funcionaba....y ha dejado de funcionar

[dmbspain]

Saludos.
Pido ayuda para ver si me ayudais a arreglar este problema que hoy se me ha
puesto delante.

Tengo un servidor con w2k3 con 30 y tantos equipos clientes en xp.
He creado un dominio y todos los pcs se conectaban a ese dominio
perfectamente. Cada uno tiene su dirección ip y en su dns está puesta la ip
del servidor. Todo funcionaba perfectamente hasta que se me dió por montar un
servidor para VPN para poder transferir datos desde otra oficina.

Era la primera vez que lo hacia y lo fui configurando como creí que iba mejor.
Bueno, acabé de configurarlo y ya me preparaba para irme cuando me dí cuenta
de que en el servidor no habia internet(tenemos adsl a traves de un router)
ni parecia funcionar la red con el dominio.

Supuse que el fallo estaba en que habia hecho mal el servidor VPN así que
lo quité y automaticamente recuperé la conexión a internet pero sigo sin
poder conectar o unir equipos al domino.

No tengo ni idea de como arreglarlo asi que busco consejo(por si acaso ya
estoy rezando para ver si se arregla solo).

¿Como puedo recuperar el dominio?. Desde los clientes haciendo un ping ven
al equipo servidor pero no pueden unirse al dominio.

Muchas gracias por leer el mensaje y si me podeis ayudar muchas gracias otra
vez.
saludos

[Fernando Reyes [MS MVP]]

¿Tienen los equipos la IP del controlador de dominio como servidor DNS en
sus propiedades de TCP/IP?

--
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000
MCSA Windows Server 2003

"dmbspain" <dmbs...@discussions.microsoft.com> escribió en el mensaje
news:05E44F9A-8B40-49E2...@microsoft.com...

[Guillermo Delprato [MS-MVP]]

El tema de que el controlador de dominio sea servidor VPN, tiene varios
problemas, que aunque se pueden solucionar, mantiene un inconveniente muy
grande: la seguridad
Piensa que estás exponiendo lo más importante de la red, el directorio
activo, a accesos desde Internet

De todas formas, si quieres hacerlo...
Revisa :
La comunicación de Active Directory se falla en controlador de dominio
multitarjeta
http://support.microsoft.com/kb/272294/es

Y además debes tener en cuenta que cuando se crea una interfaz dial-up, como
es una vpn, por omisión se configura la puerta de enlace predeterminada
sobre ella, por lo tanto te quedas sin Internet. Hay que deshabilitar esta
opción y configurar las rutas necesarias

--
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------

[dmbspain]

Gracias por responder a los dos.
Primero....los equipos si tienen como dns la ip del servidor.
Segundo....sobre la vpn me da igual ahora mismo, lo que quiero es recuperar
como sea al dominio para que mañana a primera hora todo funcione
correctamente.

¿el post que me has mandado me permite arreglarlo(no he tenido tiempo de
leerlo y ahora tengo que salir)?,
gracias otra vez

[dmbspain]

Haber, os cuento como está la cosa.

Los equipos que ya estaban el dominio antes siguen estando y entran
perfectamente en él. Ahora bien, los pcs que ahora quiero que entren en el
dominio no entran y el error que me da es el siguiente:

"No se pudo conectar al controlador en el dominio ***** asegurese de que el
nombre del
dominio esta escrito correctamente. Si el nombre es correcto haga clic en
detalles."

En detalles:

Nota: esta información está dirigida a un administrador de red. Si usted no
lo es, notifique al administrador de red que ha recibido esta información que
se ha registrado en el archivo C:\WINDOWS\debug\dcdiag.txt.

Es posible que el nombre de dominio "nombre del dominio" sea un nombre de
dominio NetBIOS. Si este es el caso, compruebe que el nombre de dominio está
registrado correctamente con WINS.

Si está seguro de que el nombre no es un nombre de dominio NetBIOS, la
siguiente información le ayuda a solucionar los problemas con su
configuración DNS:

Ocurrió un error al hacer una consulta al DNS para el registro de recursos
de ubicación de servicio (SRV) usado para ubicar un controlador de dominio
para el dominio "nombre del dominio":

El error fue: "El nombre DNS no existe."
(código de error 0x0000232B RCODE_NAME_ERROR)

La solicitud era para el registro SRV para _ldap._tcp.dc._msdcs.nombre dominio

Las siguientes son causas comunes de este error:

-El registro SRV de DNS no está registrado en el DNS.

-Una o más de las siguientes zonas no incluye delegación a sus zonas
secundarias:

nombre del dominio
. (la zona raíz)

Haga clic en Ayuda para obtener más obtener más información sobre cómo
corregir este problema.

por favor ayuda....no entiendo bien lo que me pide que haga y no quiero
hacer nada hasta estar seguro

[Guillermo Delprato [MS-MVP]]

Revisa en el servidor DNS que no existan registros con la IP que usó para la
VPN. Debe figurar sólo con la IP interna del servidor. Si hubieran registros
del servidor con otra IP, bórralos
Luego en el servidor DNS, con click derecho sobre el servidor tienes la
opción de limpiar el cache del servidor. Y en los clientes ejecuta IPCONFIG
/FLUSHDNS para que se borre la información DNS que está en memoria del
cliente

--
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------

[dmbspain]

Te cuento. La segunda parte de lo que me dices(borrar cache y ipconfig en los
clientes) lo he hecho y no he conseguido nada. La primera parte no sé como
hacerla, es decir no sé como "Revisa en el servidor DNS que no existan

registros con la IP que usó para la
VPN. Debe figurar sólo con la IP interna del servidor. Si hubieran registros
del servidor con otra IP, bórralos"

Por otro lado, no sé si servirá de ayuda he lanzado "nslookup" y me dice lo
siguiente:
"no puedo encontrar el nombre del servidor para la dirección 192.168.0.115:
dominio no existente.
Servidor por defecto: desconocido
dirección: 192.168.0.115

Por otro lado. cuando intento meter un equipo en el dominio si pongo el
nombre a secas me da el error que comenté en el otro mensaje. Si pongo el
nombre.local me pide un usuario que derecho para entrar, meto el
administrador y su contraseña y al cabo de un buen rato da error.

Lo dicho, estoy mas perdido que el pulpo en el garaje

gracias por tu ayuda una vez mas.

[dmbspain]

Empiezo a estar desesperado.

¿habria alguna forma de volver a crear el servidor sin perder todas las
cuentas de usuario que tiene el servidor?.
Si borro este servidor y vuelvo a crear uno de nuevo supongo que volveria a
funcionar. Claro lo que necesito es saber como conservar todos las cuentas de
usuario, sus datos, constraseñas, carpetas, etc....

[Guillermo Delprato [MS-MVP]]

Primero la tranquilidad :-))))

Vamos por partes. Respecto a "Revisa en el servidor DNS que no existan
registros con la IP" debes entrar en la consola de administración del
servidor DNS en herramientas administrativas, vas abriendo cada una de las
"carpetas" que no son tantas y revisas si del lado derecho aparece alguna
línea que contenga una IP que no sea la interna del servidor. Borra esas
líneas

Otra opción, que quizás te resulte más fácil. En la consola de DNS, haces
click sobre la misma, seleccionas todo lo que está del lado derecho y lo
borras. Habrás limpiado todo el contenido de la zona
Para que se creen nuevamente los registros en cada cliente debes ejecutar:
IPCONFIG /REGISTERDNS
Y en cada controlador de dominio
NET STOP NETLOGON
...
NET START NETLOGON

Luego le das F5 a la zona y verás que reaparecen todos los registros

--------------------------------------
Por otro lado el error "no puedo encontrar el nombre del servidor..." es
porque no tienes creada la zona inversa. En realidad no te afecta pero si
quieres solucionarlo procede de así:
Supongo por la direccón IP que nombras que el servidor tiene 192.168.0.115
con máscara 255.255.255.0
En ese caso con click derecho sobre la carpetas zonas inversas accedes a un
asistente que te guia paso a paso, solamente debes decirle que la red es
162.168.0 y te creará la zona. Luego en las propiedades de la zona
configuras si permites actualizaciones dinámicas o no, o si lo integras en
el directorio activo, si permites actualizaciones seguras.
Revisa como tienes la zona directa (la que que ya tienes) y configurala
igual

--
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------

[dmbspain]

Voy a intentar tu segunda recomendación.

Voy a herramientas administrativas, lanzo dns y ¿ahora?

Me dices haz click sobre la misma y seleccionas lo que está a la derecha.
Te cuento lo que tengo yo.
Abro dns y tengo un SERVIDOR con varias carpetas que cuelgan de él(forward
lookup zones, reverse lookup zones y event viewer). Dentro de forward.... hay
dos carpetas_msdcs.xxx.local y otra carpeta xxxx.local donde xxxx es el
nombre del dominio.

Según donde pulse hay varias carpetas diferentes a la derecha así que no sé
cual hay que borrar.
Te pido una última ayuda a ver si acaba la cosa bien.
muchas gracias

[dmbspain]

Te pido un último esfuerzo para resolver el problema. Muchas gracias una
vez mas.

[Guillermo Delprato [MS-MVP]]

Revisa el enlace que puse antes, que tiene todo el procedimiento paso a paso
http://support.microsoft.com/kb/272294/es

Este procedimiento no borra toda la zona, sino que te guia para que
encuentres y borres sólo los registros problemáticos, pero en ambos casos se
consigue el fin.
Inclusive tiene todos los detalles necesarios para que no te vuelva a
suceder si tienes un equipo con dos placas de red

--
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------

[dmbspain]

Gracias Guillermo, he seguido lo que me aconsejaste y efectivamente parece
que se ha arreglado.

Pero tranquilo, no te vas a aburrir ya tengo mas preguntas.

Gracias otra vez, da gusto con moderadores de este tipo.

[Guillermo Delprato [MS-MVP]]

;-)
Pero no, no soy moderador, ni parte de, ni tengo relación laboral con
Microsoft

--
Saludos

Guillermo Delprato
MVP - MCT - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.
------------------------------------------------