Je suis nouveau sur le forum et j'espère ne pas être hors sujet dès le
départ.
J'ai un domaine orphelin que je n'arrive pas à retirer de mon AD car le
propriètaire du role n'est pas lisible.
En effet, lorsque j'essaye via Ntdsutil (metadatase cleanup) de supprimer le
domaine orphelin, j'ai le message suivant "Impossible de lire l'attribut du
propriètaire du role".
Lorsque je vais dans l'Adsedit sous "CN=Configuration Container" et
"CN=Partitions" je vois bien mon domaine orphelin dans la liste, mais sur
l'onglet sécurité le propriètaire est le groupe "Admins du domaine" sous
forme SID. Il ne sait plus le résoudre (normal) mais je ne peux pas changer
de propriètaire. Lorsque je tente de changer de propriètaire, le message est
le suivant "Impossible de définir le nouveau propriètaire sur le domaine
Nomanciendomaine. Le service d'annuaire est occupé"
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour
je puisse détruire par la suite ce domaine orphelin ?
J'ai déjà essayé une tonne de procédure microsoft sans succès.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
GG [MVP]
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Si quelqu'un a une petite idée sur la façon de modifier ce
propriètaire pour je puisse détruire par la suite ce domaine orphelin
?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD
mais faire des cartons insoupçonables. :-)
http://support.microsoft.com/kb/216498/EN-US/
--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Manu
Merci pour votre réponse rapide, mais j'ai déjà essayé cette procédure.
Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée de Adsedit et c'est pour cela que je ne l'utilise que par le bias des procédures Microsoft ou pour aller voir les différents enregistrements de mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine orphelin qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si l'on veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma ne fonctionne pas, admins du domaine non plus, admins de l'entreprise pas plus.
" GG [MVP]" a écrit dans le message de news:
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Merci pour votre réponse rapide, mais j'ai déjà essayé cette procédure.
Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée de
Adsedit et c'est pour cela que je ne l'utilise que par le bias des
procédures Microsoft ou pour aller voir les différents enregistrements de
mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine orphelin
qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si l'on
veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma ne
fonctionne pas, admins du domaine non plus, admins de l'entreprise pas plus.
" GG [MVP]" <news@nospam.assysm.com> a écrit dans le message de news:
clmjpi.8p0.1@svr.assysm.com...
Si quelqu'un a une petite idée sur la façon de modifier ce
propriètaire pour je puisse détruire par la suite ce domaine orphelin
?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD
mais faire des cartons insoupçonables. :-)
http://support.microsoft.com/kb/216498/EN-US/
--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
Merci pour votre réponse rapide, mais j'ai déjà essayé cette procédure.
Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée de Adsedit et c'est pour cela que je ne l'utilise que par le bias des procédures Microsoft ou pour aller voir les différents enregistrements de mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine orphelin qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si l'on veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma ne fonctionne pas, admins du domaine non plus, admins de l'entreprise pas plus.
" GG [MVP]" a écrit dans le message de news:
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Cyrille de Pardieu [MS]
In news:eMSzBy%, Manu typed:
Merci pour votre réponse rapide, mais j'ai déjà essayé cette procédure. Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée de Adsedit et c'est pour cela que je ne l'utilise que par le bias des procédures Microsoft ou pour aller voir les différents enregistrements de mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine orphelin qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si l'on veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma ne fonctionne pas, admins du domaine non plus, admins de l'entreprise pas plus.
" GG [MVP]" a écrit dans le message de news:
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Bonjour,
Dans le cas d'un domaine orphelin, c'est une autre manipulation à effectuer : 230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
In news:eMSzBy%23uEHA.2316@TK2MSFTNGP15.phx.gbl,
Manu <rodriguesm@netcourier.com> typed:
Merci pour votre réponse rapide, mais j'ai déjà essayé cette
procédure.
Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée
de Adsedit et c'est pour cela que je ne l'utilise que par le bias des
procédures Microsoft ou pour aller voir les différents
enregistrements de mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine
orphelin qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si
l'on veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma
ne fonctionne pas, admins du domaine non plus, admins de l'entreprise
pas plus.
" GG [MVP]" <news@nospam.assysm.com> a écrit dans le message de news:
clmjpi.8p0.1@svr.assysm.com...
Si quelqu'un a une petite idée sur la façon de modifier ce
propriètaire pour je puisse détruire par la suite ce domaine
orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD
mais faire des cartons insoupçonables. :-)
http://support.microsoft.com/kb/216498/EN-US/
--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
Bonjour,
Dans le cas d'un domaine orphelin, c'est une autre manipulation à effectuer
:
230306 How To Remove Orphaned Domains from Active Directory
http://support.microsoft.com/?id#0306
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent
profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés «
Spam ») sur votre compte de messagerie habituel, nous vous conseillons
de ne pas utiliser une adresse de messagerie réelle lorsque vous
posez une question ou que vous répondez dans un newsgroup quel qu'il
soit. Pour plus d'information, regardez les messages intitulés
"Principe d'utilisation des Newsgroups"
Merci pour votre réponse rapide, mais j'ai déjà essayé cette procédure. Je suis tout à faire d'accord avec vous sur la puissance insoupçonnée de Adsedit et c'est pour cela que je ne l'utilise que par le bias des procédures Microsoft ou pour aller voir les différents enregistrements de mon AD et comment ils sont tenus.
Malheureusement, je butte toujours sur ce propriètaire du domaine orphelin qui n'est plus reconnu, ni modifiable. :-(((
Question un petit peu plus ciblée : quelle autorité doit-on donner si l'on veut devenir propriètaire d'un objet dans l'AD ? Admis du schéma ne fonctionne pas, admins du domaine non plus, admins de l'entreprise pas plus.
" GG [MVP]" a écrit dans le message de news:
Si quelqu'un a une petite idée sur la façon de modifier ce propriètaire pour je puisse détruire par la suite ce domaine orphelin ?
Avec ADSIEdit on peut supprimer ce que l'on veut dans AD mais faire des cartons insoupçonables. :-) http://support.microsoft.com/kb/216498/EN-US/ -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Bonjour,
Dans le cas d'un domaine orphelin, c'est une autre manipulation à effectuer : 230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
technicland
Cyrille de Pardieu [MS] nous a dit :
Dans le cas d'un domaine orphelin, c'est une autre manipulation à effectuer 230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Bonjour dans cette fiche le but est le meme utilisation de ntdsutil metadata cleanup et il dit qu'avec ca il n y arrive pas! Laurent
Cyrille de Pardieu [MS] nous a dit :
Dans le cas d'un domaine orphelin, c'est une autre manipulation à
effectuer 230306 How To Remove Orphaned Domains from Active Directory
http://support.microsoft.com/?id#0306
Bonjour
dans cette fiche le but est le meme utilisation de ntdsutil metadata cleanup
et il dit qu'avec ca il n y arrive pas!
Laurent
Dans le cas d'un domaine orphelin, c'est une autre manipulation à effectuer 230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Bonjour dans cette fiche le but est le meme utilisation de ntdsutil metadata cleanup et il dit qu'avec ca il n y arrive pas! Laurent
GG [MVP]
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol -- Cordialement. GG. [MVP] http://gilisa.assysm.com
230306 How To Remove Orphaned Domains from Active Directory
http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-)
Fais un domaine enfant qui se nomme www et tu m'en diras des
nouvelles, mais quelle idée de donner un nom pareil a un domaine
enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol -- Cordialement. GG. [MVP] http://gilisa.assysm.com
Cyrille de Pardieu [MS]
In news:, GG [MVP] typed:
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant, il faut faire les deux manipulations : Supprimer le serveur de l'Active Directory pour tout ce qui est réplication = 216498 How to remove data in Active Directory after an unsuccessful domain Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
In news:clr2ja.d78.1@svr.assysm.com,
GG [MVP] <news@nospam.assysm.com> typed:
230306 How To Remove Orphaned Domains from Active Directory
http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-)
Fais un domaine enfant qui se nomme www et tu m'en diras des
nouvelles, mais quelle idée de donner un nom pareil a un domaine
enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant, il
faut faire les deux manipulations :
Supprimer le serveur de l'Active Directory pour tout ce qui est réplication
= 216498 How to remove data in Active Directory after an unsuccessful domain
Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove
Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant, il faut faire les deux manipulations : Supprimer le serveur de l'Active Directory pour tout ce qui est réplication = 216498 How to remove data in Active Directory after an unsuccessful domain Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Manu
Bonsoir,
J'ai déjà essayé également ces procédures. Le soucis est que je ne vois plus le serveur dans la liste des domaines lorsque que je suis dans Ntdsutil. Donc je ne peux pas aller plus loin dans la procédure.
D'ailleurs dans Sites et service, mon serveur n'est plus sous mon site. Mon soucis vient du faite que le groupe Admins du Domaine de mon domaine orphelin est propriètaire de l'objet England (Nom de mon domaine orphelin) et que je ne peux pas changer de propriètaire, car il me dit que le service d'annuaire est occupé. ??
Une idée comment on peut se procurer les droits sur ce domaine orphelin. (hormis l'adopter ... :-))) ). Ce qui à mon avis me permettrai de le supprimer.
A vous lire.
"Cyrille de Pardieu [MS]" a écrit dans le message de news:
In news:, GG [MVP] typed:
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant, il faut faire les deux manipulations : Supprimer le serveur de l'Active Directory pour tout ce qui est réplication = 216498 How to remove data in Active Directory after an unsuccessful domain Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Bonsoir,
J'ai déjà essayé également ces procédures. Le soucis est que je ne vois plus
le serveur dans la liste des domaines lorsque que je suis dans Ntdsutil.
Donc je ne peux pas aller plus loin dans la procédure.
D'ailleurs dans Sites et service, mon serveur n'est plus sous mon site.
Mon soucis vient du faite que le groupe Admins du Domaine de mon domaine
orphelin est propriètaire de l'objet England (Nom de mon domaine orphelin)
et que je ne peux pas changer de propriètaire, car il me dit que le service
d'annuaire est occupé. ??
Une idée comment on peut se procurer les droits sur ce domaine orphelin.
(hormis l'adopter ... :-))) ). Ce qui à mon avis me permettrai de le
supprimer.
A vous lire.
"Cyrille de Pardieu [MS]" <cyrdep@online.microsoft.com> a écrit dans le
message de news: ulIGJpPvEHA.536@TK2MSFTNGP11.phx.gbl...
In news:clr2ja.d78.1@svr.assysm.com,
GG [MVP] <news@nospam.assysm.com> typed:
230306 How To Remove Orphaned Domains from Active Directory
http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-)
Fais un domaine enfant qui se nomme www et tu m'en diras des
nouvelles, mais quelle idée de donner un nom pareil a un domaine
enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant,
il faut faire les deux manipulations :
Supprimer le serveur de l'Active Directory pour tout ce qui est
réplication = 216498 How to remove data in Active Directory after an
unsuccessful domain
Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove
Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
J'ai déjà essayé également ces procédures. Le soucis est que je ne vois plus le serveur dans la liste des domaines lorsque que je suis dans Ntdsutil. Donc je ne peux pas aller plus loin dans la procédure.
D'ailleurs dans Sites et service, mon serveur n'est plus sous mon site. Mon soucis vient du faite que le groupe Admins du Domaine de mon domaine orphelin est propriètaire de l'objet England (Nom de mon domaine orphelin) et que je ne peux pas changer de propriètaire, car il me dit que le service d'annuaire est occupé. ??
Une idée comment on peut se procurer les droits sur ce domaine orphelin. (hormis l'adopter ... :-))) ). Ce qui à mon avis me permettrai de le supprimer.
A vous lire.
"Cyrille de Pardieu [MS]" a écrit dans le message de news:
In news:, GG [MVP] typed:
230306 How To Remove Orphaned Domains from Active Directory http://support.microsoft.com/?id#0306
Mais quand cela fonctionne autrement a la mano, a la mano Cyril ;-) Fais un domaine enfant qui se nomme www et tu m'en diras des nouvelles, mais quelle idée de donner un nom pareil a un domaine enfant, oui je sais Cyril pas sur la tête, s'il te plait. lol
[Pour GG] : Groaaarrrr !
Plus sérieusement, quand on supprime de force le DC d'un domaine enfant, il faut faire les deux manipulations : Supprimer le serveur de l'Active Directory pour tout ce qui est réplication = 216498 How to remove data in Active Directory after an unsuccessful domain Supprimer le domaine enfant de l'Active Directory = 230306 How To Remove Orphaned Domains from Active Directory.
Maintenant, j'ai peut-être raté un truc dans le thread.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
