OVH Cloud OVH Cloud

Erreur 1168 NTDS Genral Active directory

2 réponses
Avatar
Andy
Bonjour

JE vous explique le sc=E9nario:=20

nous testons la restauration d'Active Directory sur une=20
machnie test. Le pire des sc=E9narii : tous les DC sont=20
tomb=E9s.=20
Heureusement l'=E9tat du syst=E8me a =E9t=E9 sauvegard=E9 sur bande
J'ai mont=E9 un serveur W2K Advanced server qui est le=20
premier contr=F4leur de domaine ( donc avec un nom de=20
domaine bidon ) afin qu'il n'ait aucune interaction avec=20
le domaine existant en prod.=20
Ensuite une fois le DC mont=E9, je monte l'acitve directory(=20
dcpromo avec nom de domaine bidon ). Red=E9marrage en mode=20
de restauration puis restauration de l'=E9tat du syst=E8me +=20
service d'annuaire avec la bande ( l=E0 donc avec le VRAI=20
DOMAINE de PRODUCTION )aux m=EAmes endroits sur la partition.

Red=E9marrage , je retrouve bien mon Active Directory avec=20
toutes les OU.

Seulement voila l'observateur d'=E9v=E8nements me dit ceci ;
j'ai l'erreur 1168 ( source NTDS General ) qui se produit=20
fr=E9quemment.

Le contenu du message est le suivant :

L'erreur 6(6) s'est produite (ID interne 321058c).=20
Contactez les Services de Support Technique de Microsoft=20
pour obtenir de l'aide.=20

En outre impossible de r=E9pliquer manuellement depuis l'un=20
des DC existants. ( user ou compte inexistant qu'il me=20
dit )

Qu=E9saco. Merci de votre aide

2 réponses

Avatar
Thierry Frache [MVP]
Bonjour,

vous pouvez utiliser l'article Q257288
(http://support.microsoft.com/?id%7288) et particulièrement la commande
suivante: dcdiag /s:levilainserveur /repairmachineaccount pour résoudre
votre problème.

Toutefois, dans un crash réel de tous les contrôleurs, j'aurais tendance à
réinstaller le premier DC à l'identique (y compris avec les mêmes noms) mais
sur un réseau séparé. En effet, le jour où votre crash se produira (je ne
vous le souhaite pas!), vous réutiliserez les mêmes noms et votre procédure
de crach recovery doit être la plus proche possible de la réalité. Si dans
votre simulation, vous utilisez des paramètres différents, vous ne serez
jamais assuré d'avoir le même comportement sur votre production.

--
Cdt,

Thierry Frache - MVP Windows Servers
http://www.microsoft-mvp.com
"Andy" a écrit dans le message de news:
0b6c01c3c3cc$64501360$
Bonjour

JE vous explique le scénario:

nous testons la restauration d'Active Directory sur une
machnie test. Le pire des scénarii : tous les DC sont
tombés.
Heureusement l'état du système a été sauvegardé sur bande
J'ai monté un serveur W2K Advanced server qui est le
premier contrôleur de domaine ( donc avec un nom de
domaine bidon ) afin qu'il n'ait aucune interaction avec
le domaine existant en prod.
Ensuite une fois le DC monté, je monte l'acitve directory(
dcpromo avec nom de domaine bidon ). Redémarrage en mode
de restauration puis restauration de l'état du système +
service d'annuaire avec la bande ( là donc avec le VRAI
DOMAINE de PRODUCTION )aux mêmes endroits sur la partition.

Redémarrage , je retrouve bien mon Active Directory avec
toutes les OU.

Seulement voila l'observateur d'évènements me dit ceci ;
j'ai l'erreur 1168 ( source NTDS General ) qui se produit
fréquemment.

Le contenu du message est le suivant :

L'erreur 6(6) s'est produite (ID interne 321058c).
Contactez les Services de Support Technique de Microsoft
pour obtenir de l'aide.

En outre impossible de répliquer manuellement depuis l'un
des DC existants. ( user ou compte inexistant qu'il me
dit )

Quésaco. Merci de votre aide
Avatar
Smain
Salut

L'article suivant indique qu'il s'applique au produit SBS 2000. Néanmoins,
il peut vous être utile:

http://support.microsoft.com/default.aspx?scid=kb;fr;322267

Bonne chance !

Smain

"Andy" wrote in message
news:0b6c01c3c3cc$64501360$
Bonjour

JE vous explique le scénario:

nous testons la restauration d'Active Directory sur une
machnie test. Le pire des scénarii : tous les DC sont
tombés.
Heureusement l'état du système a été sauvegardé sur bande
J'ai monté un serveur W2K Advanced server qui est le
premier contrôleur de domaine ( donc avec un nom de
domaine bidon ) afin qu'il n'ait aucune interaction avec
le domaine existant en prod.
Ensuite une fois le DC monté, je monte l'acitve directory(
dcpromo avec nom de domaine bidon ). Redémarrage en mode
de restauration puis restauration de l'état du système +
service d'annuaire avec la bande ( là donc avec le VRAI
DOMAINE de PRODUCTION )aux mêmes endroits sur la partition.

Redémarrage , je retrouve bien mon Active Directory avec
toutes les OU.

Seulement voila l'observateur d'évènements me dit ceci ;
j'ai l'erreur 1168 ( source NTDS General ) qui se produit
fréquemment.

Le contenu du message est le suivant :

L'erreur 6(6) s'est produite (ID interne 321058c).
Contactez les Services de Support Technique de Microsoft
pour obtenir de l'aide.

En outre impossible de répliquer manuellement depuis l'un
des DC existants. ( user ou compte inexistant qu'il me
dit )

Quésaco. Merci de votre aide