Plus de réplication pour un DC

Le
Hervé
Bonjour,

Je suis sous Windows 2000 SP4 dans un mono domaine.
Nous avons plusieurs controleur sous AD .
Le problème provient d'un DC que nous avons rétrogradé pour x raisons puis
promu à nouveau en DC.
Maintenant nous devons le supprimer du domaine mais avant nous voulions à
nouveau le rétrograder.
Le problème est que nous avons ce message :

L'opération a échoué car le service d'annuaire n'a pas réussi à répliquer
les changements locaux, échec de l'opération DSA en raison d'une défaillance
de la recherche DNS.

Concernant les DNS pas de problème particulier d'autant plus que tous les
autres DC fonctionnent correctement.
De plus nous avons un problème plus grave : le DC ne se synchronise plus
avec les autres Contrôleurs.

Avez vous une idée

Merci

Hervé
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Gilles LAURENT
Le #640966
"Hervé" news:
| Bonjour,

Bonjour,

| Je suis sous Windows 2000 SP4 dans un mono domaine.
| Nous avons plusieurs controleur sous AD .
| Le problème provient d'un DC que nous avons rétrogradé pour x raisons
| puis promu à nouveau en DC.
| Maintenant nous devons le supprimer du domaine mais avant nous
| voulions à nouveau le rétrograder.

1- Le contrôleur de domaine doit être rétrogradé

| Le problème est que nous avons ce message :
|
| L'opération a échoué car le service d'annuaire n'a pas réussi à
| répliquer les changements locaux, échec de l'opération DSA en raison
| d'une défaillance de la recherche DNS.

2- La rétrogradation ne se passe pas bien

| De plus nous avons un problème plus grave : le DC ne se synchronise
| plus avec les autres Contrôleurs.

3- Le contrôleur de domaine ne réplique pas avec ses partenaires

| Avez vous une idée

Le contrôleur n'a pas apprécié la manip ;-)
Pour éviter toutes manipulations aléatoires pouvant agraver la situation
:

1- Déconnectez le serveur du réseau dans l'état

2- Nettoyez les métadata Active Directory
> ntdsutil metadata cleanup
http://support.microsoft.com/kb/216498/en-us

3- Vérifiez attentivement le bon fonctionnement de l'ensemble. Pour
cela, attendre plusieurs cycle de réplication est surveillez les
journaux d'évènements. Regardez également au niveau des postes de
travail.

4- Si tout semble en ordre alors rétrogradation forcée du serveur
déconnecté
> ntdsutil /forceremoval
http://support.microsoft.com/kb/332199/en-us

Tenez-nous au courant.

--
Gilles LAURENT
http://glsft.free.fr
Hervé
Le #640724
Merci
Juste un détail, pour :
2- Nettoyez les métadata Active Directory
> ntdsutil metadata cleanup
http://support.microsoft.com/kb/216498/en-us


j'exécute cette manipulation sur le DC ayant le problème ?

Hervé

"Gilles LAURENT" %
"Hervé" news:
| Bonjour,

Bonjour,

| Je suis sous Windows 2000 SP4 dans un mono domaine.
| Nous avons plusieurs controleur sous AD .
| Le problème provient d'un DC que nous avons rétrogradé pour x raisons
| puis promu à nouveau en DC.
| Maintenant nous devons le supprimer du domaine mais avant nous
| voulions à nouveau le rétrograder.

1- Le contrôleur de domaine doit être rétrogradé

| Le problème est que nous avons ce message :
|
| L'opération a échoué car le service d'annuaire n'a pas réussi à
| répliquer les changements locaux, échec de l'opération DSA en raison
| d'une défaillance de la recherche DNS.

2- La rétrogradation ne se passe pas bien

| De plus nous avons un problème plus grave : le DC ne se synchronise
| plus avec les autres Contrôleurs.

3- Le contrôleur de domaine ne réplique pas avec ses partenaires

| Avez vous une idée

Le contrôleur n'a pas apprécié la manip ;-)
Pour éviter toutes manipulations aléatoires pouvant agraver la situation
:

1- Déconnectez le serveur du réseau dans l'état

2- Nettoyez les métadata Active Directory
> ntdsutil metadata cleanup
http://support.microsoft.com/kb/216498/en-us

3- Vérifiez attentivement le bon fonctionnement de l'ensemble. Pour
cela, attendre plusieurs cycle de réplication est surveillez les
journaux d'évènements. Regardez également au niveau des postes de
travail.

4- Si tout semble en ordre alors rétrogradation forcée du serveur
déconnecté
> ntdsutil /forceremoval
http://support.microsoft.com/kb/332199/en-us

Tenez-nous au courant.

--
Gilles LAURENT
http://glsft.free.fr





Gilles LAURENT
Le #640723
"Hervé" news:%230Qu%
| Merci
| Juste un détail, pour :
| 2- Nettoyez les métadata Active Directory
|| > ntdsutil metadata cleanup
|| http://support.microsoft.com/kb/216498/en-us
|
| j'exécute cette manipulation sur le DC ayant le problème ?

Non, à partir d'un DC sain

--
Gilles LAURENT
http://glsft.free.fr
Hervé
Le #640722
Merci

je teste et vous informe du résultat

Hervé

"Gilles LAURENT"
"Hervé" news:%230Qu%
| Merci
| Juste un détail, pour :
| 2- Nettoyez les métadata Active Directory
|| > ntdsutil metadata cleanup
|| http://support.microsoft.com/kb/216498/en-us
|
| j'exécute cette manipulation sur le DC ayant le problème ?

Non, à partir d'un DC sain

--
Gilles LAURENT
http://glsft.free.fr





Hervé
Le #640721
Bien, j'ai sélectionné le serveur comme indiqué dans le document
http://support.microsoft.com/kb/216498/en-us
Voila le résultat:

metadata cleanup: remove selected server
*** Error: The connected server will not remove its own metadata.
metadata cleanup:
Je pense que quelque chose m'échappe

Hervé


"Hervé"
Merci

je teste et vous informe du résultat

Hervé

"Gilles LAURENT"
"Hervé" news:%230Qu%
| Merci
| Juste un détail, pour :
| 2- Nettoyez les métadata Active Directory
|| > ntdsutil metadata cleanup
|| http://support.microsoft.com/kb/216498/en-us
|
| j'exécute cette manipulation sur le DC ayant le problème ?

Non, à partir d'un DC sain

--
Gilles LAURENT
http://glsft.free.fr











Jonathan BISMUTH
Le #640720
Bonjour Hervé,

j'emprunte la place de Gilles deux minutes, pour te dire qu'il y a eu
confusion :)

Tu dois te connecter au DC sain pour faire les opérations (connect to server
DC Sain), mais bien sur spécifier le DC défectueux comme operation target.

Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net

"Hervé"
Bien, j'ai sélectionné le serveur comme indiqué dans le document
http://support.microsoft.com/kb/216498/en-us
Voila le résultat:

metadata cleanup: remove selected server
*** Error: The connected server will not remove its own metadata.
metadata cleanup:
Je pense que quelque chose m'échappe

Hervé


"Hervé"
Merci

je teste et vous informe du résultat

Hervé

"Gilles LAURENT"
"Hervé" news:%230Qu%
| Merci
| Juste un détail, pour :
| 2- Nettoyez les métadata Active Directory
|| > ntdsutil metadata cleanup
|| http://support.microsoft.com/kb/216498/en-us
|
| j'exécute cette manipulation sur le DC ayant le problème ?

Non, à partir d'un DC sain

--
Gilles LAURENT
http://glsft.free.fr
















Gilles LAURENT
Le #640719
"Jonathan BISMUTH" news:
| j'emprunte la place de Gilles deux minutes, pour te dire qu'il y a eu
| confusion :)

Merci Jonathan ;-)

| Tu dois te connecter au DC sain pour faire les opérations (connect to
| server DC Sain), mais bien sur spécifier le DC défectueux comme
| operation target.

Hervé,

Le DC défectueux est déconnecté du réseau. La suppression des metadata
consiste uniquement à supprimer les données liées au contrôleur
défectueux de l'annuaire Active Directory. Donc vous exécutez la
commande ntdsutil à partir d'un DC sain puis sélectionnez comme serveur
cible (Step 7 à 14) le DC défectueux.

Après cette opération, soit vous réalisez une retrogradation forcée
(dcpromo /forceremoval) du DC défectueux ou alors vous le rincez /
recyclez directement. C'est sans importance car il n'existe plus dans le
domaine.

--
Gilles LAURENT
http://glsft.free.fr
Hervé
Le #640718
Merci pour ces précisions
Le problème est que lorsque je me connecte sur le DC sain je ne vois plus le
DC à problème ....
(select operation target: list servers in site).
Il n'est d'ailleurs plus dans active directory sites et services.

Hervé

"Jonathan BISMUTH"
Bonjour Hervé,

j'emprunte la place de Gilles deux minutes, pour te dire qu'il y a eu
confusion :)

Tu dois te connecter au DC sain pour faire les opérations (connect to
server DC Sain), mais bien sur spécifier le DC défectueux comme operation
target.

Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net

"Hervé"
Bien, j'ai sélectionné le serveur comme indiqué dans le document
http://support.microsoft.com/kb/216498/en-us
Voila le résultat:

metadata cleanup: remove selected server
*** Error: The connected server will not remove its own metadata.
metadata cleanup:
Je pense que quelque chose m'échappe

Hervé


"Hervé"
Merci

je teste et vous informe du résultat

Hervé

"Gilles LAURENT"
"Hervé" news:%230Qu%
| Merci
| Juste un détail, pour :
| 2- Nettoyez les métadata Active Directory
|| > ntdsutil metadata cleanup
|| http://support.microsoft.com/kb/216498/en-us
|
| j'exécute cette manipulation sur le DC ayant le problème ?

Non, à partir d'un DC sain

--
Gilles LAURENT
http://glsft.free.fr





















Gilles LAURENT
Le #640717
"Hervé" news:%
| Merci pour ces précisions
| Le problème est que lorsque je me connecte sur le DC sain je ne vois
| plus le DC à problème ....
| (select operation target: list servers in site).
| Il n'est d'ailleurs plus dans active directory sites et services.

C'est que la précédente rétrogradation du contrôleur a réussi à faire le
nettoyage des metadata. Il ne vous reste donc plus qu'à forcer la
rétrogradation du contrôleur défecteux via la commande dcpromo
/forceremoval.

--
Gilles LAURENT
http://glsft.free.fr
Gilles LAURENT
Le #640465
"Hervé" news:
| Je reviens donc au message que j'ai indiqué à l'origine : (fichier
| joint)
|
| Le problème est que nous avons ce message :
||
|| L'opération a échoué car le service d'annuaire n'a pas réussi à
|| répliquer les changements locaux, échec de l'opération DSA en raison
|| d'une défaillance de la recherche DNS.

dcpromo /forceremoval ne devrait pas essayer de répliquer les
changements locaux. Pouvez-vous transmettre les logs dcpromo.log et
dcpromoui.log disponible dans %systemroot%debug ?

--
Gilles LAURENT
http://glsft.free.fr
Publicité
Poster une réponse
Anonyme