Erreur 1202 à répétition: groupe Power Users supprimé ?

[STONECUTTER]

Bonjour,


Depuis quelques jours, j'ai une erreur 1202 (source SCECLI, code 0x534) qui se répette toutes les 5 minute dans le journal APPLICATION de mes DC (W2K3 SP2).

NETDIAG + DCDIAG ==> OK

D'après mes recherches il s'agit d'un problème de mappage entre les noms de compte est les SID sur la GPO Controleur du Domaine cf http://support.microsoft.com/kb/324383
Ce serait le groupe "Utilisateurs avec Pouvoirs" que le système ne peut résoudre avec le SID S-1-5-32-547 cf http://support.microsoft.com/kb/243330

Or sur une maquette W2K3 DC, je n'ai pas non plus le groupe "Utilisateurs avec Pouvoirs"

Questions: -mon diagnostique est il le bon
-le groupe "Utilisateurs avec Pouvoirs" figure t'il sur les DC
-dois je retirer ce SID de ma GPO pour résoudre mon problème

Quelqu'un peut il m'aider?

[Tarnyko]

Salut,

Sur un DC, le groupe "Utilisateurs avec pouvoir" n'est pas un groupe de domaine (donc visible par les clients) mais un groupe local hérité qui apparaît dans Builtin. Autrement dit, il n'est utilisable qu'en local sur le DC lui-même.

Tarnyko

[STONECUTTER]

Quelle est ta réponse Tarniko ?
Je vois qu'il y a une réponse à mon post provenant de Tarniko, mais lorsque j'ouvre le post il n'y a rien ...................
Bug !!!!!!!!!!!!!!

[kazer]

Juste pou info, le groupe power users est un groupe LOCAL
Et pour info sur un DC il n'y a PAS de bases de compte locale

[STONECUTTER]

Merci pour la confirmation Kazer,

Mais alors d'où vient ce SID dans ma GPO Controleurs de domaine qui correspond d'après Microsoft au groupe Utilisateurs avec pouvoir ? Etrange NON ?

Est ce que d'après vous ce message d'erreur peut engendrer d'autres dysfonctionnements (dans lequel des cas je dois intervenir sur les DC) ou alors je laisse courrir car ce message n'est pas si grave qu'il en a l'air.

[kazer]

Merci pour la confirmation Kazer,

Mais alors d'où vient ce SID dans ma GPO Controleurs de domaine qui correspond d'après Microsoft au groupe Utilisateurs avec pouvoir ? Etrange NON ?

Est ce que d'après vous ce message d'erreur peut engendrer d'autres dysfonctionnements (dans lequel des cas je dois intervenir sur les DC) ou alors je laisse courrir car ce message n'est pas si grave qu'il en a l'air.

Pour moi le problème vient plutot du fait que l'admin a modifier la GPO des DC et/ou du domaine pour mettre en place permissions spécifiques (groupes restreints?) à ce groupe pour tout les postes alors qu'il n'a pas pensé que ce groupe n'existe pas sur un DC.
Pour moi il faut modifier en conséquence ton infra de GPO pour que les DC ne reçoivent pas ce paramètre