none
Catalogo Global - migrar a DC RRS feed

  • Pregunta

  • hola queridos amigos tengo el siguiente problema.

    me ha pasado que mi disco donde estaba el controlador de dominio(DC) se daño y no tengo ningún BK, y ahora solo estoy solo con el catalogo Global(GC) funcionando, ya me compre el disco para el servidor y ahora quiero empezar a configurar el active directory quiero saber como encuentro todos los roles que tiene mi GC para no agregarle ni quitarle demás en mi DC, esto para no tener conflictos en la configuración una vez que empieza la replicacion de servidor a servidor .

    mi Servidor Catalogo Global (GC) se encuentra en Server 2008 R2 y Controlador de Dominio (DC) se encuentra en server 2003 R2

    espero su cometario


    Yamir Ruiz SC.
    • Cambiado Sergio CalderónMVP viernes, 29 de abril de 2011 20:07 (De:¿Qué podemos hacer para mejorar los foros?)
    jueves, 28 de abril de 2011 20:59

Respuestas

  • Hola,

    A ver, si se te rompio el hard de un DC y tienes otro, es una mala situacion pero no tan critica, lo que tienes que hacer, si el Controlador de dominio esta caido por el problema de Hard, desde el otro DC actualmente operativo hacer la depuracion del DC dañado: http://support.microsoft.com/kb/216498

    Para poner o quitar un DC de GC, lo realizas desde el Site&Services: http://technet.microsoft.com/en-us/library/cc758330(WS.10).aspx

    Para ver en que Domain Controller esta cada rol de Active Directory, lo haces desde linea de comando: netdom query fsmo

    De ser necesario, puedes mover algun rol de Active Directory: http://support.microsoft.com/kb/255504

    Luego que limpias la informacion del DC dañado, instalas el SO en el equipo ya con el disco reemplazado y lo promueves a domain controller nuevamente: http://technet.microsoft.com/en-us/library/cc759011(WS.10).aspx al promoverlo, replicaras toda la informacion del GC.-

    Salu2

     


    Leonardo Ponti
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    martes, 3 de mayo de 2011 22:45
    Moderador

Todas las respuestas

  • Hola , por suerte nunca me toco estar en tan mal momento. Ahora para comenzar favor de ver :

    http://blog.frankovic.net/2010/05/windows-server-2008-r2-ad-disaster-recovery/


    Jorge Cavallin - Argentina
    • Propuesto como respuesta Ismael Borche martes, 3 de mayo de 2011 2:21
    lunes, 2 de mayo de 2011 13:10
  • Hola estimado he visto la pagina que me recomiendas, no veo como hacerlo si no tengo un Backup del controlador de domino(DC), como debo continuar, si esta funcionando el dominio con con el Controlador Global(GC). lo cual esto funciona bien, solo que al añadir un nuevo usuario me da un mensaje de error.......

    espero su cometario


    Yamir Ruiz SC.
    martes, 3 de mayo de 2011 21:16
  • Hola de nuevo, puedo a mi catalogo Global cambiarlo para que sea mi Controlador de dominio(DC).

    espero su cometario


    Yamir Ruiz SC.
    martes, 3 de mayo de 2011 21:36
  • Hola,

    A ver, si se te rompio el hard de un DC y tienes otro, es una mala situacion pero no tan critica, lo que tienes que hacer, si el Controlador de dominio esta caido por el problema de Hard, desde el otro DC actualmente operativo hacer la depuracion del DC dañado: http://support.microsoft.com/kb/216498

    Para poner o quitar un DC de GC, lo realizas desde el Site&Services: http://technet.microsoft.com/en-us/library/cc758330(WS.10).aspx

    Para ver en que Domain Controller esta cada rol de Active Directory, lo haces desde linea de comando: netdom query fsmo

    De ser necesario, puedes mover algun rol de Active Directory: http://support.microsoft.com/kb/255504

    Luego que limpias la informacion del DC dañado, instalas el SO en el equipo ya con el disco reemplazado y lo promueves a domain controller nuevamente: http://technet.microsoft.com/en-us/library/cc759011(WS.10).aspx al promoverlo, replicaras toda la informacion del GC.-

    Salu2

     


    Leonardo Ponti
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    martes, 3 de mayo de 2011 22:45
    Moderador
  • ok Leonardo voy a ver los pasos que me indicas, ya les comentaré
    Yamir Ruiz SC.
    miércoles, 4 de mayo de 2011 13:19
  • Hola Leo

    tengo una consulta para quitar un DC de un GC en Site&Services solamente tengo que elminarlo porq, no hay la funcion desablitar servidor

    espero su cometario


    Yamir Ruiz SC.
    jueves, 5 de mayo de 2011 15:10
  • Hola,

    Tienes que hacer los siguientes pasos:

    Active Directory Sites and Services/Sites/site that contains the domain controller that you want to disable or enable/Servers/domain controller
    In the details pane, right-click NTDS Settings, and then click Properties.
    Select the Global Catalog check box to enable the global catalog, or clear the check box to disable the global catalog.

    Salu2


    Leonardo Ponti
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    jueves, 5 de mayo de 2011 16:25
    Moderador
  • Claro entiendo lo que me indicas, lo que quiero hacer es poner un DC nuevo y sacarlo al que estaba antes, por ahora solo está trabajando con  el GC, yo lo que quiero saber es si se tiene que eliminar el DC anterior de la configuración o se lo mantiene. Porque ya instale un nuevo sistema que quiero que funcione con respaldo y que tenga función de DC, ya lo uní al dominio, ahora al querer el active Directory por  DCPROMO al final me da un error que dice que el usuario no tiene privilegios para realizar esta función.


    Yamir Ruiz SC.
    jueves, 5 de mayo de 2011 20:19
  • Hola,

    El usuario con el que deseas correr el DCPROMO, es Domain Admin del dominio a promover el nuevo DC?

    Salu2


    Leonardo Ponti
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    jueves, 5 de mayo de 2011 21:05
    Moderador
  • hola disculpe la tardanza en responder,

    al querer promover un nuevo dc con el usuario administrador me da la siguinte repuesta

    "error en la operacion porque: el asistente para la instalacion de active directory  no puede convertir la cuenta del equipo PPAA$ en una cuenta de controlador de dominio "acceso denegado"

    y mas abajo me dice, colocar un usuario y contraseña con suficiente privilegos para un controlador de dominio adicional....

    espero su comentario


    Yamir Ruiz SC.
    martes, 10 de mayo de 2011 19:03
  • Hola,

    Por favor, respondenos la consulta que te realice en mi mensaje anterior:

    El usuario con el que deseas correr el DCPROMO, es Domain Admin del dominio a promover el nuevo DC?

    Salu2


    Leonardo Ponti
    MPN: Microsoft Partnet Network
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    martes, 10 de mayo de 2011 21:58
    Moderador
  • Exacto Domain Admin del dominio es el usuario administrador o estoy errado, siendo tambien que a  mi usuario personal le di permiso de domain admin del dominio, eh igual me lanza el error al querer promover el nuevo dc

    espero su cometario


    Yamir Ruiz SC.
    miércoles, 11 de mayo de 2011 15:26
  • Hola,

    Que opciones esta tomando en el DCPROMO?, la de agregar el nuevo Domain Controller a un dominio ya existente o alguna otra opcion?

    Salu2


    Leonardo Ponti
    MPN: Microsoft Partnet Network
    MCC: Microsoft Community Contributor 2011
    MCSE: Microsoft Certified Systems Engineer (Windows Server 2003)
    MCSA: Microsoft Certified Systems Administrator (Windows Server 2003)
    MVA: Microsoft Virtual Academy
    MAP: Microsoft Active Professional (2010/2011)

    Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los riesgos.
    This posting is provided "AS IS" with no warranties, and confer no rights. You assume all risk for your use.
    miércoles, 11 de mayo de 2011 18:06
    Moderador