Ajout d'un controleur de domaine a un domaine existant
2 réponses
thomasz
Bonjour,
J'ai installer un nouveau serveur 2003 que j'aimerai configurer en tant que
controleur de domaine pour un domaine existant controler par un autre serveur
2003.
Malheureusement j'ai une erreur dont je n'arrive pas a me dépétrer malgré
tout ce que j'ai pu lire sur le sujet :(
L'erreur lors de l'installation de l'AD :
Impossible d'identifier le partenaire de réplication demandé (SRVIMMAC) en
tant que
contrôleur de domaine valide avec un compte d'ordinateur pour (SRVCANTINE$).
La raison en est vraisemblablement que le compte d'ordinateur n'est pas
répliqué sur ce contrôleur de domaine en raison de la latence de la
réplication, ou le contrôleur de domaine ne notifie pas Active Directory.
Essayez de recommencer l'opération avec \\srvimmac.IMMAC_ADMIN en tant que
partenaire de
réplication.
Cette erreur apparait que lors de la première tentative d'installation
parcequ'a la seconde ( et au suivantes ) :
"L'opération a échoué car : l'assistant d'installation Active directory n'a
pas pu convertir le compte de l'ordinateur SRVBLABLA$ vers un compte de
controleur de domaine : Accès refusé"
Ce que j'ai tester :
- modification GPO : Autoriser que l'on fasse confiance aux comptes
ordinateur et utilisateur pour la délégation --> Activer
- Vérification DNS ---> OK
- DCDIAG --> tout est OK
- ADSIEDIT --> vérification des droits d'accès sur le compte SRVBLABLA$ et
mise en dur controle total pour administrateur
- Bien sur je suis sur de mon compte adminstrateur utilisé
Voila je patauge donc si une bonne ame a une réponse a mon problème je la
bénie ainsi que sa descendance :)
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
thomasz
Comme j'avance un peu je post ici le résultat de mon labeur :
Alors j'ai fait : - Sorti le srv du domain --> nettoyage de l'AD avec ADsiEDIT pour suppression du compte ordi - synchro des horloges des 2 server : net time /setsntp:192.168.0.XXX - Nslookup qui semble ok mais quand je fais une requete sur srvimmac ( mon 1DC) il met : "srvimmac.immac_admin ne parvient pas a trouver srvimmac :server failed
Donc je suppose que je doit avoir une vieille couille au niveau de mon serveur DNS sur mon 1DC Pourtant mon hote srvimmac est bien enregistrer et j'ai bien un pointeur PTR dans ma recherche inversée qui pointe bien sur 192.168.0.XXX
Je formule donc l'hypothèse que je doit avoir un grave problème de DNS sur mon DC1 :( nota : quelque soit la machine dont je fait une requete avec NSLOOKUP il me met toujours le meme message
Comme j'avance un peu je post ici le résultat de mon labeur :
Alors j'ai fait :
- Sorti le srv du domain --> nettoyage de l'AD avec ADsiEDIT pour
suppression du compte ordi
- synchro des horloges des 2 server : net time /setsntp:192.168.0.XXX
- Nslookup qui semble ok mais quand je fais une requete sur srvimmac ( mon
1DC) il met : "srvimmac.immac_admin ne parvient pas a trouver srvimmac
:server failed
Donc je suppose que je doit avoir une vieille couille au niveau de mon
serveur DNS sur mon 1DC
Pourtant mon hote srvimmac est bien enregistrer et j'ai bien un pointeur PTR
dans ma recherche inversée qui pointe bien sur 192.168.0.XXX
Je formule donc l'hypothèse que je doit avoir un grave problème de DNS sur
mon DC1 :(
nota : quelque soit la machine dont je fait une requete avec NSLOOKUP il me
met toujours le meme message
Comme j'avance un peu je post ici le résultat de mon labeur :
Alors j'ai fait : - Sorti le srv du domain --> nettoyage de l'AD avec ADsiEDIT pour suppression du compte ordi - synchro des horloges des 2 server : net time /setsntp:192.168.0.XXX - Nslookup qui semble ok mais quand je fais une requete sur srvimmac ( mon 1DC) il met : "srvimmac.immac_admin ne parvient pas a trouver srvimmac :server failed
Donc je suppose que je doit avoir une vieille couille au niveau de mon serveur DNS sur mon 1DC Pourtant mon hote srvimmac est bien enregistrer et j'ai bien un pointeur PTR dans ma recherche inversée qui pointe bien sur 192.168.0.XXX
Je formule donc l'hypothèse que je doit avoir un grave problème de DNS sur mon DC1 :( nota : quelque soit la machine dont je fait une requete avec NSLOOKUP il me met toujours le meme message
thomasz
Je viens de lancer un NetDiag sur mon futur DC2 : tout a l'air bien sauf : "DNS test . . . . . . . . . . . . . : Passed [WARNING] The DNS host name 'srvcantine.IMMAC_ADMIN' valid only on Windows 2000 DNS Servers. [DNS_ERROR_NON_RFC_NAME] [WARNING] Cannot find a primary authoritative DNS server for the name 'srvcantine.IMMAC_ADMIN.'. [RCODE_SERVER_FAILURE] The name 'srvcantine.IMMAC_ADMIN.' may not be registered in DNS."
Bouh Bouh Bouh pourquoi j'ai garder le même nom de domaine quand j'ai migrer de NT a 2003 :(
Bon j'installe un nouveau 2003 server avec un DC sans "_" juste pour vior ( en croisant les doigt pour que çà fasse le meme message d'erreur quand je metterai mon DC2 dessus :) :) :) on y croit )
Je viens de lancer un NetDiag sur mon futur DC2 :
tout a l'air bien sauf :
"DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS host name 'srvcantine.IMMAC_ADMIN' valid only on
Windows 2000 DNS Servers. [DNS_ERROR_NON_RFC_NAME]
[WARNING] Cannot find a primary authoritative DNS server for the
name
'srvcantine.IMMAC_ADMIN.'. [RCODE_SERVER_FAILURE]
The name 'srvcantine.IMMAC_ADMIN.' may not be registered in DNS."
Bouh Bouh Bouh pourquoi j'ai garder le même nom de domaine quand j'ai migrer
de NT a 2003 :(
Bon j'installe un nouveau 2003 server avec un DC sans "_" juste pour vior (
en croisant les doigt pour que çà fasse le meme message d'erreur quand je
metterai mon DC2 dessus :) :) :) on y croit )
Je viens de lancer un NetDiag sur mon futur DC2 : tout a l'air bien sauf : "DNS test . . . . . . . . . . . . . : Passed [WARNING] The DNS host name 'srvcantine.IMMAC_ADMIN' valid only on Windows 2000 DNS Servers. [DNS_ERROR_NON_RFC_NAME] [WARNING] Cannot find a primary authoritative DNS server for the name 'srvcantine.IMMAC_ADMIN.'. [RCODE_SERVER_FAILURE] The name 'srvcantine.IMMAC_ADMIN.' may not be registered in DNS."
Bouh Bouh Bouh pourquoi j'ai garder le même nom de domaine quand j'ai migrer de NT a 2003 :(
Bon j'installe un nouveau 2003 server avec un DC sans "_" juste pour vior ( en croisant les doigt pour que çà fasse le meme message d'erreur quand je metterai mon DC2 dessus :) :) :) on y croit )
