Windows Server: Solución de problemas de Active Directory y replicación de DNS

Índice:

1. Encuentre a los titulares de roles de Operaciones maestras únicas flexibles (FSMO)
número arábigo. Delimitar el problema
3. Inspeccionar visualmente el DNS
4. Inspeccione visualmente los sitios y servicios
5. Utilice los ID de eventos para limitar la solución de
problemas6. Otras herramientas

Problema 1. Encuentre a los titulares de roles de Operaciones maestras únicas flexibles (FSMO):

Comience por buscar los controladores de dominio (DC) en la organización. Concéntrese en la salud de la raíz de su bosque y trabaje para salir.

Para encontrar a los titulares de roles de FSMO, abra un símbolo del sistema elevado y escriba:

netdom query fsmo

Esto devuelve una lista de los controladores de dominio que tienen cada función:

Problema 2. Delimite el problema:

Para acotar el problema, hay que ser sistemático. Utilice las siguientes herramientas para probar varias DC, su conexión con el dominio raíz o el titular de la función, su capacidad para resolver nombres en direcciones IP, puertos abiertos y resultados de replicación.

Intente identificar un servidor específico que no se comunica y determine si el servidor de origen o destino es la causa. Los registros de eventos y los resultados de replicación son formas de obtener información adicional.

• dcdiag /v /c /d /e /s: > c:\dcdiag.txt
• ipconfig /all (de todos los controladores de dominio y servidores DNS)
• repadmin /showrepl (de cada DC)
• repadmin /replsum
• dcdiag /test:dns /s: /dnsbasic
• repadmin /syncall /aped
• Haga ping a cada DC por nombre y verifique que el nombre se resuelva en la dirección IP correcta.
• Uso nslookup para probar DNS en diferentes DC.
• Uso tracert para probar las rutas entre servidores.
• repadmin /bind servername - ¿Pueden los CD unirse entre sí?

Problema 3. Inspeccione visualmente el DNS:

Para abrir la consola de DNS, vaya a Inicio ->Herramientas administrativas ->DNS. Haga clic en el servidor DNS en el panel izquierdo.

Revise las zonas de búsqueda directa y todas las demás zonas relacionadas con las particiones de bosque y dominio.

Puede obtener orientación en Microsoft TechNet mediante este enlace: Solución de problemas de DNS

Algunas cosas que se deben buscar en la consola de DNS incluyen:

• Inicio de autoridad (propiedades): varios nombres para servidores que no existen.
• Registros que tienen direcciones IP incorrectas.
• Registros obsoletos que no se han eliminado.
• Registros de host "(igual que la carpeta principal)" que no hacen referencia a las DC.
• Busque el inicio de los registros de autoridad (SOA) y del servidor de nombres (NS) en la zona de búsqueda directa del dominio (consulte la imagen a continuación).
  • Haga clic con el botón secundario en cada uno y seleccione Propiedades.
  • Verifique que los servidores de nombres y demás información sean correctos.
• Mira en el _msdcs carpeta.
• ¿Faltan entradas?

 

Puede encontrar más información sobre la infraestructura DNS en la página Servidor DNS de Microsoft TechNet.

Problema 4. Inspeccione visualmente los sitios y servicios:

La consola de sitios y servicios de Active Directory contiene varios elementos que pueden ayudar a solucionar errores de replicación. Inspeccione y abra todas las carpetas y busque lo siguiente:

• Verifique que las subredes se hayan creado y asignado a los sitios correctos.
• Asegúrese de que cada objeto del sitio contenga los servidores correctos.
• Inspeccione la configuración de NTDS para verificar las conexiones de replicación.
• Verifique que existan los nombres de los servidores.

Problema 5. Utilice los ID de eventos para limitar la solución de problemas:

 
Los errores relacionados con AD se pueden encontrar en la consola del Visor de eventos . 
La forma más rápida de llegar allí es ir a Inicio ->Ejecutar y escribir eventvwr.msc.
Los registros de eventos pertinentes incluyen el registro del sistema, DNS, el servicio de directorio y el servicio de replicación de archivos.

Utilice los siguientes artículos para ayudar a determinar los próximos pasos, en función de los errores encontrados en los registros:

• Solución de problemas de replicación
• Cómo funciona la topología de replicación de AD
• Solución de problemas de replicación de Active Directory

Número 6. Otras herramientas:

Nltest es una útil herramienta de línea de comandos que puede devolver muchos tipos de información sobre un dominio de AD. 
El proceso de limpieza de metadatos se utiliza para eliminar las referencias de AD a las DC que se desconectaron sin degradarse correctamente.
Los objetos persistentes son objetos de AD que se eliminaron de una DC, pero permanecen en otra debido a una falla de replicación.
La eliminación de estos objetos es un paso necesario para restaurar una replicación adecuada.

• Cómo eliminar datos en Active Directory después de una degradación incorrecta de la controladora de dominio
• Limpieza de metadatos del servidor
• Nltest
• Limpie ese bosque de Active Directory de objetos persistentes