde otra maquina siguiendo este documento:
http://support.microsoft.com/search/preview.aspx?scid=kb;en-us;Q263532
Pero tampoco tuve exito.
La verdad no se que mas hacer, cualquier ayuda sera bienvenida, desde ya muy agradecido por su tiempo.
slds
Respuestas
-
Amigos, ya esta solucionado el tema.
"regenere" el SYSVOL y todo funcioando correctamente (aparentemente).
Gracias a todos.
slds- Marcado como respuesta Atilla ArrudaModerator martes, 1 de diciembre de 2009 19:32
-
Por si a otro le sirve...
315457 How to Rebuild SYSVOL and Its Content in a Domain
http://support.microsoft.com/?id=315457
Troubleshooting Missing SYSVOL and NETLOGON Shares on Windows 2000 Domain
Controllers (Q257338)
http://support.microsoft.com/search/preview.aspx?scid=kb;en-us;Q257338
Gracias por su tiempo y ayuda.
slds- Marcado como respuesta Atilla ArrudaModerator martes, 1 de diciembre de 2009 19:32
Todas las respuestas
-
Pues no esta facil.
Lo primero es que parece que el otro DC no se quito del todo.
Asegurate de que no aparece en la OU de domain controllers ni en site and services.
Haz un ntdsutil metadata cleanup para limpiarlo del todo.
Asegurate de que los FMSO estan todos en este servidor por que parece que al menos el RID no esta (por eso no te deja meter maquinas en el dominio)
Quita lo del 127.0.0.1 y pon la ip del servidor como DNS (es mas limpio).
Lo que mas me preocupa es esto:
Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to
the local machine. This machine is not working properly as a DC.¿El dcpromo del 2000 se termino bien? es como si no hubiera terminado de replicar, espero que no sea asi.
¿Tienes un system state del 2003?
Haz lo que te indico, limpia los visores de eventos y reinicia y dime los eventos raros que te salgan.
Un saludo.
Buenas practicas para el uso de los foros
Si la respuesta te es de utilidad marca la pregunta como respondida.
No pongas las preguntas en mas de un foro.Daniel Matey.
MCSE, MCSA, MCSD, MCDBA.
Blog: http://dmatey.spaces.live.com -
Asegurate de que no aparece en la OU de domain controllers ni en site and services.
Haz un ntdsutil metadata cleanup para limpiarlo del todo.
***Ya lo hice estimado Daniel, cuanado hago NTDSUTIL ya no me lista el DC "caido"
Asegurate de que los FMSO estan todos en este servidor por que parece que al menos el RID no esta (por eso no te deja meter maquinas en el dominio)
***Si las visualizo a nivel de entorno grafico, estan todas, pero por ejemplo, si hago un netdom /query fsmo, me arroja el siguiente error:
El dominio especificado no existe o no se pudo establecer conexi¢n con ‚l.
The command failed to complete successfully.Quita lo del 127.0.0.1 y pon la ip del servidor como DNS (es mas limpio).
***Ahi lo hice, le puse la ip del Servidor
¿El dcpromo del 2000 se termino bien? es como si no hubiera terminado de replicar, espero que no sea asi.
***Si tendria que contestar diria "si", pero evindetemente no lo hizo. Hasta el dia que estaba el 2000 funcioando, todo iba perfecto, ningun problema, al menos "visible".
¿Tienes un system state del 2003?
***Si Daniel, tengo tanto del 2000 (caido) como del 2003 (activo)
Haz lo que te indico, limpia los visores de eventos y reinicia y dime los eventos raros que te salgan.
***Ya lo hago y te cuento como me fue, gracias por tu tiempo.
slds -
Esto me da en el visor de eventos - aplicaciones.
Tipo de suceso: Error
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1054
Fecha: 17/10/2006
Hora: 10:19:19 a.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: SERV
Descripción:
Windows no puede obtener el nombre del controlador de dominio para la red de su equipo. (El dominio especificado no existe o no se pudo establecer conexión con él. ). Se ha anulado el proceso de directiva de grupo.
Para obtener más información, vea el Centro de ayuda y soporte técnico en http://go.microsoft.com/fwlink/events.asp.
No termino de entender...
gracias -
Amigos, ya esta solucionado el tema.
"regenere" el SYSVOL y todo funcioando correctamente (aparentemente).
Gracias a todos.
slds- Marcado como respuesta Atilla ArrudaModerator martes, 1 de diciembre de 2009 19:32
-
Por si a otro le sirve...
315457 How to Rebuild SYSVOL and Its Content in a Domain
http://support.microsoft.com/?id=315457
Troubleshooting Missing SYSVOL and NETLOGON Shares on Windows 2000 Domain
Controllers (Q257338)
http://support.microsoft.com/search/preview.aspx?scid=kb;en-us;Q257338
Gracias por su tiempo y ayuda.
slds- Marcado como respuesta Atilla ArrudaModerator martes, 1 de diciembre de 2009 19:32