AD à moitié planté

[infodour]

Bonjour,
meilleurs voeux.
J'ai un problème avec mon AD sous W2003.
Mon serveur est sur un vmware (heureusement) nous avons eu un plantage electrique qui nous a mis en l'air notre serveur controleur de domaine, et serveur exchange. Grace à VMware nous sommes repartis 2 heures plus tot.
Par contre je ne sais pas si c'est lié, des services on du mal a redémarrer on doit les relancer à la main après démarrage. Génant mais pas trop grave on relance pas les serveurs souvent

Le plus grave est que notre AD fonctionne mal maintenant, je m'explique:
Lorsqu'on cré un nouvel utilisateur il est visible dans les destinataires Exchange il a une boite et tout parait bien mais cet utilisateur ne peut se connecter (il a un message de mot de passe erroné ou d'utilisateur inconnu) or lors de la création on utilise un mot de passe simple fonctionnant en AZERTY ou QWERTY, après 3 tentatives, comme demandé a l'AD blocage du compte, et ceci sans arret.
on a également ce même problème si l'utilisateur change son mot de passe.
Je ne sais pas ou chercher pour que ça refonctionne pour le moment j'ai enlevé le changement de mot de passe obligatoire tous les 90 J sinon mon tel ne va pas arreter.

J'étais en SP1 et je suis passé en SP2 en esperant corrigé le problème mais ça n'a rien changé.


Merci pour vos idées.

[georgeot]

Si ton AD est devenu instable, c'est réellement un problème...
As-tu un deuxième contrôleur de domaine ?
Peut-tu nous communiquer les événements (et leurs numéros) lors du redémarrage du serveur ?

[infodour]

Bonjour,
n'ayant pas redémarrer le serveur je n'avais plus les messages de plantage au démarrage du a leur rotation.
Lors du dernier redémarrage plein d'erreur:
Le service DHCP n'a pas pu consulter un serveur d'annuaire pour l'autorisation (1059)
Problème DNS (5781)
Le service serveur n'a pas pu mapper le code erreur 998 (2510)
Le serveur {..} ne s'est pas enregistrer sur le DCOM avant la fin du temps imparti (10010)
Information store (49236) Premier groupe de stockage : lien de page incorrect (erreur 327) dans arborescence B ... (447)
Echec de la liaison LDAP dans l'annuaire monserveur.mondomaine pour le nom unique L'annuaire renvoie l'erreur [0x34] non disponible (8026)
Processus STORE.EXE aucun serveur DS dan le domaine e répond (2104)
Processue MAD.EXE Aucun controleur de serveur de domaine en cours d'utilisation ne répond: (liste de mes 3 controleurs de domaine) (2102)

Celui sur lequel j'ai se problème est le principal car c'est sur lui qu'on fait les modif mais il est serveur DNS,EXCHANGE,DHCP...

Merci

[georgeot]

As-tu procédé à des changements TCP/IP ?
Le problème est-il survenu depuis un événement particulier ? (installation de logiciel, update, ....)

[infodour]

Posté par georgeot

As-tu procédé à des changements TCP/IP ?
Le problème est-il survenu depuis un événement particulier ? (installation de logiciel, update, ....)

Bonjour,
j'ai bien procédé a un changement sur l'ip c'est le DNS primaire que j'ai changé pour le passer or proxi qui empechait la MAJ anti virus.
Mais ce changement à eu lieu plus d'un mois après l début du problème.

A priori le problème est apparu lorsqu'avec VMWARE on a du faire un retour 2 heures avant sur un snapshot.

Depuis gros problème...

[georgeot]

Ok, apparemment il y a eu une désynchronisation de contrôleurs AD.
En fait, tu a fait un retour en arrière sur un serveur de deux heures, mais l'autre contrôleur à l'AD mais +2 heures.

Exemple:
Serveur 1: un AD a 08:00
Serveur 2: un AD a 10:00

Il ne se comprennent plus.... l'AD ne doit plus être pareil.
Il faudrait partir en mode Authoritative pour resynchroniser l'AD...

[infodour]

Le retour earrière a été logiciel le bios n'a pas changé.
Mes 3 serveurs sont à la même heure.
Comment on lance le mode authorative?
et une fois dans ce mode comment je fait pour forcer la resynchro.
Merci

[georgeot]

Il faudrait que tu installe le support tools ainsi que le ressource kit, que tu lances les outils de diagnostics netdiag et dcdiag et que tu les postes ici.

[infodour]

Désolé je pensais mettre 2 fichiers texte en PJ mais je ne trouve pas ou le mettre alors:
le DCDIAG
Microsoft Windows [version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\WINNT\Profiles\Administrateur>netdiag

.......................................

Computer Name: ROSACE
DNS Host Name: rosace.chdourdan.fr
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 8, GenuineIntel
List of installed hotfixes :
KB921503
KB923810
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933729
KB933854
KB935839
KB935840
KB936021
KB936357
KB936782
KB938127
KB939653
KB941202
KB941568
KB941569
KB941644
KB941672
KB942615
KB942763
KB942840
KB943460
KB943485
KB944653
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'ParallÞle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport rÚseau Útendu WAN (PPTP)'. [ERROR_NOT_SUPPORTE
D]
GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for 'Miniport rÚseau Útendu WAN (L2TP)'. [ERROR_NOT_SUPPORTE
D]



Per interface results:

Adapter : Connexion au rÚseau local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : rosace
IP Address . . . . . . . . : 172.16.5.2
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.16.5.8
Dns Servers. . . . . . . . : 172.16.5.2
19.133.14.66
194.133.125.66


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS Resolver Cache service is not running. [ERROR_SERVICE_
NEVER_STARTED]
PASS - All the DNS entries for DC are registered on DNS server '172.16.5.2'
and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC cannot be verified right now on DNS
server 19.133.14.66, ERROR_TIMEOUT.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '194.133.125.66'. Please wait for 30 minutes for DNS server replication.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\WINNT\Profiles\Administrateur>


Le net diag
Microsoft Windows [version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\WINNT\Profiles\Administrateur>netdiag

.......................................

Computer Name: ROSACE
DNS Host Name: rosace.chdourdan.fr
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 8, GenuineIntel
List of installed hotfixes :
KB921503
KB923810
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933729
KB933854
KB935839
KB935840
KB936021
KB936357
KB936782
KB938127
KB939653
KB941202
KB941568
KB941569
KB941644
KB941672
KB942615
KB942763
KB942840
KB943460
KB943485
KB944653
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'ParallÞle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport rÚseau Útendu WAN (PPTP)'. [ERROR_NOT_SUPPORTE
D]
GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for 'Miniport rÚseau Útendu WAN (L2TP)'. [ERROR_NOT_SUPPORTE
D]



Per interface results:

Adapter : Connexion au rÚseau local

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : rosace
IP Address . . . . . . . . : 172.16.5.2
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . : 172.16.5.8
Dns Servers. . . . . . . . : 172.16.5.2
19.133.14.66
194.133.125.66


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS Resolver Cache service is not running. [ERROR_SERVICE_
NEVER_STARTED]
PASS - All the DNS entries for DC are registered on DNS server '172.16.5.2'
and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC cannot be verified right now on DNS
server 19.133.14.66, ERROR_TIMEOUT.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '194.133.125.66'. Please wait for 30 minutes for DNS server replication.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{4A3EF91B-4167-4C38-AA69-3105C0339F43}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\WINNT\Profiles\Administrateur>

[georgeot]

Je vois qu'au niveau DNS, tu n'a pas mis les redirecteurs...
Utilise l'outil REPLMON du Support Tools pour diagnostiquer la réplication.

As-tu un deuxième contrôleur de domaine ?

Je n'ai toujours pas cette information... C'est important...
Combien de serveurs WINS/DNS/AD as-tu ?