Solucionar problemas de promover un controlador de dominio para un servidor de catálogo global

Seleccione idioma Seleccione idioma
Id. de artículo: 910204 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Resumen

en este artículo describe un problema con promover un controlador de dominio de Microsoft Windows Server 2003 o un controlador de dominio de Microsoft Windows 2000 a un servidor de catálogo global. En este artículo se tratan los temas siguientes:
  • los mensajes de sucesos que se registran en el registro de servicios de directorio para Windows 2000 Server y Windows Server 2003
  • las posibles causas del error de promoción de catálogo global
  • formas de determinar la causa del error de promoción de catálogo global
  • formas de resolver el error de promoción de catálogo global

Síntomas

Cuando intenta promover un controlador de dominio de Microsoft Windows Server 2003 o un controlador de dominio de Microsoft Windows 2000 a un servidor de catálogo global, el controlador de dominio puede anunciarse no como un catálogo global. Esto es cierto si promover el controlador de dominio mediante programación o haciendo clic para seleccionar la opción de Catálogo Global . Cuando se produce este problema, los mensajes de sucesos se registran en el registro de servicios de directorio.

Además, puede mostrar el resultado que el controlador de dominio no ha superado la prueba de publicidad y no está anunciando el catálogo global. Este resultado se produce cuando un controlador de dominio registra eventos 1578 ID y cuando se ejecuta una comprobación de diagnóstico de controlador de dominio (DCDiag.exe) en ese controlador de dominio.

Nota Para ejecutar una comprobación de diagnóstico de controlador de dominio, haga lo siguiente:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba cmd y, a continuación, haga clic en Aceptar .
  2. En el símbolo del sistema, escriba dcdiag /v/f: logfile .txt y, a continuación, presione ENTRAR.
En las secciones siguientes se describen los mensajes de evento que se registran en el registro de servicios de directorio cuando se produce este problema.

Mensajes de sucesos de Windows 2000

  • Cada 30 minutos, se graban mensajes de suceso informativo similares al siguiente:
    • ID. de suceso 1559

      ID. de suceso: 1559
      Origen del suceso: Replicación de NTDS
      Tipo de evento: informativo
      Descripción: Se realizó una solicitud para promover este DSA a un catálogo global (GC). Una condición previa para convertirse en un GC es que este host de servidor una copia read-only de todas las particiones de la empresa. Este servidor debe contener una copia de la partición DC = child, DC = raíz, DC = com pero no es así. Este sistema no serán promovido a un catálogo global hasta que esta condición se cumple.

      Esto puede ocurrir porque el KCC no se ha ejecutado o no puede agregar una réplica de la partición porque todos sus orígenes están inactivos. Compruebe el registro de eventos para errores KCC.

      El KCC volverá a intentar agregar la réplica.

    • ID. de suceso 1578

      ID. de suceso: 1578
      Origen del suceso: Replicación de NTDS
      Tipo de evento: informativo
      Descripción: Se ha retrasado la promoción de este servidor a un catálogo global porque no se han cumplido los requisitos de ocupación de partición.

      Un parámetro se utiliza para controlar la rigurosidad que el directorio exige el requisito de ocupación de partición.
      El parámetro es:
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global catálogo partición ocupación

      Los niveles son: (0) ningún requisito de ocupación; (1) al menos una partición de sólo lectura de sitio agregada por el KCC; (2) al menos una partición en el sitio sincronizada totalmente; (3) todas las particiones de sólo lectura en el sitio agregadas por el KCC (al menos una sincronizada); (4) todas las particiones en el sitio sincronizadas totalmente.

      Niveles superior incluyen los requisitos de los niveles de menor. El requisito de ocupación actual es 4. Este servidor es actualmente en el nivel 0.

      Nota Aunque la subclave "Ocupación de partición de catálogo global" se menciona en este mensaje de evento, no debería reducir el nivel de ocupación artificialmente acelerar la promoción de catálogo global. Recomendamos que primero resuelva el problema de replicación del servicio de directorio para que automáticamente se anuncia el catálogo global.
    • ID. de suceso 1110

      ID. de suceso: 1110
      Origen del suceso: Replicación de NTDS
      Tipo de evento: informativo
      Descripción: Promoción de este servidor a un catálogo global se retrasará durante 30 minutos. Este retraso es necesario para que las particiones necesarias pueden realizarse preparadas antes de que se anuncia el catálogo global. Las operaciones que se producirán durante este tiempo incluyen el KCC se ejecuta para generar la nueva topología, todas las particiones de sólo lectura en la empresa se agregan a este servidor y el contenido de estas particiones se replican en este sistema.

      Si desea promover inmediatamente el GC sin exigir esta condición previa, establezca la variable del registro
      Anuncio de retraso de catálogo HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global (seg.)

      en un valor DWORD de 0. Se sugerirá el catálogo global en el siguiente intento de comprobar las condiciones previas. Este valor puede establecerse también en el número máximo de segundos que el DSA esperará antes de promover a GC.

  • Mensajes de evento son similares al siguiente de advertencia se pueden registrar cada 15 minutos:
    • ID. de suceso 1265

      ID. de suceso: 1265
      Origen del suceso: KCC de NTDS
      Tipo de evento: informativo
      Descripción: El intento de establecer un vínculo de réplica con parámetros

      Partición: DC = child, DC = raíz, DC = com
      DN de DSA de origen: CN = NTDS
      Configuración, CN = DC WIN2K, CN = Servers, CN = nombre-primer-sitio-predeterminado, CN = Sites, CN = Configuration, DC = raíz, DC = com
      Dirección de DSA de origen: e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.root.com
      Entre sitios de transporte (si hay alguno): error con el estado siguiente:

      La operación DSA es no puede continuar debido a un error de búsqueda DNS de.

      Los datos del registro son el código de estado. Se volverá a intentar esta operación.

      Nota La descripción de suceso 1265 ID puede variar. Varias posibilidades provocará el evento ID 1265 se registren. Estas posibilidades también provocar que el Comprobador coherencia de réplica (KCC) no para crear un vínculo de réplica. Los siguientes son algunas posibilidades típicas:
      • La operación DSA no puede continuar debido a un error de búsqueda DNS. Resolver el problema de DNS, o quite los metadatos si la dirección DSA de origen representa un controlador de dominio obsoletos.
      • El servidor RPC no está disponible. Normalmente esto indica un problema de conectividad de red. Determinar si el controlador de dominio de destino está sin conexión o si está bloqueado un puerto de red.
      • El nombre principal de destino es incorrecto. Examine el canal de seguridad entre los controladores de dominio de origen y destino.
      • Recibirá un mensaje de error "Access Denied".
  • El siguiente mensaje de evento de error se registra cada hora:

    ID. de suceso 1126
    ID. de suceso: 1126
    NTDS de origen del suceso: General
    Tipo de evento: informativo
    Descripción: No se puede establecer conexión con el catálogo global

Mensajes de sucesos de Windows Server 2003

  • ID. de suceso 1559

    Tipo de suceso: información
    Origen del suceso: Replicación de NTDS
    Categoría del suceso: Catálogo global
    ID. de suceso: 1559
    Fecha: date
    Tiempo: time
    Usuario: NT AUTHORITY\ANONYMOUS LOGON
    Server Name del equipo:
    Descripción: Se ha seleccionado el controlador de dominio local para ser un catálogo global. Sin embargo, el controlador de dominio no no del host un read-only réplica de la siguiente partición de directorio.

    Partición de directorio:
    DC = raíz, DC = com <DN Path of missing partition >

    Una condición previa para convertirse en un catálogo global es que un controlador de dominio debe host una réplica read-only de todas las particiones de directorio en el bosque. Este evento se hayan producido porque una tarea del Comprobador de coherencia de réplica (KCC) no ha finalizado o porque el controlador de dominio no puede agregar una réplica de la partición de directorio debido a controladores de dominio de origen no está disponible. Se intentará de nuevo agregar la réplica en el siguiente intervalo KCC.

  • ID. de suceso 1578

    Tipo de suceso: información
    Origen del suceso: Replicación de NTDS
    Categoría del suceso: Catálogo global
    ID. de suceso: 1578
    Fecha: date
    Tiempo: time
    Usuario: NT AUTHORITY\ANONYMOUS LOGON
    server name de equipo:
    Descripción: Se ha retrasado la promoción del controlador de dominio local a un catálogo global porque no se han cumplido los requisitos de ocupación de la partición de directorio. El nivel de controlador de dominio actual y el nivel de requisito de ocupación son.

    Nivel de requisito de ocupación: 6
    Nivel de controlador de dominio: 4
    El valor de clave de registro siguiente define el nivel de requisito de ocupación de partición de directorio.

    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global catálogo partición ocupación

  • Si habilita el registro de diagnóstico para el Comprobador coherencia de réplica (KCC) en el nivel 1, se registra el suceso siguiente.

    ID. de suceso 1801

    Origen del suceso: KCC de NTDS
    Categoría del suceso: Comprobador de coherencia Knowledge
    ID. de suceso: 1801
    Fecha: date
    Tiempo: time
    Usuario: NT AUTHORITY\ANONYMOUS LOGON
    server name de equipo:
    Descripción: El Comprobador de coherencia de réplica no construirá la topología de partición DC = dominio, DC = com porque conocimiento de objectGuid de la partición aún no se ha replicado a este controlador de dominio.

Causa

Un catálogo global debe replicar entrantes copias de todos los objetos de todas las particiones de dominio del bosque antes de que el catálogo global puede anunciar la función de catálogo global.

Cuando se selecciona un controlador de dominio para el host el catálogo global, el KCC de controlador de dominio que se está promocionando utiliza su discreción para crear objetos de conexión de controladores de dominio de origen que host las particiones necesarias. Estos controladores de dominio de origen pueden constar de los controladores de dominio o bosque existentes catálogos globales que copias de escritura de host de cada dominio partición que reside en su bosque. El contenido de cada partición de dominio, a continuación, se entrada replicados desde origen controladores de dominio designados por el KCC. El contenido se replica en el catálogo global recién promovido sobre existente o recién creado vínculos de conexión.

Promoción de catálogo global puede producirse un error si se cumple una de las condiciones siguientes:
  1. La partición de configuración en uno o más controladores de dominio contiene un objeto de referencia cruzada a un dominio obsoleto o huérfano, pero no controladores de dominio para ese dominio están ubicados en el bosque.
  2. Los metadatos de un controlador de dominio de origen que está designado por el KCC se encuentran en la partición de configuración de uno o más controladores de dominio pero no representan un controlador de dominio actualmente presente en el bosque.
  3. El controlador de dominio de origen seleccionado por el KCC en el catálogo global que se está promocionando está sin conexión.
  4. El controlador de dominio de origen que se ha seleccionado por el KCC en el catálogo global que se está promocionando es inaccesible a través de la red. Este controlador de dominio es inaccesible porque no hay ninguna conectividad de red o conectividad de red parcial. Los siguientes son ejemplos de problemas de conectividad de red:
    • Puertos que están bloqueados
    • Direcciones IP que se filtran
    • Redes que no son totalmente enrutada pero que tienen habilitada la opción puente-todo--vínculos a sitios
  5. Catálogos globales de dominio de origen están limitados de actuar como servidores cabeza de puente porque los controladores de dominio de catálogo no global incorrectamente han ha seleccionado como cabezas de puente preferidos por los administradores.
  6. El catálogo global que se está promocionando no puede crear un vínculo de conexión desde el controlador de dominio de origen seleccionado debido del estado de error que se registra en uno de los eventos que se enumeran en la sección resumen.

Un dominio huérfano impedirá que el controlador de dominio finalice la replicación. El controlador de dominio no puede anunciarse como un servidor de catálogo global hasta que finalice la replicación. Hay varias cuestiones que podrían conducir a un dominio huérfano:
  1. Se ha quitado Active Directory desde todos los controladores de dominio de un dominio, pero sigue siendo el objeto de referencia cruzada de partición de dominio.
  2. Se quitó Active Directory desde un controlador de dominio y se quitó la partición de directorio del controlador de dominio. El controlador de dominio, a continuación, se vuelve a crear antes de replicación se haya completado. Estos eventos provocó fantasmas persistentes que un objeto de referencia cruzada hace referencia incorrectamente.
  3. La actualización de nombres de dominio para el dominio no ha alcanzado el controlador de dominio que está experimentando el problema. O bien, la actualización de nombres de dominio para un dominio recién promovido podría no haber llegado los controladores de dominio fuera de ese dominio a. Este problema sería un problema temporal.

Solución

Advertencia No debe habilitar un nivel de ocupación reducido para acelerar artificialmente promoción de catálogo global. Recomendamos que primero resuelva el problema de replicación del servicio de directorio para que automáticamente se anuncia el catálogo global.

Para resolver este problema, primero identificar la causa del problema de replicación y resolver ese problema. Determine si el problema de replicación está causado por una de las condiciones siguientes:
  • Un retraso de replicación
  • Un dominio huérfano que se encuentra en el entorno de bosque
  • Imposibilidad de crear el vínculo de conexión
  • Imposibilidad de replicar a través del acuerdo de conexión
Si hay un evento de KCC NTDS 1265 ID que se registra en el registro del servicio de directorio, utilice ese evento para determinar la causa del error de replicación para la misma partición de dominio. Asegúrese de que la conectividad de red es una buena y que no hay puertos de red necesarios están bloqueados. Puertos de red necesarios son, por ejemplo, TCP 135 y puertos efímeros utilizados por RPC. Ver los registros DNS para asegurarse de que los registros de host y SRV registrados están registrados correctamente todo. Si no hay registros incorrectos, debe borrar los y registrar dichos registros.

Quite todos los metadatos obsoletos de los controladores de dominio y los dominios del bosque que aparecen en los identificadores de evento pertinente. Debe hacerlo para asegurarse de que la replicación no falla debido de un dominio o controlador de dominio inexistente.Para obtener más información acerca de cómo quitar metadatos de Active Directory, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
216498Cómo quitar datos en Active Directory después de una degradación sin éxito de un controlador de dominio
Una vez haya verificado que la replicación entre controladores de dominio está funcionando correctamente, determinar si existe un objeto de dominio huérfano. Puede utilizar la utilidad Ntdsutil.exe para borrar el objeto de dominio huérfano. Si hay cualquier objeto de controlador de dominio huérfano para ese dominio, también debe eliminar el objeto de controlador de dominio.Para obtener más información acerca de cómo quitar un dominio huérfano, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
230306Cómo quitar dominios huérfanos desde Active Directory
Para obtener más información acerca de cómo quitar objetos de controlador de dominio huérfano, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
216498Cómo quitar datos en Active Directory después de una degradación sin éxito de un controlador de dominio

Más información

Después de promover el controlador de dominio para un servidor de catálogo global, se replicarán las particiones de dominio en el bosque al nuevo servidor de catálogo global. Cuando todas las particiones han replica correctamente al nuevo servidor de catálogo global, suceso que 1119 ID se registrarán en los servicios de directorio registro en el controlador de dominio. La descripción del suceso indica que el equipo es ahora anuncia como un servidor de catálogo global.

Para confirmar que el controlador de dominio es un servidor de catálogo global, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba cmd y, a continuación, haga clic en Aceptar .
  2. Tipo nltest/dsgetdc: Domain_name /server: Server_Name, y, a continuación, presione ENTRAR.
  3. Compruebe que el servidor está anunciando el marcador "GC" (catálogo global). Por ejemplo, cuando escriba el comando en el paso 2, recibirá un mensaje similar al siguiente si el indicador de GC está presente:
    DC: \\ Server_Name
    Dirección: \\ IP Address
    GUID de DOM.: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
    Nombre de DOM.: Domain_name
    Nombre de bosque: Domain_name .com
    Nombre de sitio DC: Nombre predeterminado-primer-sitio-
    Nombre de nuestro sitio: Nombre predeterminado-primer-sitio-
    Indicadores: PDC GC DS LDAP KDC TIMESERV escritura DNS_FOREST CLOSE_SITE el comando completado correctamente
    Nota La herramienta NLTEST se incluye con las herramientas de soporte técnico de Windows 2000. Para instalar las herramientas de soporte de Windows 2000, abra la carpeta Support\Tools del disco de inicio de Windows 2000 y, a continuación, ejecute el programa de instalación. Debe iniciar sesión como miembro del grupo Administradores para instalar estas herramientas.
Para obtener más información, haga clic en los números de artículo siguientes para verlos en Microsoft Knowledge Base:
842208No puede promover un controlador de dominio basado en Windows 2000 a un servidor de catálogo global
889711No puede promover un controlador de dominio basado en Windows Server 2003 a un servidor de catálogo global
810089No se puede promover un nuevo catálogo global cuando existen contextos de nombres en conflicto
230306Cómo quitar dominios huérfanos desde Active Directory

Propiedades

Id. de artículo: 910204 - Última revisión: lunes, 30 de octubre de 2006 - Versión: 1.3
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palabras clave: 
kbmt kbfsmo kbtshoot kberrmsg kbprb KB910204 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 910204

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com