Menu

Problème avec mon second Contrôleur de domaine

Messages postés
463
Date d'inscription
vendredi 26 janvier 2007
Dernière intervention
5 mars 2019
- - Dernière réponse :  semper - 6 mars 2019 à 09:05
Bonjour,

J'ai un réseau avec 2 Contrôleurs de domaines. Un jour j'ai eu un incident avec le Contrôleur de domaine primaire; le bémol c'est que le 2nd n'a pas pris le relais, lorsque je me connectai dessus et que je lancer la console "Utilisateurs et ordinateurs d'active Directory" j'avais ce message:

Les  informations de nom ne peuvent pas être trouvées car: le domaine spécifie n'existe pas ou n'a pu être contacté. contactez votre administrateur système pour vérifier que le domaine est correctement configuré et qu'il est en ligne


Du coup les utilisateurs n'ont plus accès à leur partage et autres ressources. Ce problème a été resolu lorsque l'incident a été résolue. J'ai refais des tests en inversant les rôles ( le 2nd devient primaire) mais idem. En définitif que mon premier contrôleur soit primaire ou principale, le 2nd ne prend pas le relais et n’affiche plus la liste des utilisateurs, c'est comme si je n'avais qu'un DC. J'ai vérifier les DNS, c'est OK. Peut être y a t'il un autre détails qui m’échappe. Est ce un problème de replication? comment le verifier?
Si quelqu'un a une solution pour moi svp? Merci de votre attention


Configuration: Linux / Chrome 70.0.3538.77
Afficher la suite 

Votre réponse

3 réponses

0
Merci
Bonjour le second DC à t'il déjà fonctionné et avez vous fait des tests avant l 'incident pour vérifier la réplication?
Autrement lors de la création du DC2 avez vous bien indiqué l’emplacement DNS du DC1, dans les options supplémentaires?
La réplication du DC1 à t'elle été lancée?

Cordialement.
kusanagi79
Messages postés
463
Date d'inscription
vendredi 26 janvier 2007
Dernière intervention
5 mars 2019
66 -
le second DC à t'il déjà fonctionné et avez vous fait des tests avant l 'incident pour vérifier la réplication? 

Je pense vu que lorsque je créer ou modifie une ressource, elle est automatiquement répliquée comme un utilisateur par exemple

Autrement lors de la création du DC2 avez vous bien indiqué l’emplacement DNS du DC1, dans les options supplémentaires? 

Effectivement

La réplication du DC1 à t'elle été lancée? 


Je pensait qu'elle se faisait automatique ou bien faut il que je le fasse manuellement? et comment?

J'ai aussi constaté un truc , dans la console Sites et services d'active directory et Utilisateurs et ordinateurs d'active directory j'ai [monDC1.mondomain.local]
Sites et services d'active directory [monDC1.mondomain.local]
Alors que j'ai tranférer tous les roles en principal sur mon DC2, lorsque je fais changer de controleur de domaine, et sélectionne DC2, ca revient à DC1. En gros mon service d'annuaire et sites est defini par défaut sur DC1 et ca explique peut être pourquoi mon DC2 n'a plus accès à l'annuaire lorsque le DC1 est planté (message: le contrôleur de domaine n'est pas disponible); mais je n'arrive pas mettre mon DC2 comme serveur d'annuaire.

Y at'il un détail que je n'est pas réalisé?
normalement vous avez du l 'activer lors de la création .
Vous pouvez la forcer manuellement.
http://www.tutos.eu/?n=5134
vous pouvez également réaliser des diagnostics.
http://pbarth.fr/node/218
Commenter la réponse de semper
0
Merci
Bonjour normalement on lance la réplication lors du paramétrage initial.
Dans le gestionnaire de serveur Ouvrez sites et services Active Directory, sélectionnez le "NTTDS Setings", faites un clique droit dessus et cliquez sur "Répliquer maintenant".

On peut également la forcer avec la commande repadmin
http://www.tutos.eu/?n=5134

Faire des diags avec la même commande et DCdiag.
http://pbarth.fr/node/218

Microsoft fourni aussi un outil de diagnostique de la réplication.
https://www.microsoft.com/en-us/download/details.aspx?id=30005


Cordialement
Commenter la réponse de semper
0
Merci
Microsoft fourni aussi un outil.
https://www.microsoft.com/en-us/download/details.aspx?id=30005

Avec tout cela vous devriez avoir une bonne idée de ce qui ne fonctionne pas.

Cordialement
Commenter la réponse de semper