A menudo se presentan problemas de red relacionados con autenticación, y autorización de acceso a recursos de red, comenzamos a notar comportamientos extraños y empezamos a encontrar logs en el visor de sucesos que muy seguramente nos llevan a que aseguremos que los controladores de dominio tengan una réplica exitosa, y que los registros DNS tengan los registros adecuados e iguales para los equipos y servicios.
Normalmente cuando hacemos una revisión de un escenario similar al mencionado, otra opción es validar la configuración de la hora en los equipos y servidores puesto que si tienen una diferencia mayor de tres minutos versus la hora establecida en el servidor principal de dominio, normalmente se empiezan a presentar algunos inconvenientes... y es muy importante prestar atención a esto!!!
Para ello dejo por acá algunos comandos sencillos que ya en un par de ocasiones me han ayudado bastante y con los que se puede ayudar a solucionar algunos de estos inconvenientes:
Para cambiar la configuración del servicio de hora de Windows en el emulador PDC en el dominio raíz del bosque:
w32tm /config /syncfromflags:domhier /reliable:no /update
Compara la configuración de la hora versus la de otro servidor
w32tm /stripchart /computer:servername
Para forzar la sincronización de todas las particiones del directorio
repadmin /syncall /AdePq
Para sincronizar el reloj de tu equipo con el reloj del servidor primario de dominio (PDC)
net time \\servername /set (enter)
-confirmar con ´Y´
También les recomiendo mucho descargar e instalar una herramienta que se llama Active Directory Replication Status Tool, la pueden descargar gratuitamente del Centro de descargas de Microsoft, Esto les permitirá tener un diagnóstico más puntual y les permitirá solucionar también las cosas de manera mucho más fácil! :)
Ahora la puedes encontrar también dentro de tu suscripción de Microsoft Operations Management Suite (OMS) para agregarla a tu Dashboard de administración y junto a otras varias herramientas, poder monitorear el estado de salud de tus servidores controladores de dominio, entre otros...
Como siempre, espero esto les sirva a muchos de ustedes; pues a mi me ha servido bastante!
¡Saludos!
