settingsLogin | Registersettings
Es tu primera visita? Te invitamos a visitar nuestra sección de preguntas frecuentes FAQ!
x
Show Menu

El PDC no autentifica los usuarios

0 votos
Tenia un Dominio en Windows Server 2003 Trabajando sin problemas, decidimos comprar un Nuevo servidor e instalamos Windows Server 2008 R2, se cumplieron todos los pasos para su instalacion, o sea:

Se elevo el Nivel Funcional a Server 2003, se preparo el bosque con los comandos correctos, se union el servidor 2008 R2 sin problemas al dominio se paso a Controlador de Dominio con DNS, se pasaron los 5 roles FSMO para el nuevo servidor,  se manda a ejecutar el query  y te dice que tiene Maestro de esquema, maestro nomencladores dominio, PDC, Administrador de grupos RID, maestro de Infraestructura.

Al parecer todo esta Ok, se cambio la IP del PDC viejo para el nuevo para no tener que ir PC a PC cambiando esta IP, pq todas las PC tienen IP fijas, no tenemos habilitado DCHP. Hasta ahi todo bien, si se manda a pagar el PDC viejo Server 2003, los usuarios pierden la autentificacion y empieza a pedir las credenciales, si trato de despromover ese servidor me dice que no encuentra ningun controlador de dominio en el dominio y por tanto no lo puedo despromover.

Haber si me pueden ayudar a encontrar una solucion.... Gracias
preguntado por fide6212 (103 puntos)   Mar 4, 2013

3 Respuestas

+2 votos

 

Hola 
 
Vamos por partes:
Lo primero te mando un enlace sobre los errores de procedimiento y sus posibles causas
 
Aquí se explica como eliminar un DC manualmente y el uso de una herramienta realmente buena (NTDSUTIL) 
 
Aquí tienes un enlace de explica como debe cambiarse la direccion IP de un DC con los roles FSMO 
 
Por último, te mando un enlace donde se explica que pasos hay que seguir para realizar una migración de AD a un nuevo DC windows Server 2008 R2
 
Revisa los procedimientos sugeridos con los que has realizado tú y comparalos.
 
Si aun así sigues teniendo problemas, quizas deberías publicar el reporte que tienes al ejecutar las herramientas de diagnostico.
 
Espero haberte ayudado.
 
Un saludo 
 
respondido por Dgallardo (88 puntos)   Mar 7, 2013
+1 voto
Hola, El nuevo Dc ya es catalogo global?

Sino, debes hacerlo GC.

Recuerda tambien que es necesario con el cambio de IP (y mas para un Controlador de dominio) hacer en linea de comandos:

ipconfig /flushdns
ipconfig /registerdns
net stop netlogon
net start netlogon
respondido por daroldan (1,675 puntos)   Mar 4, 2013
editado por daroldan Mar 4, 2013
A ver daroldan es GC y ya habia hecho lo que me pedistes. Yo corri diag.exe / c /v y el unico error que me da es que dice que No se encontro ningun servidor de GC, todos los GC estan inactivos el catalogo global esta inactivo y sin embargo el server 2008 R2 dice que es GC, ¿Como puedo solucionar esto?
+1 voto

Hola fide6212

Se me ocurre que aun podrías utilizar alguna herramienta más para determinar cual es tu problema.

NETDIAG.exe sirve para hacer un test a nivel de red.

REPADMIN.exe sirve para comprobar las replicas entre servidores.

REPLMON.exe igual que la anterior pero con interface.

Aquí tienes un enlace donde viene explicado de forma muy clara las diferentes herramientas y como utilizarlas.

http://www.bujarra.com/UsoDeHerramientasDeDiagnosticoParaUnControladorDeDominio.html

Espero que te sirvan.

 

Un saludo

 

respondido por Dgallardo (88 puntos)   Mar 6, 2013
Mira apague el server 2003 de nuevo y al correr la herramienta dcdiag /c /v me dio el mensaje EL SERVIDOR RPC NO ESTA DISPONIBLE, por lo que ningun usuario se puede autentificar y pierden la conexion con los sistemas del trabajo, a ver si con eso puedes encontrar una solucion. Espero Mil Gracias de antemano
...