locked
Controlador de dominio Secundario no funciona RRS feed

  • Pregunta

  •  

    Buenas,
    
    Tengo una red con 170 usuarios y un controlador de Dominio 2003 server.
    
    El caso es que he instalado un controlador de dominio secundario con windows server 2008 porque creo que debería haber dos en funcionamiento por si uno se cae.
    
    Si en el servidor secundario yo modifico en users and computers algún equipo o usuario, o creo alguno nuevo esto se replica perfectamente. Pero si yo apago mi controlador principal para ver si coge el control el secundario, esto no funciona.
    
    Alguien sabe porqué? si yo me voy a mi controlador primario y le doy botón derecho Operation masters, sólo me aparece este:
    
    



    
    
    

    Pero si lo hago desde el DC 2, este si que sale como yo creo que debería de salir:

     

    Sabéis porque puede ser? que puede estar pasando?

     

    Muchas gracias

    Saludos

     

     

    miércoles, 30 de noviembre de 2011 14:58

Respuestas

Todas las respuestas

  • Es normal que te aparezca así, pues entiendo que la primera imagen corresponde a icl_ad_server.icles.intranet y la segunda a MADPRDAD02.icles.intranet. De forma predeterminada en la caja de texto To transfer aparece el controlador de dominio con el que estamos conectados en Usuarios y equipos de Active Directory.

    Respecto a que te funcione el dominio cuando no está el primero DC ¿has configurado al segundo como servidor DNS y catálogo global y a los equipos del dominio que tengan como servidor DNS secundario la IP del este segundo DC? Para poder logarse, los usuarios necesitan que al menos hay un controlador de dominio que sea catálogo global y que el DNS que les atienda tenga la información del dominio.


    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    miércoles, 30 de noviembre de 2011 15:54
    Moderador
  • No he configurado el servidor como catálogo global...lo que entiendo es que si tienes un controlador de dominio principal y otro secundario, cuando el principal cae, el secundario absorbe todos los servicios no??

    Cuando promocionamos el controlador de dominio que le decimos que es el secundario, luego hay que configurar DHCP y DNS? o ya lo coge por defecto del servidor primario.

    Gracias!

    miércoles, 30 de noviembre de 2011 16:17
  • No, eso no es así. Cuando un DC caee, cae, ningún otro asume los servicios; los DC dan los servicios que dan, por ello es necesario que si tienes dos y quieres que si falta uno el otro permita logarse, ambos deben ser DNS y caatálogo global.

    Respecto a DHCP, si es así como los equipos obtienen las IP, entonces necesitas que también sea DHCP, eso sí, no pueden coincidir las direcciones de concesión en ambos. Eso provoca que tengas que dividir las concesiones entre ambos, y la mejor forma sería que cada uno tenga 170 (pongamos 200 para poder crecer) direcciones disponibles. Eso se te escapa de un segmento de red con máscara de 24 bits, debería ser de 23.


    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    miércoles, 30 de noviembre de 2011 16:49
    Moderador
  • Buenas tardes Fermin,

    Primero, aunque tengas dos controladores de dominio, si los usuarios con sus respectivas estaciones de trabajo solamente tienen configurado la Ip del servidor DNS que es el DC que tu apagas, no sabran localizar al DC encendido esto es normal, con lo que si no dispones de otro servidors DNS deberas configurar en la conexiones de area local las dos IPS de los servidores DNS y DC'S.

    El segundo controlador de dominio, cuando lo promocionas tienes la opcion de integrar el servicio DNS con lo que así asume dos roles: DC y DNS.

    El dhcp si lo tienes configurado en el DC principal que has tirado, entonces te encontraras con otro problema, que no ofrecerá ips a los equipos ni la configuracion DNS por lo tanto no te servirá de nada lo anterior, deberías configurar un servidor DHCP independiente si quieres tener disponibilidad en los controladores de dominio.

     

    Saludos.


    MCSE Formador y Consultor Microsoft.
    miércoles, 30 de noviembre de 2011 16:49
  • Je, debimos pulsar "Enviar" a la vez. :o)))
    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    jueves, 1 de diciembre de 2011 8:29
    Moderador
  • Buenas,

     

    Siento no haber contestado antes, pero he estado de viaje y no he podido a través de mi móvil.

    Me ha quedado más o menos claro, pero tengo un par de consultas:

     

    -La única manera para que cuando cayera uno entrara el otro sería configurando un rango diferente de IP en el secundario? y si los pones en cluster?

    -Como puedo configurar el secundario como catálogo global?

    Muchas gracias por las respuestas.

     

    viernes, 2 de diciembre de 2011 13:44
  • Para poner un DC como Catálogo Global, en Sitios y Servicios de AD, expande el sitio, hasta encontrar el servidor que quieras y exándelo, luego con botón derecho sobre NTDS Settings encontrarás un cuadro para marcar.

    Sobre el tema tolerancia a fallas sobre los Controladores de Dominio y funciones del Catálogo Global revisa estos dos enlaces:

    Controladores de Dominio: Tolerancia a Fallas « WindowServer:
    http://windowserver.wordpress.com/2011/05/25/controladores-de-dominio-tolerancia-a-fallas/

    Funciones del Catálogo Global (Global Catalog) « WindowServer:
    http://windowserver.wordpress.com/2011/06/24/funciones-del-catlogo-global-global-catalog/

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche miércoles, 7 de diciembre de 2011 1:44
    • Marcado como respuesta Ismael Borche miércoles, 7 de diciembre de 2011 14:26
    lunes, 5 de diciembre de 2011 10:51
    Moderador
  • Una adición para los que sigan sin poder hacer que su segundo controlador de dominio responda las peticiones cuando el principal caiga. Me pasó y me dió un tanto de lidia encontrar la solución. 

    http://jairgomezit.blogspot.com.co/2012/03/error-1355-el-dominio-especificado-no.html

    Saludos, espero sirva de algo.

    martes, 12 de julio de 2016 17:43
  • Una adición para los que sigan sin poder hacer que su segundo controlador de dominio responda las peticiones cuando el principal caiga. Me pasó y me dió un tanto de lidia encontrar la solución. 

    http://jairgomezit.blogspot.com.co/2012/03/error-1355-el-dominio-especificado-no.html

    Saludos, espero sirva de algo.

    Justo lo que estaba buscando! Muchas gracias amigo!
    sábado, 1 de abril de 2017 23:59