Bolivia: Miguel Angel Paredes Loza

Registra los bloqueos de cuenta con los ID: 4740, podemos hacer uso de la herramienta eventcombMT para buscar determinamos eventos en determinadas fechas, esta herramienta tiene por defecto la búsqueda de cuentas bloquedas, para ello, ejecutamos la herramienta en un DC. Caso contrario se hace un filtro en el event viewer

Este procedimiento les ayuda para realizar la copia y restauracion de una Zona Primaria modo Active Directory Integrated. Backup de la Zona: 1ro. Realizar el Backup de la carpeta %systemroot%\system32\dns del Servidor DNS con el ntbackup Ej.dns16May2009 2do. Instalar Support Tools 3ro. Exportar la zona: dnscmd /zoneexport dominio.com.bo backup\dominio.com.bo.dns.bak Restauracion de la zona la realizamos en caso de perdida de los datos del DNS: 4to. (Opcional) Si existe aun la zona borrarla. 5to. Restaurar el Backup realizado Ej.dns16May2009 con el ntbackup en la ubicacion original 6to. Adicionar la zona a restaurarse: dnscmd /zoneadd dominio.com.bo /primary /file backup\dominio.com.bo.dns.bak /load 7mo. Convertir la zona primaria a Integrada Active Directory: dnscmd /zoneresettype dominio.com.bo /dsprimary 8vo. Configurar las actualizaciones de registros en modo solo seguro: dnscmd /config dominio.com.bo /allowupdate 2 El Backup DNS tiene una duracion maxima de 60 dias.

Los bloqueos de cuentas es un tema para estar discutiendolo con sus pros y contras debido a la seguridad o inseguridad que estas generan en una organizacion, que es mejor? un password complejo? que caduque cada 30 dias? que las cuentas no se bloqueen? que tenga una longitud minima de 7? u 8? caracteres. Inclusive el reciente gusano config.b - downadup o como se llame, este se difunde de manera exponencial en el AD bloqueando practicamente todas las cuentas del dominio, esta solucion les ayudara a detectar los equipos originantes de estas peticiones. 1ro. Descargar Altools.exe 2do. Copiar y descomprimir los archivos en el PDC en: %systemroot%\system32 3ro. Registrar el acctinfo.dll regsrvr32 acctinfo.dll 4to. Se crea la pestaña opcional Aditional Account Info donde con la opcion del lockout status podemos identificar en que DC del dominio se genero el bloqueo y por ende se registraron los datos. 5to. Ingresar al Visor de Sucesos-->Security del Servidor detectado donde se genero el bl...

Luego de haber ejecutado el DCDiag en todo el Dominio Active Directory tenemos un reporte que nos indica lo siguiente: Warning: Missing GC SRV record at DNS server 10.0.10.10 : _ldap._tcp.gc._msdcs.dominio.com.tk (Ignore the error if DNSAvoidRegisterRecord registry key or its Group Policy has been configured to prevent registration of this Record.) Error: Record registrations cannot be found for all the network adapters Entonces concluimos que es un error de registro debiendose seguir los siguientes pasos para corregir el error: 1. Que el Servidor solo tenga una IP asignada, si existen mas de una tarjeta de red se recomienda deshabilitar las demas y tambien es importante revisar en la tarjeta de red valida que solo exista una IP. 2. Ingresar al Modo Command: cmd 3. Registrar nuevamente el Servidor DNS: ipconfig /registerdns 3. Detener el Logon: net stop netlogon 4. Iniciar el Logon: net start netlogon 5. Esperar un ciclo de la replica.

Esta particion es importante en la replica de DNS en Active Directory ahora van unas consideraciones para tomar en cuenta: 1. Si hubieramos migrado de 2000 a 2003. Entonces en la particion de Aplicaciones DNS las zonas forestDNSzones y domainDNSzones no apareceran en ninguno de los Servidores aunque los siguientes que se instalen sean 2003. 2. Si deseamos que se creen estas zonas debemos subir el modo de operacion del Dominio y Forest del AD para lo cual no tienen que existir servidores con 2000, luego de subir el nivel se crearan estas zonas que optimizan la replica y tambien el monitoreo de salud del Directorio Activo. 3. Para mayor informacion seguir estos enlaces: http://technet.microsoft.com/en-us/library/cc778236.aspx http://technet.microsoft.com/en-us/library/cc779655.aspx