none
Problemas a nivel de NTDS KCC RRS feed

  • Pregunta

  • Hola a todos, recientemente hicimos un cambio de DC de una oficina a otra, además de que agregamos un Exchange Server 2007 para reemplazar uno actual, desde entonces en Directory Replication aparece el siguiente error:

     

    Event Type: Warning

    Event Source: NTDS KCC

    Event Category: Knowledge Consistency Checker 

    Event ID: 1801

    Date: 10/10/2011

    Time: 8:48:57 AM

    User: NT AUTHORITY\ANONYMOUS LOGON

    Computer: DOMAINCONTROLLER

    Description:

    The partition DC=ForestDnsZones,DC=domain,DC=com,DC=ve should be hosted at site CN=SiteName,CN=Sites,CN=Configuration,DC=domain,DC=com,DC=ve, but has not been instantiated yet. However, the KCC could not find any hosts from which to replicate this partition.

     

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

     

     

    Event Type: Warning

    Event Source: NTDS KCC

    Event Category: Knowledge Consistency Checker 

    Event ID: 1801

    Date: 10/10/2011

    Time: 12:18:57 PM

    User: NT AUTHORITY\ANONYMOUS LOGON

    Computer: DOMAINCONTROLLER

    Description:

    The partition DC=DomainDnsZones,DC=domain,DC=com,DC=ve should be hosted at site CN=SiteName,CN=Sites,CN=Configuration,DC=domain,DC=com,DC=ve, but has not been instantiated yet. However, the KCC could not find any hosts from which to replicate this partition.

     

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

     

    Cuando un consultor externo el cual realizó la implementación tuvo que realizar una limpieza a nivel de metadatos.
    Si pueden ayudarme se los agradecería mucho.
    Saludos.

     


    Rubiel Guerrero
    lunes, 10 de octubre de 2011 17:21

Respuestas

  • Hola Rubiel, lo primero que revisaría es si no sucede lo documentado en:
    Domain subfolders missing from forward lookup zone:
    http://support.microsoft.com/kb/310568

    Si no fuera o solucionara con lo anterior, pasaría la replicación de las zonas a "To all domain controllers in this domain (Windows 2000 compatibility"
    Esperaría que se replique toda la info, y luego revisaría si todavía existen las particiones, entonces sí las eliminaría porque sé que tengo la información en la partición del dominio.

    Luego utilizaría el procedimiento documentado para re-crearlas
    How to reconfigure an _msdcs subdomain to a forest-wide DNS application directory partition when you upgrade from Windows 2000 to Windows Server 2003:
    http://support.microsoft.com/kb/817470

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche jueves, 13 de octubre de 2011 13:48
    • Marcado como respuesta Ismael Borche lunes, 17 de octubre de 2011 16:05
    lunes, 10 de octubre de 2011 22:45
    Moderador

Todas las respuestas

  • El DC lo has movido físicamente de una oficina a otra?

    Has cambiado el direccionamiento de red?

    SI es una red diferente tendrías que dar de alta una subnet uy asociarla a un site.


    Salu2!, Dani Gracia - Madrid España

    MCSA/MCSE 2003 Security
    MCITP: Enterprise Administrator (Windows Server 2008)
    MCTS: System Center Operations Manager 2005
    MAP: Microsoft Active Professional (2010/2011)
    MCC Microsoft Community Contributor 2011

    lunes, 10 de octubre de 2011 18:57
  • Gracias por responder Dani, pues el DC no ha sido movido, tampoco hemos cambiado el direccionamiento, pero si recuerdo que un Outsourcing hizo una limpieza de registros antiguos a nivel de metadata, y de paso cuando instalo el nuevo DC y transfirió los roles del principal al nuevo los registros de AD DS para Exchange 2007 se perdieron, hubo que reinstalar el Exchange para ejecutar el ADPREP nuevamente, por cierto, en aquel entonces por replicator monitor podía ver las 5 particiones, DC=Domain, CN=Configuration, CN=Schema, DC=ForestDnsZones y DC=DomainDnsZones, ahora las 2 ultimas no las puedo ver, aunque por NTDSutil puedo verlas al entrar en domain management List NC Replicas.

     

    He entrado a sinfin de foros y documentación de soporte de MS, y todos me dicen que debo borrar DC=ForestDnsZones y DC=DomainDnsZones, ahora no se si es seguro para mi AD DS que las borre sin que pierda datos.

     

    Saludos.


    Rubiel Guerrero
    lunes, 10 de octubre de 2011 22:15
  • Hola Rubiel, lo primero que revisaría es si no sucede lo documentado en:
    Domain subfolders missing from forward lookup zone:
    http://support.microsoft.com/kb/310568

    Si no fuera o solucionara con lo anterior, pasaría la replicación de las zonas a "To all domain controllers in this domain (Windows 2000 compatibility"
    Esperaría que se replique toda la info, y luego revisaría si todavía existen las particiones, entonces sí las eliminaría porque sé que tengo la información en la partición del dominio.

    Luego utilizaría el procedimiento documentado para re-crearlas
    How to reconfigure an _msdcs subdomain to a forest-wide DNS application directory partition when you upgrade from Windows 2000 to Windows Server 2003:
    http://support.microsoft.com/kb/817470

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche jueves, 13 de octubre de 2011 13:48
    • Marcado como respuesta Ismael Borche lunes, 17 de octubre de 2011 16:05
    lunes, 10 de octubre de 2011 22:45
    Moderador