tag:blogger.com,1999:blog-1847625169400839371.post7310899791083605098..comments2024-03-15T10:06:09.777+01:00Comments on Pantallazos.es: Active Directory: Limpiar un DC irrecuperable.Pantallazos.eshttp://www.blogger.com/profile/07620478179877929134noreply@blogger.comBlogger37125tag:blogger.com,1999:blog-1847625169400839371.post-61194612448071604172022-07-06T09:19:11.167+02:002022-07-06T09:19:11.167+02:00Buenos días John, Precisamente este articulo sirve...Buenos días John, Precisamente este articulo sirve para cuando ha desaparecido el servidor principal y debemos asumir los roles FSMO desde otro DC y posteriormente limpiar el controlador de dominio desaparecido.<br /><br />Has de segur paso a paso el articulo.Xavier Caballéhttps://www.blogger.com/profile/18320733654492420360noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-78864799071199623462022-07-01T23:06:13.364+02:002022-07-01T23:06:13.364+02:00Hola estimado, el servidor principal ya no existe,...Hola estimado, el servidor principal ya no existe, pero el otro servidor ya tiene todos los FSMO pero aun asi me da el error, no puedo hacer limpieza de metadata porque ya no existe el antiguo se borro, que podria hacer en este caso?John Mendivelhttps://www.blogger.com/profile/17156841603495758383noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-62035469687755620722022-01-06T06:13:13.731+01:002022-01-06T06:13:13.731+01:00Hermano, pleno inicio de 2022 y me has ayudado com...Hermano, pleno inicio de 2022 y me has ayudado como no tienes idea, te agradezco mucho la dedicación con la que realizaste este artículo.famili lopezhttps://www.blogger.com/profile/13615375500853715053noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-42635979478109752182021-01-26T16:42:59.737+01:002021-01-26T16:42:59.737+01:00Ha funcionado de 1000 maravillas, muchas gracias!Ha funcionado de 1000 maravillas, muchas gracias!Aleixhttps://www.blogger.com/profile/03199525747300702369noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-18995180894216838252020-06-17T23:05:25.670+02:002020-06-17T23:05:25.670+02:00Grande con ese aporte.mil gracias,me sirvió muchís...Grande con ese aporte.mil gracias,me sirvió muchísimoDaniel Alexander Gonzalezhttps://www.blogger.com/profile/12646938795465913608noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-70030519440855247842020-03-04T00:51:15.720+01:002020-03-04T00:51:15.720+01:00Buenas noches Jhiancarlo Asencio, Muchas gracias a...Buenas noches Jhiancarlo Asencio, Muchas gracias a ti por leer y recomendar nuestro blog. Recuerda que también tenemos un canal de Youtube al que puedes suscribirte si te interesan nuestros contenidos. Un saludo.Xavier Caballéhttps://www.blogger.com/profile/18320733654492420360noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-29507340948265644252020-03-04T00:07:31.723+01:002020-03-04T00:07:31.723+01:00Gracias por el aporte, probado y recomendado!!!Gracias por el aporte, probado y recomendado!!!Jhiancarlo Asencio Pananahttps://www.blogger.com/profile/16177327617336615793noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-63604200027665759322019-09-02T16:34:49.422+02:002019-09-02T16:34:49.422+02:00Buenas tardes,
Respecto a tu pregunta, en el caso...Buenas tardes,<br /><br />Respecto a tu pregunta, en el caso de tener un dominio de Active Directory con más de un controlador de dominio, todos los controladores de dominio que lo componen tendrán una copia completa de todos los usuarios y objetos. <br /><br />De no ser así, posiblemente tienes problemas en la replica de servidores.<br /><br />Un saludo y recuerda que también tenemos un canal dePantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-28805890863054364382019-09-02T16:31:48.476+02:002019-09-02T16:31:48.476+02:00Buenos días Luis Muro,
Gracias por leer Pantallazo...Buenos días Luis Muro,<br />Gracias por leer Pantallazos.es, contestaré seguidamente a cada uno de tus preguntas.<br />Se puede realizar este procedimiento igualmente desde un equipo con server 2008 a uno con server 2016?<br />La respuesta es sí, puedes realizar el Metadata Cleanup tanto desde un servidor 2008 como desde el servidor Windows 2016. Pero, desde Windows 2016 también tienes la Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-73799576566865145672019-08-28T22:35:34.996+02:002019-08-28T22:35:34.996+02:00hola amigo por favor respondeme esta duda que me e...hola amigo por favor respondeme esta duda que me esta incomodando....al transferir los roles fsmo de un controlador primario a uno secundario, lo que estoy haciendo es transferir las operaciones de un equipo a otro,,,pero no estoy transfiriendo ni usuarios ni objetos de un equipo a otro..cierto ó nó? el equipo secundario va a conservar los usuarios y objetos que tiene?Unknownhttps://www.blogger.com/profile/14179156909312321055noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-41493572370744274532019-08-27T15:41:00.136+02:002019-08-27T15:41:00.136+02:00Buenos dias amigo, mi nombre es Luis Muro desde Ve...Buenos dias amigo, mi nombre es Luis Muro desde Venezuela. estoy muy satisfecho con este post, es excelente tu explicacion y de forma clara y sencilla, te felicito...Disculpa tengo unas dudas, Sabes que tengo el mismo caso del amigo Williams, Dos servidores controladores de dominio que son GC, uno es server00 con server 2008 enterprise y el otro server01 con server 2016 estandar version Unknownhttps://www.blogger.com/profile/14179156909312321055noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-19257624158599050002019-04-16T12:37:34.007+02:002019-04-16T12:37:34.007+02:00Buenos días William,
En el proceso descrito en el...Buenos días William,<br /><br />En el proceso descrito en el articulo simplemente robamos los roles FSMO del DC caído y los pasamos a un nuevo DC, que pasará a ser el controlador de dominio principal, para después limpiar el DC caído.<br /> <br />Si quieres agregar nuevamente un segundo controlador de dominio deberás agregar el nuevo servidor al dominio, instalar los roles de dominio de Active Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-70672240577667062992019-04-07T16:16:59.042+02:002019-04-07T16:16:59.042+02:00Hola Amigo gracias por tus aportes, tengo exactame...Hola Amigo gracias por tus aportes, tengo exactamente el mismo problema el DC principal se averió y ya pude pasar todas las funciones al DC que esta funcionando, pero para continuar tengo las siguientes preguntas.<br /><br />1. Para volver a restablecer el DC Principal que se averió debo hacer el DCPROMO para de promoverlo y luego promocionarlo nuevamente, o ya con los comando que realice en tu Williamhttps://www.blogger.com/profile/02078219975674998384noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-89006086255195983692018-08-28T23:55:00.066+02:002018-08-28T23:55:00.066+02:00Muchas gracias Álvaro,
Te recuerdo que también te...Muchas gracias Álvaro,<br /><br />Te recuerdo que también tenemos un canal de YouTube al que puedes suscribirte si te gusta nuestro contenido.<br /><br />Un saludo.Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-54798993297799486592018-08-28T19:01:57.403+02:002018-08-28T19:01:57.403+02:00Estimados les comento que realicé los pasos de nue...Estimados les comento que realicé los pasos de nuevo para eliminar un DC2016 con problemas y todo genial, saludos.Anonymoushttps://www.blogger.com/profile/08932027760792204515noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-25274694648072507232018-01-03T01:48:01.323+01:002018-01-03T01:48:01.323+01:00El SID de máquina y el objectSID son diferentes en...El SID de máquina y el objectSID son diferentes en los controladores de dominio. <br /><br />Si tenemos un servidor con el SID S-1-5-21-99999999-9999999999-9999999999 y lo promocionamos a controlador de dominio. El objectSID de ese controlador dominio será ese SID añadiendo un RID de cuatro dígitos. Como resultado final tendremos al mismo tiempo, que el controlador de dominio tendrá como SID de Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-85207942341812230202018-01-02T16:43:23.766+01:002018-01-02T16:43:23.766+01:00Hola,
sin duda fue fallo mío, y al hablarlo con c...Hola,<br /><br />sin duda fue fallo mío, y al hablarlo con compañeros di por hecho que no podian tener el SID de maquina los DCS.<br /><br />Aún asi sigo con el problema de que la herramienta de Antivirus solo ve uno de los controladores, de ahi la confusion ya que el administrador de la consola de Antivirus me dijo que si 2 maquinas tienen el mismo SID de maquina seria un problema y solo veria 1chuecohttps://www.blogger.com/profile/09303858987282753158noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-29856545795438693992018-01-01T21:26:15.481+01:002018-01-01T21:26:15.481+01:00Di por sentado que me hablabas del SID de objeto d...Di por sentado que me hablabas del SID de objeto de los DC.Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-78683671254387068462018-01-01T21:14:12.246+01:002018-01-01T21:14:12.246+01:00Buenas tardes Chueco,
A diferencia de las los equ...Buenas tardes Chueco,<br /><br />A diferencia de las los equipos que solo son de miembros de dominio, los DC comparten el mismo SID de máquina, pero tienen diferentes SID de objetos.<br /><br />Por eso, no puedes comprobar el identificador SID de un DC usando PSGETSID. La forma correcta de verificar los SID en equipos Domain Controler es, por ejemplo usando Usuarios y equipos de Active Directory.Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-74701871444282145802017-12-29T15:10:20.442+01:002017-12-29T15:10:20.442+01:00Hola,
he creado otra maquina, hice un sysprep, la...Hola,<br /><br />he creado otra maquina, hice un sysprep, la agregue al dominio, igualé el nivel de parcheo y la promocioné.<br /><br />El caso es que ahora si hago un psgetSID, el SID es el mismo que los 2 Domain Controllers.<br /><br />Estoy dudando de si esto es lo normal, o algo raro pasa.<br />Lo hice 2 veces por si me hubiera olvidado de hacer el sysprep, pero no, adquiere el mismo SID que chuecohttps://www.blogger.com/profile/09303858987282753158noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-86318700029600020502017-12-25T22:48:15.166+01:002017-12-25T22:48:15.166+01:00Hola,
muchisimas gracias por las sugenrencias y c...Hola,<br /><br />muchisimas gracias por las sugenrencias y consejos.<br /><br />Me monté un laboratorio con un par de DCs, para intentar reproducir lo mismo, llegue al punto de tenerlo igual, y probé el Seize, en principio decia algo de que fallaba, errores y demás (intentaré hacer otra respuesta con mas detalles, esta es postCEnaAlmuerzo Navideño y no tengo fuerzas).<br /><br />Comprobé luego elchuecohttps://www.blogger.com/profile/09303858987282753158noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-66038168433263378072017-12-23T12:24:37.467+01:002017-12-23T12:24:37.467+01:00Con el rol de Schema Master yo intentaría hacer un...Con el rol de Schema Master yo intentaría hacer un seize de la función desde el controlador de dominio que mejor funcione. todas las pruebas en laboratorio.<br /><br />Un saludo.Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-35815451001716546562017-12-23T12:19:07.329+01:002017-12-23T12:19:07.329+01:00Buenos días Chueco,
En primer lugar tengo que dec...Buenos días Chueco,<br /><br />En primer lugar tengo que decirte que tu entorno está en grabes apuros, yo no probaría NADA en el entorno de producción, podrías perder todo el Directorio Activo.<br /><br />Si lo tienes virtualizado, mejor crea un entorno paralelo restaurando las máquinas virtuales de la copia de seguridad, así podrás probar y confeccionar un plan de ataque.<br /><br />Lo primero Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-4078686380210335072017-12-22T11:36:35.730+01:002017-12-22T11:36:35.730+01:00Hola, excelente articulo.
Nosotros tenemos el sigu...Hola, excelente articulo.<br />Nosotros tenemos el siguiente problema:<br /><br />Debido a que un servidor, en este caso un DC no aparecia en la consola de AV, aparece como Offline, sin mas logs.<br />Algo similar me habia ocurrido con la consola del SCCM, y tiene el mismo origen segun parece.<br /><br />En nuestro caso actual, los 2 dcs tienen el mismo SID.<br />No obstante hicimos un netdom chuecohttps://www.blogger.com/profile/09303858987282753158noreply@blogger.comtag:blogger.com,1999:blog-1847625169400839371.post-25636380282478555462017-11-22T18:38:25.104+01:002017-11-22T18:38:25.104+01:00Buenas tardes William,
En el enlace que tienes a ...Buenas tardes William,<br /><br />En el enlace que tienes a continuación encontraras toda la información que necesitas:<br /><br />http://www.pantallazos.es/2016/11/active-directory-agregar-segundo-controlador-dominio-1.html<br /><br />Recuerda que también tenemos un canal de Youtube al que puedes susbribirte!!!!!<br /><br />Un saludo.Pantallazos.eshttps://www.blogger.com/profile/07620478179877929134noreply@blogger.com