locked
Pessoal Ajuda Urgente Por Favor problemas apos trust RRS feed

  • Pergunta

  • Pessoal é o seguinte possuo um W2k único servidor da rede, este server é um PDC e estamos executando um projeto para migração do dominio para 2008 com um outro nome (ex: hoje o nome do dominio é xxxx.com.br e futuramente será xxxx.local), irei executar esses procedimentos pelo ADMT.

    Aumentei o nivel do dominio para nativo 2000. OK

    Hoje criei a relação de confiança entre os dois dominios. OK

    O ADMT listou as os usuários e grupos do dominio antigo. OK

    Mas derrepente sem nenhuma explicação  a relação de confiança caiu e agora não consigo abrir as telas de configuração do AD, Sites and Services, Trusts....

    O Event View só me apresenta os erros 1126 Type:  ERRO:   "Não é possível estabelecer conexção com o catalogo global"

     

    Event IS 1224 Type: Warning:   "Falha na tentativa de atualizar automaticamente informações nestes objetos Computer e Server. Erro 0. Nova tentativa em 22 minutos. DSID 32b033c." 

     

     

    Evente ID: 1655  Type Warning: "Falha na tentativa de comunicar-se com o catálogo global \\nomedodominio.com.br  com o seguinte status:
     
     Falha de logon: nome de usuario desconhecido ou senha incorreta.
     
    A operação em progresso talvez não possa continuar. O serviço de diretório  usará o localizador para tentar encontrar um servidor de catálogo global disponível para a próxima  operação que solicitar um.
     
     Os dados do registro representam o código de status.

     

     

     

    segunda-feira, 9 de agosto de 2010 22:03

Todas as Respostas

  • Ola

    A causas podem ser muitas mas vai ai algumas dicas:

    1- Checar se o servidor Win2k está habilitado como Global Catalogue.

    1. Go to Administrative Tools, Sites and Services.
    2. Browse the tree, Sites -> Default first name -> Servers -> your DC -> NTDS settings.
    3. Right click NTDS settings and choose properties.
    4. Check the box Global Catalog.

    2 - Verificar os registros Service Location Record (SRV)  _GC, _KERBEROS, _KPASSWD, estao configurados corretamente.

    3 - Verificar se o serviço NETLOGON está rodando.

    Boa sorte.

    Att

    Jonathan Kracik Castanho

    terça-feira, 10 de agosto de 2010 12:24
  • O W2K até então era o Gloabal Catalog, agora não é possível executar pois nenhum Snap-In do Active Directory funciona, todos eles dizem que não foi possível encontrar um servidor de autenticação.

     

    Se possível favor me ajudar com o item 2

     

    O serviço NetLogon está funcionando.

    terça-feira, 10 de agosto de 2010 14:01
  • Algumas vezes basta apenas executar o comando para reinicializar o Netlogon que tudo volta a funcionar: NET STOP NETLOGON NET START NETLOGON

    Segue alguns links que podem auxiliar vc:

    http://support.microsoft.com/kb/816587/pt-br

    http://technet.microsoft.com/pt-br/library/cc776854(WS.10).aspx

    Nesse fala sobre a zona _msdcs

    http://www.linhadecodigo.com/artigo/2118/RSSArtigos.aspx

    a[]'s

    Jonathan Kracik Castanho

    terça-feira, 10 de agosto de 2010 14:34
  • O caso aqui não é só reiniciar o netlogon, o problema é um pouco mais grave, obrigado vou dar uma olhada nos linkss!
    terça-feira, 10 de agosto de 2010 14:54