none
Problemas en la Replicacion del Directorio Activo RRS feed

  • Pregunta

  •  

    Hola!

     

    El problema me ha sugirdo cuando en una instalacion con 3 sedes con sus correspondientes DC  hemos instalado un nuevo servidor en una nueva sede.

     

    Voy a tratar de describir lo que he hecho para que si no es lo adecuando me puedas corregir o ver donde puede estar el error.

     

    Partimos del nuevo server en grupo de trabajo (no hemos instalado ni DNS,DHCP), y lo promocionamos a DC
    con el dcpromo, termina  todo ok. Es este el procedimiento adecuado ?. Creo recordar que en otra ocasion se me instalo en DNS.

     

    El nuevo servidor se ha integrado bien en el directorio por que veo en sitios y servicios de directorio activo que el servidor nuevo tiene una conexion(generada automaticamente) con estos dos servidores pero no con el tercero que precisamente es el Catalogo global y cuya DNS tenia configurado el nuevo servidor antes de promocionarlo. Aunque no aparece esta conexion veo que replica bien a traves de los otros poque creo un usuario en el servidor con que que no tiene conexion y lo crea bien.

     

    Deberia de crear la conexion manualmente desde sitios y servicios en uno de los 2 servidores , o en los 2?

     

    Y otro tema que me preocupa , es que tengo que instalar el DNS en el nuevo servidor(o lo deberia
     de haberlo hecho antes?), y cuando lo instale , esta DNS se replicara de
     forma automatica con el resto? Me leerá las entradas de las DNS que estan funcionando en los otros
     servidores o puede pasar lo que me preocupa y me sobreescribira las DNS  que estan operativas con la nueva?

    No se si conviene retocar la configuración o es mejor como he leido en algun otro articulo, degradar el servidor promocionado y usar el "asistente para configurar el servidor" y agregarle el Active Directory?

     

    Me podies echar una mano a actuar de forma correcta?

     

    Gracias de antemano por vuestra inestimable ayuda

     

    Un Saludo

     

    Goyen

    miércoles, 26 de noviembre de 2008 14:14

Respuestas

  • En cuanto al diseño de replicacion puedes crear el conector manualmente o no. En tu caso y mientras este replicando correctamente no hay problema. En caso que en algun momento precises modificar tu topologia de replicacion puedes diseñarla de la manera mas adecuada.

     

    Por cuestiones de disponibilidad y teniendo en cuenta que AD depende exclusivamente de DNS es recomendable que cada DC sea tambien DNS.

    En tu caso si no lo has instalado con el dcpromo puedes instalarlo ahora. Lo que deberas hacer es

     

    1 - Instalar el servicio de DNS desde Agregar O Quitar Programas

    2 - Crear una Foward Lookup Zone Primaria e integrada con AD con el mismo nombre de tu dominio

    EJ : Si tu dominio se llama microsoft.com   la zona debera llamarse de la misma manera.

    3 - una vez hecho esto puedes reiniciar el servicio de netlogon para crear los registros SRV luego sera cuestion de tiempo para replicar los cambios desde los otros servidores de tu Forest.

     

    Slds
    Sebastian del Rio

     

    miércoles, 26 de noviembre de 2008 15:24
    Moderador
  •  

    Bueno , digamos que en condiciones normales deberia replicar normal solo con ese procedimiento. Si no replica es por que hay algun problema puntual con la replicacion entonces despues podriamos ver eso Smile

     

     

    Slds
    Sebastian del Rio

    miércoles, 26 de noviembre de 2008 17:25
    Moderador

Todas las respuestas

  • En cuanto al diseño de replicacion puedes crear el conector manualmente o no. En tu caso y mientras este replicando correctamente no hay problema. En caso que en algun momento precises modificar tu topologia de replicacion puedes diseñarla de la manera mas adecuada.

     

    Por cuestiones de disponibilidad y teniendo en cuenta que AD depende exclusivamente de DNS es recomendable que cada DC sea tambien DNS.

    En tu caso si no lo has instalado con el dcpromo puedes instalarlo ahora. Lo que deberas hacer es

     

    1 - Instalar el servicio de DNS desde Agregar O Quitar Programas

    2 - Crear una Foward Lookup Zone Primaria e integrada con AD con el mismo nombre de tu dominio

    EJ : Si tu dominio se llama microsoft.com   la zona debera llamarse de la misma manera.

    3 - una vez hecho esto puedes reiniciar el servicio de netlogon para crear los registros SRV luego sera cuestion de tiempo para replicar los cambios desde los otros servidores de tu Forest.

     

    Slds
    Sebastian del Rio

     

    miércoles, 26 de noviembre de 2008 15:24
    Moderador
  • Gracias por tu ayuda, pero me queda la duda de lo que indicas en el paso 3, de como es esta replica una vez creada la zona primaria. Te lo comento porque en otra ocasion con problemas de replicacion, las entradas de uno de los DNS que estaban correctos, en el que figuraban todas las entradas se me replicaron desde otro de los dns con entrada erroneas en el que faltaban entradas

     

    Gracias otra vez
    miércoles, 26 de noviembre de 2008 16:42
  •  

    Bueno , digamos que en condiciones normales deberia replicar normal solo con ese procedimiento. Si no replica es por que hay algun problema puntual con la replicacion entonces despues podriamos ver eso Smile

     

     

    Slds
    Sebastian del Rio

    miércoles, 26 de noviembre de 2008 17:25
    Moderador