none
Consulta test Active Directory RRS feed

  • Pregunta

  • Hola a todos.... hice un DCDIAG y me arroja esto como resultado en una de las pruebas:

    Iniciando prueba: VerifyReferences
       Algunos objetos relacionados con el DC TERMINADOR tienen problemas:
          [1] Problema: falta un valor esperado
           Objeto base:
          CN=TERMINADOR,OU=xxx,OU=Bloqueo USB,DC=xxx,DC=xx
           Descripción de objeto base: "Objeto de cuenta de DC"
           Nombre de atributo de objeto de valor: frsComputerReferenceBL
           Descripción de objeto de valor: "Objeto de miembro de SYSVOL FRS"
           Acción recomendada: vea el artículo de Knowledge Base: Q312862

       ......................... TERMINADOR no superó la prueba
       VerifyReferences

    hice pruebas creando objetos entre los 2 DC y se replican bien, pero no se porque saldrá ese Problema.

    Saludos.

    miércoles, 20 de febrero de 2013 17:20

Respuestas

  • OK en ese caso pareciera ser que DCDIAG esta dando un falso positivo, si la replicacion esta funcionando de manera correcta deberias ignorar ese error del test de "Verify References", recuerdo que habia un bug reportado con DCdiag sobre ese mismo error aunque no estoy encontrando la nota en este momento.

    En cuanto a chequear la ubicacion de la OU puedes utilizar el siguiente procedimiento http://support.microsoft.com/kb/223399?wa=wsignin1.0


    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos

    miércoles, 27 de febrero de 2013 11:59
    Moderador

Todas las respuestas

  • Puede ser que estemos hablando de un RODC (Read only domain controller ) ?
    

    http://support.microsoft.com/kb/2401600


    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos

    jueves, 21 de febrero de 2013 15:57
    Moderador
  • Hola Sebastian, el server no es RODC.

    Saludos.

    sábado, 23 de febrero de 2013 4:00
  • Estamos hablando de un dominio Windows 2003 o 2008 ? Que estas utilizando para replicar el sysvol FRS o DFSR ? 

    Me voy a arriesgar ... :) Si mis sospechas son ciertas, deberias estar utilizando DFSR.

    1 . Ve a la carpeta windows\system32 en una ventana de comando

    2. Ejecuta dcdiag desde esta carpeta, y cuentame a ver que sucede

    Si creas un archivo en el sysvol y el archivo se replica de manera correcta lo mas probable es que estes utilizando una version incorrecta de dcdiag, la cual por error (bug) genera esta alerta y la misma puede ser ignorada, esto si y solo si los archivos se replican de manera correcta, podrias hacer esa prueba de crear un archivo en el sysvol y ver si se replica sin incovenientes al otro servidor ?



    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos

    domingo, 24 de febrero de 2013 6:09
    Moderador
  • Sebastian .... te copio lo que me arroja el dcdiag desde consola(Windows 2008 R2 y DFSR):

    DC1

    C:\Windows\system32>dcdiag.exe

    Diagnóstico del servidor de directorio

    Realizando instalación inicial:
       Intentando encontrar el servidor principal...
       Servidor principal = skynet
       * Se identificó el bosque de AD.
       Recopilación de información inicial finalizada.

    Realizando pruebas requeridas iniciales

       Probando servidor: Santiago\SKYNET
          Iniciando prueba: Connectivity
             ......................... SKYNET superó la prueba Connectivity

    Realizando pruebas principales

       Probando servidor: Santiago\SKYNET
          Iniciando prueba: Advertising
             ......................... SKYNET superó la prueba Advertising
          Iniciando prueba: FrsEvent
             ......................... SKYNET superó la prueba FrsEvent
          Iniciando prueba: DFSREvent
             ......................... SKYNET superó la prueba DFSREvent
          Iniciando prueba: SysVolCheck
             ......................... SKYNET superó la prueba SysVolCheck
          Iniciando prueba: KccEvent
             ......................... SKYNET superó la prueba KccEvent
          Iniciando prueba: KnowsOfRoleHolders
             ......................... SKYNET superó la prueba KnowsOfRoleHolders
          Iniciando prueba: MachineAccount
             ......................... SKYNET superó la prueba MachineAccount
          Iniciando prueba: NCSecDesc
             ......................... SKYNET superó la prueba NCSecDesc
          Iniciando prueba: NetLogons
             ......................... SKYNET superó la prueba NetLogons
          Iniciando prueba: ObjectsReplicated
             ......................... SKYNET superó la prueba ObjectsReplicated
          Iniciando prueba: Replications
             ......................... SKYNET superó la prueba Replications
          Iniciando prueba: RidManager
             ......................... SKYNET superó la prueba RidManager
          Iniciando prueba: Services
             ......................... SKYNET superó la prueba Services
          Iniciando prueba: SystemLog
             Evento de error. Id. de evento: 0x00000457
                Hora de creación: 02/25/2013   11:29:56
                Cadena de eventos:
                No se conoce el controlador RICOH Aficio MP 201 PCL 6 requerido para
     la impresora !!kate!RICOH_Comercial. Póngase en contacto con el administrador p
    ara instalar el controlador antes de volver a iniciar.
             Evento de error. Id. de evento: 0x00000457
                Hora de creación: 02/25/2013   11:29:59
                Cadena de eventos:
                No se conoce el controlador PDFCreator requerido para la impresora P
    DFCreator. Póngase en contacto con el administrador para instalar el controlador
     antes de volver a iniciar.
             ......................... SKYNET no superó la prueba SystemLog
          Iniciando prueba: VerifyReferences
             ......................... SKYNET superó la prueba VerifyReferences


       Ejecutando pruebas de partición en: ForestDnsZones
          Iniciando prueba: CheckSDRefDom
             ......................... ForestDnsZones superó la prueba
             CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... ForestDnsZones superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: DomainDnsZones
          Iniciando prueba: CheckSDRefDom
             ......................... DomainDnsZones superó la prueba
             CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... DomainDnsZones superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: Schema
          Iniciando prueba: CheckSDRefDom
             ......................... Schema superó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... Schema superó la prueba CrossRefValidation

       Ejecutando pruebas de partición en: Configuration
          Iniciando prueba: CheckSDRefDom
             ......................... Configuration superó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... Configuration superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: xxxxxx
          Iniciando prueba: CheckSDRefDom
             ......................... xxxxxxsuperó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... xxxxxx superó la prueba
             CrossRefValidation
       Ejecutando pruebas de empresa en: xxxxxx.xx
          Iniciando prueba: LocatorCheck
             ......................... xxxxxx.xx superó la prueba LocatorCheck
          Iniciando prueba: Intersite
             ......................... xxxxxx.xx superó la prueba Intersite

    C:\Windows\system32>

    DC2

    C:\Windows\system32>dcdiag.exe

    Diagnóstico del servidor de directorio

    Realizando instalación inicial:
       Intentando encontrar el servidor principal...
       Servidor principal = TERMINADOR
       * Se identificó el bosque de AD.
       Recopilación de información inicial finalizada.

    Realizando pruebas requeridas iniciales

       Probando servidor: Vina\TERMINADOR
          Iniciando prueba: Connectivity
             ......................... TERMINADOR superó la prueba Connectivity

    Realizando pruebas principales

       Probando servidor: Vina\TERMINADOR
          Iniciando prueba: Advertising
             ......................... TERMINADOR superó la prueba Advertising
          Iniciando prueba: FrsEvent
             ......................... TERMINADOR superó la prueba FrsEvent
          Iniciando prueba: DFSREvent
             ......................... TERMINADOR superó la prueba DFSREvent
          Iniciando prueba: SysVolCheck
             ......................... TERMINADOR superó la prueba SysVolCheck
          Iniciando prueba: KccEvent
             ......................... TERMINADOR superó la prueba KccEvent
          Iniciando prueba: KnowsOfRoleHolders
             ......................... TERMINADOR superó la prueba
             KnowsOfRoleHolders
          Iniciando prueba: MachineAccount
             * El DC actual no está en la unidad organizativa del controlador de
             dominio
             ......................... TERMINADOR no superó la prueba
             MachineAccount
          Iniciando prueba: NCSecDesc
             ......................... TERMINADOR superó la prueba NCSecDesc
          Iniciando prueba: NetLogons
             ......................... TERMINADOR superó la prueba NetLogons
          Iniciando prueba: ObjectsReplicated
             ......................... TERMINADOR superó la prueba
             ObjectsReplicated
          Iniciando prueba: Replications
             ......................... TERMINADOR superó la prueba Replications
          Iniciando prueba: RidManager
             ......................... TERMINADOR superó la prueba RidManager
          Iniciando prueba: Services
             ......................... TERMINADOR superó la prueba Services
          Iniciando prueba: SystemLog
             Evento de error. Id. de evento: 0x00000457
                Hora de creación: 02/25/2013   11:24:07
                Cadena de eventos:
                No se conoce el controlador RICOH Aficio MP 201 PCL 6 requerido par
     la impresora !!kate!RICOH_Comercial. Póngase en contacto con el administrador
    ara instalar el controlador antes de volver a iniciar.
             Evento de error. Id. de evento: 0x00000457
                Hora de creación: 02/25/2013   11:24:12
                Cadena de eventos:
                No se conoce el controlador PDFCreator requerido para la impresora
    DFCreator. Póngase en contacto con el administrador para instalar el controlado
     antes de volver a iniciar.
             ......................... TERMINADOR no superó la prueba SystemLog
          Iniciando prueba: VerifyReferences
             Algunos objetos relacionados con el DC TERMINADOR tienen problemas:
                [1] Problema: falta un valor esperado
                 Objeto base:
                CN=TERMINADOR,OU=Viña,OU=Bloqueo USB,DC=xxxxxx,DC=xx
                 Descripción de objeto base: "Objeto de cuenta de DC"
                 Nombre de atributo de objeto de valor: frsComputerReferenceBL
                 Descripción de objeto de valor: "Objeto de miembro de SYSVOL FRS"
                 Acción recomendada: vea el artículo de Knowledge Base: Q312862

             ......................... TERMINADOR no superó la prueba
             VerifyReferences


       Ejecutando pruebas de partición en: ForestDnsZones
          Iniciando prueba: CheckSDRefDom
             ......................... ForestDnsZones superó la prueba
             CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... ForestDnsZones superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: DomainDnsZones
          Iniciando prueba: CheckSDRefDom
             ......................... DomainDnsZones superó la prueba
             CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... DomainDnsZones superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: Schema
          Iniciando prueba: CheckSDRefDom
             ......................... Schema superó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... Schema superó la prueba CrossRefValidation

       Ejecutando pruebas de partición en: Configuration
          Iniciando prueba: CheckSDRefDom
             ......................... Configuration superó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... Configuration superó la prueba
             CrossRefValidation

       Ejecutando pruebas de partición en: xxxxxx
          Iniciando prueba: CheckSDRefDom
             ......................... xxxxxx superó la prueba CheckSDRefDom
          Iniciando prueba: CrossRefValidation
             ......................... xxxxxx superó la prueba
             CrossRefValidation

       Ejecutando pruebas de empresa en: xxxxxx.xx
          Iniciando prueba: LocatorCheck
             ......................... xxxxxx.xx superó la prueba LocatorCheck
          Iniciando prueba: Intersite
             ......................... xxxxxx.xx superó la prueba Intersite

    C:\Windows\system32>

    Dentro de Sysvol tengo una carpeta de mi dominio xxxxxx.xx y dentro de esta hay 3: Policies, script y StarterGPOs. Cree una carpeta en la raíz de Sysvol y no se replico al otro controlador , pero cree una carpeta dentro de Raíz, quedando junto con Policies , script y StarteGPOs y SI se replico en ambos sentidos.

    Como puedo saber en que OU esta la maquina DC1 ??? ya que en un lado indica que no se encuentran en la misma OU.

    lunes, 25 de febrero de 2013 15:16
  • OK en ese caso pareciera ser que DCDIAG esta dando un falso positivo, si la replicacion esta funcionando de manera correcta deberias ignorar ese error del test de "Verify References", recuerdo que habia un bug reportado con DCdiag sobre ese mismo error aunque no estoy encontrando la nota en este momento.

    En cuanto a chequear la ubicacion de la OU puedes utilizar el siguiente procedimiento http://support.microsoft.com/kb/223399?wa=wsignin1.0


    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos

    miércoles, 27 de febrero de 2013 11:59
    Moderador
  • Esta en la OU "Domain Controllers", puedo mover el DC2 a esa OU sin problema ???
    miércoles, 27 de febrero de 2013 15:40