probleme Active directory

probleme Active directory - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 02-02-2016 à 11:35:24    

Bonjour,

 

Bon bé comme je m'en doutais, et ca fini par arrivé, je me rends compte que notre AD a quelque problèmes et je voudrais pouvoir arranger tout ca mais n'est pas l'expertise nécessaire et ne comprends pas forcément les commandes que je trouve par ci par la.
Donc j'ai DC1, DC2, DC3
DC1 : 2012 , DC2 : 2008R2, DC3 : 2012R2

 

Le DC 2 va disparaitre des que le DC3 sera opérationnel.

 

Donc dans un premier temps je voudrais faire en sorte que DC3 soit opérationnel, ensuite, régler les petits problèmes présents !

 

Niveau fonctionnel foret + domaine : 2003

 

meme domaine pour ces 3 dc (domaine racine)

 


sur DC3:

 

repadmin /showrepl

 

Aucune publication en tant que catalogue global
IS_AUTO_TOPOLOGY_DISABLED IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED

 


Alors que pourtant

 

nltest /dsgetdc:mecahers.net

 


Contrôleur de domaine : \\serveur.domaine
Adresse : \\IP du dc
GUID dom : le guid
Nom dom : mecahers.net
Nom de la forêt : mecahers.net
Nom de site du contrôleur de domaine : XXXX
Nom de notre site : MONSITE
Indicateurs : DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9
La commande a été correctement exécutée

   

dcdiag :

 


Diagnostic du serveur d'annuaire

 


Exécution de l'installation initiale :

 

  Tentative de recherche de serveur associé...

 

  Serveur associé : MONSERVEUR

 

  * Forêt AD identifiée.
   Collecte des informations initiales terminée.

 


Exécution des tests initiaux nécessaires

 

 
   Test du serveur : mondomaine\mondc

 

     Démarrage du test : Connectivity

 

        ......................... Le test Connectivity

 

         de mondc a réussi

 


Exécution des tests principaux

 

 
   Test du serveur : mondomaine\mondc

 

     Démarrage du test : Advertising

 

        Avertissement : mondc n'a pas terminé la promotion au rôle de

 

        catalogue global.

 

        Consultez le journal des événements pour les domaines qui ne peuvent

 

        pas être répliqués.

 

        Avertissement : mondc n'effectue pas de publications en tant que

 

        catalogue global.

 

        Vérifiez que le serveur a terminé la promotion au rôle de catalogue

 

        global.

 

        Vérifiez dans le journal des événements sur le serveur si suffisamment

 

        de réplicas source sont disponibles pour le catalogue global.

 

        ......................... Le test Advertising

 

         de mondc a échoué
      Démarrage du test : FrsEvent

 

        Erreurs ou avertissements détectés au cours des dernières 24 heures

 

        après le partage de SYSVOL. Des problèmes liés à l'échec de la

 

        réplication SYSVOL peuvent provoquer des problèmes de Stratégie de

 

        groupe.
         ......................... Le test FrsEvent

 

         de mondc a réussi
      Démarrage du test : DFSREvent

 

        ......................... Le test DFSREvent

 

         de mondc a réussi
      Démarrage du test : SysVolCheck

 

        ......................... Le test SysVolCheck

 

         de mondc a réussi
      Démarrage du test : KccEvent

 

        Un événement d'avertissement s'est produit. ID de l'événement :

 

        0x80000B46

 

           Temps généré : 02/02/2016   11:27:49

 

           Chaîne d'événement :

 

           Vous pouvez considérablement améliorer la sécurité de ce serveur d'annuaire en le configurant pour rejeter les liaisons SASL (Negotiate,  Kerberos, NTLM ou Digest) LDAP qui ne demandent pas de signature (vérification d'intégrité), ainsi que les liaisons simples LDAP effectuées sur une connexion avec texte en clair (non chiffrée via SSL/TLS). Même si aucun client n'utilise de telles liaisons, le fait de configurer le serveur pour les rejeter permet d'améliorer la sécurité de ce dernier.

 


         Un événement s'est produit. Identificateur de l'événement : 0x40000617

 

           Temps généré : 02/02/2016   11:28:19

 

           Chaîne d'événement :

 

           Le contrôleur de domaine local a été sélectionné pour devenir un catalogue global. Cependant, le contrôleur de domaine n'héberge aucun réplica en lecture seule de la partition d'annuaire suivante.

 


         Un événement s'est produit. Identificateur de l'événement : 0x40000617

 

           Temps généré : 02/02/2016   11:28:19

 

           Chaîne d'événement :

 

           Le contrôleur de domaine local a été sélectionné pour devenir un catalogue global. Cependant, le contrôleur de domaine n'héberge aucun réplica en lecture seule de la partition d'annuaire suivante.

 


         Un événement s'est produit. Identificateur de l'événement : 0x4000062A

 

           Temps généré : 02/02/2016   11:28:19

 

           Chaîne d'événement :

 

           La promotion du contrôleur de domaine local en catalogue global a été retardée car la configuration de l'occupation de la partition d'annuaire n'est pas valide. Le niveau des conditions d'occupation et le niveau du contrôleur de domaine actuel sont les suivants.

 


         Un événement s'est produit. Identificateur de l'événement : 0x40000456

 

           Temps généré : 02/02/2016   11:28:19

 

           Chaîne d'événement :

 

           La promotion de ce contrôleur de domaine en un catalogue global sera retardée de l'intervalle suivant.

 


         ......................... Le test KccEvent

 

         de mondc a réussi
      Démarrage du test : KnowsOfRoleHolders

 

        ......................... Le test KnowsOfRoleHolders

 

         de mondc a réussi
      Démarrage du test : MachineAccount

 

        ......................... Le test MachineAccount

 

         de mondc a réussi
      Démarrage du test : NCSecDesc

 

        ......................... Le test NCSecDesc

 

         de mondc a réussi
      Démarrage du test : extension domaineLogons

 

        ......................... Le test extension domaineLogons

 

         de mondc a réussi
      Démarrage du test : ObjectsReplicated

 

        ......................... Le test ObjectsReplicated

 

         de mondc a réussi
      Démarrage du test : Replications

 

        AVERTISSEMENT SUR LA LATENCE DE RÉPLICATION

 

        mondc : Heure actuelle : 2016-02-02 11:35:50.

 

           DC=ForestDnsZones,DC=mondomaine,DC=extension domaine
               Dernière réplication reçue de dc1 à
          2016-02-01 14:04:42
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:46:43
               Dernière réplication reçue de dc2 à
          2016-02-01 14:04:27
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:45:34
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:51:05
               Dernière réplication reçue de dc enfant à
          2016-02-01 14:04:28
            DC=DomainDnsZones,DC=mondomaine,DC=extension domaine
               Dernière réplication reçue de dc1 à
          2016-02-01 14:04:42
               Dernière réplication reçue de dc2 à
          2016-02-01 14:04:27
            CN=Schema,CN=Configuration,DC=mondomaine,DC=extension domaine
               Dernière réplication reçue de dc1 à
          2016-02-01 14:04:42
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:46:43
               Dernière réplication reçue de dc2 à
          2016-02-01 14:04:27
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:45:34
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:51:05
               Dernière réplication reçue de dc enfant à
          2016-02-01 14:04:27
            CN=Configuration,DC=mondomaine,DC=extension domaine
               Dernière réplication reçue de dc1 à
          2016-02-01 14:04:42
               Dernière réplication reçue de dc enfant à
          2016-02-01 14:02:15
               Dernière réplication reçue de dc2 à
          2016-02-01 14:04:27
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:45:34
               Dernière réplication reçue de dc enfant à
          2016-02-01 13:51:05
               Dernière réplication reçue de dc enfant à
          2016-02-01 14:04:27
            DC=mondomaine,DC=extension domaine
               Dernière réplication reçue de dc1 à
          2016-02-01 14:08:57
               Dernière réplication reçue de dc2 à
          2016-02-01 14:08:38
         ......................... Le test Replications

 

         de mondc a réussi
      Démarrage du test : RidManager

 

        ......................... Le test RidManager

 

         de mondc a réussi
      Démarrage du test : Services

 

        ......................... Le test Services

 

         de mondc a réussi
      Démarrage du test : SystemLog

 

        Un événement d'avertissement s'est produit. ID de l'événement :

 

        0x000727A5

 

           Temps généré : 02/02/2016   11:17:53

 

           Chaîne d'événement :

 

           Le service WinRM n'est pas à l'écoute des demandes de Gestion des services Web.

 


         Un événement d'avertissement s'est produit. ID de l'événement :

 

        0x00001796

 

           Temps généré : 02/02/2016   11:27:53

 

           Chaîne d'événement :

 

           Microsoft Windows Server a détecté que l'authentification NTLM est actuellement utilisée entre les clients et ce serveur. Cet événement se produit une fois par démarrage du serveur lorsqu'un client utilise NTLM avec ce serveur pour la première fois.

 


         Un événement d'avertissement s'est produit. ID de l'événement :

 

        0x00002724

 

           Temps généré : 02/02/2016   11:28:03

 

           Chaîne d'événement :

 

           Cet ordinateur possède au moins une adresse IPv6 attribuée dynamiquement. Pour garantir un fonctionnement fiable du serveur IPv6, n'utilisez que des adresses IPv6 statiques.

 

        Un événement d'erreur s'est produit. ID de l'événement : 0x00000416

 

           Temps généré : 02/02/2016   11:28:03

 

           Chaîne d'événement :

 

           Le service DHCP/BINL sur l'ordinateur local, appartenant au domaine d'administration Windows mondomaine.extension domaine, a déterminé qu'il n'était pas autorisé à démarrer. Il a arrêté de traiter les clients. Voici quelques raisons possibles pour cela :

 


         ......................... Le test SystemLog

 

         de mondc a échoué
      Démarrage du test : VerifyReferences

 

        ......................... Le test VerifyReferences

 

         de mondc a réussi
   
   
   Exécution de tests de partitions sur ForestDnsZones

 

     Démarrage du test : CheckSDRefDom

 

        ......................... Le test CheckSDRefDom

 

         de ForestDnsZones a réussi
      Démarrage du test : CrossRefValidation

 

        ......................... Le test CrossRefValidation

 

         de ForestDnsZones a réussi
   
   Exécution de tests de partitions sur DomainDnsZones

 

     Démarrage du test : CheckSDRefDom

 

        ......................... Le test CheckSDRefDom

 

         de DomainDnsZones a réussi
      Démarrage du test : CrossRefValidation

 

        ......................... Le test CrossRefValidation

 

         de DomainDnsZones a réussi
   
   Exécution de tests de partitions sur Schema

 

     Démarrage du test : CheckSDRefDom

 

        ......................... Le test CheckSDRefDom

 

         de Schema a réussi
      Démarrage du test : CrossRefValidation

 

        ......................... Le test CrossRefValidation

 

         de Schema a réussi
   
   Exécution de tests de partitions sur Configuration

 

     Démarrage du test : CheckSDRefDom

 

        ......................... Le test CheckSDRefDom

 

         de Configuration a réussi
      Démarrage du test : CrossRefValidation

 

        ......................... Le test CrossRefValidation

 

         de Configuration a réussi
   
   Exécution de tests de partitions sur mondomaine

 

     Démarrage du test : CheckSDRefDom

 

        ......................... Le test CheckSDRefDom

 

         de mondomaine a réussi
      Démarrage du test : CrossRefValidation

 

        ......................... Le test CrossRefValidation

 

         de mondomaine a réussi
   
   Exécution de tests d'entreprise sur mondomaine.extension domaine

 

     Démarrage du test : LocatorCheck

 

        ......................... Le test LocatorCheck

 

         de mondomaine.extension domaine a réussi
      Démarrage du test : Intersite

 

        ......................... Le test Intersite

 

         de mondomaine.extension domaine a réussi

    

repadmin /syncall   :

 

MESSAGE DE RAPPEL : Le serveur suivant n'a pas pu être atteint (topologie incomp
lète) :
    tyjkiulkuikiuk._msdcs.xxx
MESSAGE DE RAPPEL : Le serveur suivant n'a pas pu être atteint (topologie incomp
lète) :
    tyjyukyu,kgtjtyjty._msdcs.xxx
MESSAGE DE RAPPEL : Synchronisation totale terminée.

 

SyncAll a signalé les erreurs suivantes :
Le serveur suivant n'a pas pu être atteint (topologie incomplète) :
    tyjtukjuyhrfthtyjy._msdcs.xxx
Le serveur suivant n'a pas pu être atteint (topologie incomplète) :
    hthrtjkiykytju._msdcs.xxx

  


Et enfin :

 

dcdiag /test:dns

 


  Exécution de tests d'entreprise sur mondomaine
     Démarrage du test : DNS
        Résultats des tests des contrôleurs de domaine :

 

          Contrôleur de domaine : mondc.mondomaine
           Domaine : mondomaine

 


              TEST: Records registration (RReg)
                 Carte réseau [00000010] vmxnet3 Ethernet Adapter :
                    Avertissement :
                    Enregistrement SRV manquant au niveau du serveur DNS
                    ezfgergreger :
                    _kerberos._tcp.mondomaine.net

 

                   Avertissement :
                    Enregistrement SRV manquant au niveau du serveur DNS
                    zefzeff :
                    _kerberos._udp.mondomaine.net

 

                   Avertissement :
                    Enregistrement SRV manquant au niveau du serveur DNS
                    ergergerg :
                    _kpasswd._tcp.mondomaine.net

 

                   Avertissement :
                    Enregistrement SRV manquant au niveau du serveur DNS
                    ergegerg :
                    _kerberos._tcp.mondomaine._sites.mondomaine.net

 

             Erreur : inscriptions d'enregistrement introuvables pour toutes
              les cartes réseau

 

       Résumé des résultats des tests DNS :

 

                                          Auth Basc Forw Del  Dyn  RReg Ext
           _________________________________________________________________
           Domaine : mon domaine
              DC3                      PASS PASS PASS PASS PASS FAIL n/a

  


Et donc au niveau de sites et service, quand je vais sur DC3, il n'y a aucun serveur de réplication ...

 

Par contre, ce qui me gène, c'est que j'ai l'impression que la topologie de réplication a été faite a la main parce que j'ai DC1 par exemple qui n'a pas tous les partenaires de réplication qu'a DC2 alors qu'il devrait.


Message édité par Matteu le 02-02-2016 à 12:56:35

---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 02-02-2016 à 11:35:24   

Reply

Marsh Posté le 02-02-2016 à 13:34:08    

Bonjour,
 
j'ai peut-etre loupé une ligne mais j'ai simplement l'impression que ton DC3 n'est pas configuré pour la réplication . Si tu prends la main sur ton dc3 dans les rôles tu as bien ADDS installé ? tu as bien le DFSR lancé?  
 
De toutes façons si sur DC3 dans sites et services tu as rien c'est que tu répliques rien .

Reply

Marsh Posté le 02-02-2016 à 13:55:34    

Merci pour ta réponse ^^
 
Alors, bien sur qu'il y a le role installé ^^  
La première réplication a bien eu lieu puisque j'ai bien mon AD complet.
Par contre, si j'effectue un changement maintenant, il n'est pas répliqué.
 
Tout est bien lancé en effet.
 
Oui ca après j'ai bien compris qu'il y a un soucis de réplication, mais je ne vois pas comment faire pour que ca se fasse...
 
On dirait que le KCC n'arrive pas à voir ce serveur la. Au niveau du dns dans _mscds il n'apparait pas dans la partie GC alors qu'il est bien dans les autres.
J'ai essayer de décocher GC puis le remettre, mais c'est pareil.


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 02-02-2016 à 14:59:58    

https://www.microsoft.com/en-us/dow [...] x?id=30005 ?
 
Tu as quoi comme serveurs dns déclaré dans chacun des dc ?

Reply

Marsh Posté le 02-02-2016 à 15:03:58    

deja passé cet utilitaire et il est magique xD

 

il voit bien mes 3 DC sur la partie gauche, mais DC3 n'apparait nulle part dans les partenaires de réplication etc XD

 

Alors en analysant un peu, et de souvenir, il me semble que le KCC on peut choisir si il est en automatique ou en manuel non ?

 

J'ai l'impression qu'il est en manuel sur le domaine racine parce que dans site et services ils sont tous specifié avec leur nom alors que sur mes autres domaines j'ai généré automatiquement.

 


La par exemple :
http://img11.hostingpics.net/pics/8476262016020215h0418.png
La premiere ligne c'est DC2 généré automatiquement
La 2eme c'est l'autre DC du domaine en question
et la 3eme ligne, c'est DC1 qui est specifié explicitement.

 

j'ai l'impression que c'est pas normal que ce soit pas tout en généré automatiquement


Message édité par Matteu le 02-02-2016 à 15:09:07

---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 02-02-2016 à 15:28:03    

Normalement tu devrais tout avoir en généré automatiquement.

Reply

Marsh Posté le 02-02-2016 à 15:34:31    

en effet :) mais ca c'est normalement xD
 
donc j'ai trouvé de quoi avancé en faisant :
 
repadmin /siteoptions /site:"nomsite" -IS_AUTO_TOPOLOGY_DISABLED  
et
repadmin /siteoptions /site:"nomsite" -IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED
 
j'ai ensuite supprimé toutes les entrées manuelles et j'ai fais un repadmin /kcc et repadmin /istg  
il me semble que ca permet de recalculer la topologie et donc de remettre correctement site et service.
 
En fait, c'était comme ca meme avant que j'arrive et je comprends pas pourquoi...
 
Un héritage des vieilles version serveurs que j'ai pas connu peut etre ? windows 2000 fonctionnait uniquement en manuel ?
 
Bref, c'est cool j'avais le bon flair mais je voulais qu'on me confirme un peu ca ^^  
 
Donc la j'attends voir si ca regénère, et si c'est le cas, ca devrait répliquer normalement ensuite je suppose :p
 
Bon bé, 1er problème avec l'AD que je rencontre et ca permet de découvrir un peu repadmin / dcdiag un peu plus que pour le plaisir de l'exécuter de temps en temps ^^


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 02-02-2016 à 16:01:33    

Donc problème résolu suite à ces manip + dépromotion + repromotion de DC3 tout a l'air bien synchro :)  
 
et bé... a quand la prochaine aventure aussi critique ^^
 
J'attends demain je relance un repadmin /showrepl + dcdiag sur chaque DC de la foret voir un peu les erreur et corriger tout ca !


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 03-02-2016 à 10:00:15    

Donc comme promi je viens aux nouvelles !
 
 
Donc : Niquel pour la réplication ca foncitonne bien par contre il me reste un problème au niveau des dcdiag des 3 DC de ce domaine qui est :
 
Démarrage du test : FrsEvent
   Erreurs ou avertissements détectés au cours des dernières 24 heures après le partage de SYSVOL. Des problèmes
   liés à l'échec de la réplication SYSVOL peuvent provoquer des problèmes de Stratégie de groupe.
 
 
Ce qui montre que j'ai un soucis de réplication du sysvol je suppose :)
 
 
Sachant que mes DC pour rappel sont en 2008r2 + 2012 + 2012r2
 
La migration vers du DFS-R est donc peut etre une bonne idée ?
 
Que me conseillez vous


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 03-02-2016 à 10:27:14    

De te faire conseiller par quelqu'un avec de l'expérience ? Parce que tu pars dans tous les sens là, tu n'as aucune méthodologie, aucune connaissance et tu risques d'empirer les choses.
La base de la base, c'est d'avant de migrer quoi que ce soit, tu vérifies que ton AD est en bonne santé, et ensuite tu évalues les impacts, pas après :/

Reply

Marsh Posté le 03-02-2016 à 10:27:14   

Reply

Marsh Posté le 03-02-2016 à 11:03:40    

Tu as raison pour ce qui est de la méthodologie.

 

Ce qui est de la connaissance, j'étais sur la bonne piste, je ne connaissais pas la ligne de commande.

 

Enfin, pour ce qui est de trouver quelqu'un avec de l'expérience, il n'y en a pas au sein de ma boite, donc je fais avec internet uniquement. J'ai pas la chance d'avoir des experts AD , vmware, réseaux, SCCM, netapp, etc à mes côtés même si j'aurai bien aimé.
La politique de la boite c'est d'apprendre sur le tas, donc je fais comme je peux.

 

A te lire, et ce à plusieurs reprise, tu n'a jamais démarré ?
J'ai pas 40 ans, je suis encore jeune. Je manque d'expérience, et de méthodologie, ca vient avec le temps tout ca.

 

Ce que je trouve dommage, c'est le nombre de message que je peux lire aussi "ferme" qui finalement, n'auront pas d'impact sur la problématique en question malheureusement.
Je demande un peu d'aide pour des choses que je ne maitrise pas c'est normal non ? Je vais pas demander de l'aide pour quelque chose que je connais...

 

Sinon on peut fermer le forum.


Message édité par Matteu le 03-02-2016 à 11:09:33

---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 04-02-2016 à 21:00:37    

Salut,
Question con mais as tu bien effectué la migration de la réplication de ntfrs vers dfs ?
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 04-02-2016 à 21:53:46    

Non pas encore.  
La c est bon tout est OK faut attendre 24 h en fait c est normal !  
Je la ferai quand aurai le temps ça urge pas ca par contre !


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 04-02-2016 à 22:12:11    

Salut,
non c'est pas primordial mais ça aide pour la réplication.
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 05-02-2016 à 08:12:53    

t'as lancé une réplication manuelle ?

Reply

Marsh Posté le 05-02-2016 à 08:16:47    

non du tout.
 
En fait, quand tu fais un dcdiag, il va lire les évènements présent dans le journal d'évènement des 24 dernières heures.
Donc même si tout est ok, tu auras quand même la même erreur que moi pendant 24H.
 
Une fois ces 24H passés, plus aucun problème.
 
Il me reste donc à réaliser :
 
- migration ntfrs vers dfs-r  
- changement d'ip de DC3 pour remplacer DC2


---------------
Mon Feedback---Mes ventes
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed