¡Ayuda!No arranca un servidor con W2K Server

[travinet]

Hola: tengo un servidor con w2k server que no me arranca. Comienza a cargar el sistema operativo pero llega a un punto en que aparece una ventana con el título "isass Error de sistema" y dentro pone "Error de inicializador del administrador de cuentas de seguridad", y le doy a aceptar y se vuelve a reiniciar. He probado a arrancar en modo seguro, pero me ocurre lo mismo. ¿Alguien sabe qué puedo hacer? ¿Puede que sea un virus? Como no puedo entrar, no puedo pasar el antivirus ni nada. No sé que hacer.

Muchas gracias.

[jrp01]

Pudes poner el Disco duro de exclavo y checarlo en otra maquina? o usa un antiviros para Dos http://www.nod32.com/products/dos.htm

[Marto]

No te lo aseguro al 100% pero eso me suena a que estas infectado con el virus sasser. Puedes probar como te ha dicho jrp01 a poner el disco duro como esclavo en otra máquina y pasarle un buen antivirus (como en nod32).

Cuando esté limpio, vuelve a colocar el disco duro en el servidor pero sin conectarlo a la red ni a internet. Colocale un cortafuegos y actualiza cuanto antes tu servidor en windows update.

Un saludo.

[jrp01]

Exactamente sin que tenga conexion en RED, por que si es virus se puede proparagar en esta.

[travinet]

Ok. He quitado los 2 discos duros (porque tiene dos el servidor) y los voy a poner en otro equipo y a pasarle un antivirus. Ahora mismo se lo estoy pasando al primero. Cuando termine os cuento que tal me ha ido.

Muchas gracias.

[travinet]

Le he pasado el antivirus McAfee Viruscan (actualizado a día de hoy) y el Panda ActiveScan desde internet, al disco donde está el sistema operativo y me han encontrado spyware, pero ningún virus. He probado a volver a conectarlo en el servidor, pero sigue igual. También me ha pasado que el otro disco duro del servidor (donde están los datos) no he podido verlo en el ordenador donde lo he conectado. Me lo detecta (es WXP) pero si pincho en la unidad que es, me dice que no tiene formato y no puedo ver el contenido ¿? No sé si tendrá algo que ver, creo que no, porque este disco solo tiene datos y no arranca el servidor desde él.
Ya no sé que hacer. No sé si poniendo el cdrom de W2K Server y arrancando con él habrá forma de reinstalar o reparar la instalación sin que se pierda nada de la configuración (del dominio, el active directory,...).
Muchas gracias y espero que alguien pueda ayudarme.

[jrp01]

el CD tiene una opcion de reparar y reinstalar, solo como precaucion y evitar esto puedes usar el norton ghost para crear imagenes de tus discos duros.

[travinet]

Si yo uso el norton y tengo copias de seguridad y todo eso, pero es que este servidor "me ha venido heredado", yo no lo instalé y no tengo ni idea de cómo está instalado ni configurado ni nada. Por eso me da tanto miedo tener que reinstalarlo de nuevo.
Probaré, como dices, a meter el cd y a ver si puedo reparar de alguna forma.
¿Me puedes decir algo de lo del disco duro que no se ve en el ordenador con xp?

[jrp01]

Estan bien los jumpers? ah y por si algo sale mal haz una copia con el norton ghost.

[travinet]

Si, los jumpers están bien. Los he cambiado por si acaso, pero al cambiarlos no me aparece la unidad en el explorador de windows, por lo que deduzco que son como están ahora.

[Marto]

Antes de que meteas el cd del w2000 server es muy recomendable que hagas una imagen de ese disco como te ha dicho jrp01.

¿No te deja entrar para nada al servidor? ¿no siquiera para inciar sesión?. Si es así y suponiendo que ese servidor hace de controlador de dominio me parece a mi que se te ha fastidiado el Active Directory.

Te dejo un enlace en el que microsoft te dá alguna solución a ese problema
http://support.microsoft.com/kb/258062

Ya nos contarás como sale todo. Un saludo.

[travinet]

Eligiendo la opción de entrar a windows en "Modo de restauración de servicios de directorio" he podido entrar sin que me de el error. Veo los dos discos duros y su contenido (por lo menos no se han perdido datos). Ahora mismo estoy haciendo una copia completa de los discos duros en otro disco duro externo que he conectado.
Lo que he visto es que desde el servidor si me voy al entorno de red puedo entrar en los demás equipos poniendo usuario y contraseña, pero desde los demás equipos no veo el servidor. En el servidor, en Mi Pc/Propiedades/Identificación de red, me aparece que pertenece al dominio "Desconocido" y no me sale el que debe ser. Tampoco puedo abrir el Active Directory, que creo que es lo que se ha fastidiado. ¿Hay alguna forma de recuperarlo?
No hay ninguna copia de seguridad del disco duro con W2k Server, por lo que no puedo "rescatar" ningún fichero anterior. He visto en microsoft y en otros sitios, que se puede probar a borrar unos ficheros llamados EDBxxxx.log que están en winnt/ntds, pero no sé que son y no me atrevo sin saberlo. También hay comandos como "ntdsutil files integrity" pero tampoco los he usado nunca.
A las malas, qué debo hacer, ¿volver a meter todos los equipos, los usuarios, y todo eso?

Muchas gracias por vuestras respuestas.

[Marto]

Mira en el visor de sucesos y dinos que mensajes de error te muestra para poder concretar un poco mas tu problema.

Al menos ya tienes acceso al servidor y desde ahí seguramente podamos solucionarlo.

Un saludo.

[tania]

el ntdsutil se utiliza cuando anteriormente tenias un backup del AD y quieres restaurarlo. o bien mover el database etc.

lo que debes hacer es un backup del disco de datos, recuerda pasar los permisos de las carpetas full para el grupo everyone, puede ser que si reinstalas el AD luego te den problemas de owner.

a las malas como dices debes recrear el dominio para no formatear el server puedes solo desistalar el dcpromo y volverlo a correr.

[travinet]

Bueno, dentro de un rato voy a ver como soluciono el problema con el servidor. Una última duda: si elimino el controlador de dominio y lo vuelvo a generar (igual que estaba antes), ¿desde los equipos de la red podré entrar al dominio como están ahora ó tendré que ir equipo por equipo volviéndolos a meter?

A ver si en unas horas puedo contaros que he solucionado el problema y cómo.

Muchas gracias a todos.

[Marto]

Pues yo creo que tendrás que volver a meter las máquinas en el dominio, porque cuando intenten acceder de nuevo al dominio no están creados los registros dentro del contenedor "COMPUTERS" en el active directory del nuevo dominio que creaste y en teoria te deberia de dar error.

Espero que tania me corriga si no es así.

[travinet]

Bueno, pues la solución ha sido formatear el servidor. He intentado recuperar el active directory de todas las formas posibles, pero nada de nada. Además, no he podido deshacer el dominio, porque me decía que necesito entrar como otro usuario y como no podía entrar con ninguno, pues nada. Así que he formateado y pa´lante. He dejado el dominio igual que estaba anteriormente, y me he tenido que crear todos los usuarios, los grupos, los permisos y todo de nuevo (menos mal que alguien tenía una lista en unos folios). Entonces me he ido equipo por equipo probando. En algunos no he tenido problema (directamente han entrado bien en la red sin tocar nada), en otros he tenido que hacer un ipconfig /release y un ipconfig /renew y han funcionado, y en otros pues he tenido que sacarlos del dominio y volverlos a meter. Ahora todos tienen acceso a la red, pero el único problema que me queda es que en algunos de ellos sólo tengo acceso a internet si entro como administrador, pero no como usuario. No sé si alguien sabreis por qué ocurre esto.
De momento se ha quedado más o menos bien, el lunes cuando vuelva la gente a trabajar veré si falla algo.

Muchas gracias a todos (tania, marto, jrp01, ...), espero poder ayudaros alguna vez en algo yo también.

[Marto]

Iniciado por travinet

Además, no he podido deshacer el dominio, porque me decía que necesito entrar como otro usuario y como no podía entrar con ninguno, pues nada.

Seguramente te pedia entrar como usuario administrador para poder deshacerlo. Por si no lo sabes hay dos administradores en las maquinas que soportan un dominio, un administrador del dominio y el administrador de la máquina. En tu caso neecsiatabas meterte como el usuario administrador de la máquin apara poder romper el dominio.

Que tengas un buen lunes.

[travinet]

Claro. Yo entré al servidor como usuario de la máquina, porque no podía entrar con otro. El problema, es que al intentar cambiar el dominio me decía que iniciara sesión con un usuario del propio dominio, lo que era imposible porque se había perdido el active directory.
Respecto al tema de que no tengo internet en los equipos entrando como usuario pero sí entrando como administrador, ¿me podeis decir algo? Es que no sé que puede estar pasando, si será problema del servidor o de los equipos.
Un saludo.

[Marto]

Ajá, asi que no te quedó mas remedio que formatear el servidor. Pues menuda gracias.

Sobre el problema de no poder acceder a internet si trabajas como usuario de la máquina no tengo ni idea que puedes ser. En esas maquinas ¿inician sesion correctamente los usuarios del domino? ¿no tienes ningun mensaje de aviso/error en el visor de sucesos? ¿esas maquinas las has tenido que volver a meter en el dominio?

[travinet]

Ya he conseguido que tengan internet. He tenido que entrar como administrador en esos equipos, hacer un ipconfig /release y un ipconfig /renew y al volver a entrar con sus usuarios ya tenían internet otra vez.
De momento está todo funcionando. Ya sólo queda ir solucionando los problemillas que nos hayamos dejado (algunas carpetas sin asignar bien algún permiso, algún usuario sin crear,...), pero lo principal va bien.

Por cierto, ¿de qué tengo que hacer copia de seguridad para que no me vuelva a pasar la pérdida del active directory?

Muchas gracias a todos.

[Marto]

Bueno me alegro que todo vaya funcionando. Sobre qué debes de hacer copia de seguridad para que no te vuelva a ocurrir pues tienes que abrir el programa de copia de seguridad que viene con windows y seleccionar estado de sistema o bien iniciar el asistente de copia y seleccionar la opcion "hacer copia de seguridad sólo de los datos de estado del sistema".

Con un dvd con la imagen del servidor y la copia de seguridad del estado del sistema del servidor puedes llegar a recuperar el servidor en un sólo día.

Un saludo.

[travinet]

Ok. Muchas gracias. Haré una imagen y una copia del sistema y las guardaré a varios cientos de kilómetros de la gente que hay allí porque si las dejo cerca seguro que también acaban con ellas.
Muchísimas gracias por vuestra ayuda y por vuestro tiempo.

[travinet]

Buenas, otra vez. Me ha vuelto a pasar que en algunos equipos no tienen acceso a internet. Se arregla con hacer el ipconfig /release y el ipconfig /renew, pero tengo que entrar como administrador en sus equipos (ya que ellos con su usuario no pueden, el ipconfig devuelve acceso denegado).
¿Qué puede estar pasando? ¿Se os ocurre algo? ¿Es algo que tengo mal configurado en el servidor?

[Marto]

¿Has echado un vistazo al visor de sucesos de cada equipo en el que te falla? quizas encuentres algun código de error que nos ayude a resolver el problema.

[travinet]

Buenas: he reiniciado todos los switches, el router y todo. He comprobado todas las conexiones y vuelto a configurar los equipos que daban problemas, y ya funcionan correctamente (tienen red e internet, de momento).
El problemilla que tengo ahora es que uno de los equipos no me deja volver a meterlo en el dominio. Me explico. Lo he sacado porque me daba problemas, para despues volver a meterlo (como he hecho otras muchas veces). Pero ahora al meterle el nombre del dominio me dice que no se encuentra. No sé que puede pasar. He visto haciendo un ipconfig en el equipo, que la dirección ip que me daba era 165.x.x.x que no sé de donde la coge. He probado a ponerle la ip yo, y le he puesto 192.x.x.x (una de mi red), y las dns, pero tampoco me deja. He probado a desinstalar el protocolo tcp/ip y volver a instalarlo, pero igual. Si hago un ping a la ip del servidor, sí que me llega. ¿No sabreis que otra cosa puedo probar? El equipo es un w2000.

[Marto]

Comprueba en el active directory, dentro de la carpeta "computers" que no sigue creada la cuenta del equipo que te falla. Si está la borras e intentas meterlo en el dominio, no te tiene que poner ninguna traba.

[travinet]

Había otro switch por ahí escondido (arriba, detrás de las placas del techo) al que se le había ido la olla. Lo he reiniciado, he borrado el equipo de los computers del active directory del servidor, y he podido meter el equipo en el dominio sin problemas.
Muchas gracias Marto.

[Marto]

¡¡¡ Estupendo !!! ;D

Me alegro que al final todo se solucionara. Nos vemos en los foros.