OVH Cloud OVH Cloud

Echec Replication après 70 Jours d'arret d'un controleur de doma in

4 réponses
Avatar
grante eric
Bonjour a tous,

Voilà mon problème :
Il n'y a plus de possibilité de réplication de ml'active directory entre 2
machines du moment que l'on passe les 60 Jours.
Mon probleme, c'est qu'un controleur à été préparer il y a 3 mois et que je
n'arrive pas à trouver le moyen de le faire su=ynchroniser.
On ne peut meme pas le sortir avec dcpromo
Merci si quelqu'un à un piste ou je pourrait chercher

4 réponses

Avatar
Jonathan Bismuth
Hello,

pour moi, deux possibilités s'offrent à toi :

- tu retourne dans le temps en enlevant quelques jours avec l'autre DC afin
de retomber dans les bons délais (en prod c'est pas la meilleure idée parce
que tes postes clients eux ne seront pas forcément synchronisés.....)

- tu fais un dcpromo /forceremoval sur celui-qui a été arrêté il y a 70
jours, nettoie les méta données de l'annuaire et tu le remonte (plus propre
car il n'y a pas d'interruption de service sur le contrôleur qui fonctionne
bien)

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"grante eric" <grante a écrit dans le
message de news:
Bonjour a tous,

Voilà mon problème :
Il n'y a plus de possibilité de réplication de ml'active directory entre 2
machines du moment que l'on passe les 60 Jours.
Mon probleme, c'est qu'un controleur à été préparer il y a 3 mois et que
je
n'arrive pas à trouver le moyen de le faire su=ynchroniser.
On ne peut meme pas le sortir avec dcpromo
Merci si quelqu'un à un piste ou je pourrait chercher



Avatar
grante eric
Salut,

Merci pour la reponse,

Mais encore une petite chose,
il est indiquer de netoyer la metadata ?
Sur quel Serveur AD encore en place ou le serveur retrograder ?
Merci pour un peu plus de precision. J'ai remarquer qu'il y avait des
réponse par rapport à l'id 2042 qui se rapporte a mes problemes.

Merci pour la réponse



Hello,

pour moi, deux possibilités s'offrent à toi :

- tu retourne dans le temps en enlevant quelques jours avec l'autre DC afin
de retomber dans les bons délais (en prod c'est pas la meilleure idée parce
que tes postes clients eux ne seront pas forcément synchronisés.....)

- tu fais un dcpromo /forceremoval sur celui-qui a été arrêté il y a 70
jours, nettoie les méta données de l'annuaire et tu le remonte (plus propre
car il n'y a pas d'interruption de service sur le contrôleur qui fonctionne
bien)

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"grante eric" <grante a écrit dans le
message de news:
Bonjour a tous,

Voilà mon problème :
Il n'y a plus de possibilité de réplication de ml'active directory entre 2
machines du moment que l'on passe les 60 Jours.
Mon probleme, c'est qu'un controleur à été préparer il y a 3 mois et que
je
n'arrive pas à trouver le moyen de le faire su=ynchroniser.
On ne peut meme pas le sortir avec dcpromo
Merci si quelqu'un à un piste ou je pourrait chercher








Avatar
Jonathan Bismuth
Salut Eric,

les metadata sont à nettoyées sur le DC encore en place, à l'aide de
ntdsutil.
petit guide ici http://www.petri.co.il/fix_unsuccessful_demotion.htm

bon courage,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"grante eric" <grante a écrit dans le
message de news:
Salut,

Merci pour la reponse,

Mais encore une petite chose,
il est indiquer de netoyer la metadata ?
Sur quel Serveur AD encore en place ou le serveur retrograder ?
Merci pour un peu plus de precision. J'ai remarquer qu'il y avait des
réponse par rapport à l'id 2042 qui se rapporte a mes problemes.

Merci pour la réponse



Hello,

pour moi, deux possibilités s'offrent à toi :

- tu retourne dans le temps en enlevant quelques jours avec l'autre DC
afin
de retomber dans les bons délais (en prod c'est pas la meilleure idée
parce
que tes postes clients eux ne seront pas forcément synchronisés.....)

- tu fais un dcpromo /forceremoval sur celui-qui a été arrêté il y a 70
jours, nettoie les méta données de l'annuaire et tu le remonte (plus
propre
car il n'y a pas d'interruption de service sur le contrôleur qui
fonctionne
bien)

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"grante eric" <grante a écrit dans le
message de news:
Bonjour a tous,

Voilà mon problème :
Il n'y a plus de possibilité de réplication de ml'active directory
entre 2
machines du moment que l'on passe les 60 Jours.
Mon probleme, c'est qu'un controleur à été préparer il y a 3 mois et
que
je
n'arrive pas à trouver le moyen de le faire su=ynchroniser.
On ne peut meme pas le sortir avec dcpromo
Merci si quelqu'un à un piste ou je pourrait chercher










Avatar
Bouba
Bonjour,

Quel est le message d'erreur quand tu forces la réplication entre tes 2 DC ?
Pourrais tu me dire si tu as un acces refusé et/ou un evebt ID 1265 dans
l'event viewer "Service d'annuaire" ?

@++

Bouba


Bonjour a tous,

Voilà mon problème :
Il n'y a plus de possibilité de réplication de ml'active directory entre 2
machines du moment que l'on passe les 60 Jours.
Mon probleme, c'est qu'un controleur à été préparer il y a 3 mois et que je
n'arrive pas à trouver le moyen de le faire su=ynchroniser.
On ne peut meme pas le sortir avec dcpromo
Merci si quelqu'un à un piste ou je pourrait chercher