probleme de synchronisation

[colli]

bonjour

apres une migration d'un serveur 2000 + exchange 2000 vers 2003 server et exchange 2003, la desinstallation d'AD sur l ancien serveur s' est mal passé (plantage du serveur au milieu de la desinstall et impossibilité de reprendre celle-ci). Donc des traces de l ancien domaine sont restées sur les postes et dans l'oraganisation AD et exchange (du nouveau serveur)anisi que sur les postes.
Depuis j ai des messages d'erreur de synchronisation se traduisant par des refus de connexion de poste clients sur le domaine ("la session n'as pu etre ouverte, verifiez la date et l heure de votre system" )ou quelque chose dans le genre. Et egalement des message sur les client outlook "probleme de synchronisation" (il essaie apparement de se synchroniser sur l ancien serveur) que puis-je faire pour effacer toute trace de l ancien serveur? est ce aue sysprep sur les postes client effacerait toutes traces?

Merci d avance de vos reponse

@+

[thorvdr]

salut,

la desinstallation d'AD sur l ancien serveur s' est mal passé (plantage du serveur au milieu de la desinstall et impossibilité de reprendre celle-ci).

Tu as utilisé ntdsutil metadata cleanup

@+

[colli]

salut et merci pour ta reponse

j ai deja essayé ntdsutil mais cela n a pas fonctionné. mais le plus important pour moi ce sont les messages concernant les problemes de synchronisation. les machines clientes doivent encore faire référence a l ancien serveur dans leur base de registre et je me demandais si sysprep pouvait effacer toutes les traces et quels etaient les inconvenients.

merci d avance

[thorvdr]

salut,

j ai deja essayé ntdsutil mais cela n a pas fonctionné. mais le plus important pour moi ce sont les messages concernant les problemes de synchronisation. les machines clientes doivent encore faire référence a l ancien serveur dans leur base de registre et je me demandais si sysprep pouvait effacer toutes les traces et quels etaient les inconvenients.

Vois si sortir/ré-intégrer la machine dans le domaine ou suppr le profil solutionne l'incident

@+

[colli]

salut

pour repondre a ta question oui j ai deja essayé de sortir et reintegrer le domaine mais sans changement. je vais tester sysprep sur une machine et te tiens au courant

@+

[ouebman]

salut,

la desinstallation d'AD sur l ancien serveur s' est mal passé (plantage du serveur au milieu de la desinstall et impossibilité de reprendre celle-ci).

Tu as utilisé ntdsutil metadata cleanup

@+

Bonjour,

pourquoi ntdsutil n'a pas fonctionné ?

[colli]

bonjour

Je me suis mal exprimé. la suppression d'active directory a corrctement ete faite avec ntdsutil et correctement terminée mais les traces subsistent sur les postes et cceux ci y font toujours reference. probleme de synchronisation cranet d'adresses, probleme de fichiers hors connexion pointant toujours sur l ancien serveur.

merci de porter attention a mon probleme @+

[colli]

re

en fait mon probleme se precise et se complique explication:

mon but premier etait de migrer un serveur 2000 vers un 2003 (nouvelle machine) en passant par un serveur temporaire, pour pouvoir conserver le meme nom et la meme ip.le nouveau serveur a donc eu au moins une fois le meme nom que l ancien serveur (vous me suivez?)
le probleme de suppression de l'AD sur l ancienn a fait que j ai ete obligé de renomer le nouveau serveur et de changer son ip puis de migrer. (vous me suivez toujours ?)
la migration s est bien passée.
maintenant quand je relance la liste des serveurs via ntdsutil il voit 2 serveurs du meme nom l ancien mais aussi le nouveau (alors que son nom a bien ete changé) donc il ne veut pas le supprimer en me disant qu il ne supprimera pas ses propres metadonnées (je precise que je lance ntdsutil du nouveau serveur)
ma question est : comment faire ?

meric d avance

[thorvdr]

salut,

en fait mon probleme se precise et se complique explication:

mon but premier etait de migrer un serveur 2000 vers un 2003 (nouvelle machine) en passant par un serveur temporaire, pour pouvoir conserver le meme nom et la meme ip.le nouveau serveur a donc eu au moins une fois le meme nom que l ancien serveur (vous me suivez?)
le probleme de suppression de l'AD sur l ancienn a fait que j ai ete obligé de renomer le nouveau serveur et de changer son ip puis de migrer. (vous me suivez toujours ?)
la migration s est bien passée.
maintenant quand je relance la liste des serveurs via ntdsutil il voit 2 serveurs du meme nom l ancien mais aussi le nouveau (alors que son nom a bien ete changé) donc il ne veut pas le supprimer en me disant qu il ne supprimera pas ses propres metadonnées (je precise que je lance ntdsutil du nouveau serveur)
ma question est : comment faire ?

Tu n'as pas fait attention aux conseils et "how-to", maintenant tu es piégé comme une souris

@+

[colli]

re

sisi jai suivis l excelent tuto de ferid Premejee mais je n avais pas prevu le plantage de mon serveur lors de la desinstall d'AD

le fait est que j ai plusieurs controleurs de domaine, dans ntds le listage est numeroté (dans mon cas de 0 a 4) les serveurs "0" et "4" porte le meme nom (ce qui ne me parait pas logique car ils n'ont pas le meme nom en realité).le probleme est que lorsque je veux supprimer le serveur"0" je suis sur le serveur "4" donc meme nom et il ne veux pas s'auto supprimer (ce qui me parait logique) mais si je lance la suppression du serveur "3" par exemple, va t il faire reference au numero du serveur (que le listage lui donne) ou au nom? et si il veut bien le supprimer va t il aussi me supprimer le deuxieme du meme nom?

merci d avance

[thorvdr]

re,

sisi jai suivis l excelent tuto de ferid Premejee mais je n avais pas prevu le plantage de mon serveur lors de la desinstall d'AD

le fait est que j ai plusieurs controleurs de domaine, dans ntds le listage est numeroté (dans mon cas de 0 a 4) les serveurs "0" et "4" porte le meme nom (ce qui ne me parait pas logique car ils n'ont pas le meme nom en realité).le probleme est que lorsque je veux supprimer le serveur"0" je suis sur le serveur "4" donc meme nom et il ne veux pas s'auto supprimer (ce qui me parait logique) mais si je lance la suppression du serveur "3" par exemple, va t il faire reference au numero du serveur (que le listage lui donne) ou au nom? et si il veut bien le supprimer va t il aussi me supprimer le deuxieme du meme nom?

Tu devrais sans doute lancer un ntdsutil semantic database analysis

@+

[colli]

salut
ne connaissant pas trop les consequences de cette commande je me pose les question suivantes (les reponses donnees sur le net etant tres vagues)
1/ puis je executer cette commande de mon ancien serveur (car je ne peux pas arreter le serveur en production et il faut redemarrer en mode restauration)?
2/ dois je arreter tous les users le temps que l analyse et/ou la reparation se fasse ?
une petite derniere pour la route (je sais j abuse)

mon nouveau serveur s appelle aujourd hui ex: serveur1 mais son premier nom etait serveur. comme je l ai deja indiqué sur un post precedent lorsque je lance ntdsutil et que je liste les serveurs il me le voit avec le nom "serveur". Ma question est y a t il un moyen d actualiser le nom du serveur?

merci de votre patience et de votre comprehension (oui je sais je faillote un peu mais je suis tellement dans la mouise que je n ai plus de fierté

@+

[thorvdr]

salut,

ne connaissant pas trop les consequences de cette commande je me pose les question suivantes (les reponses donnees sur le net etant tres vagues)
1/ puis je executer cette commande de mon ancien serveur (car je ne peux pas arreter le serveur en production et il faut redemarrer en mode restauration)?
2/ dois je arreter tous les users le temps que l analyse et/ou la reparation se fasse ?
une petite derniere pour la route (je sais j abuse)

mon nouveau serveur s appelle aujourd hui ex: serveur1 mais son premier nom etait serveur. comme je l ai deja indiqué sur un post precedent lorsque je lance ntdsutil et que je liste les serveurs il me le voit avec le nom "serveur". Ma question est y a t il un moyen d actualiser le nom du serveur?

merci de votre patience et de votre comprehension (oui je sais je faillote un peu mais je suis tellement dans la mouise que je n ai plus de fierté

@+

Ntdsutil voit 2 DC's du même nom .... Postes le résultat d'un dcdiag /v

Code: Tout sélectionner

la liste des serveurs via ntdsutil il voit 2 serveurs du meme nom  l ancien mais aussi le nouveau (alors que son nom a bien ete changé) donc il ne veut pas le supprimer en me disant qu il ne supprimera pas ses propres metadonnées (je precise que je lance ntdsutil du nouveau serveur).

@+

[colli]

re

vojla ce que j ai avec un dcdiag /v:
Microsoft Windows [version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrateur.SERVEURW2K>dcdiag /v

Domain Controller Diagnosis

Performing initial setup:
* Verifying that the local machine caebsw2k3, is a DC.
* Connecting to directory service on server caebsw2k3.
* Collecting site info.
* Identifying all servers.
* Identifying all NC cross-refs.
* Found 5 DC(s). Testing 1 of them.
Done gathering initial info.

Doing initial required tests

Testing server: Premier-Site-par-defaut\CAEBSW2K3
Starting test: Connectivity
* Active Directory LDAP Services Check
* Active Directory RPC Services Check
......................... CAEBSW2K3 passed test Connectivity

Doing primary tests

Testing server: Premier-Site-par-defaut\CAEBSW2K3
Starting test: Replications
* Replications Check
* Replication Latency Check
CN=Schema,CN=Configuration,DC=serveurw2k,DC=local
Latency information for 4 entries in the vector were ignored.
4 were retired Invocations. 0 were either: read-only replicas
and are not verifiably latent, or dc's no longer replicating this nc. 0 had no
latency information (Win2K DC).
CN=Configuration,DC=serveurw2k,DC=local
Latency information for 4 entries in the vector were ignored.
4 were retired Invocations. 0 were either: read-only replicas
and are not verifiably latent, or dc's no longer replicating this nc. 0 had no
latency information (Win2K DC).
DC=serveurw2k,DC=local
Latency information for 4 entries in the vector were ignored.
4 were retired Invocations. 0 were either: read-only replicas
and are not verifiably latent, or dc's no longer replicating this nc. 0 had no
latency information (Win2K DC).
DC=DomainDnsZones,DC=serveurw2k,DC=local
Latency information for 2 entries in the vector were ignored.
2 were retired Invocations. 0 were either: read-only replicas
and are not verifiably latent, or dc's no longer replicating this nc. 0 had no
latency information (Win2K DC).
DC=ForestDnsZones,DC=serveurw2k,DC=local
Latency information for 2 entries in the vector were ignored.
2 were retired Invocations. 0 were either: read-only replicas
and are not verifiably latent, or dc's no longer replicating this nc. 0 had no
latency information (Win2K DC).
* Replication Site Latency Check
......................... CAEBSW2K3 passed test Replications
Test omitted by user request: Topology
Test omitted by user request: CutoffServers
Starting test: NCSecDesc
* Security Permissions check for all NC's on DC CAEBSW2K3.
* Security Permissions Check for
DC=DomainDnsZones,DC=serveurw2k,DC=local
(NDNC,Version 2)
* Security Permissions Check for
DC=ForestDnsZones,DC=serveurw2k,DC=local
(NDNC,Version 2)
* Security Permissions Check for
CN=Schema,CN=Configuration,DC=serveurw2k,DC=local
(Schema,Version 2)
* Security Permissions Check for
CN=Configuration,DC=serveurw2k,DC=local
(Configuration,Version 2)
* Security Permissions Check for
DC=serveurw2k,DC=local
(Domain,Version 2)
......................... CAEBSW2K3 passed test NCSecDesc
Starting test: NetLogons
* Network Logons Privileges Check
Verified share \\CAEBSW2K3\netlogon
Verified share \\CAEBSW2K3\sysvol
......................... CAEBSW2K3 passed test NetLogons
Starting test: Advertising
The DC CAEBSW2K3 is advertising itself as a DC and having a DS.
The DC CAEBSW2K3 is advertising as an LDAP server
The DC CAEBSW2K3 is advertising as having a writeable directory
The DC CAEBSW2K3 is advertising as a Key Distribution Center
The DC CAEBSW2K3 is advertising as a time server
The DS CAEBSW2K3 is advertising as a GC.
......................... CAEBSW2K3 passed test Advertising
Starting test: KnowsOfRoleHolders
Role Schema Owner = CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier
-Site-par-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local
Role Domain Owner = CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier
-Site-par-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local
Role PDC Owner = CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier-Si
te-par-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local
Role Rid Owner = CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier-Si
te-par-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local
Role Infrastructure Update Owner = CN=NTDS Settings,CN=CAEBSW2K3,CN=Ser
vers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local

......................... CAEBSW2K3 passed test KnowsOfRoleHolders
Starting test: RidManager
* Available RID Pool for the Domain is 5603 to 1073741823
* caebsw2k3.serveurw2k.local is the RID Master
* DsBind with RID Master was successful
* rIDAllocationPool is 5103 to 5602
* rIDPreviousAllocationPool is 5103 to 5602
* rIDNextRID: 5118
......................... CAEBSW2K3 passed test RidManager
Starting test: MachineAccount
Checking machine account for DC CAEBSW2K3 on DC CAEBSW2K3.
* SPN found :LDAP/caebsw2k3.serveurw2k.local/serveurw2k.local
* SPN found :LDAP/caebsw2k3.serveurw2k.local
* SPN found :LDAP/CAEBSW2K3
* SPN found :LDAP/caebsw2k3.serveurw2k.local/SERVEURW2K
* SPN found :LDAP/789cc112-7442-4f6d-a47c-6d3e14df9564._msdcs.serveurw2
k.local
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/789cc112-7442-4f6d-a4
7c-6d3e14df9564/serveurw2k.local
* SPN found :HOST/caebsw2k3.serveurw2k.local/serveurw2k.local
* SPN found :HOST/caebsw2k3.serveurw2k.local
* SPN found :HOST/CAEBSW2K3
* SPN found :HOST/caebsw2k3.serveurw2k.local/SERVEURW2K
* SPN found :GC/caebsw2k3.serveurw2k.local/serveurw2k.local
......................... CAEBSW2K3 passed test MachineAccount
Starting test: Services
* Checking Service: Dnscache
* Checking Service: NtFrs
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: RpcSs
* Checking Service: w32time
* Checking Service: NETLOGON
......................... CAEBSW2K3 passed test Services
Test omitted by user request: OutboundSecureChannels
Starting test: ObjectsReplicated
CAEBSW2K3 is in domain DC=serveurw2k,DC=local
Checking for CN=CAEBSW2K3,OU=Domain Controllers,DC=serveurw2k,DC=local
in domain DC=serveurw2k,DC=local on 1 servers
Object is up-to-date on all servers.
Checking for CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier-Site-p
ar-defaut,CN=Sites,CN=Configuration,DC=serveurw2k,DC=local in domain CN=Configur
ation,DC=serveurw2k,DC=local on 1 servers
Object is up-to-date on all servers.
......................... CAEBSW2K3 passed test ObjectsReplicated
Starting test: frssysvol
* The File Replication Service SYSVOL ready test
File Replication Service's SYSVOL is ready
......................... CAEBSW2K3 passed test frssysvol
Starting test: frsevent
* The File Replication Service Event log test
......................... CAEBSW2K3 passed test frsevent
Starting test: kccevent
* The KCC Event log test
Found no KCC errors in Directory Service Event log in the last 15 minut
es.
......................... CAEBSW2K3 passed test kccevent
Starting test: systemlog
* The System Event log test
Found no errors in System Event log in the last 60 minutes.
......................... CAEBSW2K3 passed test systemlog
Test omitted by user request: VerifyReplicas
Starting test: VerifyReferences
The system object reference (serverReference)
CN=CAEBSW2K3,OU=Domain Controllers,DC=serveurw2k,DC=local and backlink
on
CN=CAEBSW2K3,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configur
ation,DC=serveurw2k,DC=local
are correct.
The system object reference (frsComputerReferenceBL)
CN=CAEBSW2K3,CN=Domain System Volume (SYSVOL share),CN=File Replication
Service,CN=System,DC=serveurw2k,DC=local
and backlink on
CN=CAEBSW2K3,OU=Domain Controllers,DC=serveurw2k,DC=local are correct.
The system object reference (serverReferenceBL)
CN=CAEBSW2K3,CN=Domain System Volume (SYSVOL share),CN=File Replication
Service,CN=System,DC=serveurw2k,DC=local
and backlink on
CN=NTDS Settings,CN=CAEBSW2K3,CN=Servers,CN=Premier-Site-par-defaut,CN=
Sites,CN=Configuration,DC=serveurw2k,DC=local
are correct.
......................... CAEBSW2K3 passed test VerifyReferences
Test omitted by user request: VerifyEnterpriseReferences
Test omitted by user request: CheckSecurityError

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : serveurw2k
Starting test: CrossRefValidation
......................... serveurw2k passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... serveurw2k passed test CheckSDRefDom

Running enterprise tests on : serveurw2k.local
Starting test: Intersite
Skipping site Premier-Site-par-defaut, this site is outside the scope
provided by the command line arguments provided.
......................... serveurw2k.local passed test Intersite
Starting test: FsmoCheck
GC Name: \\caebsw2k3.serveurw2k.local
Locator Flags: 0xe00003fd
PDC Name: \\caebsw2k3.serveurw2k.local
Locator Flags: 0xe00003fd
Time Server Name: \\caebsw2k3.serveurw2k.local
Locator Flags: 0xe00003fd
Preferred Time Server Name: \\caebsw2k3.serveurw2k.local
Locator Flags: 0xe00003fd
KDC Name: \\caebsw2k3.serveurw2k.local
Locator Flags: 0xe00003fd
......................... serveurw2k.local passed test FsmoCheck
Test omitted by user request: DNS
Test omitted by user request: DNS

C:\Documents and Settings\Administrateur.SERVEURW2K>

et voila ce que j ai avec un "list server in site"

0 - CN=CAEBSW2K,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local
1 - CN=SERVEURF,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local
2 - CN=SERVEUR-EAU,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configurati
on,DC=serveurw2k,DC=local
3 - CN=SERVEUROM,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration
,DC=serveurw2k,DC=local
4 - CN=NAS-ANNEXE,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuratio
n,DC=serveurw2k,DC=local
5 - CN=NAS-ASSAINISSEM,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configu
ration,DC=serveurw2k,DC=local
6 - CN=SERVEUR-TEMP,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configurat
ion,DC=serveurw2k,DC=local
7 - CN=CAEBSW2K,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local

le serveur "0" etant l ancien serveur et le serveur "7" le nouveau

@+

[thorvdr]

re,

Code: Tout sélectionner

caebsw2k3, is a DC.
  * Found 5 DC(s). Testing 1 of them.

0 - CN=CAEBSW2K,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local
1 - CN=SERVEURF,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local
2 - CN=SERVEUR-EAU,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configurati
on,DC=serveurw2k,DC=local
3 - CN=SERVEUROM,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration
,DC=serveurw2k,DC=local
4 - CN=NAS-ANNEXE,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuratio
n,DC=serveurw2k,DC=local
5 - CN=NAS-ASSAINISSEM,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configu
ration,DC=serveurw2k,DC=local
6 - CN=SERVEUR-TEMP,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configurat
ion,DC=serveurw2k,DC=local
7 - CN=CAEBSW2K,CN=Servers,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,
DC=serveurw2k,DC=local

Dcdiag dit 5 DC's, Ntdsutil dit 8 DC's, caebsw2k3 qui détient les 5 rôles est absent de la liste Il est clair que tu n'as pas lu le lien "ntds metadata cleanup"

@+