none
Error al elevar nivel de funcional AD RRS feed

  • Pregunta

  • Estimados, buenas noches.

    Queria comentarles mi situacion a ver si alguien puede darme una mano, la cosa es asi:

    Actualmente tengo un DC W2008R2 el cual necesito migrarlo a W2012R2, probando en ambiente de testing hice todas las partes de transmision de roles,pero en la unica que tengo error es cuando tengo que elevar el nivel de funcionalidad, agregue un segundo DC 2012 pero aun asi el log me sigue diciendo "Los siguientes controladores de dominio de Active Directory usan versiones anteriores de Windows:",ya verifique desde Users and coomputers si hay algun DC viejo pero no hay, hay alguna otra forma de saber si hay algun DC mal despromovido?, es mas tambien note que,si bajo el ad principal para simular una falla, el otro que es 2012 queda inutilizable y no encuentra el dominio.

    Desde ya agradezco cualquier colaboracion

    Saluos

    miércoles, 27 de septiembre de 2017 23:56

Respuestas

  • Si el Dominio deja de funcionar cuando apagas el W2008, entonces no lo vayas a hacer porque te quedarás sin Dominio, y no vale crear uno nuevo con igual nombre ya que será otro diferente

    El procedimiento para migrar un Dominio desde una versión anterior a una más nueva consiste en agregar al Dominio un nuevo Controlador de Dominio con el sistema operativo más nuevo, no hay que elevar ningún nivel funcional salvo que la diferencia entre versiones sea muy grande, pero W2012R2 admite desde el nivel funcional W2003

    El nuevo Controlador de Dominio debe ser Catálogo Global y además tener el servicio DNS

    Luego que se replica toda la información, se deben configurar a los clientes para que usen como DNS al "nuevo"

    Si todo funciona, entonces se apaga el "viejo" y se deja así un tiempo prudencial para controlar que todo funcione normalmente

    Finalmente, se enciendo el "viejo" y se lo despromueve

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Juan MondragónModerator viernes, 29 de septiembre de 2017 15:58
    • Marcado como respuesta lcuello domingo, 1 de octubre de 2017 16:12
    jueves, 28 de septiembre de 2017 19:59
    Moderador

Todas las respuestas

  • Evidentemente deben haber quedado en la base de AD datos de un Controlador de Dominio que no fue removido correctamente

    Revisa el siguiente enlace que tiene los procedimientos para hacer la "limpieza". Es interesante porque tiene tres clases de procedimientos: con interfaz gráfica, desde línea de comandos, y un "script"

    Clean up server metadata: Active Directory
    https://technet.microsoft.com/en-us/library/cc816907(ws.10).aspx#bkmk_graphical

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 28 de septiembre de 2017 10:57
    Moderador
  • Gracias Guillermo, estuve mirando lo que me indicas, pero el problema principal es que no aparece, tanto en Users and computers como por ntdsutil, es mas en el nuevo AD que cree al tirar netdom query fsmo me dice que todos los roles estan en el nuevo pero sigo sin poder despromover el 2008 y sin poder elevar el nivel a 2012.

    Saludos

    jueves, 28 de septiembre de 2017 15:36
  • Puede ser que no aparezca en ADUC pero que realmente esté, por las dudas revisa si no aparece algo en "Active Directory Sites and Services", pero de todas formas, antes de borrar cualquier cosa, recuerda el nombre del servidor, por si luego hiciera falta hacer algo más

    Con NTDSUTIL sí debería aparecer, pero debes conocer el nombre, de otra forma habría que ver, no lo recuerdo, pero con ADSIEdit seguro se puede ver

    Te dejo otro enlace sobre el tema

    How to remove data in Active Directory after an unsuccessful domain controller demotion
    https://support.microsoft.com/en-us/help/216498/how-to-remove-data-in-active-directory-after-an-unsuccessful-domain-co

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 28 de septiembre de 2017 16:39
    Moderador
  • Intente despromover el AD 2008 de distintas maneras pero no lo elimina, es mas apago el DC 2008 antes de eliminarlo y el dominio me queda totalmente sin funcionar, y si lo intento despromover con dcpromo o con un /force y al rato vuelve a aparecer, hay forma sino de actualizar ese 2008 a 2012 y que funcione?, en NTDSUTIL tampoco me deja eliminar.

    Saludos

    jueves, 28 de septiembre de 2017 16:59
  • Si el Dominio deja de funcionar cuando apagas el W2008, entonces no lo vayas a hacer porque te quedarás sin Dominio, y no vale crear uno nuevo con igual nombre ya que será otro diferente

    El procedimiento para migrar un Dominio desde una versión anterior a una más nueva consiste en agregar al Dominio un nuevo Controlador de Dominio con el sistema operativo más nuevo, no hay que elevar ningún nivel funcional salvo que la diferencia entre versiones sea muy grande, pero W2012R2 admite desde el nivel funcional W2003

    El nuevo Controlador de Dominio debe ser Catálogo Global y además tener el servicio DNS

    Luego que se replica toda la información, se deben configurar a los clientes para que usen como DNS al "nuevo"

    Si todo funciona, entonces se apaga el "viejo" y se deja así un tiempo prudencial para controlar que todo funcione normalmente

    Finalmente, se enciendo el "viejo" y se lo despromueve

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Juan MondragónModerator viernes, 29 de septiembre de 2017 15:58
    • Marcado como respuesta lcuello domingo, 1 de octubre de 2017 16:12
    jueves, 28 de septiembre de 2017 19:59
    Moderador
  • Guillermo, gracias por tu tiempo en contestar, al final pude resolverlo pero de otra manera,a continuacion explico:

    Dado que al seguir el procedimiento normal no podiamos hacer que el "viejo" ad se despromoviera optamos por actualizar la version de windows de dicho DC, lo cual funciono y hasta el momento no tuvo errores, una vez realizado esto subimos exitosamente el nivel de funcionalidad y agregamos un segundo DC para redundancia, el cual funciona ok al bajar el principal.

    El procedimiento no es por ahi el mas apropiado pero funciono y logro el objetivo que deseaba.

    Saludos

    domingo, 1 de octubre de 2017 16:17
  • Hola lcuello, yo siempre interpretaba que ese Controlador de Dominio ya no estaba, no existia más, que era uno que se había sacado sin despromover

    Dependiendo de la versión se podría haber usado DCPROMO /FORCEREMOVAL, o si es más nuevo, directamente desde la interfaz gráfica

    De todas formas, me alegro lo solucionaras

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 2 de octubre de 2017 10:43
    Moderador