Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Active Directory PB DNS

PB DNS

26 réponses
Avatar
reno
Bonjours Jonathan,

Je fais un autre post car je ne sais pas si vous voyez tjrs mes autres
questions posés dans mon sujet précédent.

J'ai a l'initiative de mon responsable tout réinstallé.
J'ai fait le Serveur NT (récupéré Base SAM et DNS) puis après avoir passé
celui ci en PDC je l'ai migré en 2003 AD.

PB comme tu me l'avait dit les Zones _LDAP etc ne sont pas la , qd je fait
un netdiag / fix ca me fait une erreur FATAL : DNS_ERROR_RCODE_NOT_IMPLEMENTED
[FATAL] Failed to fix: netdiag failed to fix missing DNS entries for tis DC
on DNS server
plus loin
[FATAL] No DNS server have the DNS records for this DC registred.

En gros il me dit que j'ai pas de DNS si je comprend bien, et c'est DCPROMO
qui a installé le DNS.

Merci encore de votre aide.
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3
Avatar
Jonathan Bismuth
heu.... j'ai plus de mémoire.
ta zone inverse est bien renseignée pour le serveur?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et le
plus important : le nslookup ne marche pas => il ne reconnait pas le DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé (2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue :o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

J'ai taper les commande que tu ma donner cela a aranger certain pb mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé: _msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context: CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien, il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....






























Avatar
reno
Nan : pas faite


heu.... j'ai plus de mémoire.
ta zone inverse est bien renseignée pour le serveur?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et le
plus important : le nslookup ne marche pas => il ne reconnait pas le DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé (2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue :o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

J'ai taper les commande que tu ma donner cela a aranger certain pb mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé: _msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context: CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien, il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....



































Avatar
Jonathan Bismuth
-> et c'est pour ça que nslookup fait la tête.
il ne marche qu'en s'appuyant sur une zone inversée. crée en une avec le
pointeur vers ton serveur et tu va voir ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Nan : pas faite


heu.... j'ai plus de mémoire.
ta zone inverse est bien renseignée pour le serveur?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et
le
plus important : le nslookup ne marche pas => il ne reconnait pas le
DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé
(2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue
:o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de
news:

J'ai taper les commande que tu ma donner cela a aranger certain pb
mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé:
_msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais
mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur
DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context:
CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt
failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message
de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en
principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien,
il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans
le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point
sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis
lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....





































Avatar
Emmanuel Dreux [MS]
C'est normal que la zone _msdcs soit grisée, c'est une zone déléguée.

Poste ton message d'erreur nslookup.
Ne veux tu pas parler du message indiquant que la reverse lookup zone n'est
pas crée?
Dans ce cas, crée la reverse lookup zone, et ton erreur nslookup
disparaitra.

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et le
plus important : le nslookup ne marche pas => il ne reconnait pas le DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé (2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue :o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

J'ai taper les commande que tu ma donner cela a aranger certain pb mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé: _msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context: CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien, il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....






























Avatar
reno
Kikoo tlm :o)

Alors, la zone de recherche inversé est installé, le PTR enregistré dedans.
Mais tjrs meme pb :

C:WINNTProfilesadmin>nslookup
*** Impossible de trouver le nom de serveur pour l'adresse 172.18.1.1 :
Non-existent domai
n
Serveur par défaut : UnKnown
Address: 172.18.1.1

Pourtant :
C:WINNTProfilesadmin>ping migration
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec 32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

C:WINNTProfilesadmin>ping -a 172.18.1.1
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec 32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

Le seul pb c'est qd je ping juste l'@IP => pas de résolution n'est faite.

Vala le topo.

++ renaud :o)

C'est normal que la zone _msdcs soit grisée, c'est une zone déléguée.

Poste ton message d'erreur nslookup.
Ne veux tu pas parler du message indiquant que la reverse lookup zone n'est
pas crée?
Dans ce cas, crée la reverse lookup zone, et ton erreur nslookup
disparaitra.

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et le
plus important : le nslookup ne marche pas => il ne reconnait pas le DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé (2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue :o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

J'ai taper les commande que tu ma donner cela a aranger certain pb mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé: _msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context: CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien, il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....



































Avatar
Jonathan Bismuth
as tu vérifié que le pointeur pour le serveur existait bien dans la zone
inversée?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Kikoo tlm :o)

Alors, la zone de recherche inversé est installé, le PTR enregistré
dedans.
Mais tjrs meme pb :

C:WINNTProfilesadmin>nslookup
*** Impossible de trouver le nom de serveur pour l'adresse 172.18.1.1 :
Non-existent domai
n
Serveur par défaut : UnKnown
Address: 172.18.1.1

Pourtant :
C:WINNTProfilesadmin>ping migration
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec
32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

C:WINNTProfilesadmin>ping -a 172.18.1.1
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec
32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

Le seul pb c'est qd je ping juste l'@IP => pas de résolution n'est faite.

Vala le topo.

++ renaud :o)

C'est normal que la zone _msdcs soit grisée, c'est une zone déléguée.

Poste ton message d'erreur nslookup.
Ne veux tu pas parler du message indiquant que la reverse lookup zone
n'est
pas crée?
Dans ce cas, crée la reverse lookup zone, et ton erreur nslookup
disparaitra.

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et
le
plus important : le nslookup ne marche pas => il ne reconnait pas le
DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé
(2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue
:o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de
news:

J'ai taper les commande que tu ma donner cela a aranger certain pb
mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé:
_msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais
mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur
DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context:
CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt
failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message
de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en
principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien,
il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans
le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point
sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis
lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....





































Avatar
reno
C'est bon pb résolu, une connerie de ma part.

J'avais pas bien renseigné le LMHOST, j'avais pris le lmhost utilisé
actuelement pour ma plateforme de test ou le Serveur principal n'est pas
renseigné.

Chu sincerement dsl :(

Ben pour le PTR je l'ai créé dans la zone inversé , il faut aussi le créé
dans la zone direct ( dsl la je connais pas trop comme tu as pu le voir).

Merci tout plein :o)


as tu vérifié que le pointeur pour le serveur existait bien dans la zone
inversée?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Kikoo tlm :o)

Alors, la zone de recherche inversé est installé, le PTR enregistré
dedans.
Mais tjrs meme pb :

C:WINNTProfilesadmin>nslookup
*** Impossible de trouver le nom de serveur pour l'adresse 172.18.1.1 :
Non-existent domai
n
Serveur par défaut : UnKnown
Address: 172.18.1.1

Pourtant :
C:WINNTProfilesadmin>ping migration
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec
32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

C:WINNTProfilesadmin>ping -a 172.18.1.1
Envoi d'une requête 'ping' sur migration.toto.titi.com [172.18.1.1] avec
32
octets d
e données :
Réponse de 172.18.1.1 : octets2 temps<1ms TTL8

Le seul pb c'est qd je ping juste l'@IP => pas de résolution n'est faite.

Vala le topo.

++ renaud :o)

C'est normal que la zone _msdcs soit grisée, c'est une zone déléguée.

Poste ton message d'erreur nslookup.
Ne veux tu pas parler du message indiquant que la reverse lookup zone
n'est
pas crée?
Dans ce cas, crée la reverse lookup zone, et ton erreur nslookup
disparaitra.

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de news:

Ben en faite tout me semble normal sauf la zone _msdcs qui est grisé et
le
plus important : le nslookup ne marche pas => il ne reconnait pas le
DNS
par
defaut.
De plus lorsque je fait un analyse de requete automatique ca me fait un
ehec
:(

J'ai essayé le nslookup sur un DC qu'un ancien collegue a installé
(2003
Server SE) et ca marche nikel, il reconnait le DNS par defaut et je ne
vois
pas trop de diff entre le sien et le mien.

si tu a une idée ce dont je pense, elle ser a toujours la bienvenue
:o))


Bonjour,

c'est le fonctionnement normal.

Ta zone titi.toto.com est crée correctemment, quel est le problème?

Le dc enregistre dans le DNS les entrées contenues dans le fichier
netlogon.dns.
Ces entrées sont-elles présentes dans ton DNS?

--
Cordialement,

Emmanuel Dreux


"reno" a écrit dans le message de
news:

J'ai taper les commande que tu ma donner cela a aranger certain pb
mais
pas
celui de nslookup.
J'ai peut etre une piste sur le pb de Nslookup:
Dans le DNS:
Lorsque j'ouvre la zone titi.toto.com la zone suivante est grisé:
_msdc

Par contre au dessus de la zone titi.toto.com j'ai une autre zone
_MSDCS.titi.toto.com

Et ce sur tout les DC que j'ai installé, il y a un truc que je fais
mal
mais
quoi ?



Un truc tout bête, tu as pensé à vider les cache client et serveur
DNS
au
cas où ?
serveur : dnscmd ServerName /clearcache
client : et du serveur sur lequel tu fait ton nslookup : ipconfig
/flushdns

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de
news:

Pour etre plus précis quant aux erreur:

NETDIAG:

DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered
correctly
on
DNS server '172.
18.1.1'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC
registered.

DCDIAG:

From HAPY to MIGRATION
Naming Context:
CN=Schema,CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:31.
The last success occurred at 2005-10-19 17:59:50.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
[Replications Check,MIGRATION] A recent replication attempt
failed:
From HAPY to MIGRATION
Naming Context: CN=Configuration,DC=xxx,DC=xxx,DC=com
The replication generated an error (8524):
Échec de l'opération DSA en raison d'une défaillance de la
recherche
DNS.
The failure occurred at 2005-10-20 08:51:16.
The last success occurred at 2005-10-19 18:21:35.
1 failures have occurred since the last success.
The guid-based DNS name
3c89540f-a843-4361-8e8c-114e4fab5f73._msdcs.xxx.xxx.com
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING

NSLOOKUP:

DNS request timed out.
timeout was 2 seconds.
*** Impossible de trouver le nom de serveur pour l'adresse
172.18.1.1 :
Timed out
Serveur par défaut : UnKnown
Address: 172.18.1.1


meuh non, tout va bien pour le moment, c'est plutôt pas mal ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message
de
news:

Kikoo :o)

Alors je n'est pas eu d'erreur suite a la commande ipconfig,

Par contre j'ai réanalysé mon DNS et il était juste en
principale
et
non
Intégré a AD, j'ai donc coché la case et depuis tout va bien,
il
a
créé
les
zones manquantes.

donc pour l'instant pb résolu :o)
Chu un boulet dsl, lol :o)

Merci encore :o)


merci pour le remplacement Mike ;)
Reno, des news après les manip recommandées par sir Michaël?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd

"Michaël THIBAUT" a écrit dans
le
message
de
news:
Bonsoir,

Assure toi que les paramètres TCPIP de ton serveur point
sur
ton
DNS.

Assure toi que les mises à jour sécurisées sont autorisées
dans
ton
DNS

Ensuite arrête puis rédémarre le service NETLOGON puis
lance
IPCONFIG
/REGISTERDNS

Cela devrait résoudre ton soucis

--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
....










































Avatar
Jonathan Bismuth
re,
pas de problèmes ;)
un PTR c'est tjs dans la zone inversée. s'il y est créé, n'ajoute rien de
plus, tout est bon.

@++

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

C'est bon pb résolu, une connerie de ma part.

J'avais pas bien renseigné le LMHOST, j'avais pris le lmhost utilisé
actuelement pour ma plateforme de test ou le Serveur principal n'est pas
renseigné.

Chu sincerement dsl :(

Ben pour le PTR je l'ai créé dans la zone inversé , il faut aussi le créé
dans la zone direct ( dsl la je connais pas trop comme tu as pu le voir).

Merci tout plein :o)

...


Avatar
reno
Autre PB sur mes serveur DNS:
Test d'une analyse de requete recursive => echec :(
Alors que la requete simple fonctionne.

Sachant qu'aucun client n'est connecté au serveurs ,ce serait pas de la que
vient le pb ? (Si c'est ca ce ne serai pas un pb).

J'ai regardé (vite fait) le fonctionnement des requetes recursives, pour
l'instant a part la non présence d'un client je ne vois pas d'ou viens le pb.



re,
pas de problèmes ;)
un PTR c'est tjs dans la zone inversée. s'il y est créé, n'ajoute rien de
plus, tout est bon.

@++

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

C'est bon pb résolu, une connerie de ma part.

J'avais pas bien renseigné le LMHOST, j'avais pris le lmhost utilisé
actuelement pour ma plateforme de test ou le Serveur principal n'est pas
renseigné.

Chu sincerement dsl :(

Ben pour le PTR je l'ai créé dans la zone inversé , il faut aussi le créé
dans la zone direct ( dsl la je connais pas trop comme tu as pu le voir).

Merci tout plein :o)

....







Avatar
Jonathan Bismuth
tu as configuré des redirecteurs?

PS : pour une petite explication sur la manière dont fonctionne les requêtes
DNS :
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/0bcd97e6-b75d-48ce-83ca-bf470573ebdc.mspx

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" a écrit dans le message de news:

Autre PB sur mes serveur DNS:
Test d'une analyse de requete recursive => echec :(
Alors que la requete simple fonctionne.

Sachant qu'aucun client n'est connecté au serveurs ,ce serait pas de la
que
vient le pb ? (Si c'est ca ce ne serai pas un pb).

J'ai regardé (vite fait) le fonctionnement des requetes recursives, pour
l'instant a part la non présence d'un client je ne vois pas d'ou viens le
pb.



1 2 3