Principales respuestas
Consulta test Active Directory

Pregunta
-
Hola a todos.... hice un DCDIAG y me arroja esto como resultado en una de las pruebas:
Iniciando prueba: VerifyReferences
Algunos objetos relacionados con el DC TERMINADOR tienen problemas:
[1] Problema: falta un valor esperado
Objeto base:
CN=TERMINADOR,OU=xxx,OU=Bloqueo USB,DC=xxx,DC=xx
Descripción de objeto base: "Objeto de cuenta de DC"
Nombre de atributo de objeto de valor: frsComputerReferenceBL
Descripción de objeto de valor: "Objeto de miembro de SYSVOL FRS"
Acción recomendada: vea el artículo de Knowledge Base: Q312862
......................... TERMINADOR no superó la prueba
VerifyReferenceshice pruebas creando objetos entre los 2 DC y se replican bien, pero no se porque saldrá ese Problema.
Saludos.
Respuestas
-
OK en ese caso pareciera ser que DCDIAG esta dando un falso positivo, si la replicacion esta funcionando de manera correcta deberias ignorar ese error del test de "Verify References", recuerdo que habia un bug reportado con DCdiag sobre ese mismo error aunque no estoy encontrando la nota en este momento.
En cuanto a chequear la ubicacion de la OU puedes utilizar el siguiente procedimiento http://support.microsoft.com/kb/223399?wa=wsignin1.0
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
- Marcado como respuesta Guillermo Delprato []Moderator jueves, 11 de abril de 2013 14:56
Todas las respuestas
-
Puede ser que estemos hablando de un RODC (Read only domain controller ) ?
http://support.microsoft.com/kb/2401600
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
-
-
Estamos hablando de un dominio Windows 2003 o 2008 ? Que estas utilizando para replicar el sysvol FRS o DFSR ?
Me voy a arriesgar ... :) Si mis sospechas son ciertas, deberias estar utilizando DFSR.
1 . Ve a la carpeta windows\system32 en una ventana de comando
2. Ejecuta dcdiag desde esta carpeta, y cuentame a ver que sucede
Si creas un archivo en el sysvol y el archivo se replica de manera correcta lo mas probable es que estes utilizando una version incorrecta de dcdiag, la cual por error (bug) genera esta alerta y la misma puede ser ignorada, esto si y solo si los archivos se replican de manera correcta, podrias hacer esa prueba de crear un archivo en el sysvol y ver si se replica sin incovenientes al otro servidor ?
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
-
Sebastian .... te copio lo que me arroja el dcdiag desde consola(Windows 2008 R2 y DFSR):
DC1
C:\Windows\system32>dcdiag.exe
Diagnóstico del servidor de directorio
Realizando instalación inicial:
Intentando encontrar el servidor principal...
Servidor principal = skynet
* Se identificó el bosque de AD.
Recopilación de información inicial finalizada.
Realizando pruebas requeridas iniciales
Probando servidor: Santiago\SKYNET
Iniciando prueba: Connectivity
......................... SKYNET superó la prueba Connectivity
Realizando pruebas principales
Probando servidor: Santiago\SKYNET
Iniciando prueba: Advertising
......................... SKYNET superó la prueba Advertising
Iniciando prueba: FrsEvent
......................... SKYNET superó la prueba FrsEvent
Iniciando prueba: DFSREvent
......................... SKYNET superó la prueba DFSREvent
Iniciando prueba: SysVolCheck
......................... SKYNET superó la prueba SysVolCheck
Iniciando prueba: KccEvent
......................... SKYNET superó la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
......................... SKYNET superó la prueba KnowsOfRoleHolders
Iniciando prueba: MachineAccount
......................... SKYNET superó la prueba MachineAccount
Iniciando prueba: NCSecDesc
......................... SKYNET superó la prueba NCSecDesc
Iniciando prueba: NetLogons
......................... SKYNET superó la prueba NetLogons
Iniciando prueba: ObjectsReplicated
......................... SKYNET superó la prueba ObjectsReplicated
Iniciando prueba: Replications
......................... SKYNET superó la prueba Replications
Iniciando prueba: RidManager
......................... SKYNET superó la prueba RidManager
Iniciando prueba: Services
......................... SKYNET superó la prueba Services
Iniciando prueba: SystemLog
Evento de error. Id. de evento: 0x00000457
Hora de creación: 02/25/2013 11:29:56
Cadena de eventos:
No se conoce el controlador RICOH Aficio MP 201 PCL 6 requerido para
la impresora !!kate!RICOH_Comercial. Póngase en contacto con el administrador p
ara instalar el controlador antes de volver a iniciar.
Evento de error. Id. de evento: 0x00000457
Hora de creación: 02/25/2013 11:29:59
Cadena de eventos:
No se conoce el controlador PDFCreator requerido para la impresora P
DFCreator. Póngase en contacto con el administrador para instalar el controlador
antes de volver a iniciar.
......................... SKYNET no superó la prueba SystemLog
Iniciando prueba: VerifyReferences
......................... SKYNET superó la prueba VerifyReferences
Ejecutando pruebas de partición en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
......................... ForestDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... ForestDnsZones superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
......................... DomainDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... DomainDnsZones superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: Schema
Iniciando prueba: CheckSDRefDom
......................... Schema superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... Schema superó la prueba CrossRefValidation
Ejecutando pruebas de partición en: Configuration
Iniciando prueba: CheckSDRefDom
......................... Configuration superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... Configuration superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: xxxxxx
Iniciando prueba: CheckSDRefDom
......................... xxxxxxsuperó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... xxxxxx superó la prueba
CrossRefValidation
Ejecutando pruebas de empresa en: xxxxxx.xx
Iniciando prueba: LocatorCheck
......................... xxxxxx.xx superó la prueba LocatorCheck
Iniciando prueba: Intersite
......................... xxxxxx.xx superó la prueba Intersite
C:\Windows\system32>DC2
C:\Windows\system32>dcdiag.exe
Diagnóstico del servidor de directorio
Realizando instalación inicial:
Intentando encontrar el servidor principal...
Servidor principal = TERMINADOR
* Se identificó el bosque de AD.
Recopilación de información inicial finalizada.
Realizando pruebas requeridas iniciales
Probando servidor: Vina\TERMINADOR
Iniciando prueba: Connectivity
......................... TERMINADOR superó la prueba Connectivity
Realizando pruebas principales
Probando servidor: Vina\TERMINADOR
Iniciando prueba: Advertising
......................... TERMINADOR superó la prueba Advertising
Iniciando prueba: FrsEvent
......................... TERMINADOR superó la prueba FrsEvent
Iniciando prueba: DFSREvent
......................... TERMINADOR superó la prueba DFSREvent
Iniciando prueba: SysVolCheck
......................... TERMINADOR superó la prueba SysVolCheck
Iniciando prueba: KccEvent
......................... TERMINADOR superó la prueba KccEvent
Iniciando prueba: KnowsOfRoleHolders
......................... TERMINADOR superó la prueba
KnowsOfRoleHolders
Iniciando prueba: MachineAccount
* El DC actual no está en la unidad organizativa del controlador de
dominio
......................... TERMINADOR no superó la prueba
MachineAccount
Iniciando prueba: NCSecDesc
......................... TERMINADOR superó la prueba NCSecDesc
Iniciando prueba: NetLogons
......................... TERMINADOR superó la prueba NetLogons
Iniciando prueba: ObjectsReplicated
......................... TERMINADOR superó la prueba
ObjectsReplicated
Iniciando prueba: Replications
......................... TERMINADOR superó la prueba Replications
Iniciando prueba: RidManager
......................... TERMINADOR superó la prueba RidManager
Iniciando prueba: Services
......................... TERMINADOR superó la prueba Services
Iniciando prueba: SystemLog
Evento de error. Id. de evento: 0x00000457
Hora de creación: 02/25/2013 11:24:07
Cadena de eventos:
No se conoce el controlador RICOH Aficio MP 201 PCL 6 requerido par
la impresora !!kate!RICOH_Comercial. Póngase en contacto con el administrador
ara instalar el controlador antes de volver a iniciar.
Evento de error. Id. de evento: 0x00000457
Hora de creación: 02/25/2013 11:24:12
Cadena de eventos:
No se conoce el controlador PDFCreator requerido para la impresora
DFCreator. Póngase en contacto con el administrador para instalar el controlado
antes de volver a iniciar.
......................... TERMINADOR no superó la prueba SystemLog
Iniciando prueba: VerifyReferences
Algunos objetos relacionados con el DC TERMINADOR tienen problemas:
[1] Problema: falta un valor esperado
Objeto base:
CN=TERMINADOR,OU=Viña,OU=Bloqueo USB,DC=xxxxxx,DC=xx
Descripción de objeto base: "Objeto de cuenta de DC"
Nombre de atributo de objeto de valor: frsComputerReferenceBL
Descripción de objeto de valor: "Objeto de miembro de SYSVOL FRS"
Acción recomendada: vea el artículo de Knowledge Base: Q312862
......................... TERMINADOR no superó la prueba
VerifyReferences
Ejecutando pruebas de partición en: ForestDnsZones
Iniciando prueba: CheckSDRefDom
......................... ForestDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... ForestDnsZones superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: DomainDnsZones
Iniciando prueba: CheckSDRefDom
......................... DomainDnsZones superó la prueba
CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... DomainDnsZones superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: Schema
Iniciando prueba: CheckSDRefDom
......................... Schema superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... Schema superó la prueba CrossRefValidation
Ejecutando pruebas de partición en: Configuration
Iniciando prueba: CheckSDRefDom
......................... Configuration superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... Configuration superó la prueba
CrossRefValidation
Ejecutando pruebas de partición en: xxxxxx
Iniciando prueba: CheckSDRefDom
......................... xxxxxx superó la prueba CheckSDRefDom
Iniciando prueba: CrossRefValidation
......................... xxxxxx superó la prueba
CrossRefValidation
Ejecutando pruebas de empresa en: xxxxxx.xx
Iniciando prueba: LocatorCheck
......................... xxxxxx.xx superó la prueba LocatorCheck
Iniciando prueba: Intersite
......................... xxxxxx.xx superó la prueba Intersite
C:\Windows\system32>Dentro de Sysvol tengo una carpeta de mi dominio xxxxxx.xx y dentro de esta hay 3: Policies, script y StarterGPOs. Cree una carpeta en la raíz de Sysvol y no se replico al otro controlador , pero cree una carpeta dentro de Raíz, quedando junto con Policies , script y StarteGPOs y SI se replico en ambos sentidos.
Como puedo saber en que OU esta la maquina DC1 ??? ya que en un lado indica que no se encuentran en la misma OU.
-
OK en ese caso pareciera ser que DCDIAG esta dando un falso positivo, si la replicacion esta funcionando de manera correcta deberias ignorar ese error del test de "Verify References", recuerdo que habia un bug reportado con DCdiag sobre ese mismo error aunque no estoy encontrando la nota en este momento.
En cuanto a chequear la ubicacion de la OU puedes utilizar el siguiente procedimiento http://support.microsoft.com/kb/223399?wa=wsignin1.0
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos
- Marcado como respuesta Guillermo Delprato []Moderator jueves, 11 de abril de 2013 14:56
-