☰

Migrando Servidor 2003 -> Servidor 2008 r2. Ubicación del catálogo global. Problemas de DNS

tag-icon • tag-icon domain-name-system active-directory domain-controller
Migrando Servidor 2003 -> Servidor 2008 r2. Ubicación del catálogo global. Problemas de DNS

Tengo un servidor moribundo con WinServer 2003 instalado. Es un controlador de dominio. Creé una máquina virtual con un Server 2008 r2 y migré todas las funciones en ella. Pero hay un problema. El Catálogo global todavía se encuentra en el servidor anterior a pesar de que el nuevo tiene activada la opción de Catálogo global. Dice:

Log Name:      Directory Service
Source:        Microsoft-Windows-ActiveDirectory_DomainService
Date:          30.08.2013 18:45:20
Event ID:      1869
Task Category: Global Catalog
Level:         Information
Keywords:      Classic
User:          ANONYMOUS LOGON
Computer:      vm-dns2.logstream.local
Description:
Active Directory Domain Services has located a global catalog in the following site. 

Global catalog:
\\server.logstream.local 
Site:
Default-First-Site-Name
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
    <EventID Qualifiers="16384">1869</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>18</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-08-30T14:45:20.007237900Z" />
    <EventRecordID>186</EventRecordID>
    <Correlation />
    <Execution ProcessID="484" ThreadID="604" />
    <Channel>Directory Service</Channel>
    <Computer>vm-dns2.logstream.local</Computer>
    <Security UserID="S-1-5-7" />
  </System>
  <EventData>
    <Data>\\server.logstream.local</Data>
    <Data>Default-First-Site-Name</Data>
  </EventData>
</Event>

Necesito que GC esté ubicado en el nuevo servidor para permitir que el anterior muera eventualmente. ¿Alguien podría ayudarme con eso?

Estoy de acuerdo en que puede haber algunos problemas de DNS. Si el antiguo DC está apagado, el nuevo dice:

Log Name:      Directory Service
Source:        Microsoft-Windows-ActiveDirectory_DomainService
Date:          02.09.2013 12:58:06
Event ID:      1126
Task Category: Global Catalog
Level:         Error
Keywords:      Classic
User:          ANONYMOUS LOGON
Computer:      vm-dns2.logstream.local
Description:
Active Directory Domain Services was unable to establish a connection with the global catalog. 

Additional Data 
Error value:
1355 The specified domain either does not exist or could not be contacted. 
Internal ID:
3200e25 

User Action: 
Make sure a global catalog is available in the forest, and is reachable from this domain controller. You may use the nltest utility to diagnose this problem.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
    <EventID Qualifiers="49152">1126</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>18</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-09-02T08:58:06.650172500Z" />
    <EventRecordID>248</EventRecordID>
    <Correlation />
    <Execution ProcessID="484" ThreadID="604" />
    <Channel>Directory Service</Channel>
    <Computer>vm-dns2.logstream.local</Computer>
    <Security UserID="S-1-5-7" />
  </System>
  <EventData>
    <Data>3200e25</Data>
    <Data>1355</Data>
    <Data>The specified domain either does not exist or could not be contacted.</Data>
  </EventData>
</Event>

Y justo después aparece un evento de 2092:

Este servidor es propietario del siguiente rol FSMO, pero no lo considera válido. Para la partición que contiene FSMO, este servidor no se ha replicado correctamente con ninguno de sus socios desde que se reinició este servidor. Los errores de replicación impiden la validación de este rol. Las operaciones que requieran contactar a un maestro de operaciones de FSMO fallarán hasta que se corrija esta condición. Rol de FSMO: DC=logstream,DC=local

Las otras máquinas con configuración de red automática dicen que el servidor DNS es 192.168.0.1, que es un enrutador.

Respuesta1

Está bien... no es necesario "migrar" el catálogo global de un DC a otro, per se. Simplemente convierta todos sus controladores de dominio en GC. Eso es todo. No hay ningún problema en desmantelar un controlador de dominio que sea un GC. Todos sus controladores de dominio deben ser GC al mismo tiempo.

información relacionada