Réplication de stratégie W2000 non complète
Le
Nicolas F
Bonjour à tous,
Voici mon architecture:
1 site central, 8 agences reliées à celui ci en Global intranet.
Sur le site central, 1 PDC dans les 8 agences un serveur DC en server 2000
SP4 un seul domaine.
J'ai une UO par agence et une UO pour le site central.
Chaque UO a une GPO qui gère les paramètres IE (favoris, page de démarrage
et connexion). Cette GPO est la même pour les UO suscitées.
J'ai fait les manips à partir de l'active dir de mon site central(pour ce
qui est de la création des GPOs). Il se trouve que les favoris et page de
démarrage sont bien répliqués, en revanche, les paramètres de connexion, et
les paramètres de proxy sont vide sur mes agences distantes alors que vu du
site central, tout est renseigné.
Lorsque je regarde les dates de modification dans le repertoire sysvol de
chaque serveur, elles sont identiques sur chaque serveur donc la réplication
a l'air de bien se passer. Ce que je ne comprends pas, c'est cet
avertissement lorque je tape la commande suivante:
C:\Documents and Settings\admin>dcdiag /s:ServeurRegion2 /test:frssysvol
/fix
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: siteDR02\ServeurRegion2
Starting test: Connectivity
. ServeurRegion2 passed test Connectivity
Doing primary tests
Testing server: siteDR02\ServeurRegion2
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
. ServeurRegion2 passed test frssysvol
Running enterprise tests on : Domain
Pouvez-vous m'indiquer une piste vers laquelle je ne me serais pas orienté
ou avez-vous une idée du problème?
D'avance, merci
Voici mon architecture:
1 site central, 8 agences reliées à celui ci en Global intranet.
Sur le site central, 1 PDC dans les 8 agences un serveur DC en server 2000
SP4 un seul domaine.
J'ai une UO par agence et une UO pour le site central.
Chaque UO a une GPO qui gère les paramètres IE (favoris, page de démarrage
et connexion). Cette GPO est la même pour les UO suscitées.
J'ai fait les manips à partir de l'active dir de mon site central(pour ce
qui est de la création des GPOs). Il se trouve que les favoris et page de
démarrage sont bien répliqués, en revanche, les paramètres de connexion, et
les paramètres de proxy sont vide sur mes agences distantes alors que vu du
site central, tout est renseigné.
Lorsque je regarde les dates de modification dans le repertoire sysvol de
chaque serveur, elles sont identiques sur chaque serveur donc la réplication
a l'air de bien se passer. Ce que je ne comprends pas, c'est cet
avertissement lorque je tape la commande suivante:
C:\Documents and Settings\admin>dcdiag /s:ServeurRegion2 /test:frssysvol
/fix
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: siteDR02\ServeurRegion2
Starting test: Connectivity
. ServeurRegion2 passed test Connectivity
Doing primary tests
Testing server: siteDR02\ServeurRegion2
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
. ServeurRegion2 passed test frssysvol
Running enterprise tests on : Domain
Pouvez-vous m'indiquer une piste vers laquelle je ne me serais pas orienté
ou avez-vous une idée du problème?
D'avance, merci
Poser une question
2 questions pour mieux pouvoir t'aider :
- as tu créé un site avec sous-réseau associé pour chaque agence?
- si depuis un poste client tu fais un gpresult (outil standard sur XP,
disponible ici pour 2000 :
http://www.microsoft.com/windows200...sult-o.asp),
te marque t'il que tu es connecté par une liaison réseau lente?
Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Nicolas F"
J'ai téléchargé gpresult.exe et il ne m'a rien donné comme indication sur ma
connexion réseau. Tout ce que je vois, ce sont les GPOs qui sont appliquées
sur la machine et les informations sur mon poste client.
En ce qui concerne mon architecture, je dispose d'un sous-réseau différent
pour chaque agence et chaque agence est un site (ce qui me fait un total de 9
sites).
Je ne sais pas si ca peut aider mais avec le gpresult, le client qui se
situe à l'agence se connecte bien au site de la meme agence.
Merci
"Jonathan BISMUTH" wrote:
J'ai l'impression d'avancer un peu. Je pense ne pas utiliser correctement
les GPOs. J'utilise la même GPO pour 9 OU.Si je modifie au niveau du site
central, l'info ne se réplique pas sur les agences. POURTANT, au niveau des
fichiers, les infos sont bien répliquées. J'ai regardé des deux cotés mon
fichier instal.ins, il se trouve que ce fichier contient les bonnes infos des
deux côtés!
En revanche est-il normal que lorsque j'édite ma GPO en me positionnant sur
un serveur d'agence(qui je le rappelle, est un site active dir)il m'affiche
entre parenthèse le nom du serveur du site central? A priori je pense que non.
La solution est-elle alors de faire une GPO par site (ce qui serait dommage
vu que c'est une GPO qui doit etre identique sur tous les sites, ce qui veut
dire que si j'ai un paramètre à changer, il faudrait le faire 9 fois de
suite).
J'espère avancer dans la bonne direction merci d'avance pour votre aide.
Nicolas
"Nicolas F" wrote:
tu peux tout à fait lier une GPO à 9 OU différentes.Le fait lorsque tu édite
une GPO, que tu te retrouve sur le serveur du central est normal car par
défaut les GPO sont modifiées sur le DC qui a le rôle de PDC Emulator (donc
je suppose celui du central).
Peux tu me copier-coller un dump des résultats du gpresult, peut être pourra
on y voir un peu plus clair.
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"Nicolas F" news:
Merci d'avoir répondu.
J'ai trouvé d'où venait le soucis: Il existait d'anciennes GPO qui avait été
créées et qui comprenait un paramètrage du proxy qui n'excluait pas certaines
adresses locales(or, j'avais besoin de ce paramètrage).Ces GPO était
apparament prioriatires par rapport à celle que j'avais créé. J'ai donc
supprimé ces anciennes GPO.
Il me reste cependant une interrogation: Depuis mes PDC qui se situent dans
mes agences, lorsque j'édite ma GPO, je vais dans config utilisateur, param
windows, maintenance IE, connexion, paramètre de connexion, je vais dans
Paramètres LAN, et rien n'est affiché dans le champ "liste des adresses
locales à exclure". Or lorsque je fais la meme manipulation mais de mon PDC
Emulator, j'ai mes adresses locales qui apparaissent.
Pour résumer: La GPO est appliquée mais quand je regarde sur les DC de mes
agences, il n'y a pas l'exclusion d'adresse affichée. Ceci est génant car si
je clique sur OK, la GPO se modifie et enlève l'exclusion des adresses
locales!(ce que je ne veux pas)
toujours des problèmes.... :)
Nicolas.
"Jonathan Bismuth" wrote: