Reprise du message précédent :
le nom du serveur ne peut être résolu, je pense que c'est assez clair ...

Et pourtant je ping bien le nom du serveur de messagerie du DC

Dans mon journal d'evenement systeme j'ai:
 
Le service WinRM n’a pas réussi à créer les SPN suivants : WSMAN/SERVEUR-DC.domaine ; WSMAN/SERVEUR-DC.  
 
 Données supplémentaires  
 L’erreur reçue était 8344 : %%8344.
 
 Action de l’utilisateur  
 Les SPN peuvent être créés par un administrateur à l’aide de l’utilitaire setspn.exe.

Tu pings le nom netbios ou le FQDN?
 
Attention le ping utilise le cache dns de la machine et la résolution netbios.
L'idéal dans ce cas est d'utiliser nslookup qui interroge directement le serveur DNS.
 

Si je fait un nslookup sur mon DC (principal) j'ai:
 
Serveur par defaut:  Unknow
Adress:  Fec0:0:0:ffff::1
 
Bien sur il à un adresse normalement ip fix.
 
Sur les aurtes serveusr quand je fait un Nslookup j'obtient:
 
Serveur par defaut:  serveurDC.domaine.local
Adress:  192.0.x.xx
 
 

balance un ipconfig /all (et sans les x.xx, on s'en fou c'est des ip locales normalement, même si là ça a été configuré à l'arrache en ip publique)

 
Voila:
 
 
C:\Users\administrateur.domaine>ipconfig /all
 
Configuration IP de Windows
 
   Nom de l'hôte . . . . . . . . . . : SERVEUR-DC
   Suffixe DNS principal . . . . . . : domaine.local
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activé . . . . . . . . : Non
   Proxy WINS activé . . . . . . . . : Non
   Liste de recherche du suffixe DNS.: domaine.local
 
Carte Ethernet Connexion au réseau local 4 :
 
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Broadcom BCM5716C NetXtreme II GigE
(NDIS VBD Client) #47
   Adresse physique . . . . . . . . . . . : D4-AE-52-A9-67-FB
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . . . .: fe80::fdb4:484a:609b:3f2f%19(préféré
)
   Adresse IPv4. . . . . . . . . . . . . .: 192.0.1.11(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . : 192.0.1.6
   IAID DHCPv6 . . . . . . . . . . . : 349482578
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-17-26-D2-C5-78-2B-CB-41-96
-C4
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé
 
Carte Ethernet Connexion au réseau local 3 :
 
   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Broadcom BCM5716C NetXtreme II GigE
(NDIS VBD Client) #46
   Adresse physique . . . . . . . . . . . : D4-AE-52-A9-67-FC
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui
 
Carte Tunnel isatap.{0F5F9488-B5C7-4D25-BFBF-B278D7C7BCB3} :
 
   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Carte Microsoft ISATAP
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
 
Carte Tunnel isatap.{8DB0A591-3B2F-4F26-912F-FE1A332D72AF} :
 
   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Carte Microsoft ISATAP #2
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
 
Carte Tunnel 6TO4 Adapter :
 
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Carte Microsoft 6to4
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6. . . . . . . . . . . . . .: 2002:c000:10b::c000:10b(préféré)
   Passerelle par défaut. . . . . . . . . :
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS sur TCPIP. . . . . . . . . . . : Désactivé
 
Carte Tunnel Teredo Tunneling Pseudo-Interface :
 
   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
 
C:\Users\administrateur.OSNY>

c'est ton DC ça ? Lequel ?
Si c'est un DC met 192.0.1.11 et en secondaire l'autre DC.
 
Je pensais plus au serveur Exchange en fait

J'ai fais la modif et c'est bon:
 
 
   Adresse physique . . . . . . . . . . . : D4-AE-52-A9-67-FB
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv4. . . . . . . . . . . . . .: 192.0.1.11(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . : 192.0.1.6
   Serveurs DNS. . .  . . . . . . . . . . : 192.0.1.19
                                       127.0.0.1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé
 
Je testerai si en le coupant mon problème exchange est résolu.
 
Merci.
 

Le fait que ton DC ait une IP publique ne t'a jamais fait tiquer ?

 
Il a une ip publique ?  192.0.1.11 ? c'est publique ?

Biensûr http://tools.ietf.org/html/rfc1918

Si c'est une ip publique mais en local, derrière un NAT, etc, ça change quoi au juste par rapport à 192.168.0.0/16 ?

Désolé je comprend pas pourquoi une adresse 192.0.1.xx est publique .

Plages IP privées :
     10.0.0.0        -   10.255.255.255  (10/8 prefix)
     172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
     192.168.0.0     -   192.168.255.255 (192.168/16 prefix)
 
Est-ce que 192.0.1.0/24 est dedans ? Je te laisse calculer ...
 

 
Il pourra jamais joindre ce vrai réseau.
En l'occurrence ça appartient à :
route:           192.0.1.0/24
descr:           RR-RC-OFS Brands Holdings Inc-Louisville
 
Par ailleurs, s'il fait du BGP avec son FAI et que c'est mal configuré, il pourrait potentiellement annoncer ce réseau à Internet. Bon vu la gueule de la boite ça m'étonnerait qu'ils le fasse.

 
Ok, donc en gros ça posera problème uniquement s'il cherche à se connecter à un serveur hébergé chez cette boîte, mais côté Exchange / AD proprement dit, ça ne change rien pour ses utilisateurs si ?

Oui car cette plage ip en utilisée en local derrière un NAT

 
nop ça changera rien, mais si déjà là ça pèche, j'imagine que le reste l'est tout autant

Ok, je cherchais où est-ce que ça pouvait merder, genre son Exchange qui point subitement sur Brands Holdings ou un truc du genre

Donc en résumé vous pensez que ma plage ip est mauvaise et je devrai passer sur 192.168.1.xxx

Oui, mais ça ne se fait pas en claquant des doigts. Tu as mentionné un WINS également, il pourrait aussi contribuer à mettre la pagaille. Bref faudrait un audit de ton infra pour commencer

 
 
ok, bon merci de ta contribution à mon problème.

C'est une boite de combien de personne ?

Ce n'était pas ironique. La modification de l'IP d'un DC est déjà une opération délicate, mais dans ton cas il faudra modifier en plus l'addressage de tous les autres équipements (je suppose que tout ton LAN utilise des adresses publiques). C'est énormément de travail, avec des impacts dans tous les sens.