El sufijo DNS del nombre de equipo de un nuevo controlador de dominio puede no coincidir con el nombre del dominio después de instalar una actualización de un controlador de dominio principal de Windows NT 4.0 a Windows 2000

Seleccione idioma Seleccione idioma
Id. de artículo: 257623 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E257623
Importante
Este artículo contiene información acerca de cómo se modifica el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad de él y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información sobre cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986 Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Después de actualizar un controlador de dominio principal o servidor miembro de Microsoft Windows NT 4.0 a Microsoft Windows 2000, es posible que el sufijo del sistema de nombres de dominio (DNS, Domain Name System) del nombre del equipo del nuevo controlador de dominio no coincida con el nombre de su dominio. Cuando ocurre este problema, también puede experimentar varios otros síntomas.

En general, este problema se produce cuando se cumplen las condiciones siguientes:
  • Instala la versión original de Windows 2000 en un controlador de dominio de Microsoft Windows NT 4.0.
  • Un sufijo DNS se define en el elemento del panel de control de red del controlador de dominio.
Para resolver este problema, actualice el controlador de dominio a Windows 2000 con el Service Pack más reciente o a Windows Server 2003. Alternativamente, puede usar uno de los otros métodos que se describen en este artículo.

Síntomas

Después de actualizar un controlador de dominio principal o servidor miembro de Windows NT 4.0 a Windows 2000, es posible que el sufijo DNS del nombre del equipo del nuevo controlador de dominio no coincida con el nombre de su dominio.

Además, puede que experimente alguno de los siguientes síntomas::
  • No se produce la replicación de Active Directory.
  • El Servicio de replicación de archivos (FRS) deja de responder.
  • Cuando intenta unir un equipo que está ejecutando Microsoft Windows XP Professional al dominio, recibe un mensaje de error que es similar al siguiente:
    No se pudo poner en contacto con un controlador de dominio para el dominio DomainName.local.
    Si hace clic en Detalles en la ventana del mensaje, verá texto similar al siguiente:
    Se hizo correctamente la consulta al DNS para el registro de recursos de ubicación de servicio (SRV) usado para ubicar un controlador de dominio para el dominio DomainName.local. La solicitud era para el registro SRV para _ldap._tcp.dc._msdcs.DomainName.LOCAL
  • No puede iniciar sesión en el dominio.
  • Cuando intenta instalar Active Directory en otro servidor miembro, recibe un mensaje de error que es similar a uno de los mensajes siguientes:

    Mensaje 1
    El dominio especificado no existe o no se pudo establecer conexión con él.
    Mensaje 2
    No se puede construir un Nombre principal de servicio (SPN) ya que el nombre de host proporcionado no tiene el formato necesario.
    Mensaje 3
    El servicio de directorio no puede crear el objeto servidor para CN=NTDS Settings,CN=CLIENT01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Contoso,DC=com en el servidor DC01. Compruebe que las credenciales de red proporcionadas tienen el acceso suficiente para agregar una réplica.
    Mensaje 4
    Error en la operación porque: no se encontró un controlador de dominio adecuado para el dominio contoso.com. El dominio especificado no existe o no se pudo establecer conexión con él.
  • Pueden aparecer los siguientes errores al intentar usar algún complemento MMC de Active Directory:

    Mensaje 1
    No se puede encontrar la información de nombres debido a: No se puede iniciar sesión
    Mensaje 2
    No se puede encontrar la información de nombres porque la sintaxis del nombre del objeto es incorrecta
  • Los eventos siguientes se anotan en el registro del sistema de un cliente, servidor miembro o controlador de dominio:
    • Id. de evento: 5788
      Origen: Netlogon
      Descripción: Se ha producido un error al intentar actualizar el nombre principal de servicio (SPN) del objeto equipo en Active Directory. Se ha producido el siguiente error: La sintaxis de atributo especificada para el servicio de directorio no es válida.

    • Id. de evento: 5789
      Origen: Netlogon
      Error al intentar actualizar el objeto de equipo del nombre host de DNS en Active Directory. Se ha producido el siguiente error: El parámetro no es correcto.

  • Los eventos siguientes se anotan en el registro de la aplicación de un cliente, servidor miembro o controlador de dominio:
    • Id. de evento: 1000
      Origen: Userenv
      Descripción: Windows no puede establecer una conexión a CONTOSO.COM con (1787).

    • Id. de evento: 1000
      Origen: Userenv
      Descripción: Windows no puede hacer una consulta de la lista de objetos de directiva de grupo. Un mensaje describiendo la razón de este problema fue registrado con anterioridad por este motor de directiva.

    • Id. de evento: 1000
      Origen: Userenv
      Descripción: Windows no puede determinar el nombre de usuario o de equipo. Devolver el valor (1326).

    • Id. de evento: 5721
      Origen: Inicio de sesión de red
      Descripción: Error en la configuración de sesión del controlador de dominio de Windows NT o Windows 2000 para el dominio contoso.com ya que el controlador de dominio no tiene una cuenta para el equipo nombre del equipo.

  • Recibe el mensaje de error siguiente al instalar el Servicio de actualización de destinatarios (RUS) en Microsoft Exchange Server:
    Sólo una instancia del Servicio de actualización de destinatarios puede actualizar un controlador de dominio, y todos los controladores de dominio de contoso.com ya se están actualizando. Nº de Id.: c1039c6c."
  • En Microsoft Exchange 2000, el servicio Microsoft Exchange - Operador de sistema no se inicia y el evento siguiente se anota en el registro de la aplicación:

    Id. de evento: 9157
    Origen: MSExchangeSA
    Descripción: El operador de sistema de Microsoft Exchange no tiene suficientes derechos para leer los objetos de configuración de Exchange en Active Directory. El operador de sistema volverá a intentarlo aproximadamente en un minuto.

  • Recibe el mensaje de error siguiente al intentar usar la herramienta de la línea de comandos SetSpn:
    No se encuentra el nombre solicitado "contoso\DC01$" en el directorio."
  • Los clientes de Entorno de ejecución de inicio previo (PXE) no se autentican, incluso cuando utiliza credenciales de administrador de dominios válidas. Cuando se produce este problema, la página de error del inicio de sesión en el Asistente para instalación de clientes muestra la información siguiente:
    Error 00004e28.OSC: el sistema no puede validar su nombre de usuario, contraseña o nombre de dominio

    El sistema no puede validar su nombre de usuario, contraseña o nombre de dominio. Compruebe que el nombre de usuario y el nombre de dominio son correctos y vuelva a escribir la contraseña. Debe escribir la contraseña distinguiendo entre mayúsculas y minúsculas. Compruebe que no está activado Bloq Mayús.
  • Cuando configura un servidor de Mobile Information Server (MIS), recibe el mensaje de error siguiente después de escribir la contraseña para el procesador del mensaje:

    Se ha interrumpido el asistente antes de terminar la instalación de Mobile Information Server. El sistema no se ha modificado.

    Además, el suceso siguiente se registra en el registro de la aplicación:

    Id. de evento: 10005
    Origen: MSIInstaller
    Descripción: Producto: Mobile Information Server: error 29910 no se validó el usuario. Número de error: 0x0 Mensaje de error: La operación finalizó correctamente.

  • Al ejecutar la Herramienta de migración para Active Directory (ADMT), el error siguiente se registra en el archivo Migration.log:
    2002-01-23 15:00:34 ERR2:7422 Error al mover objeto CN=Jsmith, hr=8009030d No se reconocieron las credenciales que se proporcionaron al paquete
  • La Herramienta de diagnóstico del controlador de dominio (Dcdiag.exe) informa de los errores siguientes:
    • Iniciando la prueba: Inicios de sesión de red
      * Comprobación de los privilegios de inicio de sesión de red
      [DC01] Un uso de la red o la operación LsaPolicy ha generado el error 1231: no es posible el acceso a la ubicación de red.
    • Iniciando la prueba: MachineAccount no puede abrir la canalización con
      [DC01]: error 1231: no es posible el acceso a la ubicación de red. Para obtener información para solucionar problemas de red, vea la Ayuda de Windows. Error al obtener NetBIOSDomainName. No se puede comprobar HOST SPN
  • Cuando utiliza Small Business Personal Console o Usuarios y equipos de Active Directory para crear usuarios y, a continuación, habilita el buzón del usuario, se producen los problemas siguientes:
    • No se generan propiedades de correo electrónico.
    • No se generan direcciones SMTP.
    • El usuario no aparece en la lista global de direcciones (GAL).
    • El suceso siguiente se registra en el registro de sucesos del servicio del directorio:

      Id. de suceso: 1655
      Origen: NTDS
      Descripción: Error al intentar comunicarse con el catálogo global \\DC01 con el siguiente estado: No se puede construir un Nombre principal de servicio (SPN) ya que el nombre de host proporcionado no tiene el formato necesario. Es posible que la operación en curso no pueda continuar. El servicio de directorio utilizará el ubicador para intentar buscar un servidor de catálogo global disponible para la próxima operación que requiera uno.

  • Cuando instala Servicios de Windows para Unix 2.0, recibe el mensaje de error siguiente:
    error 26065 Error al actualizar el esquema NIS
Nota
Una vez instalado Active Directory en un servidor miembro, no puede cambiar el nombre del equipo en la ficha Identificación de la red de las propiedades de Administración de equipos.

Causa

Estos problemas pueden ocurrir cuando se cumplen las condiciones siguientes::
  • Instala la versión original de Windows Windows 2000 en un controlador de dominio de Microsoft Windows NT 4.0.
  • Un sufijo DNS se define en el elemento del panel de control de red del controlador de dominio.
Cuando instala Windows 2000, el programa de instalación de Windows 2000 desactiva automáticamente la casilla de verificación Cambiar el sufijo principal DNS cuando cambie la pertenencia al dominio. La configuración también establece el sufijo DNS principal en el primer sufijo listado en el elemento del panel de control de red. Una vez instalado Active Directory en un servidor miembro, el nuevo controlador de dominio intenta resolver los registros DNS en la zona DNS que coincide con el sufijo DNS principal.

Este problema no puede producirse cuando se cumple una o varias de las siguientes condiciones:
  • El controlador de dominio de Windows NT 4.0 no tiene un sufijo DNS definido antes de la actualización.
  • Actualiza el controlador de dominio de Windows NT 4.0 a Windows 2000 con Service Pack 1 (SP1) o posterior.
  • Actualiza el controlador de dominio de Windows NT 4.0 a Microsoft Windows Server 2003.
Si DNS esté correctamente configurado. Windows 2000 y Windows Server 2003 admiten ambos un espacio de nombres discontinuo como configuración válida. Sin embargo, esta configuración es con frecuencia involuntaria.

Solución

Para resolver este problema, actualice el controlador de dominio a Windows 2000 con el Service Pack más reciente o a Windows Server 2003. Para obtener más información acerca de cómo obtener el Service Pack más reciente para Windows 2000, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260910 Cómo obtener el Service Pack más reciente para Windows 2000
De manera alternativa, utilice uno de los métodos siguientes:

Método 1

  1. Cuando actualiza el equipo a Windows 2000, salga del Asistente para instalación de Active Directory en cuanto se inicie.
  2. Haga clic para seleccionar la casilla de verificación Cambiar el sufijo principal DNS cuando cambie la pertenencia al dominio.
  3. Reinicie el Asistente para instalación de Active Directory.

Método 2

Advertencia
Si utiliza incorrectamente el Editor del Registro pueden surgir problemas graves que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar problemas que resulten del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Compruebe si hay un espacio de nombres discontinuo y, a continuación, arregle dicho espacio. Para ello, siga estos pasos:
  1. Haga clic con el botón secundario del mouse (ratón) en Mi PC y, a continuación, haga clic en Propiedades.
  2. En el cuadro de diálogo Propiedades, haga clic en la ficha Nombre del equipo.

    Si el sufijo DNS del nombre del equipo no coincide con el nombre de dominio, hay un espacio de nombres discontinuo. Los tres ejemplos siguientes ilustran espacios de nombres discontinuos:
    • Nombre del equipo completo: dc01.fabrikam.com
      Dominio: contoso.com
    • Nombre del equipo completo: dc01.corp.contoso.com
      Dominio: contoso.com
    • Nombre del equipo completo: dc01
      Dominio: contoso.com
    De forma alternativa, puede usar la herramienta de la línea de comandos Netdiag.exe para comprobar si hay un espacio de nombres discontinuo. Si el sufijo DNS del nombre de host DNS no coincide con el nombre de dominio DNS en Netdiag, hay un espacio de nombres discontinuo. Los tres ejemplos siguientes ilustran espacios de nombres discontinuos:
    • Nombre de host DNS: dc01.fabrikam.com
      Nombre de dominio DNS: contoso.com
    • Nombre de host DNS: dc01.corp.contoso.com
      Nombre de dominio DNS: contoso.com
    • Nombre de host DNS: dc01
      Nombre de dominio DNS: contoso.com
Si el nombre DNS tiene una sola etiqueta y el equipo está ejecutando Windows 2000 con Service Pack 4 (SP4), Windows XP o Windows Server 2003, utilice la entrada del Registro AllowSingleLabelDnsDomain para resolver el problema. Por ejemplo, si el nombre de dominio es "contoso" y no es "contoso.com", el nombre DNS tiene una sola etiqueta. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
300684 Información acerca de la configuración de Windows para dominios con nombres DNS de etiqueta única
Si hay un espacio de nombres discontinuo, siga estos pasos para arreglarlo:
  1. Inicie una sesión en el controlador de dominio usando una cuenta que tenga credenciales de administrador de dominios.
  2. Pegue el código siguiente en el Bloc de notas. A continuación, guarde el archivo como Fixdomainsuffix.vbs.
    Const ADS_PROPERTY_CLEAR = 1
    
    Answer = MsgBox("This script will change the Domain Suffix of this computer"  & vbCrLf &_ "to equal the AD Domain name that this DC is a member of."    &vbCrLf &_ "This script can only be run on a Windows 2000 DC by an"      & vbCrLf &_ "Administrator of the Domain.  You must reboot this computer" & vbCrLf &_ "after the script completes."                                 & vbCrLf &_ vbCrLf &_ "Choose ""OK"" to continue ""Cancel"" to stop processing the script", vbOKCancel, _ "Change DNS Suffix to match AD Domain")
    
    If Answer = vbCancel Then WScript.Quit
    
    Set Cont = GetObject("LDAP://localhost") strTemp = Cont.distinguishedName strTemp = Mid(strTemp, 4, Len(strTemp))
    
    Set regEx = New RegExp regEx.Global = True regEx.IgnoreCase = True regEx.Pattern = ",DC=" strTemp = regEx.Replace(strTemp, ".")
    
    Set WshShell = CreateObject("WScript.Shell") WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Domain", strTemp, "REG_SZ" WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NV Domain", strTemp, "REG_SZ" WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SyncDomainWithMembership", 1, "REG_DWORD"
    
    Set Cont = GetObject("LDAP://localhost/RootDSE") Set Cont = GetObject("LDAP://"&Cont.serverName) Set Cont = GetObject("LDAP://"&Cont.serverReference) Cont.PutEx ADS_PROPERTY_CLEAR, "dNSHostName", vbNull Cont.PutEx ADS_PROPERTY_CLEAR, "servicePrincipalName", vbNull Cont.SetInfo
    
    Answer = MsgBox("The computer needs to be rebooted for the changes to take effect.  Would you like the DC to be rebooted now?", _ vbYesNo, "Reboot now?") If Answer = vbYes Then Set OpSysSet = GetObject("winmgmts:{(Shutdown)}").ExecQuery("select * from Win32_OperatingSystem where Primary=true") For Each OpSys In OpSysSet OpSys.Reboot() Next End If 
    Nota
    Esta secuencia de comandos modifica automáticamente la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
    La tabla siguiente lista las entradas de esta subclave.
    Contraer esta tablaAmpliar esta tabla
    NombreTipoValor
    Nombre de hostREG_SZnombre de equipo
    Nombre de host NVREG_SZnombre de equipo
    Dominio NVREG_SZnombre de dominio
  3. Haga doble clic en el archivo guardado en el paso 2.
  4. Reinicie el controlador de dominio.

Más información

Para usar un espacio de nombres discontinuo, los servidores DNS utilizados por los controladores de dominio, los servidores miembro y los clientes deben poder resolver los registros en las zonas DNS siguientes:
  • Las zonas DNS que son iguales que el dominio completo en el que reside la cuenta del equipo
  • Las zonas del sufijo DNS principal que están definidas en el bosque

Propiedades

Id. de artículo: 257623 - Última revisión: lunes, 03 de diciembre de 2007 - Versión: 8.2
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows Services para UNIX 2.0 Standard Edition
  • Microsoft Exchange Server 4.0 Standard Edition
  • Microsoft Mobile Information Server 2001 Enterprise Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palabras clave: 
kberrmsg kbtshoot kbdns kbactivedirectory kbnetwork kbprb kbdirservices KB257623

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com