OVH Cloud OVH Cloud

catalogue global

7 réponses
Avatar
stephane
Bonjour,
Une petite question de compréhension. Le GC sert, entre autre, à valider les
connexions reseaux des utilisateurs, donc si je comprends bien, s'il n'y a
plus de GC il ne devrait plus y avoir de connexions pour les utilsateurs à
part l'administrateur. Donc , pourquoi lorsque mon GC tombe les utilisateurs
se connectent toujours ??? y aurait-il une histoire de cache
DC+GC parent windows 2k
utilsateur 98 se trouve dans un domaine enfant 2k
Merci pour vos eclaircissement

7 réponses

Avatar
technicland
stephane nous a dit :
Bonjour,
Une petite question de compréhension. Le GC sert, entre autre, à
valider les connexions reseaux des utilisateurs, donc si je comprends
bien, s'il n'y a plus de GC il ne devrait plus y avoir de connexions
pour les utilsateurs à part l'administrateur. Donc , pourquoi lorsque
mon GC tombe les utilisateurs se connectent toujours ??? y aurait-il
une histoire de cache
DC+GC parent windows 2k
utilsateur 98 se trouve dans un domaine enfant 2k
Merci pour vos eclaircissement


Bonjour
effectivement c'est ca
http://www.microsoft.com/windows2000/fr/server/help/sag_ADintro_20.htm et il
est indique que tu peux te loguer en local sauf si les comptes sont membres
du groupe admin, c'est le cas de tes comptes? Ou alors tu a un second
catalogue global sur un autre DC ce qui se fait aussi tres generalement

--
Laurent
www.technicland.net

Avatar
stephane
Le problème est que les utilisateurs n'appartiennet pas à un groupe admin et
qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus


stephane nous a dit :
Bonjour,
Une petite question de compréhension. Le GC sert, entre autre, à
valider les connexions reseaux des utilisateurs, donc si je comprends
bien, s'il n'y a plus de GC il ne devrait plus y avoir de connexions
pour les utilsateurs à part l'administrateur. Donc , pourquoi lorsque
mon GC tombe les utilisateurs se connectent toujours ??? y aurait-il
une histoire de cache
DC+GC parent windows 2k
utilsateur 98 se trouve dans un domaine enfant 2k
Merci pour vos eclaircissement


Bonjour
effectivement c'est ca
http://www.microsoft.com/windows2000/fr/server/help/sag_ADintro_20.htm et il
est indique que tu peux te loguer en local sauf si les comptes sont membres
du groupe admin, c'est le cas de tes comptes? Ou alors tu a un second
catalogue global sur un autre DC ce qui se fait aussi tres generalement

--
Laurent
www.technicland.net






Avatar
technicland
stephane nous a dit :
Le problème est que les utilisateurs n'appartiennet pas à un groupe
admin et qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus


Bonjour
tu as reboote tes stations et ton server pour vir ca continue a fonctionner?
Laurent

Avatar
stephane
Le GC était éteint et la station 98 à été rebooté mais l'utilisateur à pu
ouvrir une session let es scripts se sont exécutés correctement.
J'ai monté une maquette 1dc+gc parent 2003
1 dc enfant 2000
1 station 2000
et ben ... pareil j'ai pu ouvrir une session de la staion 2000 sur le dc 2000


stephane nous a dit :
Le problème est que les utilisateurs n'appartiennet pas à un groupe
admin et qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus


Bonjour
tu as reboote tes stations et ton server pour vir ca continue a fonctionner?
Laurent






Avatar
technicland
stephane nous a dit :
stephane nous a dit :
Le problème est que les utilisateurs n'appartiennet pas à un groupe
admin et qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus




Bonjour
effectivement si tu es sur que y a pas un autre CG ailleurs ben je ne
comprends pas non plus!
Peut etre un [MS] qui traine dans le coin viendra nous apporter sa lumière!!
Laurent



Avatar
Fabricem [MS]
Bonjour

Voici la réponse d'un [MS] :) Si le domaine enfant est en mode mixte
l'accès au GC n'est pas nécessaire au logon

Cdlt

FAbrice


"technicland" wrote in message
news:
stephane nous a dit :
stephane nous a dit :
Le problème est que les utilisateurs n'appartiennet pas à un groupe
admin et qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus




Bonjour
effectivement si tu es sur que y a pas un autre CG ailleurs ben je ne
comprends pas non plus!
Peut etre un [MS] qui traine dans le coin viendra nous apporter sa
lumière!!
Laurent







Avatar
Olivier Pont [MS]
Certes.

Quelques détails :
http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/techref/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/all/techref/en-us/w2k3tr_gcatg_what.asp
Je cite :
The following events require a global catalog server:
a.. User logon. Two conditions require the global catalog during user
authentication:
a.. In a Windows 2000 native mode domain or a Windows Server 2003 domain
at either the Windows 2000 native or Windows Server 2003 domain functional
level, domain controllers must request universal group membership
enumeration from a global catalog server.
b.. When a user principal name (UPN) is used at logon and the forest has
more than one domain, a global catalog server is required to resolve the
name.
un autre [MS]...
;-)

"Fabricem [MS]" a écrit dans le message de
news:
Bonjour

Voici la réponse d'un [MS] :) Si le domaine enfant est en mode mixte
l'accès au GC n'est pas nécessaire au logon

Cdlt

FAbrice


"technicland" wrote in message
news:
stephane nous a dit :
stephane nous a dit :
Le problème est que les utilisateurs n'appartiennet pas à un groupe
admin et qu'il n'y a qu'un seul GC sur toutes cette forêt
Verifier avec Replmon
C'eest la que je ne comprends plus




Bonjour
effectivement si tu es sur que y a pas un autre CG ailleurs ben je ne
comprends pas non plus!
Peut etre un [MS] qui traine dans le coin viendra nous apporter sa
lumière!!
Laurent