none
Ad problemas de replica RRS feed

  • Pregunta

  • Hola gente , mis saludos para todos.

    Les comento que en el AD que tengo con un problema de replica de un DC contra el PDC del dominio.

    Utilice varias de las herramientas de verificación sugerida en la doc de MS , pero no logro resolver el problema.

    Ahora lo que mas me llamo la atención es esto que encontré de casualidad.

    Si al PDC lo invoco por su IP para acceder por ejemplo :

    \\123.2.3.20\c$ se conecta sin problemas

    Ahora si lo hago por su nombre \\pdc\c$ o solamente \\pdc , me sale un mensaje del Explorador de Windows , indicando accesos denegado (Logon Failure : The target account name is incorrect.

    También controle la DNS , y están los registros para la resolución directa e inversa también.

    Los eventos son :

    ID : 13508

     

    The File Replication Service

    ID : 13516

     

    The File Replication Service is no longer preventing the computer

    Eventos de System:

    ID : 4

     

    The kerberos client received a KRB_AP_ERR_MODIFIED error from

    Y loa ID: 1865 / 1311

    Ya consulte esto :

    http://support.microsoft.com/kb/232072/es

    http://technet.microsoft.com/en-us/library/cc756648(WS.10).aspx

    http://technet.microsoft.com/en-us/library/cc756493(WS.10).aspx

    http://technet.microsoft.com/en-us/library/cc736378(WS.10).aspx

    También intente realizando nuevos link , para que la replica se ejecute desde otro DC al cual tengo acceso total y sin problemas.

    Pero sigue sin replicar . Lo que veo que este equipo no tiene actualizado , es las cuentas de maquinas , comparado con un DC que esta con buena salud , la diferencia es de 243 maquinas menos . Ahora , GPO / Bloqueos de cuentas de usuarios , altas de usuarios .. eso lo replica bien.

    Gracias

    miércoles, 3 de marzo de 2010 14:31

Respuestas

  • Hola Jorge, para poder ayudarte más habría que conocer el EventID y Source de cada uno de los eventos.

    De todas formas, da la imresión que está dañada la cuenta de máquina en AD ¿hubo en algún momento una máquina que se llame igual como DC? ¿O hubo intento falllido de promoción?

    Habiendo otros DCs yo trataría una solución más fácil. Despromocionarla (si deja), sacarla del dominio, renombrarla, re-unirla al dominio y promocionarla nuevamente.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS: Active Directory/Network/Applications Infrastructure --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    • Marcado como respuesta Cavallin Jorge jueves, 4 de marzo de 2010 13:48
    miércoles, 3 de marzo de 2010 21:05
    Moderador
  • Por otro lado podrias ejecutar un repadmin \showreps y un dcdiag \v para poder ver el estado del DC , y cual es el error generado por la replicacion ?
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    jueves, 4 de marzo de 2010 11:38
    Moderador

Todas las respuestas

  • Hola Jorge, para poder ayudarte más habría que conocer el EventID y Source de cada uno de los eventos.

    De todas formas, da la imresión que está dañada la cuenta de máquina en AD ¿hubo en algún momento una máquina que se llame igual como DC? ¿O hubo intento falllido de promoción?

    Habiendo otros DCs yo trataría una solución más fácil. Despromocionarla (si deja), sacarla del dominio, renombrarla, re-unirla al dominio y promocionarla nuevamente.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS: Active Directory/Network/Applications Infrastructure --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    • Marcado como respuesta Cavallin Jorge jueves, 4 de marzo de 2010 13:48
    miércoles, 3 de marzo de 2010 21:05
    Moderador
  • Por otro lado podrias ejecutar un repadmin \showreps y un dcdiag \v para poder ver el estado del DC , y cual es el error generado por la replicacion ?
    Sebastian del Rio - MCP - MCSA +S - MCSE +S - MCITP: Enterprise Administrator Buenos Aires - Argentina Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use. --
    jueves, 4 de marzo de 2010 11:38
    Moderador
  • OK ya estoy trabajando con las dos propuestas , y encontré que :

    NTDS (400) NTDSA: Index link_legacy_index of table link_table is corrupted (0).
    estoy evaluando de hacer lo de la propuesta de MS

    http://support.microsoft.com/kb/232122/en-us/

     

     

    o volver a promocionar el equipo con otro nombre.
    Muy bueno los dos , pero solo puedo marcar una respuesta como valida  

    jueves, 4 de marzo de 2010 13:47
  • Yo le marco a Sebastián

    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Server Administration MCTS: Active Directory/Network/Applications Infrastructure --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    jueves, 4 de marzo de 2010 18:19
    Moderador