[RESOLU] ISA 2006 SE

[alex117]

Salut,

En fait ton erreur sur le maître explorateur n'a pas de conséquences à un tel poitn de vouloir l'érradiquer à tout prix.
Je vois mal en aucun cas la résolution de ce warning peut résoudre tes autres problèmes.

D'ailleurs à ce jour, il te reste quoi comme erreur sur ton ISA 2006 ?
Je crois qu'un point s'impose étant donnée les nombreux post.

Alex

Ps : Les paramètres WINS ne t'aideront pas dans ton problème (les 50 derniers ISA que j'ai installé n'ont pas eu de paramètres WINS )

[ptitpere]

salut,

donc hier après avoir ré installer mes cartes réseaux, le serveur isa fonctionnait bien, j'ai recréé mes règles d'accès :
- dns : interne vers externe pour tous les utils ppour protocole DNS
- web : protocole ftp, http, http2, https de interne vers externe
- mail : protocole imap4, imaps, pop3, pop3s, smtp, smtps de interne vers externe
- accès à hote local : tout le trafic sortant de interne vers hote local

tout aller bien jusqu'à la fameuse erreur. Ce qui s'est passé c'est que jamais plus internet sur mon réseau à travers mon isa 2004. Par de soucis de se coté là. Mon serveur isa 2006 était en cours de démarrage et cela durait longtemps. Une erreur est apparue dans les evt de mon serveur ad,dns concernant le maître explorateur. je réinitialise mon dns et cela se remet à fonctionner mais mons serveur isa 2006 a mis 2h à démarrer et depuis il re rame.

J'ai fait quelques ajustages sur mes règles et au moment d'appliquer msg: "les modifications ont ete enregistrées sur le serveur de stockage de configurations, mais au moins un service n'a pu les charger.......".

Question : le serveur de stockage c'est mon isa 2004...les lenteurs ne sont pas liées au fait que mon ISA 2006 cherhce à récupérer ou synchronisé sa config avec mon ISA 2004 ?

sinon dans mon journal des evts :
- toujours erreur sur la réserve gratuite non paginée
- toujours pb de connectivité ad
- erreur userenv : windows ne peut déterminer le nom de l'utilisateur ou de l'ordinateur
- écriture dans le journal a pris plus de 40 secondes, si dure plus de 30 s jaournalisation echoue et isa passe en mode vérouillage
- ordinateur n'a pu enregitrer les enregistrements (RR) des ressources hotes (A) pour la carte réseau interne
- le système a detecté une erreur d'authentification pour le serveur DNS....


je reprende mes tests mais hier je commençais à reprendre espoir...là je suis honnte avec toi je comence à plus trop comprendre par ou attaqué.

merci en tout cas.

[ptitpere]

bonjour,

dans mon serveur DNS - redirecteurs dans domaines DNS j'ai Tous les autres domaines DNS et rien d'autres. Il faudrait pas que je rajoute dans liste d'adresse IP du transmetteur de domaine sélectionné l'ip de mon DNS et de mon FAI... question bête.

j'ai fait un ipconfig /all :
Configuration IP de Windows
Nom de l'hôte . . . . . . . . . . : serv-web
Suffixe DNS principal . . . . . . : DMC
Type de noud . . . . . . . . . . : Inconnu
Routage IP activé . . . . . . . . : Oui
Proxy WINS activé . . . . . . . . : Non
Liste de recherche du suffixe DNS.: DMC

Carte Ethernet Connexion Interne :
Suffixe DNS propre à la connexion :
Description . . . . . . . . . . . : Intel Pro/1000 MT Desktop adapter
Adresse physique . . . . . . . . . : 00-B0-D0-14-EF-1A
DHCP activé. . . . . . . . . . . . : Non
Adresse IP. . . . . . . . . . . . : 192.168.1.253
Masque de sous-réseau . . . . . . : 255.255.255.0
Passerelle par défaut . . . . . . :
Serveurs DNS . . . . . . . . . . : 192.168.1.3

Carte Ethernet Connexion au Routeur :
Suffixe DNS propre à la connexion :
Description . . . . . . . . . . . : Intel Pro/1000 MT Network Connection
Adresse physique . . . . . . . . . : 00-50-04-A8-45-46
DHCP activé. . . . . . . . . . . . : Non
Adresse IP. . . . . . . . . . . . : 192.168.0.13
Masque de sous-réseau . . . . . . : 255.255.255.0
Passerelle par défaut . . . . . . : 192.168.0.1

et un ipconfig/displaydns :
Configuration IP de Windows

serv-gen.dmc
----------------------------------------
Nom d'enregistrement. : SERV-GEN.DMC
Type d'enregistrement : 1
Durée de vie . . . . : 262
Longueur de données . : 4
Section . . . . . . . : Réponse
Enregistrement (hôte) : 192.168.1.3

serv-gen
----------------------------------------
Nom d'enregistrement. : SERV-GEN.DMC
Type d'enregistrement : 1
Durée de vie . . . . : 262
Longueur de données . : 4
Section . . . . . . . : Réponse
Enregistrement (hôte) : 192.168.1.3

1.0.0.127.in-addr.arpa (sur mon serveur ISA 2004 j'ai 132.74.121.91.in-addr.arpa ???)
----------------------------------------
Nom d'enregistrement. : 1.0.0.127.in-addr.arpa
Type d'enregistrement : 12
Durée de vie . . . . : 590625
Longueur de données . : 4
Section . . . . . . . : Réponse
Enregistrement PTR. . : localhost

localhost
----------------------------------------
Nom d'enregistrement. : localhost
Type d'enregistrement : 1
Durée de vie . . . .
bizarre le résultat

j'en ai un tas d'autres uxx.eset.com


merci

[alex117]

Bonjour,

J'ai d'abord quelques questions à te poser :
- Pourquoi utilises-tu la version entreprise d'ISA 2006 ?
- Ton ISA2004 est en Enreprise aussi ?
- Si oui, tu connectes ton ISA 2006 au serveur CSS prévu pour ton ISA 2004 ?
- Combien de sites géographiques as-tu ?
- Combien d'utilisateurs se connecteront à ton ISA ?
- As-tu également la version standard de ton ISA 2006 ?
- Ton serveur ISA 2006 peut-être réinstallé (avec formatage) ?

Dans l'attente de tes réponses,
Bonne journée.
Alex

[ptitpere]

- Pourquoi utilises-tu la version entreprise d'ISA 2006 ?

Non, je suis en version SE

- Ton ISA2004 est en Enreprise aussi ?

Non en SE aussi

- Si oui, tu connectes ton ISA 2006 au serveur CSS prévu pour ton ISA 2004 ?

serveur CSS? c'est quoi...désolé

- Combien de sites géographiques as-tu ?

1 seul

- Combien d'utilisateurs se connecteront à ton ISA ?

14 utilisateurs environ + les admins et comptes communs soit un vingtaine

- As-tu également la version standard de ton ISA 2006 ?

Le serveur ISA actuel est en SE...je pense être amplement suffisant

- Ton serveur ISA 2006 peut-être réinstallé (avec formatage) ?

Comme expliqué, je ne maitrise pas tout pour deux raisons ; le poste a été installé par un stagiaire qui a bricoler un moment et ensuite je suis pas un super cador des environnements réseaus...j'apprends sur le tas et au besoin de ma petite structure. Donc je peux repartir à zéro pour partir plus propre...si en plus j'abuse de ta bonté en te demandant les petits conseils ou truc à éviter pour l'install ISA 2006.

Merci

[alex117]

Ola amigo,

J'ai fait quelques ajustages sur mes règles et au moment d'appliquer msg: "les modifications ont ete enregistrées sur le serveur de stockage de configurations, mais au moins un service n'a pu les charger.......".
Question : le serveur de stockage c'est mon isa 2004...les lenteurs ne sont pas liées au fait que mon ISA 2006 cherhce à récupérer ou synchronisé sa config avec mon ISA 2004 ?

En fait quand tu parles de serveur de stockage avec un ISA, je pense imédiatement à ISA 2006 Entreprise.
En effet un serveur de stockage (serveur CSS) permet d'enregistrer la configuration sur un serveur ADAM.
Les serveurs ISA de l'entreprise consultent donc leurs configurations sur ce serveur.

Et comme j'ai ton ISA BPA j'ai revérifié me métant le doute .... en effet tu as bien une version Standard
Alors pourquoi me parles-tu de ces messages ?

Etant donnée que tu peux réinstaller ce serveur, je pense que ce serait le plus sîmple....
Je pourrais t'assister si tu le souhaites.
En gros cela donnerait :
- Installation Windows 2003 R2 SP2
- Mise à jours Windows Update
- Désactivaton RSS/TCPA/ ....
- Installation ISA 2006 Standard en indiquant la carte réseau interne
- Installation ISA BPA + ISA 2006 SP1
Temps estimé : 1h30

Ensuite tu pourras créer tes règles à nouveau dans un environnement propre.
Si à l'issu de la réinstallation ton systèle est à nouveau instable, c'est qu'il ya des problèmes plutôt orienté hardware/network.

N'hésite pas à me contacter,
Alex

[ptitpere]

salut Alex,

Sur le ISA 2006 actuel SE, ADAM a été installé et toi tu me dis que c'est nécessaire pour la EE. Je pense que je vais tout refaire..cela va etre plus simple donc pas de ADAM avec SE.

merci

[alex117]

Je te confirme, pas besoin de ADAM pour la version Standard.
ADAM n'est nécessaire que pour stocker la configuration Entreprise de ISA Server ....

Il devient effectivement plus sage de le réinstaller, d'autant que tu n'as pas de vision sur tout ce qui a été fait auparavant sur ce serveur.

Alex

[ptitpere]

salut,

et voilà 2h pour tout refaire et tout configurer et cela marche rien de complexe....merci mon stagiaire...il aurait fallu commencer pas là.

en tout cas je te remercie du fond du coeur.

a+

[alex117]

Hello,

Si tout est OK ben alors comme on dit : ça c'est fait !!!

Bon courage pour la suite.
A plus tard.

Bon WE,
Alex

Ps: Pense à mettre [RESOLU] dans le titre de ton post