Remplacement Serveur de domaine win2003

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Remplacement Serveur de domaine win2003

legremlins_keitaro

Bonjour voila la config actuelle:

Serveur 2003 "principal" TOTO1

Serveur 2003 "Secondaire" TOTO2 (lors de son intégration dans le domaine il a été déclarer en tant que serveur secondaire dans une foret existante)

Ce que je dois faire:
Retirer TOTO1 définitivement car ne convient plus au besoins et donc déclarer TOTO2 serveur "principal", je sais que sous 2003 la fonction de principal et secondaire n'existe plus mais c'est plus facile de le décrire ainsi. Actuellement TOTO2 fait tout ce que faisait TOTO1 (dhcp, dns, fichiers, imprimantes etc...) et donc TOTO1 à tout de désactiver. Je voudrais connaitre la manipulation à faire, je pense que il doit y avoir une manip a faire sur chacun des serveur afin que TOTO2 soit promu contrôleur de domaine principal et que TOTO1 ferme la porte et se retire définitivement. Si quelqu'un à des informations sur le démarche à suivre cela serait génial.

Merci

Publicité

Je@nb

Modérateur
Kindly give dime

Il te manque le transfert des rôles FSMO vers TOTO2, mettre TOTO2 GC si il ne l'est pas déjà.

Transfert FSMO : http://support.microsoft.com/KB/255690 ou http://support.microsoft.com/kb/255504

et après il ne te manque plus qu'à faire un dcpromo sur le TOTO1 pour supprimer AD. (et virer TOTO1 des DNS de l'ensemble des postes, manuellement, par script, par DHCP etc. à voir)

legremlins_keitaro

Ok merci bcp je vais tester ça

legremlins_keitaro

Bon bah ca marche impeccable merci beaucoup

legremlins_keitaro

Bon bah après quelques test et verification j'ai une erreur dans le gestionnaire d'évènement au niveau du service d'annuaire: Erreur NTDS Général:

Citation :

Type de l'événement : Erreur
Source de l'événement : NTDS General
Catégorie de l'événement : Catalogue global
ID de l'événement : 1126
Date : 01/08/2008
Heure : 14:04:27
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : TERRE
Description :
Active Directory n'a pas pu établir une connexion avec le catalogue global.

Données supplémentaires
Valeur de l'erreur :
1355 Le domaine spécifié n'existe pas ou n'a pas pu être contacté.
ID interne :
3200cd1

Action utilisateur :
Vérifiez qu'un catalogue global est disponible dans la forêt, et qu'il est accessible à partir de ce contrôleur de domaine. Vous pouvez utiliser l'utilitaire nltest pour diagnostiquer ce problème.

Si qq'un à une idée la dessus.

Merci

Je@nb

Modérateur
Kindly give dime

ton nouveau DC est catalogue global ?

(je te l'ai mis dans mes préconisations )

legremlins_keitaro

ah oui j'ai pas refait le DCPROMO sur TOTO1 pour ca que TOTO2 va verifier dan sle NTDS TOTO1. je vais de ce pas le corriger, tellement de choses a penser en meme temps que le DCPROMO est passer au travers.

Message édité par legremlins_keitaro le 01-08-2008 à 15:31:53

legremlins_keitaro

Hmm TOTO1 me dit: "TOTO1 est un serveur de catalogue global, vous devriez vous assurez que les utilisateur peuvent avoir accès à d'autre catalogue globaux avant de supprimer active directory", Actuellement sur TOTO2 j'ai tout les compte utilisateur vu que TOTO1 était en réplication avec TOTO2 donc c'est bon je peut le supprimer ? ayant jamais fait cette manipulation, je veut pas planter le serveur ainsi que le réseau. Et est ce que cela arrêtera la réplication par la même occasion, ou bien faut il le faire manuellement sur TOTO2 ?

Message édité par legremlins_keitaro le 01-08-2008 à 16:04:12

Je@nb

Modérateur
Kindly give dime

Tiens pour la procédure pour mettre un nouveau GC à la place de l'autre.
http://support.microsoft.com/kb/313994

legremlins_keitaro

Ok je te remerci, je ferai ca ce midi pendant la coupure déjeuner afin de pénaliser personne, je te tiendrais au courant du déroulement de la migration

Publicité

legremlins_keitaro

Après modification du catalogue principal j'ai bien corriger les erreur dans le Service d'annuaire au niveau du NTDS mais j'ai toujours ceci en Système en Avertissement:

Type de l'événement : Avertissement
Source de l'événement : NtFrs
Catégorie de l'événement : Aucun
ID de l'événement : 13508
Date : 04/08/2008
Heure : 13:24:10
Utilisateur : N/A
Ordinateur : TOTO2
Description :
Le service de réplication de fichiers a des problèmes à activer la réplication de TOTO1 vers TOTO2 pour c:\windows\sysvol\domain en utilisant le nom DNS TOTO1.INTRA.LOCAL. FRS va essayer à nouveau.
Ci-dessous sont certaines des raisons de cet avertissement.

[1] FRS ne peut pas résoudre le nom DNS TOTO1.INTRA.LOCAL correctement à partir de cet ordinateur.
[2] FRS n'est pas en cours d'exécution sur TOTO1.INTRA.LOCAL.
[3] Les informations de topologie dans Active Directory pour ce réplica n'ont pas été répliquées à tous les contrôleurs de domaine.

En fait je souhaite au final supprimer la replication etant donné que TOTO1 va disparaitre definitivement.

Wolfman

Modérateur
Lobo'tomizado

La réplication s'enlèvera d'elle-même lorsque tu rétrograderas TOTO1.

legremlins_keitaro

OK donc je pense que me reste plus que ca a faire dans ce cas, j'ai deja deplacer les roles de TOTO1 vers TOTO2, je vien de faire le catalogue global, donc me reste plus qu'a faire une degradation de TOTO1 via le DCPROMO ?

Sur TOTO2 j'ai ca par contre:
Type de l'événement : Avertissement
Source de l'événement : MSDTC
Catégorie de l'événement : SVC
ID de l'événement : 53258
Date : 04/08/2008
Heure : 13:22:09
Utilisateur : N/A
Ordinateur : TOTO2
Description :
MS DTC n'a pas pu traiter correctement un événement promotion/régression DC. MS DTC continuera à fonctionner et utilisera les paramètres de sécurité existants. Détails de l'erreur : %1

Ce message disparaitra également lors de la degradation de TOTO1 ?

Message édité par legremlins_keitaro le 04-08-2008 à 14:00:53

legremlins_keitaro

ajout d'une autre erreur:

Type de l'événement : Erreur
Source de l'événement : NTDS Replication
Catégorie de l'événement : Réplication
ID de l'événement : 1864
Date : 04/08/2008
Heure : 14:21:50
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : TOTO2
Description :
Ceci représente l'état de réplication pour la partition d'annuaire suivante sur le contrôleur de domaine local.

Partition d'annuaire :
CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL

Le contrôleur de domaine local n'a pas reçu d'informations de réplication récentes à partir de certains contrôleurs de domaine. Le nombre de contrôleurs de domaine est affiché, divisé par les intervalles suivants.

Plus de 24 heures :
1
Plus d'une semaine :
1
Plus d'un mois :
1
Plus de deux mois :
1
Plus d'une durée de vie de temporisation :
1
Durée de vie de la temporisation (jours) :
60
Les contrôleurs de domaine qui ne répliquent pas de manière régulière peuvent rencontrer des erreurs. Ils peuvent manquer certaines modifications de mot de passe et ne plus pouvoir authentifier. Un contrôleur de domaine qui n'a pas répliqué pendant un intervalle de durée de vie de temporisation peut avoir manqué la suppression de certains objets, et peut se voir empêcher toute future réplication jusqu'à la réconciliation.

Pour identifier les contrôleurs de domaine par leur nom, installez les outils de support fournis dans le CD d'installation et exécutez dcdiag.exe.
Vous pouvez également utilisez l'outil de support repadmin.exe pour afficher les latences des contrôleurs de domaine dans la forêt. La commande est "repadmin /showvector /latency <NomUniquePartition>".

Je pense que cette erreur disparaitra lorsque j'aurai retirer TOTO1 du comaine exact ?

Je@nb

Modérateur
Kindly give dime

Il est dans quel état ton AD là ?

Tu as toujours 2 DC ?

Ca fait longtemps qu'il y a des erreurs comme ça ?

legremlins_keitaro

Actuellement j'ai fait:
Transfer des roles FSMO de TOTO1 vers TOTO2
Creation du nouveau CG sur TOTO2, activation de celui-ci puis reboot, desactivation du CG sur TOTO1 et reboot de celui-ci.

J'ai toujours des erreur de replication mais d'après ce que Wolfman m'a dit elles disparaitront lorsque je ferai un DCPROMO sur TOTO1 lors de la degradation. Sauf que pour le moment je n'ai pas encore fait le DCPROMO par peur d'oublier quelque chose.

Message édité par legremlins_keitaro le 04-08-2008 à 15:24:49

Wolfman

Modérateur
Lobo'tomizado

Vues tes dernières erreurs, tu as l'air d'avoir un réel problème, et je ne te conseille pas de rétrograder ton TOTO1 avant que ce soit réglé.

Je ne comprends pas ce que tu veux dire par "création d'un nouveau CG"...quelles manips as-tu faites exactement ?

Message édité par Wolfman le 04-08-2008 à 15:37:45

legremlins_keitaro

J'ai fait celle-ci donné par Je@nb

Tiens pour la procédure pour mettre un nouveau GC à la place de l'autre.
http://support.microsoft.com/kb/313994

après pour l'erreur MSDTC elle n'y etait pas avant que je fasse la modif ci dessus, l'erreur NTDS replication elle y etait deja avant.

Message édité par legremlins_keitaro le 04-08-2008 à 15:44:22

Je@nb

Modérateur
Kindly give dime

Je pense qu'il y a un pb de réplication sur tes DC avant même l'opération.

Tu peux faire un dcdiag sur chacun des DC ?
Et un repadmin /syncall aussi

legremlins_keitaro

Sur chacun des 2 dcdiag et repadmin n'existe pas comme commande, il doit me manquer les utilitaires sauf que sur les CD que j'ai a mas dispo j'ai que le CD1, a noter que pour le moment ils sont en 2003 Standart, et que une fois tout migrer TOTO2 passera en SP1 puis R2

Je@nb

Modérateur
Kindly give dime

Suffit de télécharger les support tools http://www.microsoft.com/downloads [...] laylang=en

legremlins_keitaro

Oui je vien de fouiller j'ai pris ceux d'un CD avec R2 c'est installer sur les 2 j'execute les cmd et je met ici tout ce qui ne sera pas "passed"

legremlins_keitaro

TEST DE TOTO2 avec DCDIAG

Citation :

Doing primary tests

Testing server: Premier-Site-par-defaut\TOTO2
Starting test: Replications
REPLICATION-RECEIVED LATENCY WARNING
TERRE: Current time is 2008-08-04 16:01:30.
CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 06:51:2
.
WARNING: This latency is over the Tombstone Lifetime of 60 days

CN=Configuration,DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 07:26:3
.
WARNING: This latency is over the Tombstone Lifetime of 60 days

DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 07:41:4
.
WARNING: This latency is over the Tombstone Lifetime of 60 days

......................... TOTO2 passed test Replications

Citation :

Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... TERRE failed test frsevent

Note: NTS2003-COM n'existe plus il a ete retirer par mon prédécesseur

-----------------------------------------------------------------------------------------

REPADMIN /SYNCALL avec TOTO2

Citation :

CALLBACK MESSAGE: Error contacting server 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._
msdcs.INTRA.LOCAL (network error): -2146893022 (0x80090322):
Le nom principal de la cible n'est pas correct.
CALLBACK MESSAGE: The following replication is in progress:
From: 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL
To : f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: The following replication completed successfully:
From: 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL
To : f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: The following replication is in progress:
From: 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL
To : d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: The following replication completed successfully:
From: 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL
To : d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: The following replication is in progress:
From: f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
To : d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: The following replication completed successfully:
From: f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
To : d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
CALLBACK MESSAGE: SyncAll Finished.

SyncAll reported the following errors:
Error contacting server 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL
(network error): -2146893022 (0x80090322):
Le nom principal de la cible n'est pas correct.

Message édité par legremlins_keitaro le 04-08-2008 à 16:12:53

legremlins_keitaro

TEST DE TOTO1 avec DCDIAG

Citation :

Doing initial required tests

Testing server: Premier-Site-par-defaut\TOTO1
Starting test: Connectivity
......................... TOTO1 passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defaut\TOTO1
Starting test: Replications
[Replications Check,TOTO1] A recent replication attempt failed:
From TOTO2 to TOTO1
Naming Context: DC=ForestDnsZones,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 13:39:48.
The last success occurred at 2008-08-04 12:47:27.
1 failures have occurred since the last success.
The guid-based DNS name d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TERRE to TOTO1
Naming Context: DC=DomainDnsZones,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 13:39:48.
The last success occurred at 2008-08-04 12:47:27.
1 failures have occurred since the last success.
The guid-based DNS name d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From NTS2003-COM to TOTO1
Naming Context: CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2007-06-29 06:51:28.
9664 failures have occurred since the last success.
The guid-based DNS name 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[NTS2003-COM] DsBindWithSpnEx() failed with error -2146893022,
Le nom principal de la cible n'est pas correct..
[Replications Check,TOTO1] A recent replication attempt failed:
From NTS2003-EXCHG to TOTO1
Naming Context: CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2008-08-04 12:47:27.
4 failures have occurred since the last success.
The guid-based DNS name f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TAIX-COM to TOTO1
Naming Context: CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2008-08-04 07:47:28.
9 failures have occurred since the last success.
The guid-based DNS name 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TERRE to TOTO1
Naming Context: CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2008-08-04 12:47:27.
4 failures have occurred since the last success.
The guid-based DNS name d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,NTS2003] A recent replication attempt failed:
From NTS2003-COM to TOTO1
Naming Context: CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2007-06-29 07:26:34.
9664 failures have occurred since the last success.
The guid-based DNS name 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From NTS2003-EXCHG to TOTO1
Naming Context: CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:20:41.
The last success occurred at 2008-08-04 13:33:27.
12 failures have occurred since the last success.
The guid-based DNS name f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TERRE to TOTO1
Naming Context: CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:20:53.
The last success occurred at 2008-08-04 13:18:12.
16 failures have occurred since the last success.
The guid-based DNS name d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TAIX-COM to TOTO1
Naming Context: CN=Configuration,DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:20:53.
The last success occurred at 2008-08-04 07:47:28.
28 failures have occurred since the last success.
The guid-based DNS name 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From NTS2003-COM to TOTO1
Naming Context: DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 15:54:17.
The last success occurred at 2007-06-29 07:41:44.
9664 failures have occurred since the last success.
The guid-based DNS name 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From NTS2003-EXCHG to TOTO1
Naming Context: DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:11:02.
The last success occurred at 2008-08-04 13:23:43.
12 failures have occurred since the last success.
The guid-based DNS name f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TAIX-COM to TOTO1
Naming Context: DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:11:13.
The last success occurred at 2008-08-04 07:59:07.
18 failures have occurred since the last success.
The guid-based DNS name 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
[Replications Check,TOTO1] A recent replication attempt failed:
From TOTO2 to TOTO1
Naming Context: DC=INTRA,DC=LOCAL
The replication generated an error (8524):
chec de l'op‚ration DSA en raison d'une d‚faillance de la recherche DNS.
The failure occurred at 2008-08-04 16:20:46.
The last success occurred at 2008-08-04 13:16:33.
38 failures have occurred since the last success.
The guid-based DNS name d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING
NTS2003: Current time is 2008-08-04 16:26:57.
CN=Schema,CN=Configuration,DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 06:51:28.
WARNING: This latency is over the Tombstone Lifetime of 60 days!
CN=Configuration,DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 07:26:37.
WARNING: This latency is over the Tombstone Lifetime of 60 days!
DC=INTRA,DC=LOCAL
Last replication recieved from NTS2003-COM at 2007-06-29 07:41:44.
WARNING: This latency is over the Tombstone Lifetime of 60 days!

Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... TOTO1 failed test frsevent
Starting test: kccevent
......................... TOTO1 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 08/04/2008 15:51:12
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/04/2008 15:51:13
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/04/2008 15:51:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/04/2008 15:51:16
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40000004
Time Generated: 08/04/2008 16:26:25
(Event String could not be retrieved)
......................... TOTO1 failed test systemlog

---------------------------------------------------------------------------------

REPADMIN /SYNCALL avec TOTO1

Citation :

CALLBACK MESSAGE: Error contacting server 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL (network error): -2146893022 (0x80090322):

Le nom principal de la cible n'est pas correct.

CALLBACK MESSAGE: The following replication is in progress:

From: f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: The following replication completed successfully:

From: f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: The following replication is in progress:

From: 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: The following replication completed successfully:

From: 88750489-028c-462a-a07f-45024d5369dc._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: The following replication is in progress:

From: d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: The following replication completed successfully:

From: d1628732-fdfe-4c0d-be2d-5f5798ed3ddb._msdcs.INTRA.LOCAL

To : 20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

CALLBACK MESSAGE: SyncAll Finished.

SyncAll reported the following errors:

Error contacting server 76ab0b9b-d7d3-4e65-bf6b-8e0d59f7d8c5._msdcs.INTRA.LOCAL (network error): -2146893022 (0x80090322):

Le nom principal de la cible n'est pas correct.

Message édité par legremlins_keitaro le 04-08-2008 à 16:36:26

Je@nb

Modérateur
Kindly give dime

J'ai l'impression que ton AD est dans un sale état qu'il n'y a pas de cohérence entre les DC

Juste pour vérifier, le dns principal de tes DC est bien eux-même et le dns secondaire est bien leur copain ?
Si ce n'est pas le cas, met le comme ça. Fais un net stop netlogon et net start netlogon ainsi qu'un ipconfig /registerdns. Attend une bonne demi heure. Relance un repadmin /syncall

Après j'ai l'impression qu'il y a des traces d'anciens DC mal supprimés.

legremlins_keitaro

je vien de faire un EDIT sur TOTO1 il y avait une ptite erreur dans le DNS j'ai mis celui de TOTO2 et donc le dcdiag a changer, a noter NTS2003-COM n'existe plus et a ete remplacer par TAIX-COM

Dns principal de TOTO2 = ip TOTO2

Dns principal de TOTO1 = ip TOTO2

TOTO2 = DHCP, DNS, FICHIERS, IMPRIMANTES etc..

Message édité par legremlins_keitaro le 04-08-2008 à 16:37:57

Je@nb

Modérateur
Kindly give dime

Normalement il faudrait

DNS de TOTO1 :
- principal : TOTO1
- secondaire : TOTO2

DNS de TOTO2 :
- principal : TOTO2
- secondaire : TOTO1

Après tu as peut être déjà viré le rôle DNS de toto1 alors c'est correct.

legremlins_keitaro

oui oui TOTO1 ne fait pu rien mis a par cette replication qui commence a me courir

Je@nb

Modérateur
Kindly give dime

NTS2003-COM il existe encore dans ton AD ? (dans l'OU Domain Controllers)

Message édité par Je@nb le 04-08-2008 à 16:52:25

legremlins_keitaro

Bah le PB c que je l'ai jamasi vu ce serveur il a ete formatter et reinstaller en tant que TAIX-COM j'etait pas là a cette epoque la donc je sais aps trop ce qui a ete fait, mais effectivement je l'ai vu dans les NTDS au niveau du Site et Active Directory

Je@nb

Modérateur
Kindly give dime

Ok

Je te consille de suivre ça alors : http://technet2.microsoft.com/wind [...] x?mfr=true

Par contre je ne connais pas le chemin exacte mais ça doit être qqch du style :

CN=NTS2003-COM,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,DC=INTRA,DC=LOCAL

legremlins_keitaro

ouai ca c pour nettoyer NTS2003-COM, mais pour le reste du coup je dois faire quoi ?

Je@nb

Modérateur
Kindly give dime

Je te dirais bien d'attendre un peu que les réplications repartent et de voir demain matin si des erreurs remontent encore.

legremlins_keitaro

Ok ca marche, je vai nettoyer le NTS2003-COM dans un premier tant et voir demain matin ce qu'il en retourne. Merci

legremlins_keitaro

Voilà j'ai supprimer le NTS2003-COM du NTDS il n'apparait plus dans aucun site et services active directory, j'ai verifier en interface graphique il n'y apparait plus du tout

legremlins_keitaro

Bon bah après avoir fait les modif hier soir, ce matin aucune erreur apparait dans les évènements les dernier erreur NTDS / NTFRS sont en date d'hier 16H30 soit avant que j'ai fait les modifs dans le NTDS et le dns du TOTO1. Que dois-je faire maintenant du coup ? je refait un dcdiag / repadmin ?Je fait un dcpromo sur TOTO1 pour le degrader?

Je@nb

Modérateur
Kindly give dime

En effet, si il n'y a plus aucun problème, je pense que le dcpromo peut se faire

legremlins_keitaro

Ok ce que je vais faire pour etre sur de mon coup, je vais redemarrer le TOTO2 pdt le repas et voir si il remonte des erreur lors du demarrage une fois ca confirmer sans erreur je ferai dans ce cas mon dcpromo

legremlins_keitaro

Alors àprès reboot du serveur TOTO2:

Service d'annuaire:

Citation :

Type de l'événement : Avertissement
Source de l'événement : NTDS Replication
Catégorie de l'événement : Client DS RPC
ID de l'événement : 2088
Date : 05/08/2008
Heure : 13:52:15
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : TOTO2
Description :
Active Directory n'a pas pu utiliser DNS pour résoudre l'adresse IP du contrôleur de domaine source ci-dessous. Pour préserver la cohérence des groupes de sécurité, de la stratégie de groupe, des utilisateurs et des ordinateurs et de leurs mots de passe, Active Directory s'est répliqué en utilisant le nom d'ordinateur NetBIOS ou pleinement qualifié du contrôleur de domaine source.

Une configuration DNS non valide affecte peut-être d'autres opérations essentielles sur les ordinateurs membres, les contrôleurs de domaines ou les serveurs d'applications dans cette forêt Active Directory, y compris l'authentification à l'ouverture de session ou l'accès aux ressources en réseau.

Vous devez résoudre immédiatement cette erreur de configuration DNS pour que ce contrôleur de domaine puisse résoudre l'adresse IP du contrôleur de domaine source avec DNS.

Nom du serveur alternatif :
nts2003-exchg
Nom de l'hôte en panne :
f47e5218-2505-463f-8902-b127c6c883b9._msdcs.INTRA.LOCAL

Remarque : Par défaut, seuls 10 erreurs DNS sont indiquées par période de 12 heures même si plus de 10 erreurs se produisent. Pour consigner tous les événements d'erreurs, définissez la valeur de diagnostics dans le Registre à 1 :

Emplacement dans le Registre :
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Action de l'utilisateur :

1) Si le contrôleur de domaine source ne fonctionne plus ou si son système d'exploitation a été réinstallé avec un nom d'ordinateur ou un GUID d'objet NTDSDSA supprimez les métadonnées du contrôleur de domaine source avec ntdsutil.exe en suivant la procédure indiquée dans l'article 216498 de la base de connaissances Microsoft.

2) Vérifiez que le contrôleur de domaine (CDD) source exécute Active directory et est accessible sur le réseau en entrant "net view \\<CDD_source>" ou "ping <CDD_source>".

3) Vérifiez que le contrôleur de domaine source utilise un serveur DNS valide pour les services DNS, et que les enregistrements d'hôte et CNAME du contrôleur de domaine source sont correctement inscrits en utilisant la version DNS Enhanced de DCDIAG.EXE, disponible sur http://www.microsoft.com/dns

dcdiag /test:dns

4) Vérifiez que ce contrôleur de domaine de destination utilise un serveur DNS valide pour les services DNS, en exécutant la version DNS Enhanced de DCDIAG.EXE sur la console du contrôleur de domaine de destination :

dcdiag /test:dns

5) Pour obtenir plus d'informations sur les erreurs DNS, consultez l'article 824449 de la base de connaissances :
http://support.microsoft.com/?kbid=824449

Informations supplémentaires
Valeur de l'erreur :
11004 Le nom demandé est valide, mais aucune donnée du type requise n’a été trouvée.

ainsi que:

Citation :

Type de l'événement : Avertissement
Source de l'événement : NTDS Replication
Catégorie de l'événement : Client DS RPC
ID de l'événement : 2088
Date : 05/08/2008
Heure : 13:51:15
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : TOTO2
Description :
Active Directory n'a pas pu utiliser DNS pour résoudre l'adresse IP du contrôleur de domaine source ci-dessous. Pour préserver la cohérence des groupes de sécurité, de la stratégie de groupe, des utilisateurs et des ordinateurs et de leurs mots de passe, Active Directory s'est répliqué en utilisant le nom d'ordinateur NetBIOS ou pleinement qualifié du contrôleur de domaine source.

Une configuration DNS non valide affecte peut-être d'autres opérations essentielles sur les ordinateurs membres, les contrôleurs de domaines ou les serveurs d'applications dans cette forêt Active Directory, y compris l'authentification à l'ouverture de session ou l'accès aux ressources en réseau.

Vous devez résoudre immédiatement cette erreur de configuration DNS pour que ce contrôleur de domaine puisse résoudre l'adresse IP du contrôleur de domaine source avec DNS.

Nom du serveur alternatif :
TOTO1
Nom de l'hôte en panne :
20d27e5a-8c53-43e9-806b-b7bb9692ac85._msdcs.INTRA.LOCAL

Remarque : Par défaut, seuls 10 erreurs DNS sont indiquées par période de 12 heures même si plus de 10 erreurs se produisent. Pour consigner tous les événements d'erreurs, définissez la valeur de diagnostics dans le Registre à 1 :

Emplacement dans le Registre :
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Action de l'utilisateur :

1) Si le contrôleur de domaine source ne fonctionne plus ou si son système d'exploitation a été réinstallé avec un nom d'ordinateur ou un GUID d'objet NTDSDSA supprimez les métadonnées du contrôleur de domaine source avec ntdsutil.exe en suivant la procédure indiquée dans l'article 216498 de la base de connaissances Microsoft.

2) Vérifiez que le contrôleur de domaine (CDD) source exécute Active directory et est accessible sur le réseau en entrant "net view \\<CDD_source>" ou "ping <CDD_source>".

3) Vérifiez que le contrôleur de domaine source utilise un serveur DNS valide pour les services DNS, et que les enregistrements d'hôte et CNAME du contrôleur de domaine source sont correctement inscrits en utilisant la version DNS Enhanced de DCDIAG.EXE, disponible sur http://www.microsoft.com/dns

dcdiag /test:dns

4) Vérifiez que ce contrôleur de domaine de destination utilise un serveur DNS valide pour les services DNS, en exécutant la version DNS Enhanced de DCDIAG.EXE sur la console du contrôleur de domaine de destination :

dcdiag /test:dns

5) Pour obtenir plus d'informations sur les erreurs DNS, consultez l'article 824449 de la base de connaissances :
http://support.microsoft.com/?kbid=824449

Informations supplémentaires
Valeur de l'erreur :
11004 Le nom demandé est valide, mais aucune donnée du type requise n’a été trouvée.

Service de réplication:

Citation :

Type de l'événement : Avertissement
Source de l'événement : NtFrs
Catégorie de l'événement : Aucun
ID de l'événement : 13509
Date : 05/08/2008
Heure : 13:53:59
Utilisateur : N/A
Ordinateur : TOTO2
Description :
Le service de réplication de fichiers a activé la réplication de NTS2003-EXCHG vers TOTO2 pour c:\windows\sysvol\domain après plusieurs tentatives.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

Citation :

Type de l'événement : Avertissement
Source de l'événement : NtFrs
Catégorie de l'événement : Aucun
ID de l'événement : 13509
Date : 05/08/2008
Heure : 13:53:59
Utilisateur : N/A
Ordinateur : TOTO2
Description :
Le service de réplication de fichiers a activé la réplication de TOTO1 vers TOTO2 pour c:\windows\sysvol\domain après plusieurs tentatives.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

Citation :

Type de l'événement : Avertissement
Source de l'événement : NtFrs
Catégorie de l'événement : Aucun
ID de l'événement : 13508
Date : 05/08/2008
Heure : 13:52:32
Utilisateur : N/A
Ordinateur : TOTO2
Description :
Le service de réplication de fichiers a des problèmes à activer la réplication de TOTO1 vers TOTO2 pour c:\windows\sysvol\domain en utilisant le nom DNS TOTO1.INTRA.LOCAL. FRS va essayer à nouveau.
Ci-dessous sont certaines des raisons de cet avertissement.

[1] FRS ne peut pas résoudre le nom DNS TOTO1.INTRA.LOCAL correctement à partir de cet ordinateur.
[2] FRS n'est pas en cours d'exécution sur TOTO1.INTRA.LOCAL.
[3] Les informations de topologie dans Active Directory pour ce réplica n'ont pas été répliquées à tous les contrôleurs de domaine.

Ce message du journal d'événement apparaîtra une fois par connexion, une fois que le problème a été résolu, vous verrez un autre message indiquant que la connexion a été établie.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: ba 06 00 00 º...

Citation :

Type de l'événement : Avertissement
Source de l'événement : NtFrs
Catégorie de l'événement : Aucun
ID de l'événement : 13508
Date : 05/08/2008
Heure : 13:52:32
Utilisateur : N/A
Ordinateur : TOTO2
Description :
Le service de réplication de fichiers a des problèmes à activer la réplication de NTS2003-EXCHG vers TOTO2 pour c:\windows\sysvol\domain en utilisant le nom DNS nts2003-exchg.INTRA.LOCAL. FRS va essayer à nouveau.
Ci-dessous sont certaines des raisons de cet avertissement.

[1] FRS ne peut pas résoudre le nom DNS nts2003-exchg.INTRA.LOCAL correctement à partir de cet ordinateur.
[2] FRS n'est pas en cours d'exécution sur nts2003-exchg.INTRA.LOCAL.
[3] Les informations de topologie dans Active Directory pour ce réplica n'ont pas été répliquées à tous les contrôleurs de domaine.

Ce message du journal d'événement apparaîtra une fois par connexion, une fois que le problème a été résolu, vous verrez un autre message indiquant que la connexion a été établie.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: ba 06 00 00 º...

Je@nb

Modérateur
Kindly give dime

Il te reste cb de DC et combien de serveur DNS sur ton domaine ?

Si seul TOTO2 est DNS et DC alors je pense que c'est normal. Le temps de la coupure il n'y avait plus de serveurs DNS pour répondre aux requêtes donc les services ont eu qq problèmes temporaires mais comme tu le vois pour FRS par exemple, tu as l'erreur à 13h52 mais à 13h53 ça refonctionne

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Win NT/2K/XP

Remplacement Serveur de domaine win2003

Sujets relatifs
Pour un non admin, voir tous les process d'un serveur ?	Install serveur CVS - votre avis
Performance Serveur Web	Recherche Logiciel analyse et report de log sous Windows 2003 serveur.
integrer SRV2003 à un domaine 2000	Eviter la creation du dossier utilisateur sur un serveur samba/ldap
Bloquer l'ecriture en local d'un utilisateur logue sous un ldap/smb	[TUTO] Filezilla serveur securisé SSL/TLS
Impossible d'installer Windows 2003 serveur 64 bits sur serveur OVH	Combien de serveur secondaire dans un domaine
Plus de sujets relatifs à : Remplacement Serveur de domaine win2003

Page générée en 0.135 secondes