OVH Cloud OVH Cloud

Installation AD echouee

9 réponses
Avatar
Pierre Sanchez
Bonjour,

Je suis en train de parametrer AD huit serveurs windows 2000 serveur: un
par site. J'en suis a la maquette pour le moment.

J'ai un DCP tete de foret et 7 DCS qui sont des enfants du premier. Une
fois AD installee sur le CDP j'ai installe AD sur les autres serveurs en
en faisant des DC dependant du DCP. Cela a bien fonctionne pour 6 mais
sur le 7ieme, j'avais oublie de renseigner l'adresse du serveur DNS dans
les parametres TCP/IP.

J'ai eu un premier message d'erreur. J'ai corrige puis relance DCPROMO.
Mais à la fin de l'instal, j'ai le message suivant :

"l'operation a echoue car:
le gestionnaire de compte de securite a determine que l'identificateur de
securite pour cet ordinateur est deja utilise dans l'entreprise que vous
voulez joindre. Ceci ne peut etre du qu'a une sauvegarde incorrecte d'un
controleur de domaine. Il est preferable de reinstaller cet ordinateur
pour obtenir un nouvel identificateur de securite"

J'ai beau chercher, je ne vois pas le probleme.

Merci par avance pour votre aide

9 réponses

Avatar
Michaël THIBAUT
Bonjour Pierre,
La solution la plus simple et la plus rapide est de dépromotionner ton 7
ieme serveur, de le sortir du domaine, de faire le ménage dans le domaine
afin d'enlever les traces de ce serveur, puis de recommencer la phase de
promotion avec DCPROMO de celui ci.
--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc


Bonjour,

Je suis en train de parametrer AD huit serveurs windows 2000 serveur: un
par site. J'en suis a la maquette pour le moment.

J'ai un DCP tete de foret et 7 DCS qui sont des enfants du premier. Une
fois AD installee sur le CDP j'ai installe AD sur les autres serveurs en
en faisant des DC dependant du DCP. Cela a bien fonctionne pour 6 mais
sur le 7ieme, j'avais oublie de renseigner l'adresse du serveur DNS dans
les parametres TCP/IP.

J'ai eu un premier message d'erreur. J'ai corrige puis relance DCPROMO.
Mais à la fin de l'instal, j'ai le message suivant :

"l'operation a echoue car:
le gestionnaire de compte de securite a determine que l'identificateur de
securite pour cet ordinateur est deja utilise dans l'entreprise que vous
voulez joindre. Ceci ne peut etre du qu'a une sauvegarde incorrecte d'un
controleur de domaine. Il est preferable de reinstaller cet ordinateur
pour obtenir un nouvel identificateur de securite"

J'ai beau chercher, je ne vois pas le probleme.

Merci par avance pour votre aide



Avatar
pierre sanchez
"=?Utf-8?B?TWljaGHDq2wgVEhJQkFVVA==?="
écrivait
news::

Bonjour Pierre,
La solution la plus simple et la plus rapide est de dépromotionner
ton 7 ieme serveur, de le sortir du domaine, de faire le ménage dans
le domaine afin d'enlever les traces de ce serveur, puis de
recommencer la phase de promotion avec DCPROMO de celui ci.


Merci Michael pour ta reponse.

Peux-tu m'indiquer comment faire le menage dans le domaine ?

Pour ce qui est du 7ieme serveur, il n'est pas besoin de le
depromotionner car AD n'est pas installe. D'ailleurs, si je lance
DCPROMO, je pars sur une instal (au terme de laquelle j'ai le message
cite) et non sur une de-instal.

Avatar
Jonathan Bismuth
Bonjour Pierre,

en partant du principe que la plupart des infos sur le DC sont dans le
domaine, suis la procédure suivante pour nettoyer les méta données du
domaine : http://support.microsoft.com/?kbid!6498

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"pierre sanchez" a écrit dans le
message de news:
"=?Utf-8?B?TWljaGHDq2wgVEhJQkFVVA==?="
écrivait
news::

Merci Michael pour ta reponse.

Peux-tu m'indiquer comment faire le menage dans le domaine ?

Pour ce qui est du 7ieme serveur, il n'est pas besoin de le
depromotionner car AD n'est pas installe. D'ailleurs, si je lance
DCPROMO, je pars sur une instal (au terme de laquelle j'ai le message
cite) et non sur une de-instal.


Avatar
Michaël THIBAUT
Un vrai travail d'équipe ... Merci Jonathan
--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc


Bonjour Pierre,

en partant du principe que la plupart des infos sur le DC sont dans le
domaine, suis la procédure suivante pour nettoyer les méta données du
domaine : http://support.microsoft.com/?kbid!6498

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6



Avatar
Jonathan Bismuth
ce fut un plaisir ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Michaël THIBAUT" a écrit dans le
message de news:
Un vrai travail d'équipe ... Merci Jonathan
--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc


Avatar
Pierre Sanchez
Le Fri, 24 Jun 2005 11:09:15 -0700, Michaël THIBAUT a écrit :

Un vrai travail d'équipe ... Merci Jonathan


Effectivement :)

J'essaie ça lundi et je vous tiens au courant.

Merci encore

Avatar
Jonathan Bismuth
présent, tiens nous au courant de l'avancée de la chose ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pierre Sanchez" a écrit dans le
message de news:

Un vrai travail d'équipe ... Merci Jonathan


Effectivement :)

J'essaie ça lundi et je vous tiens au courant.

Merci encore



Avatar
pierre sanchez
"Jonathan Bismuth" écrivait
news::

présent, tiens nous au courant de l'avancée de la chose ;)



Résultat des courses : je n'ai pas pu virer quoi que ce soit sur le domaine
car apparemment rien n'était inscrit dans le domaine concernant ce serveur
(en fait jamais le dcpromo n'a été jusqu'au bout).

Je me suis donc résigné à faire un sysprep pour donner un nouveau SID à mon
serveur.

Un dcpromo en suivant et ça a été plié en 1/4 d'heure !

En tout cas j'en aurais appris un peu plus sur AD à l'occasion ça peut pas
faire de mal ;)

Au plaisir ..

Avatar
Jonathan Bismuth
Super Pierre,

au plaisir :)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"pierre sanchez" a écrit dans le
message de news:

Résultat des courses : je n'ai pas pu virer quoi que ce soit sur le
domaine
car apparemment rien n'était inscrit dans le domaine concernant ce serveur
(en fait jamais le dcpromo n'a été jusqu'au bout).

Je me suis donc résigné à faire un sysprep pour donner un nouveau SID à
mon
serveur.

...