Nombre de dominio integrada en Active Directory no se muestra en el complemento DNS con sucesos ID 4000 and 4013 mensajes

Seleccione idioma Seleccione idioma
Id. de artículo: 316685 - Ver los productos a los que se aplica este artículo
Aviso
Este artículo se aplica a Windows 2000. Soporte técnico para Windows 2000 finaliza el 13 de julio de 2010. El Windows 2000 End-of-Support Solution Center es un punto de partida para planear su estrategia de migración desde Windows 2000. Para obtener más información consulte la Microsoft Support Lifecycle Policy.
Expandir todo | Contraer todo

Síntomas

Es posible que experimente los siguientes síntomas:
  • Si inicia sesión en un controlador de dominio integrada en Active Directory, el proceso de inicio de sesión puede ser muy lento.
  • Después de iniciar el complemento DNS, no se puede mostrar el nombre de dominio bajo la Zona de búsqueda directa.
  • Después de reiniciar el servidor, sólo los administradores puede tener acceso al servidor.
Además de estos síntomas, pueden se registran los siguientes mensajes de identificador de evento en el registro de sucesos DNS:
ID. de suceso 4000
Descripción: El servidor DNS no puede abrir Active Directory. Este servidor DNS está configurado para obtener y utilizar información del directorio para esta zona y no puede cargar la zona sin él. Compruebe que Active Directory está funcionando correctamente y vuelva a cargar la zona. Los datos del evento están el código de error.
- y -
ID. de suceso 4013
El servidor DNS no puede abrir Active Directory. Este servidor DNS está configurado para utilizar información del servicio de directorio y no puede funcionar sin acceso al directorio. El servidor DNS esperará a que se inicie el directorio. Si el servidor DNS se inicia pero no se ha iniciado sesión el evento apropiado, a continuación, el servidor DNS sigue esperando a que se inicie el directorio.
Además, si intenta agregar una zona integrada en Active Directory para DNS, puede recibir el siguiente mensaje de error:
No se puede crear la zona DNS. El servicio de Active Directory no está disponible.


Cuando intenta forzar la replicación de Active Directory mediante sitios y servicios, recibirá el siguiente mensaje de error:
Ocurrió el siguiente error durante el intento para sincronizar el contexto de nomenclatura NC DN desde el controlador de dominio DC1 para DC2 de controlador de dominio: acceso denegado. La operación no continuará.

Causa

Este problema puede producirse si se cumplen las condiciones siguientes:
  • El registro de seguridad ha alcanzado el tamaño máximo del registro que especifique.
  • Establezca cualquiera de los valores siguientes en el registro de seguridad:
    • Sobrescribir sucesos de hace más xx días (donde xx es el número de días que especifique)

      - o -

    • No sobrescribir eventos

  • Establecer la configuración de auditorías de apagar el sistema inmediatamente si no puede registrar la seguridad de directiva de grupo.
  • Habilitar la auditoría de seguridad.

Solución

Importante Esta sección, método o de tarea contiene pasos que le indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Para obtener más protección, haga una copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo hacer copia de seguridad y restaurar el registro de Windows

Para resolver este problema:
  1. Inicie el Editor del registro (Regedt.32.exe).
  2. Busque y haga clic en la siguiente clave del registro para el controlador de dominio:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
  3. Si el tipo de datos del Registro CrashOnAuditFail se establece en REG_NONE y el valor de datos está establecido en 2, cambie el tipo de datos REG_DWORD y, a continuación, establezca el valor de datos en 0.

    Este paso proporciona una solución temporal hasta que deshabilite a la opción de directiva de grupo.
  4. Deshabilitar a la configuración de directiva de grupo siguiente en el dominio predeterminado o la unidad organizativa del controlador de dominio:
    Audita el equipo equipo\Configuración Windows\Configuración Settings\local locales\Opciones Options\Shut hacia abajo de su sistema inmediatamente si no puede registrar la seguridad
    Esta directiva puede encontrarse en la directiva de dominio predeterminada, directiva predeterminada del controlador de dominio y directiva de seguridad local.

    Nota: incluso si deshabilita esta directiva, realice el registro es decir cambiar se describe en paso 2.
  5. Deshabilitar la auditoría de seguridad.

    Si no puede deshabilitar la auditoría de seguridad, archivar el registro de seguridad y borrar el registro.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Si establece la configuración de auditorías de apagar el sistema inmediatamente si no puede registrar la seguridad de directiva de grupo, el valor del Registro CrashOnAuditFail se establece automáticamente en 1. Sin embargo, si apagar el servidor y lo reinicia, el tipo de datos del Registro CrashOnAuditFail se establece en REG_NONE y el valor de datos está establecido en 2. Si cambia el tipo de datos CrashOnAuditFail a REG_DWORD y establezca el valor de datos en 0, el complemento DNS puede tener acceso al DNS integrado en Active Directory. Si establece en 0 (deshabilitar), el valor de CrashOnAuditFail datos después de volver a aplicar la configuración de directiva de grupo, el valor de datos se establece en 1 de nuevo.

Incluso si establece el tamaño de registro de seguridad a 4 gigabytes (GB), los síntomas que se describen en la sección "Resumen" de este artículo pueden producirse si el tamaño de registro de seguridad alcanza 200 a 300 megabytes (MB).

Para obtener más información acerca del problema que se describe en este artículo, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
232564STOP 0xC0000244 cuando el registro de seguridad completa
140058Cómo impedir las actividades de auditoría cuando el registro de seguridad está lleno
178208CrashOnAuditFail con auditoría de inicio y cierre de sesión hace que la pantalla azul
149393Se activa CrashOnAuditFail en el apagado con ProcessTracking
160783Mensaje de error: usuarios no pueden iniciar sesión en una estación de trabajo
312571El registro de sucesos deja de registrarlos antes de llegar al tamaño de registro máximo

Propiedades

Id. de artículo: 316685 - Última revisión: lunes, 12 de marzo de 2007 - Versión: 4.4
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Server
Palabras clave: 
kbmt kbenv kberrmsg kbprb KB316685 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 316685

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com