Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1748 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  [RESOLU] Impossible de joindre un poste au domaine

 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Précédente
Auteur Sujet :

[RESOLU] Impossible de joindre un poste au domaine

n°130308
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 12:28:54  profilanswer
 

Bonjour à tous.
 
A mon bureau nous rencontrons un problème étrange.
 
Voici un resumé:
 

  • 1 serveur en Windows Server 2003 R2
  • Ce serveur est contrôleur de domaine
  • Le domaine est labo
  • 25 postes dans le domaine, avec du XP, du 7 32 bits et 64 bits.


 
Je m’apprêtais à joindre au domaine un 26 eme poste donc, qui tourne sous 7 32 bits. Rien de spécial concernant ce poste, de la bureautique, et l'antivirus de la boite ESET.
 
Au moment de joindre ce poste au domaine, il m'invite à saisir les identifiants admin du domaine. Jusque là tout va bien, mais quand je les valide, apres avoir mouliné plusieurs longues seconde, voila ce que j'obtiens:
 
http://img11.hostingpics.net/pics/566396erreurdomainelabo.png
 
J'ai essayé de vérifier les choses basiques, pare-feu Windows sur le Serveur et le nouveau poste, désactiver l'antivirus, etc...
 
En serveur DNS primaire sur le poste, j'ai saisi l'adresse IP de mon serveur (DC).
 
Le truc louche, c'est que nous avons toujours fait ainsi, et pour ce nouveau poste cela ne fonctionne pas, plus.
 
J'ai essayer de joindre un autre PC au hasard, il ne passe pas non plus avec la même erreur.
 
 
Etant donné le peu d'info que me donne cette erreur, je me tourne vers vous, en espérant qu'une personne a déjà rencontré cette erreur et surtout, a réussi à la solutionner.
 
 
Je vous remercie.


Message édité par havana_club_2b le 20-04-2015 à 09:05:43
mood
Publicité
Posté le 16-04-2015 à 12:28:54  profilanswer
 

n°130309
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 12:40:02  profilanswer
 

regarde les logs

n°130310
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 12:47:45  profilanswer
 

La seul chose que je vois:
 
http://img11.hostingpics.net/thumbs/mini_191030erreurDNSlabo.png
 
Mais cette erreur remonte a 2013, donc ne semble pas être la cause de mon problème :??:


Message édité par havana_club_2b le 16-04-2015 à 12:57:35
n°130311
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 12:57:36  profilanswer
 

logs du clients déjà ...

n°130312
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 13:02:43  profilanswer
 

Je viens de retenter de joindre le poste, pour avoir l'erreur et son heure précise.
 
Je n'ai absolument rien dans les logs sur le client.

n°130313
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 13:04:49  profilanswer
 

Je ne vois rien également coté serveur :??:

n°130314
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 13:08:38  profilanswer
 

mais tu regardes quoi comme logs ?

n°130315
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 13:09:41  profilanswer
 

et fait ta jonction en utilisant le nom long du domaine

n°130316
frede94
PCF et LFI = EG
Posté le 16-04-2015 à 13:32:41  profilanswer
 

Regarde le fichier netsetup.log

n°130318
nebulios
Posté le 16-04-2015 à 13:38:29  profilanswer
 

Et vérifie si tu n'as pas une restriction sur le nombre de machines que tu peux joindre au domaine avec ce compte.

mood
Publicité
Posté le 16-04-2015 à 13:38:29  profilanswer
 

n°130319
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 14:44:21  profilanswer
 

Je@nb a écrit :

mais tu regardes quoi comme logs ?


 
Gerer > Obsevateur d'evenements
 

Je@nb a écrit :

et fait ta jonction en utilisant le nom long du domaine


 
Alors là je coince, nous avons un autre domaine que j’appellerai xxx et son nom long est xxx.dns.fr
 
 
Pour ce cas, je ne sais pas comment connaitre le nom long d'un domaine.

n°130321
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 14:46:52  profilanswer
 

frede94 a écrit :

Regarde le fichier netsetup.log


 
netsetup.log dans windows\debug ?
 
OK, que dois je voir ou chercher la dedans ? Car sa date de dernière modif est très ancienne (2009)

n°130322
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 14:47:59  profilanswer
 

nebulios a écrit :

Et vérifie si tu n'as pas une restriction sur le nombre de machines que tu peux joindre au domaine avec ce compte.


 
 
C'est ce à quoi je pense depuis le début  :) mais je ne sais pas comment vérifier si il y a une telle restriction. Peux tu m'aider stp ?

n°130323
sesko
Posté le 16-04-2015 à 14:50:41  profilanswer
 

havana_club_2b a écrit :

 


C'est ce à quoi je pense depuis le début  :) mais je ne sais pas comment vérifier si il y a une telle restriction. Peux tu m'aider stp ?

 

Tu vas dans l'éditeur d'attributs du compte et la valeur ms-DS-machineaccountquota

 

Edit : oula vivement le week end, tu faire un clic droit sur ton domaine --> propriété et là tu as la valeur.
Celle ci est valable pour tout les comptes de ton domaines (hors ceux qui ont les droits d'administration)

Message cité 1 fois
Message édité par sesko le 16-04-2015 à 16:15:03
n°130324
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 15:01:00  profilanswer
 

sesko a écrit :


 
Tu vas dans l'éditeur d'attributs du compte et la valeur ms-DS-machineaccountquota


 
 Dans l'AD > Users, clic droit sur administrateur et propriété c'est bien ca ? Car dans la fenetre qui apparait, je n'ai pas les attributs  :??:

n°130325
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 15:02:19  profilanswer
 

havana_club_2b a écrit :


 
Gerer > Obsevateur d'evenements
 
 
 
Alors là je coince, nous avons un autre domaine que j’appellerai xxx et son nom long est xxx.dns.fr
 
 
Pour ce cas, je ne sais pas comment connaitre le nom long d'un domaine.


 
Je parlais du netsetup.log, sinon j'aurais dit de regarder les évênements.
Bah le nom de domaine tu le trouve partout sur toutes tes machines, sur ton DC. J'espère juste tu as pas fait un single label domain name.
 
 

havana_club_2b a écrit :


 
netsetup.log dans windows\debug ?
 
OK, que dois je voir ou chercher la dedans ? Car sa date de dernière modif est très ancienne (2009)


 
sur le client ?!

n°130326
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 15:06:05  profilanswer
 

Je@nb a écrit :


 
Je parlais du netsetup.log, sinon j'aurais dit de regarder les évênements.
Bah le nom de domaine tu le trouve partout sur toutes tes machines, sur ton DC. J'espère juste tu as pas fait un single label domain name.
 
 


 
Partout est ecrit LABO, uniquement LABO... Un single label domain name ? Je ne sais pas ce que s'est, ce serveur est plus ancien que mon arrivé dans la boite...
 

Je@nb a écrit :


 
sur le client ?!


 
Non sur le serveur, je regarde sur le client tout de suite

n°130327
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 15:10:04  profilanswer
 

Sur le client effectivement j'ai le log avec l'heure exacte du dernier echec au moment de joindre le domaine. Que dois je y chercher ?
 
 
 
Sinon sur l'AD, j'ai cette option: Augmenter le niveau fonctionnel du domaine...  :??:

n°130328
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 15:16:32  profilanswer
 

Je colle la partie du log qui concerne ma derniere tentative:
 
 
 
 
04/16/2015 13:00:22:258 -----------------------------------------------------------------
04/16/2015 13:00:22:258 NetpValidateName: checking to see if 'TEMP' is valid as type 1 name
04/16/2015 13:00:22:258 NetpCheckNetBiosNameNotInUse for 'TEMP' [MACHINE] returned 0x0
04/16/2015 13:00:22:258 NetpValidateName: name 'TEMP' is valid for type 1
04/16/2015 13:00:22:258 -----------------------------------------------------------------
04/16/2015 13:00:22:258 NetpValidateName: checking to see if 'TEMP' is valid as type 5 name
04/16/2015 13:00:22:258 NetpValidateName: name 'TEMP' is valid for type 5
04/16/2015 13:00:22:274 -----------------------------------------------------------------
04/16/2015 13:00:22:274 NetpValidateName: checking to see if 'LABO' is valid as type 3 name
04/16/2015 13:00:22:383 NetpCheckDomainNameIsValid [ Exists ] for 'LABO' returned 0x0
04/16/2015 13:00:22:383 NetpValidateName: name 'LABO' is valid for type 3
04/16/2015 13:00:29:466 -----------------------------------------------------------------
04/16/2015 13:00:29:466 NetpDoDomainJoin
04/16/2015 13:00:29:466 NetpMachineValidToJoin: 'TEMP'
04/16/2015 13:00:29:466  OS Version: 6.1
04/16/2015 13:00:29:466  Build number: 7601 (7601.win7sp1_gdr.150202-1526)
04/16/2015 13:00:29:466  ServicePack: Service Pack 1
04/16/2015 13:00:29:466  SKU: Windows 7 Professionnel
04/16/2015 13:00:29:466 NetpDomainJoinLicensingCheck: ulLicenseValue=1, Status: 0x0
04/16/2015 13:00:29:466 NetpGetLsaPrimaryDomain: status: 0x0
04/16/2015 13:00:29:466 NetpMachineValidToJoin: status: 0x0
04/16/2015 13:00:29:466 NetpJoinDomain
04/16/2015 13:00:29:466  Machine: TEMP
04/16/2015 13:00:29:466  Domain: LABO
04/16/2015 13:00:29:466  MachineAccountOU: (NULL)
04/16/2015 13:00:29:466  Account: labo\administrateur
04/16/2015 13:00:29:466  Options: 0x25
04/16/2015 13:00:29:466 NetpLoadParameters: loading registry parameters...
04/16/2015 13:00:29:466 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
04/16/2015 13:00:29:466 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
04/16/2015 13:00:29:466 NetpLoadParameters: status: 0x2
04/16/2015 13:00:29:466 NetpValidateName: checking to see if 'LABO' is valid as type 3 name
04/16/2015 13:00:29:575 NetpCheckDomainNameIsValid [ Exists ] for 'LABO' returned 0x0
04/16/2015 13:00:29:575 NetpValidateName: name 'LABO' is valid for type 3
04/16/2015 13:00:29:575 NetpDsGetDcName: trying to find DC in domain 'LABO', flags: 0x40001010
04/16/2015 13:00:44:582 NetpDsGetDcName: failed to find a DC having account 'TEMP$': 0x525, last error is 0x0
04/16/2015 13:00:44:582 NetpLoadParameters: loading registry parameters...
04/16/2015 13:00:44:582 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
04/16/2015 13:00:44:582 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
04/16/2015 13:00:44:582 NetpLoadParameters: status: 0x2
04/16/2015 13:00:44:582 NetpDsGetDcName: status of verifying DNS A record name resolution for 'serveurlabo2.LABO': 0x0
04/16/2015 13:00:44:582 NetpDsGetDcName: found DC '\\serveurlabo2.LABO' in the specified domain
04/16/2015 13:00:44:582 NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x0
04/16/2015 13:00:44:613 NetpJoinDomain: status of connecting to dc '\\serveurlabo2.LABO': 0x0
04/16/2015 13:00:44:613 NetpProvisionComputerAccount:
04/16/2015 13:00:44:613  lpDomain: LABO
04/16/2015 13:00:44:613  lpMachineName: TEMP
04/16/2015 13:00:44:613  lpMachineAccountOU: (NULL)
04/16/2015 13:00:44:613  lpDcName: serveurlabo2.LABO
04/16/2015 13:00:44:613  lpDnsHostName: (NULL)
04/16/2015 13:00:44:613  lpMachinePassword: (null)
04/16/2015 13:00:44:613  lpAccount: labo\administrateur
04/16/2015 13:00:44:613  lpPassword: (non-null)
04/16/2015 13:00:44:613  dwJoinOptions: 0x25
04/16/2015 13:00:44:613  dwOptions: 0x40000003
04/16/2015 13:00:44:629 NetpLdapBind: Verified minimum encryption strength on serveurlabo2.LABO: 0x0
04/16/2015 13:00:44:629 NetpLdapGetLsaPrimaryDomain: reading domain data
04/16/2015 13:00:44:629 NetpGetNCData: Reading NC data
04/16/2015 13:00:44:629 NetpGetDomainData: Lookup domain data for: DC=LABO
04/16/2015 13:00:44:629 NetpGetDomainData: Lookup crossref data for: CN=Partitions,CN=Configuration,DC=LABO
04/16/2015 13:00:44:629 NetpLdapGetLsaPrimaryDomain: result of retrieving domain data: 0x0
04/16/2015 13:00:44:629 NetpGetComputerObjectDn: Cracking DNS domain name LABO/ into Netbios on \\serveurlabo2.LABO
04/16/2015 13:00:44:629 NetpGetComputerObjectDn: Crack results:  name = LABO\
04/16/2015 13:00:44:629 NetpGetComputerObjectDn: Cracking account name LABO\TEMP$ on \\serveurlabo2.LABO
04/16/2015 13:00:44:629 NetpGetComputerObjectDn: Crack results:  Account does not exist
04/16/2015 13:00:44:629 NetpCreateComputerObjectInDs: NetpGetComputerObjectDn failed: 0x534
04/16/2015 13:00:44:629 NetpProvisionComputerAccount: LDAP creation failed: 0x534
04/16/2015 13:00:44:629 ldap_unbind status: 0x0
04/16/2015 13:00:44:629 NetpJoinDomainOnDs: Function exits with status of: 0x534
04/16/2015 13:00:44:629 NetpJoinDomainOnDs: status of disconnecting from '\\serveurlabo2.LABO': 0x0
04/16/2015 13:00:44:629 NetpDoDomainJoin: status: 0x534
04/16/2015 13:00:44:629 -----------------------------------------------------------------
04/16/2015 13:00:44:629 NetpDoDomainJoin
04/16/2015 13:00:44:629 NetpMachineValidToJoin: 'TEMP'
04/16/2015 13:00:44:629  OS Version: 6.1
04/16/2015 13:00:44:629  Build number: 7601 (7601.win7sp1_gdr.150202-1526)
04/16/2015 13:00:44:629  ServicePack: Service Pack 1
04/16/2015 13:00:44:629  SKU: Windows 7 Professionnel
04/16/2015 13:00:44:629 NetpDomainJoinLicensingCheck: ulLicenseValue=1, Status: 0x0
04/16/2015 13:00:44:629 NetpGetLsaPrimaryDomain: status: 0x0
04/16/2015 13:00:44:629 NetpMachineValidToJoin: status: 0x0
04/16/2015 13:00:44:629 NetpJoinDomain
04/16/2015 13:00:44:629  Machine: TEMP
04/16/2015 13:00:44:629  Domain: LABO
04/16/2015 13:00:44:629  MachineAccountOU: (NULL)
04/16/2015 13:00:44:629  Account: labo\administrateur
04/16/2015 13:00:44:629  Options: 0x27
04/16/2015 13:00:44:629 NetpLoadParameters: loading registry parameters...
04/16/2015 13:00:44:629 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
04/16/2015 13:00:44:629 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
04/16/2015 13:00:44:629 NetpLoadParameters: status: 0x2
04/16/2015 13:00:44:629 NetpValidateName: checking to see if 'LABO' is valid as type 3 name
04/16/2015 13:00:44:738 NetpCheckDomainNameIsValid [ Exists ] for 'LABO' returned 0x0
04/16/2015 13:00:44:738 NetpValidateName: name 'LABO' is valid for type 3
04/16/2015 13:00:44:738 NetpDsGetDcName: trying to find DC in domain 'LABO', flags: 0x40001010
04/16/2015 13:00:59:745 NetpDsGetDcName: failed to find a DC having account 'TEMP$': 0x525, last error is 0x0
04/16/2015 13:00:59:745 NetpLoadParameters: loading registry parameters...
04/16/2015 13:00:59:745 NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to '1' 0x2
04/16/2015 13:00:59:745 NetpLoadParameters: DomainCompatibilityMode not found, defaulting to '0' 0x2
04/16/2015 13:00:59:745 NetpLoadParameters: status: 0x2
04/16/2015 13:00:59:745 NetpDsGetDcName: status of verifying DNS A record name resolution for 'serveurlabo2.LABO': 0x0
04/16/2015 13:00:59:745 NetpDsGetDcName: found DC '\\serveurlabo2.LABO' in the specified domain
04/16/2015 13:00:59:745 NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x0
04/16/2015 13:00:59:745 NetpJoinDomain: status of connecting to dc '\\serveurlabo2.LABO': 0x0
04/16/2015 13:00:59:745 NetpProvisionComputerAccount:
04/16/2015 13:00:59:745  lpDomain: LABO
04/16/2015 13:00:59:745  lpMachineName: TEMP
04/16/2015 13:00:59:745  lpMachineAccountOU: (NULL)
04/16/2015 13:00:59:745  lpDcName: serveurlabo2.LABO
04/16/2015 13:00:59:745  lpDnsHostName: (NULL)
04/16/2015 13:00:59:745  lpMachinePassword: (null)
04/16/2015 13:00:59:745  lpAccount: labo\administrateur
04/16/2015 13:00:59:745  lpPassword: (non-null)
04/16/2015 13:00:59:745  dwJoinOptions: 0x27
04/16/2015 13:00:59:745  dwOptions: 0x40000003
04/16/2015 13:00:59:745 NetpLdapBind: Verified minimum encryption strength on serveurlabo2.LABO: 0x0
04/16/2015 13:00:59:745 NetpLdapGetLsaPrimaryDomain: reading domain data
04/16/2015 13:00:59:745 NetpGetNCData: Reading NC data
04/16/2015 13:00:59:745 NetpGetDomainData: Lookup domain data for: DC=LABO
04/16/2015 13:00:59:745 NetpGetDomainData: Lookup crossref data for: CN=Partitions,CN=Configuration,DC=LABO
04/16/2015 13:00:59:745 NetpLdapGetLsaPrimaryDomain: result of retrieving domain data: 0x0
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking DNS domain name LABO/ into Netbios on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  name = LABO\
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking account name LABO\TEMP$ on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  Account does not exist
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking Netbios domain name LABO\ into root DN on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  name = DC=LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Got DN CN=TEMP,CN=Computers,DC=LABO from the default computer container
04/16/2015 13:00:59:761 NetpModifyComputerObjectInDs: Initial attribute values:
04/16/2015 13:00:59:761   objectClass  =  Computer
04/16/2015 13:00:59:761   SamAccountName  =  TEMP$
04/16/2015 13:00:59:761   userAccountControl  =  0x1000
04/16/2015 13:00:59:761   DnsHostName  =  TEMP.LABO
04/16/2015 13:00:59:761   ServicePrincipalName  =  HOST/TEMP.LABO  RestrictedKrbHost/TEMP.LABO  HOST/TEMP  RestrictedKrbHost/TEMP
04/16/2015 13:00:59:761   unicodePwd  =  <SomePassword>
04/16/2015 13:00:59:761 NetpModifyComputerObjectInDs: Computer Object does not exist in OU
04/16/2015 13:00:59:761 NetpModifyComputerObjectInDs: Attribute values to set:
04/16/2015 13:00:59:761   objectClass  =  Computer
04/16/2015 13:00:59:761   SamAccountName  =  TEMP$
04/16/2015 13:00:59:761   userAccountControl  =  0x1000
04/16/2015 13:00:59:761   DnsHostName  =  TEMP.LABO
04/16/2015 13:00:59:761   ServicePrincipalName  =  HOST/TEMP.LABO  RestrictedKrbHost/TEMP.LABO  HOST/TEMP  RestrictedKrbHost/TEMP
04/16/2015 13:00:59:761   unicodePwd  =  <SomePassword>
04/16/2015 13:00:59:761 NetpMapGetLdapExtendedError: Parsed [0x2010] from server extended error string: 00002010: SvcErr: DSID-031A0FC0, problem 5003 (WILL_NOT_PERFORM), data 0
04/16/2015 13:00:59:761 NetpModifyComputerObjectInDs: ldap_add_s failed: 0x35 0x3eb
04/16/2015 13:00:59:761 NetpCreateComputerObjectInDs: NetpModifyComputerObjectInDs failed: 0x3eb
04/16/2015 13:00:59:761 NetpCreateComputerObjectInDsW2K: Try again setting password separately from creation i.e. DC may be W2K
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking DNS domain name LABO/ into Netbios on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  name = LABO\
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking account name LABO\TEMP$ on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  Account does not exist
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Cracking Netbios domain name LABO\ into root DN on \\serveurlabo2.LABO
04/16/2015 13:00:59:761 NetpGetComputerObjectDn: Crack results:  name = DC=LABO
04/16/2015 13:00:59:777 NetpGetComputerObjectDn: Got DN CN=TEMP,CN=Computers,DC=LABO from the default computer container
04/16/2015 13:00:59:777 NetpModifyComputerObjectInDs: Initial attribute values:
04/16/2015 13:00:59:777   objectClass  =  Computer
04/16/2015 13:00:59:777   SamAccountName  =  TEMP$
04/16/2015 13:00:59:777   userAccountControl  =  0x1000
04/16/2015 13:00:59:777   DnsHostName  =  TEMP.LABO
04/16/2015 13:00:59:777   ServicePrincipalName  =  HOST/TEMP.LABO  RestrictedKrbHost/TEMP.LABO  HOST/TEMP  RestrictedKrbHost/TEMP
04/16/2015 13:00:59:777 NetpModifyComputerObjectInDs: Computer Object does not exist in OU
04/16/2015 13:00:59:777 NetpModifyComputerObjectInDs: Attribute values to set:
04/16/2015 13:00:59:777   objectClass  =  Computer
04/16/2015 13:00:59:777   SamAccountName  =  TEMP$
04/16/2015 13:00:59:777   userAccountControl  =  0x1000
04/16/2015 13:00:59:777   DnsHostName  =  TEMP.LABO
04/16/2015 13:00:59:777   ServicePrincipalName  =  HOST/TEMP.LABO  RestrictedKrbHost/TEMP.LABO  HOST/TEMP  RestrictedKrbHost/TEMP
04/16/2015 13:00:59:777 NetpMapGetLdapExtendedError: Parsed [0x2010] from server extended error string: 00002010: SvcErr: DSID-031A0FC0, problem 5003 (WILL_NOT_PERFORM), data 0
04/16/2015 13:00:59:777 NetpModifyComputerObjectInDs: ldap_add_s failed: 0x35 0x3eb
04/16/2015 13:00:59:777 NetpCreateComputerObjectInDs: NetpModifyComputerObjectInDs failed: 0x3eb
04/16/2015 13:00:59:777 ldap_unbind status: 0x0
04/16/2015 13:00:59:777 NetpJoinDomainOnDs: Function exits with status of: 0x3eb
04/16/2015 13:00:59:777 NetpJoinDomainOnDs: status of disconnecting from '\\serveurlabo2.LABO': 0x0
04/16/2015 13:00:59:777 NetpDoDomainJoin: status: 0x3eb

n°130330
nebulios
Posté le 16-04-2015 à 15:30:55  profilanswer
 

Ton nom de domaine ce n'est pas "LABO" tout court quand même ? labo.lan, labo.local, il y a bien une extension ?

n°130332
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 15:41:54  profilanswer
 

ça n'a pas l'air. C'est un SLDN j'ai l'impression vu qu'il arrive à trouver le DC serveurlabo2.LABO ...
 
L'erreur en question c'est comme quoi le mdp du compte ordi ne respecte pas les politiques.

n°130335
nebulios
Posté le 16-04-2015 à 16:00:04  profilanswer
 

C'est aussi ce que je pensais, et SLDN = emmerdes assurées :/
 
Edit : tu es en quel niveau fonctionnel actuellement ?

Message cité 1 fois
Message édité par nebulios le 16-04-2015 à 16:00:51
n°130336
ChaTTon2
Je l'aime !
Posté le 16-04-2015 à 16:13:26  profilanswer
 

en essayant avec un autre nom que TEMP ?


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
n°130337
sesko
Posté le 16-04-2015 à 16:16:29  profilanswer
 

Qu'est-ce que le SLDN?

n°130338
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 16:21:41  profilanswer
 

un single label domain name.

n°130341
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 16:33:23  profilanswer
 

Je lis avec attention vos réponses, mais je suis largué je l'avoue...
 
 
Mais je crois bien que le domaine c'est labo, labo tout court...
 
Il en est ainsi depuis ma rentré dans l'entreprise il y a presque 2 ans, et j'ai toujours pue ajouter des PC au domaine  [:urd]

n°130342
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 16:34:43  profilanswer
 

ChaTTon2 a écrit :

en essayant avec un autre nom que TEMP ?


J'ai essayé plusieurs noms, même résultat malheureusement...

n°130343
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 16:35:24  profilanswer
 

nebulios a écrit :

C'est aussi ce que je pensais, et SLDN = emmerdes assurées :/
 
Edit : tu es en quel niveau fonctionnel actuellement ?


 
 
 :??: désolé mes connaissance sont dépassées  :(

n°130345
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 16:46:13  profilanswer
 

Je@nb a écrit :

ça n'a pas l'air. C'est un SLDN j'ai l'impression vu qu'il arrive à trouver le DC serveurlabo2.LABO ...


Effectivement, serveurlabo2, c'est le nom de l'unique serveur de ce domaine, qui est DC.

 
Je@nb a écrit :

L'erreur en question c'est comme quoi le mdp du compte ordi ne respecte pas les politiques.

 

Le mot de passe de l'admin session local (de la machine) ? Si c'est bien de ça dont tu parle, je l'ai simplifié au max.
Ident: admin
MDP: admin

  

Quoi qu'il en soit, vous me parler de domaine de type SLDN.
Même si je ne sais pas de quoi il s'agit, j'en déduis qu'au moment de la création de ce domaine, d'autre choix devaient être possible ?

Message cité 2 fois
Message édité par havana_club_2b le 16-04-2015 à 16:47:45
n°130346
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 16:48:38  profilanswer
 

havana_club_2b a écrit :


Effectivement, serveurlabo2, c'est le nom de l'unique serveur e ce domaine, qui est DC.
 


 

havana_club_2b a écrit :


 
Le mot de passe de l'admin session local (de la machine) ?
 
 
 
Quoi qu'il en soit, vous me parler de domaine de type SLDN.  
Même si je ne sais pas de quoi il s'agit, j'en déduis qu'au moment de la création de ce domaine, d'autre choix devaient être possible ?


 
 
non, mot de passe du compte machine.
Tu peux essayer de créer un utilisateur dans ton ad ?
 
Et oui, normalement le nom de domaine d'un AD est un FQDN avec plusieurs parties

n°130350
nebulios
Posté le 16-04-2015 à 17:01:28  profilanswer
 

havana_club_2b a écrit :


Même si je ne sais pas de quoi il s'agit, j'en déduis qu'au moment de la création de ce domaine, d'autre choix devaient être possible ?


Un nom de domaine conforme, c'est de la forme xxxx.yyy
 
"labo" comme nom de domaine ce n'est pas conforme. Il te faut de l'aide d'un pro là, car ton problème de jonction au domaine pourrait être l'arbre qui cache la forêt (d'emmerdes). Surtout que le support étendu de Windows Server 2003 expire dans deux mois (= plus de patchs de sécurité)

n°130352
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 17:04:58  profilanswer
 

Je@nb a écrit :


 
 
non, mot de passe du compte machine.
Tu peux essayer de créer un utilisateur dans ton ad ?
 
Et oui, normalement le nom de domaine d'un AD est un FQDN avec plusieurs parties


 
 
Houla, y a tout qui merdouille là  :ouch: , je ne peux plus créer le moindre utilisateur, message d'erreur:
 
http://img11.hostingpics.net/pics/233280erreurcreationutilisateurlabo.png
 
On dirait bien qu'on est en limite de quelque chose, aussi bien en nombre de PC, que d'utilisateur ?

n°130353
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 17:11:29  profilanswer
 

nebulios a écrit :


Un nom de domaine conforme, c'est de la forme xxxx.yyy
 
"labo" comme nom de domaine ce n'est pas conforme. Il te faut de l'aide d'un pro là, car ton problème de jonction au domaine pourrait être l'arbre qui cache la forêt (d'emmerdes). Surtout que le support étendu de Windows Server 2003 expire dans deux mois (= plus de patchs de sécurité)


 
 
Je te remercie pour ces explications, mais pourrais tu, si tu en as la patience  :lol: m'expliquer comment sont attribués, décidés les xxxx.yyy ?
 
 
EDIT: j'ai essayé de créer un nouveau ordinateur dans l'AD, erreur également:
 
http://img15.hostingpics.net/pics/851341erreurcreationcomputerlabo.png

Message cité 1 fois
Message édité par havana_club_2b le 16-04-2015 à 17:28:06
n°130355
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 17:36:57  profilanswer
 

hmmm, déjà tu as essayé de rebooter le serveur ?
J'ai l'impression qu'il a pris du plomb dans l'aile :D
 
Plus de SID dispo, le RID master fait plus son boulot ?

n°130358
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 16-04-2015 à 17:54:59  profilanswer
 

Je@nb a écrit :

hmmm, déjà tu as essayé de rebooter le serveur ?


Oui une des premières choses que l'ont a fait.
 

Je@nb a écrit :

J'ai l'impression qu'il a pris du plomb dans l'aile :D
 
Plus de SID dispo, le RID master fait plus son boulot ?


 
 
Le SID c'est pour identifier le serveur non ?
 
Et le RID c'est pas un role qui donne des identifiants ? (quand on a plusieurs DC)
 
 
je ne comprend pas
 

n°130359
Je@nb
Modérateur
Kindly give dime
Posté le 16-04-2015 à 17:55:43  profilanswer
 

lance un dcdiag sur ton DC

n°130367
nebulios
Posté le 16-04-2015 à 19:23:17  profilanswer
 

havana_club_2b a écrit :


 
 
Je te remercie pour ces explications, mais pourrais tu, si tu en as la patience  :lol: m'expliquer comment sont attribués, décidés les xxxx.yyy ?
 
 
EDIT: j'ai essayé de créer un nouveau ordinateur dans l'AD, erreur également:
 
http://img15.hostingpics.net/pics/ [...] erlabo.png


 
Quand tu montes ton premier DC tu choisis le nom de domaine à utiliser. Mais celui-ci doit respecter certaines normes définies internationalement. Là ce n'est pas le cas (et ça engendre plein de problèmes).
 
D'après tes captures ci-dessous tous les rôles de ton DC tombent les uns après les autres. Fais appel à un pro, tu pourras pas le dépanner tout seul.

n°130371
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 17-04-2015 à 09:32:51  profilanswer
 

Je@nb a écrit :

lance un dcdiag sur ton DC


 
 
Comment s'utilise DCDIAG ? car en l'exécutant, la lancant par l'Interpréteur de commandes ca ne fonctionne pas.

n°130372
Je@nb
Modérateur
Kindly give dime
Posté le 17-04-2015 à 09:40:51  profilanswer
 

ça veut dire quoi "ça ne fonctionne pas" ? Faudrait être un peu plus explicite :/
 
Si c'est qu'il est pas présent sur le serveur, il faudrait le .... télécharger

n°130376
havana_clu​b_2b
Havana Club:y a que ça de vrai
Posté le 17-04-2015 à 10:18:28  profilanswer
 

oui pas présent je pense puisque la commande n'est pas reconnu. Le télécharger ?

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Précédente

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  [RESOLU] Impossible de joindre un poste au domaine

 

Sujets relatifs
Problème de conflit pour un nom de domaineConnection lente à l'ouverture de session sur un domaine AD
RDP connexion impossiblecontroleur de domaine hors connexion
Configuration client outlook poste itinerantchangement de domaine AD
Veeam Backup montage NFS impossibleContrôleur de domaine physique ou virtuel ?
Plus de sujets relatifs à : [RESOLU] Impossible de joindre un poste au domaine


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR