Uso de herramientas de diagnostico para un dc

[pic]

[pic]

Uso de herramientas de diagnóstico para un Controlador de Dominio

Noviembre, 2004

Abstract

Este documento describe el uso de herramientas disponibles en el CD de Windows Server 2003 en la carpeta de “Support Tools” para poder realizar operaciones de mantenimiento y diagnóstico de errores referentes a un Controlador de Dominio.
El contenido del documento puedeservir de referencia básica y media para administradores de sistemas que necesiten llevar a cabo alguna operación de mantenimiento o chequeo de los Controladores de Dominio de una empresa.

Contenidos

INTRODUCCIÓN 3
Abreviaturas 3
Referencias 3
Qué saber antes de empezar: breve introducción al Directorio Activo 5
Realizar un diagnóstico del DC 8
Dcdiag 8
Netdiag 11
Repadmin14
Replmon 15
portqry 29
nslookup 30
dsastat 31
Tareas periódicas a llevar a cabo en un DC 34
Problemas comunes relacionados y tareas que podemos revisar 35
Eliminación de metadatos en el AD 37
Transferir los FSMO mediante ntdsutil 41
ANEXOS 42
A.1 Defragmentar la base de datos del Directorio Activo para compactarla 43
A.2 Realizar un análisis de integridad de la basede datos del AD 45
A.3 Implicaciones de un DC, FSMO o Global Catalog caído 46
A.4 DC-PDCEmulator sincroniza la hora adecuadamente 47
A.5 Verificar que el Global Catalog de un DC está activo 51

INTRODUCCIÓN

A continuación de describen recursos y herramientas de los que un administrador de sistemas dispone a mano para poder llevar a cabo ante determinadas circunstanciastareas tan necesarias como pueden ser la verificación de las réplicas entre Controladores de Dominio, repaso de la sincronización horaria, chequeo de puertos necesarios para el Directorio Activo, registros necesarios en un servidor DNS, etc.

El documento es orientativo y hay que destacar siempre que su uso puede depender de las diferentes circunstancias y situaciones que se puedan dar a lahora de tener que realizar diagnósticos, chequeos y diferentes operaciones de mantenimiento sobre nuestro Directorio Activo y Controladores de Dominio que lo mantienen.

Abreviaturas

MMC: Microsoft Management Console
AD: Active Directory
DC: Domain Controller
FQDN: Fully Qualified Domain Name
DNS: Domain Name Server
CMD: Command Prompt
GC: Global Catalog
FSMO: FlexibleSingle Master Operation (Maestro de Operaciones)
GPO: Group Policy Object
OU: Organizacional Unit
KCC: Knowledge Consistency Check

Referencias

|How to remove data in Active Directory after an unsuccessful domain controller demotion ||http://support.microsoft.com/default.aspx?scid=kb;en-us;216498&Product=win2000 |
|Using Ntdsutil.exe to seize or transfer FSMO roles to a domain controller |
|http://support.microsoft.com/default.aspx?scid=kb;en-us;255504&Product=win2000|
|223787 - Flexible Single Master Operation Transfer and Seizure Process |
|http://support.microsoft.com/default.aspx?scid=kb;EN-US;223787 |
|313994 - CÓMO - Crearo mover un catálogo global en Windows 2000 |
|http://support.microsoft.com/default.aspx?scid=kb;es;313994 |
|How to configure Active Directory diagnostic event logging in Windows Server...