Reprise du message précédent :
ok
 
 
DNS publiques mis à jour, societe.societe.com n'éxiste plus.
Un "nslookup societe" ne renvoie plus l'IP publique.
 
Un \\societe me jète direct, je n'arrive même plus à tomber comme avant (les fois où ça passait) sur la racine DFS.

 
OK Mais bon y'a pas que les FSMO qui peuvent merder, si ton AD pense toujours que ce serveur est toujours un DC actif meme sans les rôles FSMO ca va poser plein de problemes de ce genre. Commence déjà par regarder dans ta zone DNS si tu ne le vois pas encore dans les différents enregistrement créé par l'AD.

Alors : Une entrée "Hôte (A)" (dans zones de recherche directes/local.societe.com)
 
Je n'ai rien trouvé d'autre dans la console DNS.
C'est pas un peu léger ? Aucun autre lien.
Faut-il regarder ailleurs pour trouver d'éventuels liens persistants ?

Tu peux a la limite verifier dans la console site et services active directory, s'il est encore present, c'est qu'il a ete supprimé sauvagement.

Nop, il ny'a que les 2 actuels dans Premier-Site-Par-Defaut\SERVERS

netdom query fsmo = les 5 roles sur le même serveur. (celui à qui je veux supprimer les rôles pour les mettre sur une machine (virtuelle) qui ne fera que ça, non perturbée par des applis, DB, etc.

Donc il a l'air d'avoir été supprimé correctement.
 
A la limite tu peux vider l'observateur d'evenements (que tu peux sauvegarder au pire) et rebooter tes controlleurs, histoire de voir les erreurs qui persistent.
 
 
 

Le reboot est possible le midi. Trop tard pour aujourd'hui.

J'ai encore des events qui arrivent, auj :

Je vais chercher sur le net les codes erreurs (je n'avais pas encore eu le temps de le faire).

http://support.microsoft.com/kb/839499/fr  
 

regarde si depuis le DC tu accedes à \\local.societe.com\sysvol\local.societe.com\Policies

C'etait qui qui faisait la prestation de maintenance avant ? Que je rigole ?

Oui, ça fonctionne.

Mais (attention, nouvelle précision qui, après nos recherches, confirme une idée que j'avais) :

Je pense qu'il y'a un problème de "connexion" interne/locale.

Mes messages d'erreur sont listés dans le lien que je vous ai donné.
Apparemment (dixit la page) c'est permanent. Chez moi ça ne l'est pas. Par période dans les events logs.

Sur cette page : http://www.microsoft.com/technet/s [...] &LCID=1033
J'ai fait ça : "At the command prompt, type gpupdate, and then check Event Viewer to see if the Userenv 1030 event is logged again." et pas de nouvelle erreur dans les logs (bizarre ? Donc confirme que ce n'est pas tout le temps).

J'ai également des messages de tps en tps sur le serveur (il y'a une semaine, quand je voulais me connecter à des consoles DNS par ex, fallait essayer une 2e fois (j'ai essayé plusieurs fois à la suite, ça passait rarement du 1er coup) sur le même serveur.

Là, nouveau prb, je veux faire le tour des GPO appliquées sur le domaine/serveur j'ai ça :

J'y arrivais encore hier sans prb.

Donc, après ces quelques bases, d'autres explications.

Sur le serveur mail (le 2e ctrl du domaine), il y'avait quand je suis arrivé des prb de perfs, CPU quasi à fond, lenteur, etc.
Après recherche avec ProcessExplorer (dans le process SYSTEM) j'ai trouvé que des sous processus posaient prb. J'ai continué, et ai trouvé une incompatibilité avec ViruScan 8.0 (voir cette page rapide à lire http://forums.techarena.in/showthread.php?t=434293 ).
Prb de perfs quasi résolus sur le serveur mail.

Même chose sur le serveur "principal", sauf qu'en passant en 8.5, le prb est toujours là, et en stopant DFS, des fois le CPU retombe, des fois pire, il est vraiment quasi à fond.

Si vous avez lu la page en lien, vous avez pu voir que des miliers de "TCP 1.2.3.4:389 1.2.3.4:1026 TIME_WAIT" sont présents.
Ce qui me fait penser que ça sature et bloque des connexions "internes".

Vous en pensez quoi ?

C'est pour ça que je veux virer l'AD/DNS/DHCP/DFS de ce serveur pour les mettre sur une machine propre et à jour en 2003 R2.

Donc la conf serait bonne mais foireuse de tps en tps, donc je dois pouvoir passer le second actuel en principal (transfert de rôles FSMO) puis monter une R2, non ?
Des idées ?

Désolé pour le pavé

Un gars ici semble dire que c'est le SP1 (donc il a mis à jour en SP2 ? c'est comme ça que je le comprends).
 
http://www.forum-microsoft.org/ftopic50875.html
 
Les 2 ici sont en SP1, Exchange sur le secondaire (est-ce risqué de passer en Windows Serveur 2003 SP2 pour Exchange 2003 ?), et le principal, y'a.. beaucoup de choses qui tournent

J'en suis environs 15onglets ouverts dans Fiefox, des pages avec des infos.
 
 
Celle ci par exemple :
http://support.microsoft.com/kb/834649/fr
"Ces problèmes peuvent se produire lorsque le service DFS (Système de fichiers distribués) est arrêté sur le contrôleur de domaine."
 
 
 
Vu que mes prbs de perfs serveurs sont liés au service DFS (et l'incompatibilité avec l'ancienne version de l'antivirus, qui aurait du être résolue), ça me fait avancer ça !

http://support.microsoft.com/kb/883271/fr

Si deja, tu desactivais temporairement les services de l'antivirus, pour voir ?

On a encore des prbs de connexions aux consoles Utilisateurs et ord AD, etc. liés à la machine "pincipale" (via le secondaire, aucun prb de console).  
 
 
Oula, si tu savais...
J'ai déjà essayé, suppression de l'AV, de l'agent (AV déployé automatiquement (via lui même )), rien. DFS reste dans les choux (le process) et, j'en suis persuadé, est la source de ces prbs.
 
 
Pensez vous que je peux déplacer les rôles FSMO sur le secondaire sans prb ?
J'ai trouvé ça, y'aurait plus qu'à suivre la procédure : http://www.laboratoire-microsoft.o [...] in/FSMO/5/
Après upgrade en 2003 R2 puis ajout d'un nouveau DC puis suppresion sur le principal actuel.
 
J'aimerai aussi passer en SP2 vu les infos que j'ai pu trouver...

Il faut essayer, vérifie juste que tu as un backup du systemstate de tes contrôleurs avant.

un backup du dossier sysvol ?

heu non, c'est pas juste le dossier sysvol, ca serait trop simple.
 
Tu peux lancer ntbackup et suivre l'assistant de sauvegarde pour le systemstate (enfin je crois )

El Pollo Diablo

(leuqel, le principal ou celui qui va le devenir ?)

 
Les 2 tant qu'a faire. Y'a pas de sauvegardes de vos serveurs ?

Aucune idée de ce qui est sauvegardé/comment, je suis là depuis peu, j'ai pas encore mis le nez la dedans.

 
 
C'est un joyeux bordel
 
Y'a des lecteurs de bandes sur tes serveurs, je te conseille au moins de faire une sauvegarde full de chacun de tes controleurs avec l'etat du systeme avant de mettre a jour quoi que ce soit. Etant donné que le controleur qui detient les roles est bancale, il vaut mieux prevoir...

Comment tu sais que y'a des lecteurs de bandes ?           (en fait non...)
 
Désolé, mais : donc NTbackup est suffisant pour tout backuper ? (ce dont tu parles)
Ca fonctionne à chaud avec les services qui tournent, etc. ?

Oui ntbackup est suffisant et il sauvegarde a chaud l'etat du systeme + les fichiers. Par contre si y'a de la base de données, il est preferable de faire un arret des services (oracle, sql, exchange par exemple) pour te permettre d'avoir un etat consistant de ton backup avant de lancer le backup.

On s'est renseigné si les différentes applis qui tournent sur le serveur supportent le SP2.
Ok pour toutes sauf une où l'éditeur ne sait pas.
 
J'ai zieuté NTbackup et ai préparer un backup (C, D, SystemState).
Question : comment se passe la restauration en cas de besoin ?
On me demande en combien de temps je peux revenir en arrière.

Toujours en train de lire des infos sur le net...
 
Je suis tombé sur : http://www.generation-nt.com/repon [...] 345.html#1
 

 
JE vais voir, et :
Serveur1 : pas activé !
Serveur2 : activé.
 
   
 
 
 
Pensez-vous qu'il a été désactivé suite à l'arrêt de DFS (service) sur Serveur1 ?
 

Je viens d'essayer de l'activer, ça a inverser les 2. Bon, ça doit être normal...

 
Le SP2 tu as toujours la possibilité de le desinstaller, le backup c'est vraiment en cas de gros probleme.
Pour remonter un backup a partir d'un serveur crashé, faut reinstaller l'os et redescendre le backup avec ntbackup. ca peut prendre une bonne demi-journée.

Merci !
 
 
T'as une idée sur les 2 posts au dessus de ton dernier ?

Le SP2 n'a rien réglé.
Sur le coup, oui, reboot, plus de prb de CPU.
 
Vers 8-9h le lundi matin, PAN, c'est reparti dans les choux.
 
Nouvelle étape, installer un nouveau serveur (2003 R2), MAJ de l'AD actuel en R2, transfert de roles sur le nouveau, qui ne fera que ça (+DNS + DHCP +DFS), puis suppressions des rôles du serveur de "prod" (DB, applis, etc.).