none
Durante la migración de 2008 R2 a 2019 RRS feed

  • Frage

  • Hola.

    Acabo de preparar todo y añadir un nuevo DC con 2019 a un dominio que tenia 2 DC 2008 R2.

    Eleve el nivel de bosque y dominio a 2008 R2, cambie a DFSR, etc....

    En principio creo que todo ha ido bien, pero observe que en el DC 2008 R2 con los roles FSMO, me salió en el visor de eventos en la parte servicio del directorio un Warning que ponía lo siguiente:

    Nombre de registro:Directory Service
    Origen:        Microsoft-Windows-ActiveDirectory_DomainService
    Fecha:         14/10/2021 16:59:25
    Id. del evento:1925
    Categoría de la tarea:Comprobador de coherencia de la información
    Nivel:         Advertencia
    Palabras clave:Clásico
    Usuario:       ANONYMOUS LOGON
    Equipo:        ServidorV1.informatica.local
    Descripción:
    Error al intentar establecer un vínculo de replicación para la siguiente partición de directorio de escritura. 
     
    Partición de directorio: 
    CN=Configuration,DC=informatica,DC=local 
    Servicio de directorio de origen: 
    CN=NTDS Settings,CN=SERVIDORV191,CN=Servers,CN=Bilbao,CN=Sites,CN=Configuration,DC=informatica,DC=local 
    Dirección del servicio de directorio de origen: 
    cde172c4-11d0-432b-9c0f-712c7224a9b2._msdcs.informatica.local 
    Transporte entre sitios (si existe): 
     
     
    Este servicio de directorio no será capaz de replicarse con el servicio de directorio de origen hasta que se corrija este problema.  
     
    Acción del usuario 
    Compruebe si se puede tener acceso al servicio de directorio de origen o si la conexión de red está disponible. 
     
    Datos adicionales 
    Valor de error: 
    8524 La operación DSA no puede continuar debido a un error en la consulta DNS.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
        <EventID Qualifiers="32768">1925</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>1</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2021-10-14T14:59:25.363176200Z" />
        <EventRecordID>26514</EventRecordID>
        <Correlation />
        <Execution ProcessID="628" ThreadID="1324" />
        <Channel>Directory Service</Channel>
        <Computer>ServidorV1.informatica.local</Computer>
        <Security UserID="S-1-5-7" />
      </System>
      <EventData>
        <Data>CN=Configuration,DC=informatica,DC=local</Data>
        <Data>cde172c4-11d0-432b-9c0f-712c7224a9b2._msdcs.informatica.local</Data>
        <Data>La operación DSA no puede continuar debido a un error en la consulta DNS.</Data>
        <Data>CN=NTDS Settings,CN=SERVIDORV191,CN=Servers,CN=Bilbao,CN=Sites,CN=Configuration,DC=informatica,DC=local</Data>
        <Data>
        </Data>
        <Data>8524</Data>
      </EventData>
    </Event>

    Antes de haber visto este Warning, ya me había puesto a migrar los roles de FSMO al nuevo server 2019, y no parece que hubiera problema.

    ¿Puede ser un Warining normal durante un reinicio o algo, y si no salen mas, ignorarlo, o hay que comprobar algo?

    Aun no he despromocinado el antiguo 2008 R2, quiero dejarlos conviviendo un tiempo por si acaso.

    Gracias.

    Donnerstag, 14. Oktober 2021 16:42

Antworten

  • Hola Probador Software.

    Tienes razón cambiar la replicación y añadir dos domain controllers no tiene nada que ver con una actualización.

    Si no has tenido más avisos la replicación debería estar funcionando si hubiese algún error debería ser permanente.

    Puedes probar creando una carpeta de prueba en Sysvol y después verificar que replique.

    Adrian Andrade.

    ______________________________________________________________


    Mittwoch, 20. Oktober 2021 14:11
    Moderator

Alle Antworten

  • Hola Probador Software,

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,

     

    Le recomiendo que lea el siguiente articulo done se propone una solución para este error Active Directory replication Event ID 1925 attempt to establish a replication link failed due to DNS lookup problem - Windows Server | Microsoft Docs.

     

    Pero en su caso es un warning si no vuelve a aparecer yo pensaría en ignorarlo.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

     

    Adrian Andrade.

    ______________________________________________________________

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft

     

    Freitag, 15. Oktober 2021 16:05
    Moderator
  • Hola Adrian.

    Pues el warning no ha vuelto a producirse, y el dcdiag /test:dns parece que da en todas las pruebas superado en todos los DC.

    Tambien ejecute un dcdiag /e /test:sysvolcheck /test:advertising, en todos los DC y todos lo han superodo todo.

    N obstante, veo una "Informacion" en le visor de sucesos del Server 2008 R2 en la parte Replicacion DFS que dice que "El servicio de replicacion DFS detecto que la conexion con el asociado <el nuevo DC 2019> para el grupo de replicacion Domain System Volume se ha quitado o deshabilitado. con ID de evento 5016, origen DFSR, pero lo dio el dia que añadi el DC 2019 y no ha vuelto a salir nada (hace 4 dias ya).

    No se si puedo darlo por cerrado e ignorarlo todo, y marcar tu respuesta como valida o si debo ejecutar alguna prueba mas.

    Gracias.

    Montag, 18. Oktober 2021 07:54
  • Perdon, una actualizacion, ha dado unos errores en el visor de sucesos creo que al hacer las pruebas de dcdiag /test:dns.

    Son de que el DCOM se puede comunicar con el equipo 8.8.8.8 por medio de cualquiera de los protocoles configurados.

    Como se ve, son los reenviadores que he configurado en los DNS, los cuales son los DNS de Google.

    Ademas dice que "se puede comunicar", en vez de "no se puede comunicar".

    Al ser los DNS de Google que tengo configurados como reenviadores, no se si este error es ignorable tambien.

    Gracias.

    Montag, 18. Oktober 2021 08:10
  • Hola nuevamente Probador Software,

    Acabo de fijarme que por lo que dices hiciste el upgrade de 2008r2 a 2019 es así?

    en ese caso no es posible ya que tienes que actualizar el dominio a 2012r2 primero antes de poder hacer el upgrade a 2019 

    aqui te dejo mas información:

    Overview of Windows Server upgrades | Microsoft Docs

    Adrian Andrade.

    ______________________________________________________________

    Montag, 18. Oktober 2021 17:00
    Moderator
  • Hola de nuevo Adrian.

    Creo que tal vez no me explique bien. No creo que sea el caso de actualizar de 2008 R2 a 2012 primero, porque no es lo que estoy haciendo. Intentare explicarme mejor.

    Tengo dos DC en 2008 R2, y lo que he hecho es cambiarles el modo de replicación de FRS a DFRS, verificar que el nivel de domino y bosque están en Server 2008 R2, para luego AÑADIR dos nuevos DC en 2019, y cuando todo funcione bien, despromocionar y retirar los DC 2008.

    Es decir, que los DC de 2008, no los estoy actualizando en si, solo he preparado el dominio para que admita DC ADICIONALES de 2019, pasar a estos los roles, y retirar los 2008 R2.

    De todos modos, creo que los problemas que he observado de DFRS, han sido simplemente durante el proceso de añadir los nuevos DC en 2019, y mientras se reajustaba la topología de replica, pero dado que no he visto mas errores, y creo que si hubiera algún problema en la replicación, saldrían nuevo Warnings, por lo que casi estoy seguro de que la cosa va bien, y de que puedo despromocionar los antiguos DC en 2008 R2.

    Creo por lo tanto que marcare como respuesta tu primer mensaje, y que puedo dar por cerrado el problema, pero no se si crees que estoy equivocado.

    Yo creo que si no he tenido mas avisos en estos 3 dias, puedo pensar que la replicación es correcta, ¿no?

    Quiero decir, que si hay algún problema saldría todos los dias, se comprueba que funciona constantemente la replicación y si algo falla avisa, ¿no?

    Gracias de nuevo por tu aportación.

    Mittwoch, 20. Oktober 2021 06:41
  • Hola Probador Software.

    Tienes razón cambiar la replicación y añadir dos domain controllers no tiene nada que ver con una actualización.

    Si no has tenido más avisos la replicación debería estar funcionando si hubiese algún error debería ser permanente.

    Puedes probar creando una carpeta de prueba en Sysvol y después verificar que replique.

    Adrian Andrade.

    ______________________________________________________________


    Mittwoch, 20. Oktober 2021 14:11
    Moderator
  • Genial Adrian, ya he marcado como respuesta, he probado a crear una carpeta y se ha replicado a todos los DC, tanto en los viejos 2008 R2, como en los nuevos 2019.

    Gracias de nuevo.

    Donnerstag, 21. Oktober 2021 06:23