none
Movimiento de DC2 RRS feed

  • Pregunta

  • Hola a todos.... ayer moví el DC2 de sucursal y por ende modifique su dirección ip , también creé un nuevo sitio y en el moví el servidor... se crearon las subnet correspondiente y se especifico que tal subnet debía apunto al sitio nuevo y las demas a donde ya estaban, el vinculo de DEFAULTIPSITELINK esta a los 2 sitios....

    Hoy en la mañana se levantaron las maquinas, pero el visor de sucesos me esta arrojando error y warning:

    Origen: ActiveDirectory_DomainService

    Id del Evento: 1311

    Nivel: Error

    Categoria de tarea: Comprobador de coherencia de la información

        

    El comprobador de coherencia de la información (KCC) ha detectado problemas con la siguiente partición de directorio. 

    Partición de directorio:
    CN=Configuration,DC=wagnercorp,DC=cl 

    No hay suficiente información de conectividad de sitio para que el KCC cree una topología de replicación de árbol de expansión. O bien, uno o más servidores de directorio con esta partición de directorio no pueden replicar la información de partición de directorio. Esto probablemente se deba a servidores de directorio inaccesibles. 

    Acción del usuario 
    Realice una de las siguientes acciones: 
    - Publique suficiente información de conectividad de sitio para que el KCC pueda determinar una ruta por la cual esta partición de directorio pueda alcanzar este sitio. Ésta es la opción preferida. 
    - Agregue un objeto de conexión a un servicio de directorio que contenga la partición de directorio en este sitio desde un servicio de directorio que contenga la misma partición de directorio en otro sitio. 

    Si ninguna de las tareas corrige esta condición, consulte los eventos que registró el KCC anteriormente y que identifiquen los servicios de directorio inaccesibles.

    y el warning dice:

    Origen: ActiveDirectory_DomainService

    Id del Evento: 1865

    Nivel: Advertencia

    Categoria de tarea: Comprobador de coherencia de la información

     

    El comprobador de coherencia de la información (KCC) no ha podido formar una topología de red de árbol de expansión completa. Como resultado, no se puede alcanzar la siguiente lista de sitios desde el sitio local. 

    Sitios: 
    CN=Vina,CN=Sites,CN=Configuration,DC=wagnercorp,DC=cl 

    Hace aproximadamente 35min. que levante las maquinas


    miércoles, 10 de octubre de 2012 12:45

Respuestas

  • Prueba creando manualmente los "objetos conexión" desde y hacia dicho servidor, y fuerza que el KCC calcule la topología

    Por otro lado, y por las dudas ¿has probado conectividad de red entre DCs? aunque sea con un PING ¿si?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 10 de octubre de 2012 13:24
    Moderador
  • Hola Torno,

    En este tipo de operaciones no hay que impacientarse, lleva su tiempo la replicación.

    Has creado un nuevo site, con una nueva Subnet. Esa subnet supongo que da servicio a tu nueva oficina remota y DC2 tiene dirección IP de la nueva subnet y está configurado con el nuevo gateway.

    Hacia que DNS está apuntando DC2?




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 13:42
  • Hola puedes lanzar en ambos controladores de dominio el siguiente comando:

    Repadmin /showrepl

    Y nos pegas el resultado.

    Otra pregunta desde DC1 ves que exista el nuevo site, la nueva subnet y dentro del nuevo site aparece DC2?

    Esta información la encontrarás dentro del nuevo site\servers\DC2




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 17:28
  • Por el resultado que muestras todo está correcto, las particiones están replicadas correctamente.

    Que tiempo de replicación tienes definido en el site link? ... 180 minutos, porque en ese caso los objetos que crees en DC1 no serán replicados hacia DC2 hasta que pasen los 180 minutos o depende del intervalo .. pueden ser 60 minutos etc.

    Ya se replicaron los usuarios?




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 18:22
  • Probá esto...

    Active Directory Site And Services--> Site-->NOMBRE DEL SITE-->Servers-->NOMBREDELSERVER-->NTDS Settings

    En la ventana de la derecha, con el boton secundario sobre la conexión, seleccioná "Replicate Now"

    Repetí para el otro Site...

    Comprobá si esta el objeto que creaste en el otro DC.

    Si no esta...

    En cada uno de los equipos hace...

    Net Stop Netlogon

    Net Start Netlogon

    Volvé a hacer el procedimiento de arriba para apurar la replicación.

    Por las dudas... en las conexiones dice <Automatically generated> o la creaste manualmente?

    Esteban

    miércoles, 10 de octubre de 2012 19:10
  • Antes no te pasaba porque estaba todo en el único site, y dentro del site con cambios se replican (casi) en el instante.

    El tiempo depende de muchas cosas... tu enlace, tu necesidad de replicación, la frecuencia de cambios, etc.

    Los 180 minutos es por default

    Salutes!

    Esteban

    miércoles, 10 de octubre de 2012 19:56
  • Ya el mínimo es 15 mins, yo lo dejaría en 30 minutos.

    Y si quieres que algo replique de manera urgente puedes forzar la replicación.




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 19:59

Todas las respuestas

  • Prueba creando manualmente los "objetos conexión" desde y hacia dicho servidor, y fuerza que el KCC calcule la topología

    Por otro lado, y por las dudas ¿has probado conectividad de red entre DCs? aunque sea con un PING ¿si?

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP - MCT - MCSE - MCSA
    MCSA Windows Server 2008 MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory / Network Configuration / Applications Configuration / Server Virtualization / Windows 7 Configuration / Windows 7 & Office 2010 Deployment / Vista Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 10 de octubre de 2012 13:24
    Moderador
  • Hola Torno,

    En este tipo de operaciones no hay que impacientarse, lleva su tiempo la replicación.

    Has creado un nuevo site, con una nueva Subnet. Esa subnet supongo que da servicio a tu nueva oficina remota y DC2 tiene dirección IP de la nueva subnet y está configurado con el nuevo gateway.

    Hacia que DNS está apuntando DC2?




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 13:42
  • Dani,

    Si, el DC2 esta en el rango de la nueva subnet y este tiene salida a internet y ve con ping a todos los computadores de esa red y de la empresa en su totalidad... 

    DNS DC1:

    preferido: dns propio

    alternativo: dns DC2

    DNS DC2:

    preferido: dns DC1

    alternativo: dns propio

    Guillermo,

    Si, veo con ping desde un DC a otro y viceversa... el visor de suceso hace rato que no me arroja error ni nada... el ultimo error fue el que puse en mi primer post.

    Escribo en el DC2

    C:\Windows\system32>dcdiag /test:replications

    Diagnóstico del servidor de directorio

    Realizando instalación inicial:
       Intentando encontrar el servidor principal...
       Servidor principal = TERMINADOR
       * Se identificó el bosque de AD.
       Recopilación de información inicial finalizada.

    Realizando pruebas requeridas iniciales

       Probando servidor: Vina\TERMINADOR
          Iniciando prueba: Connectivity
             ......................... TERMINADOR superó la prueba Connectivity

    Realizando pruebas principales

       Probando servidor: Vina\TERMINADOR
          Iniciando prueba: Replications
             ......................... TERMINADOR superó la prueba Replications


       Ejecutando pruebas de partición en: ForestDnsZones

       Ejecutando pruebas de partición en: DomainDnsZones

       Ejecutando pruebas de partición en: Schema

       Ejecutando pruebas de partición en: Configuration

       Ejecutando pruebas de partición en: wagnercorp

       Ejecutando pruebas de empresa en: wagnercorp.cl

    C:\Windows\system32>

    C:\Windows\system32>repadmin /showreps terminador
    Vina\TERMINADOR
    Opciones de DSA: IS_GC
    Opciones de sitio: (none)
    GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
    Id. de invocación de DSA: 5e6bfd8a-ef4f-4a0d-ad38-e852600a80d1

    ==== VECINOS DE ENTRADA ======================================

    DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 09:45:09, se completó correct
    amente.

    CN=Configuration,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 09:45:09, se completó correct
    amente.

    CN=Schema,CN=Configuration,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 09:45:09, se completó correct
    amente.

    DC=DomainDnsZones,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 09:45:11, se completó correct
    amente.

    DC=ForestDnsZones,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 09:45:11, se completó correct
    amente.

    C:\Windows\system32>

    Escribo en el DC1

    C:\Windows\system32>dcdiag /test:replications

    Diagnóstico del servidor de directorio

    Realizando instalación inicial:
       Intentando encontrar el servidor principal...
       Servidor principal = skynet
       * Se identificó el bosque de AD.
       Recopilación de información inicial finalizada.

    Realizando pruebas requeridas iniciales

       Probando servidor: Santiago\SKYNET
          Iniciando prueba: Connectivity
             ......................... SKYNET superó la prueba Connectivity

    Realizando pruebas principales

       Probando servidor: Santiago\SKYNET
          Iniciando prueba: Replications
             ......................... SKYNET superó la prueba Replications


       Ejecutando pruebas de partición en: ForestDnsZones

       Ejecutando pruebas de partición en: DomainDnsZones

       Ejecutando pruebas de partición en: Schema

       Ejecutando pruebas de partición en: Configuration

       Ejecutando pruebas de partición en: wagnercorp

       Ejecutando pruebas de empresa en: wagnercorp.cl

    C:\Windows\system32>

    C:\Windows\system32>repadmin /showreps skynet
    Santiago\SKYNET
    Opciones de DSA: IS_GC
    Opciones de sitio: (none)
    GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
    Id. de invocación de DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb

    ==== VECINOS DE ENTRADA ======================================

    DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 09:59:17, se completó correct
    amente.

    CN=Configuration,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 09:59:17, se completó correct
    amente.

    CN=Schema,CN=Configuration,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 09:59:19, se completó correct
    amente.

    DC=DomainDnsZones,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 09:59:20, se completó correct
    amente.

    DC=ForestDnsZones,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 09:59:21, se completó correct
    amente.

    C:\Windows\system32>

    NOTA: Skynet = DC1 / Terminador = DC2

    Si creo un usuario en DC1 NO se replica a DC2 y lo mismo viceversa.


    • Editado Torno miércoles, 10 de octubre de 2012 14:17
    miércoles, 10 de octubre de 2012 14:16
  • Hola puedes lanzar en ambos controladores de dominio el siguiente comando:

    Repadmin /showrepl

    Y nos pegas el resultado.

    Otra pregunta desde DC1 ves que exista el nuevo site, la nueva subnet y dentro del nuevo site aparece DC2?

    Esta información la encontrarás dentro del nuevo site\servers\DC2




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 17:28
  • C:\>Repadmin /showrepl

    Repadmin: ejecutando el comando /showrepl en el DC completo localhost
    Santiago\SKYNET
    Opciones de DSA: IS_GC
    Opciones de sitio: (none)
    GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
    Id. de invocación de DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb

    ==== VECINOS DE ENTRADA ======================================

    DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 12:59:10, se completó correct
    amente.

    CN=Configuration,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 12:59:10, se completó correct
    amente.

    CN=Schema,CN=Configuration,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 12:59:10, se completó correct
    amente.

    DC=DomainDnsZones,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 12:59:11, se completó correct
    amente.

    DC=ForestDnsZones,DC=wagnercorp,DC=cl
        Vina\TERMINADOR vía RPC
            GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
            El último intento, efectuado el 2012-10-10 12:59:11, se completó correct
    amente.
    C:\>

    C:\Windows\system32>Repadmin /showrepl

    Repadmin: ejecutando el comando /showrepl en el DC completo localhost
    Vina\TERMINADOR
    Opciones de DSA: IS_GC
    Opciones de sitio: (none)
    GUID del objeto DSA: 032acaad-563f-41aa-80d9-1126117cc66c
    Id. de invocación de DSA: 5e6bfd8a-ef4f-4a0d-ad38-e852600a80d1

    ==== VECINOS DE ENTRADA ======================================

    DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 12:53:08, se completó correct
    amente.

    CN=Configuration,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 12:53:08, se completó correct
    amente.

    CN=Schema,CN=Configuration,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 12:53:08, se completó correct
    amente.

    DC=DomainDnsZones,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 12:53:09, se completó correct
    amente.

    DC=ForestDnsZones,DC=wagnercorp,DC=cl
        Santiago\SKYNET vía RPC
            GUID del objeto DSA: e3c02cda-98cd-4fd4-ad4d-97958bd635eb
            El último intento, efectuado el 2012-10-10 12:53:09, se completó correct
    amente.

    C:\Windows\system32>

    PD: también mande el servidor DFS y la replica de archivos se esta haciendo bien.

    PD2: desde ambos servidores tengo la misma informacion en los site y se ven iguales y en ambos tengo ambos servidores.

    PD3: puede ser que el problema este que los site y toda la configuracion lo haya hecho antes de enviar el server a la otra sucursal  ?? debi haber configurado la estructura ya estando en la nueva sucursal ???


    • Editado Torno miércoles, 10 de octubre de 2012 17:49
    miércoles, 10 de octubre de 2012 17:46
  • Por el resultado que muestras todo está correcto, las particiones están replicadas correctamente.

    Que tiempo de replicación tienes definido en el site link? ... 180 minutos, porque en ese caso los objetos que crees en DC1 no serán replicados hacia DC2 hasta que pasen los 180 minutos o depende del intervalo .. pueden ser 60 minutos etc.

    Ya se replicaron los usuarios?




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 18:22
  • Probá esto...

    Active Directory Site And Services--> Site-->NOMBRE DEL SITE-->Servers-->NOMBREDELSERVER-->NTDS Settings

    En la ventana de la derecha, con el boton secundario sobre la conexión, seleccioná "Replicate Now"

    Repetí para el otro Site...

    Comprobá si esta el objeto que creaste en el otro DC.

    Si no esta...

    En cada uno de los equipos hace...

    Net Stop Netlogon

    Net Start Netlogon

    Volvé a hacer el procedimiento de arriba para apurar la replicación.

    Por las dudas... en las conexiones dice <Automatically generated> o la creaste manualmente?

    Esteban

    miércoles, 10 de octubre de 2012 19:10
  • Dani, justamente iba a preguntar eso... en el DEFAULTIPSITELINK dice:

    Replicar cada: 180 min.

    Lo raro es que ese campo no lo modifique nunca, osea siempre ha estado igual y antes los cambios se hacían altiro... será porque ahora están en distinto SITE los server ?? (antes estaban en el mismo)

    Esteban, hice lo que me dijiste y los cambios se efectúan correctamente entre ambos servidores

    En conclusión debería bajar el tiempo de REPLICA y con eso bastaría ???? lo dejare cada 1 min. para probar.

    -----

    no deja menos de 15min xD

    • Editado Torno miércoles, 10 de octubre de 2012 19:42
    miércoles, 10 de octubre de 2012 19:26
  • Antes no te pasaba porque estaba todo en el único site, y dentro del site con cambios se replican (casi) en el instante.

    El tiempo depende de muchas cosas... tu enlace, tu necesidad de replicación, la frecuencia de cambios, etc.

    Los 180 minutos es por default

    Salutes!

    Esteban

    miércoles, 10 de octubre de 2012 19:56
  • Ya el mínimo es 15 mins, yo lo dejaría en 30 minutos.

    Y si quieres que algo replique de manera urgente puedes forzar la replicación.




    Salu2!, Dani Gracia - Madrid España
    -------------------------------------------------------------------------------------------------------------
    Por favor, marca como propuesta o como respuesta la que haya solucionado tu problema.<
    -------------------------------------------------------------------------------------------------------------

    miércoles, 10 de octubre de 2012 19:59
  • ok, muchas gracias se pasaron.

    Como marco el tema como "solucionado" ?

    Saludos.

    miércoles, 10 de octubre de 2012 20:30