none
DCPROMO Servidor de Dominio Lento el Inicio RRS feed

  • Pregunta

  • Buenas....

    En la empresa que estoy se va montar un servidor principal, servidor de files servidor de correo servidor web entre otras cosas, en estos momentos lo estoy configurando luego de instalar el sistema operativo de configurar las tarjetas de red ejecuto el dcpromo para instalar el controlador de dominio, hasta hay va todo bien se instala correctamente el controlador de dominio y el active directory luego el servodor pide reiniciar se reinicia pero el inconveniente viene que al momento de iniciar se tarda aproximadamente enntre 20 minutos y media hora en llegar a la pantalla de inicio son 20 minutos iniciando windows.

    por que puede ocurrir esto?? es normal????

    Gracias.

     

     

    martes, 8 de marzo de 2011 14:48

Respuestas

  • El procedimiento es:

    - Una sola placa de red

    - Instalar W2008-R2 y actualizarlo es conveniente

    - Configurar manualmente IP y máscara de subred. Si quieres, además DNS apuntando *sólo* a sí mismo

    - Promoverlo a DC, y que instale y configure el servicio DNS

    - Luego si quieres pones la otra placa de red, pero en las propiedades avanzadas de TCP/IP le desmarcas la opción de registrarla en DNS

     


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 9 de marzo de 2011 17:20
    Moderador

Todas las respuestas

  • Hola Andrés, moví la pregunta al foro de Directorio Activo, que es más apropiado para la pregunta.

    Bueno, ahora a la pregunta.

    Primero que nada a tener en cuenta, es que un Controlador de Dominio, siempre es lento al arrancar por la cantidad de servicios que debe levantar, y las dependencias que debe controlar.
    Aunque esto puede agravarse por varios motivos, por ejemplo, un Controlador de Dominio debe apuntar como DNS *sólo* a sí mismo (u otros DC del dominio) y *nunca* debe enterarse que el router o el ISP tienen DNS.
    Para que resuelvan Internet, se configuran Reenviadores en el DNS.

    Otra consideración, es que si tiene más de una interfaz de red, es conocido que trae problemas. Puedes hacer una búsqueda con "multihomed domain controllers" y verás todos los inconvenientes que puede traer.

    Además, un Controlador de Dominio, debería ser sólo eso, Controlador de Dominio, y no asignarle prácticamente ninguna otra función. Piensa que ahí tienes lo más valioso de tu red: los nombres de usuarios y sus contraseñas.

    Y si además, lo instalas como servidor web y será accesible desde Internet, creo que estarás con un grave problema de seguridad.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 8 de marzo de 2011 15:23
    Moderador
  • Hola Guillermo, es un placer estar en este foro y mas aun conocerte.

     

    Sabes, lo que explicas del controlador de dominio me parece interesante saberlo, pero en windows server 2008 no ocurre lo mismo que en el R2, si configuro un controlador de dominio en windows server 2008, este se lentiza solo un poco, el tiempo de inicio varia de 1 sin AD ha solo 2,5 a max 5 min, yo mismo hice la prueba para saber si yo estaba haciendo algo mal. Creo que hay algunos conflictos de sistema que deben resolverse, windows server 2008 R2 no deberia de tardar hasta 30 min con solamente tener AD instalado . y si me equivoco en algo por favor corrigeme.

     

    Saludos

    Johnny Kashanna - Venezuela

    miércoles, 9 de marzo de 2011 1:49
  • Si, por supuesto, un Controlador de Dominio demora un poco al iniciar, y sobre todo la primera vez, que debe aplicar todas las nuevas configuraciones de las GPOs. Pero luego no debería demorar 30 minutos, por lo menos en condiciones normales.

    Los servicios adicionales que tiene instalados también hacen que demore más, pero entiendo no justificaría tanto salvo una configuración: la doble placa de red.
    Para verificar si está relacionado con esto, se puede hacer la siguiente prueba: deshabilitar una de las placas, borrar en el DNS todos los registros A correspondientes a dicha placa, y luego reiniciar.

    Otro punto a revisar es el visor de sucesos, porque seguro que ahí se detectarán problemas relacionados

    Si con lo anterior no fuera suficiente, pon la salida de un IPCONFIG /ALL por acá

    Y si pones eventos no te olvides, que para poder ayudar, se necesite no sólo el número de evento, sino también el origen

     


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 9 de marzo de 2011 10:55
    Moderador
  • Tiene toda la razon la veradad estoy haciendo pruebas para saber que esta mal instalado el sistema operativo es un win Srv 2008 R2 enterprise tengo 2 tarjetas de red una la des habilite y la otra solo la configure con la dir ip del controlador sin dns alternativo, luego del reinicio tarda bastante en iniciar y no es solo esa vez si no cualquier reinicio que haga tarda mucho, obviamente el servidor va a estar encendido tota su vida util pero me preocupa que mas a delante digamoslo asi por manteniemtento o por algun motivo toque reiniciarlo tardara 30 min en iniciar eso perjudica a la empresa 
    miércoles, 9 de marzo de 2011 12:40
  • ¿Y fueron borrados las registraciones de la placa deshabilitada previo al reincio? porque puede estar relacionado con tratar de conectarse por la deshabilitada

    ¿Y que hay del Visor de Sucesos?

    A mi entender, si no es ninguna de las anteriores son los roles adicionales que le han puesto y que no deberían estar en ese equipo.

    W2008-R2 como DC, bien configurado, no demora eso en arrancar. Instalas una máquina de prueba que sea sólo DC y te puedes sacar las dudas.
    Luego, puedes instalar las otras funciones y controla cuál es la que genera el problema de arranque.

     


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 9 de marzo de 2011 13:15
    Moderador
  • Hola en estos momentos lo estoy reinstalando en un equipo de prueba  y hago lo siguiente:

    despues de formatear e instalar el Win Srv R2 2008 Configuro la tarjeta de red con las dir ip 192.168.1.81 mascara de subred 255.255.255.0 y el DNS preferido luego de eso deshabilito la otra tarjeta de red y desintalo el controlador para que no genere problema. luego en comnado ejaecuto DCPROMO Para instalar Controlado de dominio nuevo en un bosque. hasta hay va bien se termina la instalacion y es el inconveniente del inicio lento la verdad son 35 min que se demora iniciando, sera la forma que se esta instalando el  DC?

    miércoles, 9 de marzo de 2011 15:37
  • El procedimiento es:

    - Una sola placa de red

    - Instalar W2008-R2 y actualizarlo es conveniente

    - Configurar manualmente IP y máscara de subred. Si quieres, además DNS apuntando *sólo* a sí mismo

    - Promoverlo a DC, y que instale y configure el servicio DNS

    - Luego si quieres pones la otra placa de red, pero en las propiedades avanzadas de TCP/IP le desmarcas la opción de registrarla en DNS

     


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 9 de marzo de 2011 17:20
    Moderador