Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Active Directory Sujet de reflexion sur la tolérance de panne

Sujet de reflexion sur la tolérance de panne

18 réponses
Avatar
mickael guerin
Bonjour,

Nous avons dans notre structure une seule forêt avec un simple domaine.

J'ai 1 controleur de domaine avec windows serveur 2003 + DNS intégree à
Active directory + serveur DHCP
Je veux mettre un second PC controleur de domaine avec un windows serveur
2003. Ma réplication active directory s'est bien passée. Mes questions sont
les suivantes :
Doit-on mettre sur ce dernier un serveur DNS integrée à active directory ou
il se replique automatiquement avec mon premier DC ?
Doit on aussi lui affecter un catalogue global ?

Mon but est dans le cas ou mon controleur de domaine principal tombe en
panne, je veux que le second reprenne le controle, c'est à dire qu'il
identifie mes utilisateurs. Que dois-je faire si mon premier tombe en panne ?

De plus, sur le controleur de domaine 2, j'avais installé IIS, mais suite à
la réplication d'active directory, mon serveur IIS ne fonctionne plus.
Lorsque je lance le service, il me dit que le mappage entre les noms de
comptes et les ID de sécurité n'ont pas été effectué. Pourquoi ce probléme ?

Merci de me donner de l'aide pour m'éclairer sur ces problemes divers.
Signaler un problème avec ce contenu

8 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Jonathan Bismuth
petite précision, lors de la première réplication, seul l'objet zone sans
ses attributs (donc les enregistrements et autres) sont répliqués (et encore
je ne suis même pas sur...). C'est à la suite, lors de la stabilisation et
des premières réplications que la zone apparaît puis incrémentiel donc
consommation moindre. Notez que l'utilisation des sites et services modère
aussi la réplication.
Effectivement, en Lan, il ne devrait pas y avoir trop de dégâts.

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Farrokh Azadharf" <~~~~²²² a écrit dans le message de
news: uWDx%
Bonjour,

Merci pour les précisions. Je sais que la zone intégée à AD se réplique en
même temps que l'AD. mais un transfert de Zone avec AD pendant la
promotion (donc la première fois) sera plus lourd et plus long. Ensuite en
IXFR cela sera plus facile à digérer. Cela dépndra de la taille de
l'entreprise (donc le nombre d'objets à répliquer) et bien sûr de la bande
passante. Dans une petite ou moyenne entreprise, avec une bande passante à
100 mo, effectivement ceci ne se fera pas remarquer beaucoup.


Cordialement.

"Jonathan Bismuth" a écrit
dans le message de news: O%
Comment se fait-il que la création et la réplication des zones DNS se
fait sans demander l'avis de l'administrateur même si le service DNS est
installé


Et bien en fait, c'est justement l'intérêt de la "zone intégrée à Active
Directory", celle-ci est fusionnée dans la base et donc est répliquée
comme tout les autres objets aux autres DC.

sauf que répliquer AD et en même temps les zones DNS devrait prendre
plus de temps


Oui et non, dans tous les cas la zone est répliquée sur tous les DC
puisqu'elle n'est qu'un objet, au même titre qu'un utilisateur ou une OU.
Après le mécanisme de réplication joue son rôle : la première fois, il
met du temps puisqu'il faut tout créer sur le DC récemment promu, et à la
suite il fait de l'incrémentiel donc ça reste raisonnable.

Et oui, en fait, vous avez toujours répliqué les zones pendant votre
réplication AD :)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Farrokh Azadharf" <~~~~²²² a écrit dans le message
de news:
Bonjour,

Je n'y manquerai pas. Toute information utile est bonne à prendre.

Comment se fait-il que la création et la réplication des zones DNS se
fait sans demander l'avis de l'administrateur même si le service DNS est
installé? Cela m'étonne de Microsoft. Parce que si l'avis de
l'administrateur est demandé cela ne change rien de la procédure que
j'ai décrite auparavant sauf que répliquer AD et en même temps les zones
DNS devrait prendre plus de temps.

A bientôt.

Cordialement.

"Jonathan BISMUTH" a écrit dans le message de
news:
Bonsoir,

et pourtant, parfois les miracles existent :)
pour le reste, nous sommes tout à fait d'accord.

Bon test et n'hésitez pas à revenir à moi au cas où.

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Farrokh Azadharf" <eee&&&&&&&&&&& a écrit dans le
message de news:
Bonjour,

Donc, si j'ai bien compris : la démarche serait juste d'installer le
service DNS sans aucune zone (si j'installe les zones c'est ce que
j'avais expliqué auparavant et nous sommes d'accord pour la suite) et
laisser faire la réplication et ensuite les zones de recherches
directe et inversée seront créées (avec la réplication) sur le nouveau
DC (sur le serveur DNS qu'il comporte) avec tous les enregistrements
srv, A etc....
Moi qui ne croyais pas en miracle! Microsoft l'a fait.

Je vais tester cela.


Cordialement.


















Avatar
GG [MVP]
Bonjour,

Comment se fait-il que la création et la réplication des zones DNS se
fait sans demander l'avis de l'administrateur même si le service DNS
est installé? Cela m'étonne de Microsoft.


Moi cela ne m'étonne pas du tout que ne souyez aussi ignorant.
Avant de vous étonnez de ce que Microsoft ne serait pas capable
de faire avec un DNS il faudrait simplement que vous preniez
connaissance de l'exitence de RFC, vous savez ce que c'est
si oui et bien entre la 1034 et la 1035 montrait moi le passsage
ou l'on indique qu'il faut prendre l'avis de l'administrateur ?

--
Pas cordial mais pas grave, quand c'est fatigant.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

Avatar
GG [MVP]
Bonjour,

petite précision, lors de la première réplication, seul l'objet zone
sans ses attributs (donc les enregistrements et autres) sont
répliqués (et encore je ne suis même pas sur...).


Quand on est pas sur les tables de la loi sont faites pour être
rassuré, RFC 1034 et RFC 1035, je vous conseille.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

Avatar
Farrokh Azadharf
Bonjour,

Quand on prend un train en marche on ne prétend pas être le conducteur du
train.

Donnez-vous la peine de lire le débat avant de nous sortir les calibres 1034
et 1035.

Je pense avoir vu vos postes donnant des leçons aux autres sur la politesse.
Respectez les.

Cordialement quand même


"GG [MVP]" a écrit dans le message de news:

Bonjour,

Comment se fait-il que la création et la réplication des zones DNS se
fait sans demander l'avis de l'administrateur même si le service DNS
est installé? Cela m'étonne de Microsoft.


Moi cela ne m'étonne pas du tout que ne souyez aussi ignorant.
Avant de vous étonnez de ce que Microsoft ne serait pas capable
de faire avec un DNS il faudrait simplement que vous preniez
connaissance de l'exitence de RFC, vous savez ce que c'est
si oui et bien entre la 1034 et la 1035 montrait moi le passsage
ou l'on indique qu'il faut prendre l'avis de l'administrateur ?

--
Pas cordial mais pas grave, quand c'est fatigant.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/




Avatar
Jonathan Bismuth
ce qui confirme donc la réplication DNS pendant la première réplication AD,
300 secondes après redémarrage :)

"[...] Active Directory database replication doesn't use the SERIAL,
REFRESH, RETRY, and EXPIRE fields of SOA resource records at all. The
replication schedule is controlled by Active Directory replication
configuration parameters that are specified and stored elsewhere [...]"

Merci GG :)
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"GG [MVP]" a écrit dans le message de news:
u%
Bonjour,

petite précision, lors de la première réplication, seul l'objet zone
sans ses attributs (donc les enregistrements et autres) sont
répliqués (et encore je ne suis même pas sur...).


Quand on est pas sur les tables de la loi sont faites pour être
rassuré, RFC 1034 et RFC 1035, je vous conseille.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/




Avatar
Bertrand
Concernant le GC, et sachant que ton premier DC est aussi maître
d'infrastructure tu as deux posibilités:

- affecter le GC à ton 2e serveur et le supprimer du premier (si le 1er DC
est maître infra et GC ET qu'un second serveur apparait, tu aura des
problèmes d'objets fantôme d'un moment l'autre)
- affecter le GC au 2e serveur et le laisser sur le premier (si les deux
DC


sont aussi GC, pas de problème d'infrastructure et de fantômes)




Bonjour

je ne comprend pas la différence entre les 2 possibilités.


Avatar
Jonathan Bismuth
Bonjour Bertrand,

pour simplifier les choses, sache qu'on ne doit pas mettre sur le même DC
les rôles de Catalogue Global ET de maître d'infrastructure, sauf si tous
les DC du domaine sont aussi GC. Donc deux solutions :

- séparer GC et maître d'infra en les dispatchant sur les 2 DC
- mettre tous les DC en GC (ce qui élimine le besoin du maître
d'infrastructure)

Cordialement

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Bertrand" a écrit dans le message de news:
%23vve$
Concernant le GC, et sachant que ton premier DC est aussi maître
d'infrastructure tu as deux posibilités:

- affecter le GC à ton 2e serveur et le supprimer du premier (si le 1er
DC
est maître infra et GC ET qu'un second serveur apparait, tu aura des
problèmes d'objets fantôme d'un moment l'autre)
- affecter le GC au 2e serveur et le laisser sur le premier (si les deux
DC


sont aussi GC, pas de problème d'infrastructure et de fantômes)




Bonjour

je ne comprend pas la différence entre les 2 possibilités.







Avatar
Bertrand
ok, c'est clair maintenant.





"Jonathan Bismuth" a écrit
dans le message de news:%
Bonjour Bertrand,

pour simplifier les choses, sache qu'on ne doit pas mettre sur le même DC
les rôles de Catalogue Global ET de maître d'infrastructure, sauf si tous
les DC du domaine sont aussi GC. Donc deux solutions :

- séparer GC et maître d'infra en les dispatchant sur les 2 DC
- mettre tous les DC en GC (ce qui élimine le besoin du maître
d'infrastructure)

Cordialement

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Bertrand" a écrit dans le message de news:
%23vve$
Concernant le GC, et sachant que ton premier DC est aussi maître
d'infrastructure tu as deux posibilités:

- affecter le GC à ton 2e serveur et le supprimer du premier (si le 1er
DC
est maître infra et GC ET qu'un second serveur apparait, tu aura des
problèmes d'objets fantôme d'un moment l'autre)
- affecter le GC au 2e serveur et le laisser sur le premier (si les
deux




DC
sont aussi GC, pas de problème d'infrastructure et de fantômes)




Bonjour

je ne comprend pas la différence entre les 2 possibilités.











1 2