Authentification impossible sur DC mode sans échec [RESOLU]

[STONECUTTER]

Bonjour,

Sur un serveur 2003 R2, lorsque je me connecte en mode sans échec ou restauration AD: je ne peux ouvrir de session avec les crédentials du compte admin du domaine.
Alors qu'une fois rebooté en mode normal, je n'ai aucun problème d'ouverture de session avec le même compte admin du domaine.

Merci pour votre aide.

[Yannobi]

Tentative de réponse : As tu essayé avec l'admin local de la machine (j'entends par là AVANT la promotion du DC bien sur !)

[STONECUTTER]

Idem, il ne veut rien savoir.

[Timil]

Au moment où tu fais le DCPromo, il t'as demandé un mot de passe administrateur de restauration.
C'est celui là qu'il te demande maintenant.

[STONECUTTER]

C'est un serveur que j'ai en prod uction depuis 4 ans et j'ai toujours utilisé le compte admin du domaine pour me connecter.
Je n'ai fait aucune manip particulièresur ce serveur.

[huhu]

Au moment où tu fais le DCPromo, il t'as demandé un mot de passe administrateur de restauration.
C'est celui là qu'il te demande maintenant.

En mode restauration, il ne demande pas une compte admin du domaine, mais comme le dit Timil, le compte que tu as configuré lors du DCPROMO

[STONECUTTER]

Comment tu expliques que sur mon autre DC je m'authentifie avec le compte admin du domaine en console Restore AD ?????????

[Timil]

Parce qu'au moment de la config via DCPromo tu as saisi ce même mot de passe que celui de l'admin du domaine.
Ce qui laisse à penser que tu le changes peu et que c'est un tord, mais bon...

[STONECUTTER]

Tu me corrigeras si je me trompe mais d'après toi:

Le compte utilisé pour l'ouverture de la console de restauration est un compte local d'adminet pas le compte administrateur du domaine.

[STONECUTTER]

Ce compte de restauration AD figure dans l'annuaire sous quel nom ?
De cette façon il ne me reste plus qu'à le réinitialiser.......

[Timil]

Non, il ne figure pas dans l'AD mais dans les restes de la base SAM du serveur.
Un petit Locksmith est capable de le modifier (sauvegarde avant, hein...)

Ce compte n'est PAS un compte d'admin local, il n'en a que l'apparence (ben en fait, s'il l'était on pourrai l'utiliser quand AD est monté non?)

[STONECUTTER]

Merci Timil pour cette précision et ton aide .
Je vais de ce pas le modifier.

[bigstyle]

Bonjour,

je te conseille plutot d'utiliser ce genre de solution pour réinitialiser le mot de passe : http://support.microsoft.com/kb/322672

@+