Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Windows Windows Serveur Active Directory probleme dialogue active directory depuis serveur membre

probleme dialogue active directory depuis serveur membre

17 réponses
Avatar
Franck G.
Bonjour,

Pouvez-vous m'aider svp :

voici mon environnement :

1 Controleur de domaine SBS 2003 standard
1 Serveur de secours 2003 standard
2 serveur membre 2003 standard

J'ai un petit soucis quand je veux autorisé des utilisateurs sur (ex:un
répertoire), depuis un serveur membre. le 2eme na aucun probleme.

Donc quand je vais dans l'onglet sécurité et que je veux selectionner un
utilisateur d'active directory, j'ai aléatoirement 2 problème :

1 - la liste ne peu s'afficher : cause le serveur n'est pas opérationnel
2 - la liste s'affiche mais quand je selectionne un utilisateur,
jai le message suivant : impossible de rechercher des noms d'utilisateurs a
afficher

Ce dont je comprends, pas :
- C'est que les utilisteurs arrive à travailler en TSE sans probleme
- je peu parcourir le réseau depuis ce serveur
- test de la couche TCPIP ok (la carte réseau fonctionne correctement)
- je peu connecter un lecteur réseau

Sinon, je trouve bizarre qu'a chaque fois que je lance le gestionnaire de
licence, ce serveur cherche tout le temps a dialoguer avec le (controleur de
domaine : serveur de secours).

j'espère avoir bien expliquer mon problème et que vous pourrez m'aider.

Cordialement
Signaler un problème avec ce contenu

7 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Mathieu CHATEAU
avez-vous des refus sur l'isa ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Rien de special, qui bloquerai le serveur membre
par commodité jai une rule qui autorise l'acces complet entre les serveurs
et les sations de travails

hotelocal-hotelocal users : tous les utilisateurs + service sytem reseau
interne - interne





constatez-vous des paquets refusés sur l'isa 2004 ?
Vérifiez vos règles

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:

Alors, ; j'ai lancer la commande
echo %logonserver% sur les deux serveurs membres
- les 2 me réponde le serveur SBS (srvsbs) controleur de domaine
principal

- j'utilise pas de groupe universel (je ne suis pas en mode natif)

Sinon, je vien de me rendre compte d'un autre problème,:
Quand j'essai de copié un fichier d'installation sur le serveur membre
me
posant problème (sur partition data) : j'ai le message acces refusé
(alors
que j'ai les droits controle total)
ça me le fais de temps en temps avec un simple fichier texte.
c'est plutot bizarre c'est aléatoire comme problème :

j'ai aussi oublié de vous dire que j'avais ISA serveur 2004 sur le
controleur de domaine principal (en mode proxy : une seule carte
réseau)

Mais aucune manipulation de ce coté là : qui aurai pu bloquer que le
serveur
membre qui me pose problème.






est-ce un group de portée "universel" ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Voici element demandé :

Commande Netdiag :

Computer Name: SRVSEC
DNS Host Name: srvsec.xxx.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB921503
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933566
KB933854
KB935839
KB935840
KB935966
KB936021
KB936357
KB936782
KB937143
KB938127
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport réseau étendu WAN (PPTP)'.
[ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working
because
it
has not received any packets.
GetStats failed for 'Miniport réseau étendu WAN (L2TP)'.
[ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : serveurSEC

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvsec
IP Address . . . . . . . . : 192.168.1.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Primary WINS Server. . . . : 192.168.1.5
Dns Servers. . . . . . . . : 192.168.1.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service',
<03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.1.5' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'CICOV' is to 'srvsbs.xxx.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully



Commande Dcdiag :



Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Connectivity
......................... SRVSEC passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Replications
......................... SRVSEC passed test Replications
Starting test: NCSecDesc
......................... SRVSEC passed test NCSecDesc
Starting test: NetLogons
......................... SRVSEC passed test NetLogons
Starting test: Advertising
Warning: SRVSEC is not advertising as a time server.
......................... SRVSEC failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRVSEC passed test
KnowsOfRoleHolders
Starting test: RidManager
......................... SRVSEC passed test RidManager
Starting test: MachineAccount
......................... SRVSEC passed test MachineAccount
Starting test: Services
......................... SRVSEC passed test Services
Starting test: ObjectsReplicated
......................... SRVSEC passed test
ObjectsReplicated
Starting test: frssysvol
......................... SRVSEC passed test frssysvol
Starting test: frsevent
......................... SRVSEC passed test frsevent
Starting test: kccevent
......................... SRVSEC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:26
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
......................... SRVSEC failed test systemlog
Starting test: VerifyReferences
......................... SRVSEC passed test
VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test
CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test
CheckSDRefDom

Running partition tests on : cicov
Starting test: CrossRefValidation
......................... xxx passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... xxx passed test CheckSDRefDom

Running enterprise tests on : xxx.local
Starting test: Intersite
......................... xxx.local passed test Intersite
Starting test: FsmoCheck
......................... xxx.local passed test FsmoCheck












Avatar
Franck G.
Bonjour,

exscusez moi de la réponse tardive :

A part la regle par default, aucune autre regle de refus dans isa 2004.

Cordialement




avez-vous des refus sur l'isa ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Rien de special, qui bloquerai le serveur membre
par commodité jai une rule qui autorise l'acces complet entre les serveurs
et les sations de travails

hotelocal-hotelocal users : tous les utilisateurs + service sytem reseau
interne - interne





constatez-vous des paquets refusés sur l'isa 2004 ?
Vérifiez vos règles

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:

Alors, ; j'ai lancer la commande
echo %logonserver% sur les deux serveurs membres
- les 2 me réponde le serveur SBS (srvsbs) controleur de domaine
principal

- j'utilise pas de groupe universel (je ne suis pas en mode natif)

Sinon, je vien de me rendre compte d'un autre problème,:
Quand j'essai de copié un fichier d'installation sur le serveur membre
me
posant problème (sur partition data) : j'ai le message acces refusé
(alors
que j'ai les droits controle total)
ça me le fais de temps en temps avec un simple fichier texte.
c'est plutot bizarre c'est aléatoire comme problème :

j'ai aussi oublié de vous dire que j'avais ISA serveur 2004 sur le
controleur de domaine principal (en mode proxy : une seule carte
réseau)

Mais aucune manipulation de ce coté là : qui aurai pu bloquer que le
serveur
membre qui me pose problème.






est-ce un group de portée "universel" ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Voici element demandé :

Commande Netdiag :

Computer Name: SRVSEC
DNS Host Name: srvsec.xxx.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB921503
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933566
KB933854
KB935839
KB935840
KB935966
KB936021
KB936357
KB936782
KB937143
KB938127
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport réseau étendu WAN (PPTP)'.
[ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working
because
it
has not received any packets.
GetStats failed for 'Miniport réseau étendu WAN (L2TP)'.
[ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : serveurSEC

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvsec
IP Address . . . . . . . . : 192.168.1.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Primary WINS Server. . . . : 192.168.1.5
Dns Servers. . . . . . . . : 192.168.1.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service',
<03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.1.5' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'CICOV' is to 'srvsbs.xxx.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully



Commande Dcdiag :



Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Connectivity
......................... SRVSEC passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Replications
......................... SRVSEC passed test Replications
Starting test: NCSecDesc
......................... SRVSEC passed test NCSecDesc
Starting test: NetLogons
......................... SRVSEC passed test NetLogons
Starting test: Advertising
Warning: SRVSEC is not advertising as a time server.
......................... SRVSEC failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRVSEC passed test
KnowsOfRoleHolders
Starting test: RidManager
......................... SRVSEC passed test RidManager
Starting test: MachineAccount
......................... SRVSEC passed test MachineAccount
Starting test: Services
......................... SRVSEC passed test Services
Starting test: ObjectsReplicated
......................... SRVSEC passed test
ObjectsReplicated
Starting test: frssysvol
......................... SRVSEC passed test frssysvol
Starting test: frsevent
......................... SRVSEC passed test frsevent
Starting test: kccevent
......................... SRVSEC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:26
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
......................... SRVSEC failed test systemlog
Starting test: VerifyReferences
......................... SRVSEC passed test
VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom












Avatar
Franck G.
Quand je copie un fichier sur ce serveur :
j'ai le message : le nom réseau spécifié n'est plus disponible
Alors que je parcours le réseau sans problème
je créer des lecteurs réseau
les utilisateurs Utilisent TSE et imprime sans problème
j'arrive à octroyer des autorisation sur répertoire en interrogeant active
directory


quelques message d'erreur Observateur evenement qui vous parleron peut-etre:
Id 537
Échec de l'ouverture de session :
Raison : Erreur lors de l'ouverture de session
Nom de l'utilisateur : Administrateur
Domaine : XXX
Type d'ouverture de session : 3
Processus d'ouv. de session : Kerberos
Package d'authentification : Kerberos
Nom de station de travail : -
Code du statut : 0xC00002EE
Code du sous-statut : 0x0
Nom de l'utilisateur appelant : -

id 1079
Windows ne peut pas rechercher les objets de paramètre de groupe. (Serveur
hors service). Le traitement de la stratégie de groupe est interrompu.

id 1030
Windows ne peut pas accéder à la liste des objets de stratégie de groupe.
Recherchez dans le journal d'événements des éventuels messages consignés par
le moteur de stratégies et donnant des raisons pour cette erreur.

je comprends plus rien





avez-vous des refus sur l'isa ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Rien de special, qui bloquerai le serveur membre
par commodité jai une rule qui autorise l'acces complet entre les serveurs
et les sations de travails

hotelocal-hotelocal users : tous les utilisateurs + service sytem reseau
interne - interne





constatez-vous des paquets refusés sur l'isa 2004 ?
Vérifiez vos règles

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:

Alors, ; j'ai lancer la commande
echo %logonserver% sur les deux serveurs membres
- les 2 me réponde le serveur SBS (srvsbs) controleur de domaine
principal

- j'utilise pas de groupe universel (je ne suis pas en mode natif)

Sinon, je vien de me rendre compte d'un autre problème,:
Quand j'essai de copié un fichier d'installation sur le serveur membre
me
posant problème (sur partition data) : j'ai le message acces refusé
(alors
que j'ai les droits controle total)
ça me le fais de temps en temps avec un simple fichier texte.
c'est plutot bizarre c'est aléatoire comme problème :

j'ai aussi oublié de vous dire que j'avais ISA serveur 2004 sur le
controleur de domaine principal (en mode proxy : une seule carte
réseau)

Mais aucune manipulation de ce coté là : qui aurai pu bloquer que le
serveur
membre qui me pose problème.






est-ce un group de portée "universel" ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Voici element demandé :

Commande Netdiag :

Computer Name: SRVSEC
DNS Host Name: srvsec.xxx.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB921503
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933566
KB933854
KB935839
KB935840
KB935966
KB936021
KB936357
KB936782
KB937143
KB938127
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport réseau étendu WAN (PPTP)'.
[ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working
because
it
has not received any packets.
GetStats failed for 'Miniport réseau étendu WAN (L2TP)'.
[ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : serveurSEC

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvsec
IP Address . . . . . . . . : 192.168.1.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Primary WINS Server. . . . : 192.168.1.5
Dns Servers. . . . . . . . : 192.168.1.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service',
<03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.1.5' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'CICOV' is to 'srvsbs.xxx.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully



Commande Dcdiag :



Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Connectivity
......................... SRVSEC passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Replications
......................... SRVSEC passed test Replications
Starting test: NCSecDesc
......................... SRVSEC passed test NCSecDesc
Starting test: NetLogons
......................... SRVSEC passed test NetLogons
Starting test: Advertising
Warning: SRVSEC is not advertising as a time server.
......................... SRVSEC failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRVSEC passed test
KnowsOfRoleHolders
Starting test: RidManager
......................... SRVSEC passed test RidManager
Starting test: MachineAccount
......................... SRVSEC passed test MachineAccount
Starting test: Services
......................... SRVSEC passed test Services
Starting test: ObjectsReplicated
......................... SRVSEC passed test
ObjectsReplicated
Starting test: frssysvol
......................... SRVSEC passed test frssysvol
Starting test: frsevent
......................... SRVSEC passed test frsevent
Starting test: kccevent
......................... SRVSEC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:26
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
......................... SRVSEC failed test systemlog
Starting test: VerifyReferences
......................... SRVSEC passed test
VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom












Avatar
Mathieu CHATEAU
Bonjour,

Vous devez vérifiez les logs ISA sur le traffic refusé.

De mémoire, il faut aller dans monitoring, puis logging (dernier onglet à
droite)
Créer une règle pour ne voir que le traffic bloqué
--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Quand je copie un fichier sur ce serveur :
j'ai le message : le nom réseau spécifié n'est plus disponible
Alors que je parcours le réseau sans problème
je créer des lecteurs réseau
les utilisateurs Utilisent TSE et imprime sans problème
j'arrive à octroyer des autorisation sur répertoire en interrogeant active
directory


quelques message d'erreur Observateur evenement qui vous parleron
peut-etre:
Id 537
Échec de l'ouverture de session :
Raison : Erreur lors de l'ouverture de session
Nom de l'utilisateur : Administrateur
Domaine : XXX
Type d'ouverture de session : 3
Processus d'ouv. de session : Kerberos
Package d'authentification : Kerberos
Nom de station de travail : -
Code du statut : 0xC00002EE
Code du sous-statut : 0x0
Nom de l'utilisateur appelant : -

id 1079
Windows ne peut pas rechercher les objets de paramètre de groupe. (Serveur
hors service). Le traitement de la stratégie de groupe est interrompu.

id 1030
Windows ne peut pas accéder à la liste des objets de stratégie de groupe.
Recherchez dans le journal d'événements des éventuels messages consignés
par
le moteur de stratégies et donnant des raisons pour cette erreur.

je comprends plus rien





avez-vous des refus sur l'isa ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Rien de special, qui bloquerai le serveur membre
par commodité jai une rule qui autorise l'acces complet entre les
serveurs
et les sations de travails

hotelocal-hotelocal users : tous les utilisateurs + service sytem
reseau
interne - interne





constatez-vous des paquets refusés sur l'isa 2004 ?
Vérifiez vos règles

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:

Alors, ; j'ai lancer la commande
echo %logonserver% sur les deux serveurs membres
- les 2 me réponde le serveur SBS (srvsbs) controleur de domaine
principal

- j'utilise pas de groupe universel (je ne suis pas en mode natif)

Sinon, je vien de me rendre compte d'un autre problème,:
Quand j'essai de copié un fichier d'installation sur le serveur
membre
me
posant problème (sur partition data) : j'ai le message acces refusé
(alors
que j'ai les droits controle total)
ça me le fais de temps en temps avec un simple fichier texte.
c'est plutot bizarre c'est aléatoire comme problème :

j'ai aussi oublié de vous dire que j'avais ISA serveur 2004 sur le
controleur de domaine principal (en mode proxy : une seule carte
réseau)

Mais aucune manipulation de ce coté là : qui aurai pu bloquer que le
serveur
membre qui me pose problème.






est-ce un group de portée "universel" ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Voici element demandé :

Commande Netdiag :

Computer Name: SRVSEC
DNS Host Name: srvsec.xxx.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB921503
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933566
KB933854
KB935839
KB935840
KB935966
KB936021
KB936357
KB936782
KB937143
KB938127
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport réseau étendu WAN (PPTP)'.
[ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport WAN (PPPOE)'.
[ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working
because
it
has not received any packets.
GetStats failed for 'Miniport réseau étendu WAN (L2TP)'.
[ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : serveurSEC

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvsec
IP Address . . . . . . . . : 192.168.1.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Primary WINS Server. . . . : 192.168.1.5
Dns Servers. . . . . . . . : 192.168.1.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service',
<03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.1.5' and other DCs also have some of the names
registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'CICOV' is to 'srvsbs.xxx.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully



Commande Dcdiag :



Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Connectivity
......................... SRVSEC passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defautSRVSEC
Starting test: Replications
......................... SRVSEC passed test Replications
Starting test: NCSecDesc
......................... SRVSEC passed test NCSecDesc
Starting test: NetLogons
......................... SRVSEC passed test NetLogons
Starting test: Advertising
Warning: SRVSEC is not advertising as a time server.
......................... SRVSEC failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRVSEC passed test
KnowsOfRoleHolders
Starting test: RidManager
......................... SRVSEC passed test RidManager
Starting test: MachineAccount
......................... SRVSEC passed test
MachineAccount
Starting test: Services
......................... SRVSEC passed test Services
Starting test: ObjectsReplicated
......................... SRVSEC passed test
ObjectsReplicated
Starting test: frssysvol
......................... SRVSEC passed test frssysvol
Starting test: frsevent
......................... SRVSEC passed test frsevent
Starting test: kccevent
......................... SRVSEC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:26
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 09/10/2007 14:21:46
(Event String could not be retrieved)
......................... SRVSEC failed test systemlog
Starting test: VerifyReferences
......................... SRVSEC passed test
VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test
CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test
CrossRefValidation
Starting test: CheckSDRefDom














Avatar
GG [MVP]
Bonjour,

1 Controleur de domaine SBS 2003 standard
1 Serveur de secours 2003 standard
2 serveur membre 2003 standard


Comment avez-vous intégré vos deux serveurs au domaine
SBS, bien sur en utilisant la console de gestion de SBS pour
d'abord les déclarer et ensuite vous êtes bien sur passer
sur les serveurs et vous avez lancé un Internet Explorer
avec l'URL http://srvsbs/connectcomputer/

Autrement meilleur groupe pour causer SBS
news://msmews.microsoft.com/microsoft.public.fr.sbs

--
Cordialement.
GG
Un livre sur SBS en français et un forum
http://sbsfr.mvps.org/livresbs http://forums.mvps.org

Avatar
Franck G.
Bonjour,

Merci tout d'abord, pour votre aide.

J'ai effectué plusieurs test, au niveau ISA
Mais aucun blocage à ce niveau

par contre, je suis tomber sur un article KB927695 de Microsoft, concernant
un problème avec Scalable Networking Pack (SNP) qui ont été ajoutées dans ce
SP2.

J'ai fais cette modif dans la base de registre, n'ayant pas encore de
nouveau drivers pour mes cartes réseau.

Je verrais le resultat, apres le redemarrage de mes serveurs.

Je vous tiendrai, au courant , de l'évolution(si cela à régler mon problème)

Merci



Bonjour,

Vous devez vérifiez les logs ISA sur le traffic refusé.

De mémoire, il faut aller dans monitoring, puis logging (dernier onglet à
droite)
Créer une règle pour ne voir que le traffic bloqué
--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Quand je copie un fichier sur ce serveur :
j'ai le message : le nom réseau spécifié n'est plus disponible
Alors que je parcours le réseau sans problème
je créer des lecteurs réseau
les utilisateurs Utilisent TSE et imprime sans problème
j'arrive à octroyer des autorisation sur répertoire en interrogeant active
directory


quelques message d'erreur Observateur evenement qui vous parleron
peut-etre:
Id 537
Échec de l'ouverture de session :
Raison : Erreur lors de l'ouverture de session
Nom de l'utilisateur : Administrateur
Domaine : XXX
Type d'ouverture de session : 3
Processus d'ouv. de session : Kerberos
Package d'authentification : Kerberos
Nom de station de travail : -
Code du statut : 0xC00002EE
Code du sous-statut : 0x0
Nom de l'utilisateur appelant : -

id 1079
Windows ne peut pas rechercher les objets de paramètre de groupe. (Serveur
hors service). Le traitement de la stratégie de groupe est interrompu.

id 1030
Windows ne peut pas accéder à la liste des objets de stratégie de groupe.
Recherchez dans le journal d'événements des éventuels messages consignés
par
le moteur de stratégies et donnant des raisons pour cette erreur.

je comprends plus rien





avez-vous des refus sur l'isa ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Rien de special, qui bloquerai le serveur membre
par commodité jai une rule qui autorise l'acces complet entre les
serveurs
et les sations de travails

hotelocal-hotelocal users : tous les utilisateurs + service sytem
reseau
interne - interne





constatez-vous des paquets refusés sur l'isa 2004 ?
Vérifiez vos règles

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:

Alors, ; j'ai lancer la commande
echo %logonserver% sur les deux serveurs membres
- les 2 me réponde le serveur SBS (srvsbs) controleur de domaine
principal

- j'utilise pas de groupe universel (je ne suis pas en mode natif)

Sinon, je vien de me rendre compte d'un autre problème,:
Quand j'essai de copié un fichier d'installation sur le serveur
membre
me
posant problème (sur partition data) : j'ai le message acces refusé
(alors
que j'ai les droits controle total)
ça me le fais de temps en temps avec un simple fichier texte.
c'est plutot bizarre c'est aléatoire comme problème :

j'ai aussi oublié de vous dire que j'avais ISA serveur 2004 sur le
controleur de domaine principal (en mode proxy : une seule carte
réseau)

Mais aucune manipulation de ce coté là : qui aurai pu bloquer que le
serveur
membre qui me pose problème.






est-ce un group de portée "universel" ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"Franck G." wrote in message
news:
Voici element demandé :

Commande Netdiag :

Computer Name: SRVSEC
DNS Host Name: srvsec.xxx.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB921503
KB924667-v2
KB925398_WMP64
KB925902
KB926122
KB927891
KB929123
KB930178
KB931784
KB932168
KB933360
KB933566
KB933854
KB935839
KB935840
KB935966
KB936021
KB936357
KB936782
KB937143
KB938127
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport réseau étendu WAN (PPTP)'.
[ERROR_NOT_SUPPORTED]
GetStats failed for 'Miniport WAN (PPPOE)'.
[ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Miniport WAN (IP)' may not be working
because
it
has not received any packets.
GetStats failed for 'Miniport réseau étendu WAN (L2TP)'.
[ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : serveurSEC

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvsec
IP Address . . . . . . . . : 192.168.1.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.1
Primary WINS Server. . . . : 192.168.1.5
Dns Servers. . . . . . . . : 192.168.1.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service',
<03>
'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00>
'WorkStation
Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server
'192.168.1.5' and other DCs also have some of the names
registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{84D29929-99AD-4E31-9CCF-C76C5713C019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'CICOV' is to 'srvsbs.xxx.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed
information


The command completed successfully



Commande Dcdiag :



Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defautSRVSEC
















Avatar
Franck G.
Bonjour,

Je travail encore à l'ancienne, les serveurs tournent sans problème depuis
2003.

Non, biensûr, je ne suis pas passé, part la console de gestion de SBS.
En non, biensûr je ne suis pas non plus passé par l'URL
http://srvsbs/connectcomputer/

En tout cas, biensûr que ma méthode fonctionne bien avec un SBS et que mes
problèmes ne viennent pas de là.

mais merci pour votre aide GG [MVP]

Cordialement


Bonjour,

1 Controleur de domaine SBS 2003 standard
1 Serveur de secours 2003 standard
2 serveur membre 2003 standard


Comment avez-vous intégré vos deux serveurs au domaine
SBS, bien sur en utilisant la console de gestion de SBS pour
d'abord les déclarer et ensuite vous êtes bien sur passer
sur les serveurs et vous avez lancé un Internet Explorer
avec l'URL http://srvsbs/connectcomputer/

Autrement meilleur groupe pour causer SBS
news://msmews.microsoft.com/microsoft.public.fr.sbs

--
Cordialement.
GG
Un livre sur SBS en français et un forum
http://sbsfr.mvps.org/livresbs http://forums.mvps.org






1 2