Pb suite a intégration pc sous linux

[infernum]

Bonjour à tous,

Depuis quelques jours j'ai des soucis sur mon server 2003.
Ya un AD de créé, il fait juste office de controleur de domaine et srv de fichiers.(pas de controleur de domaine secondaire).

il y a quelques jours j'ai intégré une machine sous linux à mon domaine via samba et winbind.
J'ai pour cela créé un compte utilisateur root et je l'ai ajouté au groupe administrateur de l'entreprise (eheh ca craint je sais, je devrai me mettre des claques) pour ensuite pourvoir accéder à ma base AD de mon srv sous smb.

Donc depuis cette intégration (je ne sais pas si le pb est lié à cette intégration) j'ai un messages d'erreur qui apparait toutes les 5 minutes dans les log et surtout les stratégie ne veulent plus s'éxécuter.

Voici l'erreur :

Code: Tout sélectionner

source : Userenv
Catégorie : aucun
ID éven : 1053
Type : erreur
Utilisateur : AUTORITE NT\SYSTEM
ordinateur : servbla

Description:
Windows ne peut pas déterminer le nom de l'utilisateur ou de l'ordinateur.(Accès refusé). Le traitement de la stratégie de groupe est interrompu.


Log serveur DNS (pour la base AD)

Code: Tout sélectionner

Source ; DNS
ID éven : 4000
Ordinateur : servbla

Description:
Le serveur DNS n'a pas pu ouvrir Active Directory. Ce serveur DNS est  configuré pour obtenir et utiliser les informations de l'annuaire pour cette  zone et il ne peut pas chargez la zone sans celui-ci. Vérifier que Active  Directory fonctionne correctement et charger la zone de nouveau. Les données  d'événement sont le code d'erreur.


Log Service d'annuaire :

Code: Tout sélectionner

Source : NTDS General
Categorie : Catalogue global
ID éven : 1126
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : servbla

Description :

Active Directory n'a pas pu établir une connexion avec le catalogue global.

Données supplémentaires
Valeur de l'erreur :
8430 Active Directory a rencontré une défaillance interne.
ID interne :
3200c89

Action utilisateur :
Vérifiez qu'un catalogue global est disponible dans la forêt, et qu'il est accessible à partir de ce contrôleur de domaine.  Vous pouvez utiliser l'utilitaire nltest pour diagnostiquer ce problème.



Sur les postes clients (xp pro), voila l'erreur affiché :

Code: Tout sélectionner


source : Userenv
Catégorie : aucun
ID éven : 1054
Type : erreur
Utilisateur : AUTORITE NT\SYSTEM
ordinateur : PC5698

Description:
Windows ne peut pas obtenir le nom du controleur de domaine pour votre réseau.(le domaine spécifié n'existe pas ou n'a pas pu être contacté). Le traitement de la stratégie de groupe est interrompu.


L'authentification fonctionne cependant car en lancant les script (lecteur reseau) à la main ca passe mais les users commence à me taper dessu


Auriez vous des pistes à me fournir pour résoudre le pb ???
Depuis j'ai supprimé le compte root que j'avais créé ainsi que la machine linux que j'avais intégré (quel con, j'aurai mieu fait d'attendre mon srv de test...).

Merci d'avance

[Timil]

Les enregistrements DNS sont bon sur ton serveur et il n'a bien que lui et lui seul comme serveur DNS dans sa config IP?

[infernum]

Salut,

Merci de répondre,

Oui tout à fait, c'est le seul srv dns.
Tu as raison, au sujet du dns je n'ai plus aucune zone (directe ou inverse) liée à mon domaine.. donc plus aucun enregistrement...

Es ce que si je recré les zone principal avec le nom de mon domaine local (avec l'option enregistrer la zone dans l'AD) et que je relance l'enregistrement dns à partir des pc clients ca résoudrai mon probleme ?
Es ce que tout les informations dns vont être recré par cette méthode ?

Merci

[infernum]

Bonjour,

Personne pour m'aider ??

Pouvez vous me précisez si mes zones DNS peuvent se recréer complètement (avec toutes les info de base de l'AD à l'intérieur) ?

merci

[Timil]

Dans ton DNS, refais une Zone intégrée AD nommée comme ton domaine.

Une fois cette zone refaite, fait un restart du service Netlogon.
Dans ta console DNS, relance le chargement de la zone.

Après qqs minutes, elle devrait revenir en état de marche.

[infernum]

Salut,
Merci de répondre,

Je viens d'essayer et je ne peu pas créer mes zones DNS, il me fait ce message d'erreur lorsque je termine la création d'une zone intégré à AD (principale) avec réplication vers serveurs DNS de la foret et du domaine Active Directory.



Ma zone d'applications n'a plus l'air d'exister....

Et lorsque je crée une zone intégré à AD (principale) avec réplication vers tout les controleurs de domaines du domaine, voila l'erreur que j'ai :




Quelques suggestions ? y'a t'il des utilitaires pour résoudre ce genre de pb ?

[kazer]

Sujet déplacé