Hola a todos! Tenía un servidor controlador de dominio, que por alguna razón que desconozco daba error con kerberos y no había ninguna comunicación con otro servidor controlador de dominio, este que daba error era el encargado de recibir los usuarios por terminar server y de levantar la VPN.
«Se habrá deskerberizado la máquina, vamos a quitarla de dominio y la volvemos a meter» , una idea preciosa, pero no pude, continuaba teniendo problema, en la misma máquina si lanzaba un dcpromo y en el otro servidor si intentaba degradar la máquina mediante la consola de administración de Active Directoy.
¿Solución? Le hago un dcpromo /forceremoval y andando!! (Manos a la cabeza)
Una vez hecho el dcpromo no podía volver a meter la máquina en dominio y mucho menos intentar directamente hacerla controladora de dominio, le pregunto a mi profesor de 2008 Genis Margarit y me comenta que:
1) Soy un burro por hacer el /forceremoval
2) Tengo que hacer una limpieza de metadatos en el servidor que queda en vida para que funcione.
Ok…a por ello:
1) Eliminar los vínculos de replicación:
repadmin /delete
Reiniciamos el servidor y el mastro RID se iniciará correctamente.
2) Eliminar los metadatos
No voy a copiar del Technet lo que hice, así que dejo un vínculo a la web
https://support.microsoft.com/kb/216498
Siguiendo estos pasos el servidor volvió a la vida.