Bonjour,
 
Est-ce normal qu'un controlleur de domaine sous windows 2016 ne puisse pas pinger les machines du domaines ou acceder au partage administratif de celle ci (machine sous windows 10) ?
 
Les machines elles, peuvent le pinger. gpo a l'air de fonctionner tout semble ok du point de vue machine
 
est ce un effet collatéral d'un changement de passe du krbgt ?
 
Merci

Le compte krbgt est désactivé par défaut.
Rien à voir avec le ping.
 
Quid du firewall sur les membres du domaine ?
Possible de pinguer les membres du domaine depuis un autre membre du domaine ?

T'es sur un même vlan entre ton DC et tes machines ?

regarder parfeu sur ton DC et sur tes postes
as tu installé antivirus qui fait aussi parfeu ?

De manière générale un DC n'a besoin de réaliser aucune des opérations que tu décris.

Par défaut, le ping est bloqué sur 10 donc je dirais que c'est normal.

Pour les partages administratif, les identifiants sont les bons ? Et le partage et découverte réseau sont bien activés (pas de bandeau ou message dans l'explorateur) ? Car même dans ce cas, un PC peut toujours accéder à une autre machine ou au DC.

 
Je sais, mais je veux juste savoir si c'est un signaux faible que quel chose déconne ou si depuis windows 10 c'est considéré comme normal.

Un DC peut parfaitement faire tout ce qu'un client peut faire, surtout sur ces deux tâches aussi basiques.

C'est bien le réglage par défaut de W10 qu'il faut modifier, cf mon message au dessus.