OVH Cloud OVH Cloud

2 DC et partage Netlogon

5 réponses
Avatar
FS
Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et SYSVOL ...sur
le DC2


Est ce normal ?

fabrice

5 réponses

Avatar
Thierry DEMAN [MVP]
Bonjour,

Oui, c'est tout à fait normal!

Dans le sens, où il n'est pas possible d'installer un 2ème contrôleur dans
un domaine géré par SBS...

DC2 est donc un serveur membre, pas un contrôleur du domaine.

A+

Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et SYSVOL ...sur
le DC2


Est ce normal ?

fabrice





Avatar
FS
Pardon ?!!

Je savais que SBS devait être le DC1 de la foret ... mais de la à refuser un
2e DC dans la meme foret !!
Ce serait contraire à toute idée de tolérance de panne :!

J'ai installé mon DC2 normalement, il est configuré avec succès, tous les
enregistrements SRV dans le DNS sont là, les outils d'administration aussi,
globalement tout est OK

Il s'agit simplement d'un absence des partages.

Une question Q de microsoft semble exister à ce propos.

"Thierry DEMAN [MVP]" a écrit dans le message
de news:
Bonjour,

Oui, c'est tout à fait normal!

Dans le sens, où il n'est pas possible d'installer un 2ème contrôleur dans
un domaine géré par SBS...

DC2 est donc un serveur membre, pas un contrôleur du domaine.

A+

Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et SYSVOL
...sur


le DC2


Est ce normal ?

fabrice







Avatar
Thierry DEMAN [MVP]
Bonsoir,

effectivement, j'ai vérifié... depuis SBS utilisant windows 2000, on peut
installer des serveurs supplémentaires Contrôleurs du domaine!
SBS était toujours vu comme une solution "monoserveur".
En revanche, comme rien ne fonctionne sur SBS comme sur les systèmes
classiques.

Les partages ne sont créés par le système que lorsque toutes les conditions
sont remplies.
=> Comment sont configurés les DNS sur les serveurs?
=> La zone du domaine s'est-elle correctement enregistrée dans le DNS?
As-tu rebooté une ou 2 fois le nouveau DC?

Les évènements devraient t'indiquer des erreurs spécifiques! pb de
résolution ou de réplication.

A+
--
Thierry DEMAN-BARCELÒ
MVP Exchange,SQL/Server
FAQ Exchange: http://faqexchange.dyndns.org
Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm


"FS" a écrit dans le message de news:
##
Pardon ?!!

Je savais que SBS devait être le DC1 de la foret ... mais de la à refuser
un

2e DC dans la meme foret !!
Ce serait contraire à toute idée de tolérance de panne :!

J'ai installé mon DC2 normalement, il est configuré avec succès, tous les
enregistrements SRV dans le DNS sont là, les outils d'administration
aussi,

globalement tout est OK

Il s'agit simplement d'un absence des partages.

Une question Q de microsoft semble exister à ce propos.

"Thierry DEMAN [MVP]" a écrit dans le message
de news:
Bonjour,

Oui, c'est tout à fait normal!

Dans le sens, où il n'est pas possible d'installer un 2ème contrôleur
dans


un domaine géré par SBS...

DC2 est donc un serveur membre, pas un contrôleur du domaine.

A+

Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et SYSVOL
...sur


le DC2


Est ce normal ?

fabrice











Avatar
FS
Bonsoir

Désolé Thierry de te réponsre si tard ... mais ici j 'ai eu de gros soucis
et je viens juste de récupérer une situation stable !
Pour résumé la migration vers 2003 a échoué pour diverses raisons. SBS n'est
pas innocent mais bon.
Le produit ne convient pas aux exigences de la société.

Pour revenir sur SBS2003 et 2e DC je ne sais pas à quel saint me vouer ...

effectivement comme dit avant SBS2003 accepte sans grogner un 2e DC. Mais
installation bizarre de celui ci.
Les partages sont absents. les bases AD semblent présentes. DNS est intégré
à AD.
Maintenant je coupe le SBS ... et là je heureux .... il n y a plus rien !
Le domaine n'est plus joignable. Les outils de gestion sur le 2e controleur
sous hors service. Il est déclaré que le domaine n'a pas pu être cotacté, et
vérifier que celui ci est connecté.
Le 2e controleur ne fait rien, les logons sont lents impossibles. Les
sessions TSE administratives sont HS. Les scripts et GPO oubliés car non
répliqués.
Bref on a presque rien. Seul survivant DNS ! Il est accessible et peut être
lu et toujours intégré à AD.


Je pense donc que le 2eDC installé avec SBS2003 est un vrai faux controleur.
En appelant Microsoft il semblerait qu'il confirme que SBS est monoserveur
de domaine sans tolérance de panne.
Parfois on entend le contraire. C'est ni blanc ni noir mais gris... super.

La boite de prestation de services garantit le 2eDC... j ai beau leur donner
les infos ils persistent ... bon si on veut.
Il serait (conditionnel) de récupérer le 2e controleur en utilisant Ntdsutil
en forcant l'acquisition des FSMO. peut etre à tester ! Mais j'aimerrais
savoir ce qu'on récupère dans ce cas .?
Un 2DC standard ou un espèce de SBS mutant mélangé à un controleur qui n'a
jamais vraiment répliqué toutes les informations du domaine comme les GPO ou
Scripts.
Bref beaucoup de questions, peu de réponses. Beaucoup d'inquiétude, et pour
moi un SBS à la poubelle. Je ne conseille à personne ce produit surtout si
on commence à parler de tolérance de panne et vouloir minimiser un peu les
risques. Oui c'est vrai qu'il offre aussi des atouts, exchange, sharepoint
... pour une somme pt etre plus avantageuse. Mais pour une société désireuse
de grantir une plus grande continuité de services et ayant moins de 75
personnes je ne suis pas convaincu. Il est préférable d'utiliser moins de
choses mais mieux.

En tout cas merci Thierry de tes infos précédentes et peut etre un sujet de
réflexion.

Bonne soirée



"Thierry DEMAN [MVP]" a écrit dans le message
de news:
Bonsoir,

effectivement, j'ai vérifié... depuis SBS utilisant windows 2000, on peut
installer des serveurs supplémentaires Contrôleurs du domaine!
SBS était toujours vu comme une solution "monoserveur".
En revanche, comme rien ne fonctionne sur SBS comme sur les systèmes
classiques.

Les partages ne sont créés par le système que lorsque toutes les
conditions

sont remplies.
=> Comment sont configurés les DNS sur les serveurs?
=> La zone du domaine s'est-elle correctement enregistrée dans le DNS?
As-tu rebooté une ou 2 fois le nouveau DC?

Les évènements devraient t'indiquer des erreurs spécifiques! pb de
résolution ou de réplication.

A+
--
Thierry DEMAN-BARCELÒ
MVP Exchange,SQL/Server
FAQ Exchange: http://faqexchange.dyndns.org
Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm


"FS" a écrit dans le message de news:
##
Pardon ?!!

Je savais que SBS devait être le DC1 de la foret ... mais de la à
refuser


un
2e DC dans la meme foret !!
Ce serait contraire à toute idée de tolérance de panne :!

J'ai installé mon DC2 normalement, il est configuré avec succès, tous
les


enregistrements SRV dans le DNS sont là, les outils d'administration
aussi,

globalement tout est OK

Il s'agit simplement d'un absence des partages.

Une question Q de microsoft semble exister à ce propos.

"Thierry DEMAN [MVP]" a écrit dans le
message


de news:
Bonjour,

Oui, c'est tout à fait normal!

Dans le sens, où il n'est pas possible d'installer un 2ème contrôleur
dans


un domaine géré par SBS...

DC2 est donc un serveur membre, pas un contrôleur du domaine.

A+

Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et SYSVOL
...sur


le DC2


Est ce normal ?

fabrice















Avatar
Yannick DUCERF
Just a question..
Avant de couper ton premier SBS, avais tu la possibilité de transférér les
roles GC et FSMO? l'as tu fais ?
Enfin, effectivement pour moi SBS était mono controleur..
jusqu'a ce que je lise l'article suivant...
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q295765
--
Bon courage,
Yannick DUCERF


"FS" a écrit dans le message de news:

Bonsoir

Désolé Thierry de te réponsre si tard ... mais ici j 'ai eu de gros soucis
et je viens juste de récupérer une situation stable !
Pour résumé la migration vers 2003 a échoué pour diverses raisons. SBS
n'est

pas innocent mais bon.
Le produit ne convient pas aux exigences de la société.

Pour revenir sur SBS2003 et 2e DC je ne sais pas à quel saint me vouer ...

effectivement comme dit avant SBS2003 accepte sans grogner un 2e DC. Mais
installation bizarre de celui ci.
Les partages sont absents. les bases AD semblent présentes. DNS est
intégré

à AD.
Maintenant je coupe le SBS ... et là je heureux .... il n y a plus rien !
Le domaine n'est plus joignable. Les outils de gestion sur le 2e
controleur

sous hors service. Il est déclaré que le domaine n'a pas pu être cotacté,
et

vérifier que celui ci est connecté.
Le 2e controleur ne fait rien, les logons sont lents impossibles. Les
sessions TSE administratives sont HS. Les scripts et GPO oubliés car non
répliqués.
Bref on a presque rien. Seul survivant DNS ! Il est accessible et peut
être

lu et toujours intégré à AD.


Je pense donc que le 2eDC installé avec SBS2003 est un vrai faux
controleur.

En appelant Microsoft il semblerait qu'il confirme que SBS est monoserveur
de domaine sans tolérance de panne.
Parfois on entend le contraire. C'est ni blanc ni noir mais gris... super.

La boite de prestation de services garantit le 2eDC... j ai beau leur
donner

les infos ils persistent ... bon si on veut.
Il serait (conditionnel) de récupérer le 2e controleur en utilisant
Ntdsutil

en forcant l'acquisition des FSMO. peut etre à tester ! Mais j'aimerrais
savoir ce qu'on récupère dans ce cas .?
Un 2DC standard ou un espèce de SBS mutant mélangé à un controleur qui n'a
jamais vraiment répliqué toutes les informations du domaine comme les GPO
ou

Scripts.
Bref beaucoup de questions, peu de réponses. Beaucoup d'inquiétude, et
pour

moi un SBS à la poubelle. Je ne conseille à personne ce produit surtout si
on commence à parler de tolérance de panne et vouloir minimiser un peu les
risques. Oui c'est vrai qu'il offre aussi des atouts, exchange, sharepoint
... pour une somme pt etre plus avantageuse. Mais pour une société
désireuse

de grantir une plus grande continuité de services et ayant moins de 75
personnes je ne suis pas convaincu. Il est préférable d'utiliser moins de
choses mais mieux.

En tout cas merci Thierry de tes infos précédentes et peut etre un sujet
de

réflexion.

Bonne soirée



"Thierry DEMAN [MVP]" a écrit dans le message
de news:
Bonsoir,

effectivement, j'ai vérifié... depuis SBS utilisant windows 2000, on
peut


installer des serveurs supplémentaires Contrôleurs du domaine!
SBS était toujours vu comme une solution "monoserveur".
En revanche, comme rien ne fonctionne sur SBS comme sur les systèmes
classiques.

Les partages ne sont créés par le système que lorsque toutes les
conditions

sont remplies.
=> Comment sont configurés les DNS sur les serveurs?
=> La zone du domaine s'est-elle correctement enregistrée dans le DNS?
As-tu rebooté une ou 2 fois le nouveau DC?

Les évènements devraient t'indiquer des erreurs spécifiques! pb de
résolution ou de réplication.

A+
--
Thierry DEMAN-BARCELÒ
MVP Exchange,SQL/Server
FAQ Exchange: http://faqexchange.dyndns.org
Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm


"FS" a écrit dans le message de news:
##
Pardon ?!!

Je savais que SBS devait être le DC1 de la foret ... mais de la à
refuser


un
2e DC dans la meme foret !!
Ce serait contraire à toute idée de tolérance de panne :!

J'ai installé mon DC2 normalement, il est configuré avec succès, tous
les


enregistrements SRV dans le DNS sont là, les outils d'administration
aussi,

globalement tout est OK

Il s'agit simplement d'un absence des partages.

Une question Q de microsoft semble exister à ce propos.

"Thierry DEMAN [MVP]" a écrit dans le
message


de news:
Bonjour,

Oui, c'est tout à fait normal!

Dans le sens, où il n'est pas possible d'installer un 2ème
contrôleur




dans
un domaine géré par SBS...

DC2 est donc un serveur membre, pas un contrôleur du domaine.

A+

Bonjour à tous

J'ai dans mon domaine AD, deux DC.
DC1 sous SBS2003 -> premier DC de la foret.
DC2 sous Win2003.

Tout fonctionne bien. Pas de messages d'erreur ..
Par contre je méthode de ne pas avoir de partages NETLOGON et
SYSVOL





...sur
le DC2


Est ce normal ?

fabrice