[Résolu]Erreur apres DCPROMO sur un DC1

par **hulf** sur Jeu 15 Mai 2008, 19:24

Bonjour a tous tout d'abord je confirme que ma config dns est bonne.

Je viens d'installer sur une machine virtuelle (vmware) un W2k3 serveur R2 (pour faire des tests histoire de pas bouziller mes vrais DC) .
je lance DCPROMO tout se passe bien puis reboot la je corrige les soucis dns (recherche inversé et ptr) > nslookup ok !
et j'essai de connecter une machine sur ce domaine fraichement crée et la j'ai comme réponse: "Un controleur de domaine pour le domaine domaine.lan n'a pas pu etre contacté" voici les details:

Code: Tout sélectionner: Remarque : ces informations sont conçues pour un administrateur réseau. Si vous n'êtes pas l'administrateur de votre réseau, contactez votre administrateur pour lui dire que vous avez reçu cette information, qui a été enregistrée dans le fichier C:\WINDOWS\debug\dcdiag.txt. DNS a correctement fourni l'enregistrement de la ressource Emplacement du service (SRV) permettant de trouver un contrôleur de domaine pour le domaine domaine.lan : La demande portait sur l'enregistrement SRV de _ldap._tcp.dc._msdcs.domaine.lan. Les contrôleurs de domaine suivants ont été identifiés par la requête : test-dc.domaine.lan Les causes probables de cette erreur sont : - Les enregistrements d'hôtes (A) qui établissent la correspondance entre le nom du contrôleur de domaine et son adresse IP manquent ou contiennent des adresses incorrectes. - Les contrôleurs de domaine inscrits dans DNS ne sont pas connectés au réseau ou sont hors service. Pour afficher des informations sur la résolution de ce problème, cliquez sur Aide.

je passe l'aprem dessus pour trouver le probleme en verifiant la config dns .. etc ... puis je fait un DCDIAG et la lumiere fut :

DCDIAG:

Code: Tout sélectionner: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Premier-Site-par-defaut\TEST-DC Starting test: Connectivity ......................... TEST-DC passed test Connectivity Doing primary tests Testing server: Premier-Site-par-defaut\TEST-DC Starting test: Replications ......................... TEST-DC passed test Replications Starting test: NCSecDesc ......................... TEST-DC passed test NCSecDesc Starting test: NetLogons Unable to connect to the NETLOGON share! (\\TEST-DC\netlogon) [TEST-DC] An net use or LsaPolicy operation failed with error 1203, Auc un logiciel réseau n'a accepté le chemin réseau fourni.. ......................... TEST-DC failed test NetLogons Starting test: Advertising Fatal Error:DsGetDcName (TEST-DC) call failed, error 1355 The Locator could not find the server. ......................... TEST-DC failed test Advertising Starting test: KnowsOfRoleHolders ......................... TEST-DC passed test KnowsOfRoleHolders Starting test: RidManager ......................... TEST-DC passed test RidManager Starting test: MachineAccount ......................... TEST-DC passed test MachineAccount Starting test: Services ......................... TEST-DC passed test Services Starting test: ObjectsReplicated ......................... TEST-DC passed test ObjectsReplicated Starting test: frssysvol ......................... TEST-DC passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... TEST-DC failed test frsevent Starting test: kccevent ......................... TEST-DC passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0x825A0011 Time Generated: 05/15/2008 18:04:51 (Event String could not be retrieved) An Error Event occured. EventID: 0x825A0011 Time Generated: 05/15/2008 18:08:14 (Event String could not be retrieved) ......................... TEST-DC failed test systemlog Starting test: VerifyReferences ......................... TEST-DC passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : domaine Starting test: CrossRefValidation ......................... domaine passed test CrossRefValidation Starting test: CheckSDRefDom ......................... domaine passed test CheckSDRefDom Running enterprise tests on : domaine.lan Starting test: Intersite ......................... domaine.lan passed test Intersite Starting test: FsmoCheck Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355 A Global Catalog Server could not be located - All GC's are down. Warning: DcGetDcName(TIME_SERVER) call failed, error 1355 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135 5 A Good Time Server could not be located. Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1355 A KDC could not be located - All the KDCs are down. ......................... domaine.lan failed test FsmoCheck

Merci de m'aider

par **thorvdr** sur Jeu 15 Mai 2008, 21:20

salut,

hulf a écrit:je confirme que ma config dns est bonne.

Code: Tout sélectionner
nslookup ok ! Les causes probables de cette erreur sont : - Les enregistrements d'hôtes (A) qui établissent la correspondance entre le nom du contrôleur de domaine et son adresse IP manquent ou contiennent des adresses incorrectes. - Les contrôleurs de domaine inscrits dans DNS ne sont pas connectés au réseau ou sont hors service. Pour afficher des informations sur la résolution de ce problème, cliquez sur Aide. Starting test: NetLogons Unable to connect to the NETLOGON share! (\\TEST-DC\netlogon) [TEST-DC] An net use or LsaPolicy operation failed with error 1203, Auc un logiciel réseau n'a accepté le chemin réseau fourni.. Starting test: FsmoCheck Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355 A Global Catalog Server could not be located - All GC's are down. Warning: DcGetDcName(TIME_SERVER) call failed, error 1355 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135 5 A Good Time Server could not be located. Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1355 A KDC could not be located - All the KDCs are down. ......................... domaine.lan failed test FsmoCheck

Tu dis que dns est ok, mais dcdiag et log disent le contraire :roll:

Lis A lire avant de poster sur domaines et insistes sur config cartes réseaux (postes un ipconfig /all) :!:

@+

par **hulf** sur Ven 16 Mai 2008, 14:24

Merci pour ton aide thorvdr

j'ai lu le post "A lire avant de poster sur domaines" avant de poster mon message
voila ce que donne le nslookup:

Code: Tout sélectionner: C:\Documents and Settings\Administrateur.TEST-DC.000>nslookup Serveur par défaut : test-dc.domaine.lan Address: 192.168.10.1

ipconfig /all de mon serveur DC1 :

Code: Tout sélectionner: C:\Documents and Settings\Administrateur.TEST-DC.000>ipconfig /all Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : test-dc Suffixe DNS principal . . . . . . : domaine.lan Type de noud . . . . . . . . . . : Inconnu Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Liste de recherche du suffixe DNS.: domaine.lan Carte Ethernet Connexion au réseau local : Suffixe DNS propre à la connexion : Description . . . . . . . . . . . : Carte AMD PCNET Family Ethernet PCI Adresse physique . . . . . . . . . : 00-0C-29-F9-9B-D6 DHCP activé. . . . . . . . . . . . : Non Adresse IP. . . . . . . . . . . . : 192.168.10.1 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : Serveurs DNS . . . . . . . . . . : 192.168.10.1

Pareil d'un poste client:

nslookup:

Code: Tout sélectionner: Serveur par dÚfaut : test-dc.domaine.lan Address: 192.168.10.1

ipconfil /all

Code: Tout sélectionner: C:\Documents and Settings\user>ipconfig /all Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : client-3e3ca9c Suffixe DNS principal . . . . . . : Type de noud . . . . . . . . . . : Inconnu Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Liste de recherche du suffixe DNS : domaine.lan Carte Ethernet Connexion au réseau local: Suffixe DNS propre à la connexion : domaine.lan Description . . . . . . . . . . . : Carte AMD PCNET Family Ethernet PCI Adresse physique . . . . . . . . .: 00-0C-29-18-70-A7 DHCP activé. . . . . . . . . . . : Non Adresse IP. . . . . . . . . . . . : 192.168.10.5 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : Serveurs DNS . . . . . . . . . . : 192.168.10.1

Il y a quelque chose qui m'échappe, mais quoi ? :roll:

par **hulf** sur Ven 16 Mai 2008, 14:33

autre chose si je fait un net share voici ce que j'obtiens :

Code: Tout sélectionner: C:\Documents and Settings\user>ipconfig /all Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : seilpca-3e3ca9c Suffixe DNS principal . . . . . . : Type de noud . . . . . . . . . . : Inconnu Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Liste de recherche du suffixe DNS : domaine.lan Carte Ethernet Connexion au réseau local: Suffixe DNS propre à la connexion : domaine.lan Description . . . . . . . . . . . : Carte AMD PCNET Family Ethernet PCI Adresse physique . . . . . . . . .: 00-0C-29-18-70-A7 DHCP activé. . . . . . . . . . . : Non Adresse IP. . . . . . . . . . . . : 192.168.10.5 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : Serveurs DNS . . . . . . . . . . : 192.168.10.1

par **hulf** sur Ven 16 Mai 2008, 14:46

oupss erreur copier / collé :s

donc le net share:

Code: Tout sélectionner: C:\Documents and Settings\Administrateur.TEST-DC.000>net share Nom partage Ressource Remarque ------------------------------------------------------------------------------- IPC$ IPC distant ADMIN$ C:\WINDOWS Administration à distance C$ C:\ Partage par défaut La commande s'est terminée correctement.

par **Timil** sur Ven 16 Mai 2008, 15:08

Le partage SYSVOL n'est toujours pas apparu?
Regarde dans l'observateur d'événement ce qui empèche la promotion du DC.

par **hulf** sur Ven 16 Mai 2008, 16:31

Merci pour ton aide Timyl

Avertissement dans la partie Application:

Code: Tout sélectionner: MS DTC n'a pas pu traiter correctement un événement promotion/régression DC. MS DTC continuera à fonctionner et utilisera les paramètres de sécurité existants. Détails de l'erreur : d:\srvrtm\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 1972 No Callstack, CmdLine: C:\WINDOWS\system32\msdtc.exe

Code: Tout sélectionner: MS DTC n'a pas pu traiter correctement un événement promotion/régression DC. MS DTC continuera à fonctionner et utilisera les paramètres de sécurité existants. Détails de l'erreur : d:\srvrtm\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 1972 No Callstack, CmdLine: C:\WINDOWS\system32\msdtc.exe

Et dans la partie service de réplication des fichiers:

Code: Tout sélectionner: Le service de réplication de fichiers ne peut pas ajouter cet ordinateur au jeu de réplica suivant : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" Ceci peut être du à un certain nombre de problèmes tels que : -- un chemin d'accès racine non valide, -- un répertoire manquant, -- un volume de disque manquant, -- un système de fichier sur le volume qui ne prend pas en charge NTFS 5.0 Les informations ci-dessous peuvent aider à résoudre le problème : Le nom DNS de l'ordinateur est "test-dc.domaine.lan" Le nom de membre du jeu de réplica est "TEST-DC" Le chemin d'accès racine du jeu de réplica est "c:\windows\sysvol\domain" Le chemin d'accès du répertoire de mise en attente du réplica est "c:\windows\sysvol\staging\domain" Le chemin d'accès du répertoire de travail du réplica est "c:\windows\ntfrs\jet" Le code de l'état d'erreur Windows est Le code d'état de l'erreur des FRS est FrsErrorJournalInitFailed D'autres messages du journal des événements peuvent également aider à déterminer le problème. Corrigez le problème et le service essaiera de redémarrer la réplication automatiquement ultérieurement.

par **hulf** sur Sam 17 Mai 2008, 16:36

J'ai réinstallé completement w2k3 server et j'ai fait un DCpromo et la aucun soucis ... il y a peut etre eu un bug lors de l'install ...

Merci pour votre aide

[Résolu]Erreur apres DCPROMO sur un DC1

Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Re: Erreur apres DCPROMO sur un DC1

Qui est en ligne ?