AD: Incohérence de version AD / SysVol

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : AD: Incohérence de version AD / SysVol

razer69

Bonjour à tous,

Nous avons deux AD Sous Windows 2016, et il y a 2 semaines nous avons du restaurer les deux VM AD suite a probleme interne.

Je me suis rendu compte hier en réalisant un GPresult sur un serveur j'avais ce message suivant: Incohérence de version AD / SysVol

J'ai commencé à vérifié mes deux AD:

avec un

Code :

DCDIAG /V
netdom query fsmo
repadmin /showrepl
repadmin /replsummary

ci-joint les éléments:

https://file.io/9QoV8r8VA4WJ

je ne vois pas erreur mais quand :

Sur AD2 je regarde le fichier GPT.ini dans

Code :

\\xxx.lan\SYSVOL\xxx.lan\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B} => version 603
C:\Windows\SYSVOL\domain\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B} => Version 603
C:\Windows\SYSVOL\sysvol\xxx.lan\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B} => Version 603

Sur AD1 je regarde le fichier GPT.ini dans:

Code :

\\amplitude.lan\SYSVOL\xxx.lan\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B} => Version 603
C:\Windows\SYSVOL\domain\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B}==> Version 540
C:\Windows\SYSVOL\sysvol\xxx.lan\Policies\{BAA10F8B-9889-4160-941A-F01E07F5793B} ==> Version 540

J'ai fait un test j'ai créé une GPO bidon "test" quand je l'a créé sur AD2 elle apparait

sur AD2 elle apparait dans

Code :

C:\Windows\SYSVOL\sysvol\xxx.lan\Policies\{C9F0C09A-1F79-4825-B205-AAE67DA6226D}
C:\Windows\SYSVOL\domain\Policies\{C9F0C09A-1F79-4825-B205-AAE67DA6226D}
\\xxx.lan\SYSVOL\xxx.lan\Policies\{C9F0C09A-1F79-4825-B205-AAE67DA6226D}

Sur AD1

Code :

C:\Windows\SYSVOL\domain\Policies\ Manquant
C:\Windows\SYSVOL\sysvol\xxx.lan\Policies\ Manquant
\\amplitude.lan\SYSVOL\xxx.lan\Policies\{C9F0C09A-1F79-4825-B205-AAE67DA6226D}

Quand je fait une modification (pour tester / modifier préférence de registre) sur une GPO sur AD2 et que je regarde 5 secondes après sur AD1 je vois bien la mise à jour. dans la gestion des stratégies de groupe.

Je ne sais pas pourquoi ou regarder, quelle commande je peux taper pour identifier le probleme

merci d'avance pour vos conseils

razer69

Publicité

nebulios

Mais quel genre de problème a engendré la nécessité de restaurer tout l'AD ? Ce n'est pas une opération qui s'improvise.

razer69

On a une attaque/virus informatique, les deux AD était inaccessible

razer69

re bonjour à tous,

je suis toujours sur mon probleme
Dans les c:\windows\debug\ il y a fichier de log pour DFS qui réplique les informations dans le sysvol

j'ai trouvé ceci:

Code :

+ [Error:9051(0x235b) UpstreamTransport::EstablishSession upstreamtransport.cpp:803 2764 C Le jeu de contenus n’est pas prêt.]
+ [Error:9051(0x235b) OutConnection::TransportEstablishSession outconnection.cpp:510 2764 C Le jeu de contenus n’est pas prêt.]
+ [Error:9051(0x235b) OutConnection::TransportEstablishSession outconnection.cpp:449 2764 C Le jeu de contenus n’est pas prêt.]
20201031 08:18:56.947 2716 DOWN 4062 [ERROR] DownstreamTransport::EstablishSession Failed on connId:{85C471EE-BBFC-4066-B8F3-74E3D253D285} csId:{51288D96-729C-4B19-8163-9369B70DB9B9} rgName:Domain System Volume Error:
+ [Error:9027(0x2343) DownstreamTransport::EstablishSession downstreamtransport.cpp:4055 2716 C Une défaillance a été signalée par le partenaire distant.]
+ [Error:9051(0x235b) DownstreamTransport::EstablishSession downstreamtransport.cpp:4055 2716 C Le jeu de contenus n’est pas prêt.]
20201031 08:18:56.947 2716 INCO 7114 InConnection::RestartSession Retrying establish contentset session. connId:{85C471EE-BBFC-4066-B8F3-74E3D253D285} csId:{51288D96-729C-4B19-8163-9369B70DB9B9} csName:SYSVOL Share
20201031 08:18:56.947 2716 INCO 1021 [WARN] SessionTask::Step (Ignored) Failed, should have already been processed. Error:
+ [Error:9027(0x2343) InConnection::TransportEstablishSession inconnection.cpp:7701 2716 C Une défaillance a été signalée par le partenaire distant.]
+ [Error:9027(0x2343) DownstreamTransport::EstablishSession downstreamtransport.cpp:4076 2716 C Une défaillance a été signalée par le partenaire distant.]
+ [Error:9027(0x2343) DownstreamTransport::EstablishSession downstreamtransport.cpp:4055 2716 C Une défaillance a été signalée par le partenaire distant.]
+ [Error:9051(0x235b) DownstreamTransport::EstablishSession downstreamtransport.cpp:4055 2716 C Le jeu de contenus n’est pas prêt.]

j'ai executer ce script qui indique etat du dossier sysvol dans dfs:

Code :

C:\Users\administrateur>For /f %i IN ('dsquery server -o rdn') do @echo %i && @wmic /node:"%i" /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo WHERE replicatedfoldername='SYSVOL share' get replicationgroupname,replicatedfoldername,state
SRV-AD1
ReplicatedFolderName ReplicationGroupName State
SYSVOL Share Domain System Volume 2
SRV-AD2
ReplicatedFolderName ReplicationGroupName State
SYSVOL Share Domain System Volume 2

=2 = Synchronisation initiale

Et depuis la console DFS avec un rapport etat:

Est-ce que c'est normal que les deux ad soit dans cette etat?
l'AD principale est le SRV-AD2

Wolfman

Modérateur
Lobo'tomizado

Si tu dois effectivement restaurer complètement ton AD à cause d'un sinistre, il ne faut pas restaurer les deux contrôleurs de domaine.

Tu flingues le deuxième, et tu restaures uniquement le premier (tant qu'à faire, celui qui gérais les rôles FMSO). Depuis ce premier, tu supprimes et nettoies toute trace de ton contrôleur supplémentaire.

Une fois que tu as un contrôleur sain et stable, tu déploies le deuxième from scratch (OS propre, promotion d'un contrôleur supplémentaire, etc.).

FORUM HardWare.fr

Systèmes & Réseaux Pro

Logiciels d'entreprise

AD: Incohérence de version AD / SysVol

Sujets relatifs
Server 2019 +AD+DNS+SCCM ?	Serveur temps domaine AD
AD/POWERSHELL, activation protection contre suppression d'un GG	AD et/ou TS ?
Groupe de sécurité AD ne s'applique pas	replication AD
Azure AD pour office 365 et utilisations possibles.	[AD] Gérer les droits d un nouveau tech info
Fortigate Radius sur Azure AD	Position role AD & Cluster
Plus de sujets relatifs à : AD: Incohérence de version AD / SysVol

Page générée en 0.086 secondes