Maitre D'opération Flottant

[Mansouri]

Bonjour à tous,

Je souhaite supprimer mon DC supplémentaire, pour ça dés que je lance j'ai un message comme quoi il ne peut pas déterminer le propriétaire des rôles d'opération en tant que maitre unique flottant.

Pour les rôles FSMO, ils sont tous sur le DC01, bien sur par défaut déjà ils sont affecté au premier DC.

Comment désigner le maitre unique flottant svp?

[blackjack]

Hello,

tu es sûr que tous les rôles sont sur ton premiers DC ? Tu as bien vérifié (on ne sait jamais) ?
Ton DNS est ok ? Pas d'erreur dans l'event viewer DNA ou AD ou réplication ?

Tu pourrais donner le message exact ?

[Mansouri]

Bonjour,

Je viens de revérifier les rôles FSMO (Netdom query fsmo) tout est ok, ils sont sur le premier DC.

Sans titre.jpg (50.69 Kio) Consulté 9052 fois

Ci joint le message exact que j'ai.

Remarque :

J'ai une zone stub avec une autre foret, pour moi ça n'a rien à voir, mais à votre avis est ce que celà peut engendrer cette erreur?

[blackjack]

Je ne saurai le dire.
Qu'en est-il de l'event viewer ?

Sinon tu peux regarder cette solution un peu radicale : http://support.microsoft.com/kb/332199/fr

[Mansouri]

Salut,

Merci pour l'article.

Ci dessous se que j'ai comme LOG :

Action utilisateur
Recherchez la raison pour laquelle le serveur d’annuaire distant ne peut pas accepter les rôles de maître des opérations, ou transférez manuellement tous les rôles qui sont tenus par ce serveur d’annuaire vers le serveur d’annuaire distant. Puis tentez à nouveau de supprimer ce serveur d’annuaire.

Données supplémentaires
Valeur de l’erreur :
5005 Il manque des informations de configuration au service d’annuaire, qui ne peut pas déterminer le propriétaire des rôles d’opération en tant que maître unique flottant.
Valeur étendue de l’erreur :
0
ID interne :
52498735

[blackjack]

Si j'en crois le message, le serveur que tu tentes de décomissionner possède un ou des rôles FSMO... C'est étrange.

Autreement, de quel journal est issu ce log dont tu parles ?
Peux-tu fournir l'ID et la source de l'évènement ?

Tu n'as pas de pb de réplication ?

[Mansouri]

Salut,

Sur sites et services, j'ai forcé la réplication, tout est ok, pas d'erreurs, tout se que je fais se réplique normalement.

Ce log est issu du 2éme DC, celui que je veux supprimer (Source : ActiveDirectory_DomainService / ID : 2022)

j'ai aussi une alerte : (Source : ActiveDirectory_DomainService / ID : 2091)

La propriété du rôle FSMO suivant est attribuée à un serveur qui est supprimé ou qui n’existe pas.

Les opérations nécessitant de contacter un maître d’opérations FSMO échoueront tant que cette condition n’est pas corrigée.

Rôle FSMO : CN=Infrastructure,DC=DomainDnsZones,DC=kit,DC=local
Nom de domaine du serveur FSMO : CN=NTDS Settings\0ADEL:9ac49c07-ffc8-406d-a4fb-a9f985d870a7,CN=SRV-DC01\0ADEL:23cc8a37-8df9-41d6-b480-99f5157dd7a5,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kit,DC=local

Action utilisateur :

1. Déterminez quel serveur doit détenir le rôle en question.
2. La vue de la configuration peut être obsolète. Si le serveur en question a été promu récemment, vérifiez que la partition de configuration a été répliquée récemment depuis le nouveau serveur. Si le serveur en question a été rétrogradé récemment et que le rôle a été transféré, vérifiez que ce serveur a répliqué la partition (contenant la dernière propriété du rôle) récemment.
3. Déterminez si le rôle est défini correctement sur le serveur détenant le rôle FSMO. Si le rôle n’est pas défini, utilisez NTDSUTIL.EXE pour transférer ou pour vous approprier le rôle. Ceci peut être effectué à l’aide des étapes spécifiées dans les articles 255504 et 324801 de la Base de connaissances disponible à l’adresse : http://support.microsoft.com.
4. Vérifiez que la réplication de la partition FSMO entre le serveur détenteur du rôle FSMO et ce serveur est effectuée correctement.

Les opérations suivantes peuvent être affectées :
Schéma : vous ne pourrez plus modifier le schéma pour cette forêt.
Attribution de noms de domaine : vous ne pourrez plus ajouter ou supprimer des domaines pour cette forêt.
Contrôleur de domaine principal : vous ne pourrez plus effectuer des opérations de contrôleur de domaine principal, telles que des mises à jour de la stratégie de groupe et des réinitialisations de mot de passe pour des comptes qui ne font pas partie des services de domaine Active Directory.
ID relatif (RID) : vous ne pourrez pas allouer de nouveaux identifiants de sécurité pour de nouveaux comptes d’utilisateurs ou d’ordinateurs, ni à des groupes de sécurité.
Infrastructure : les références de noms entre domaines, telles que les appartenances de groupes universels, ne seront pas mises à jour correctement si leur objet cible est déplacé ou renommé.

- Pour les roles FSMO, ils sont bien sur le premier DC.

[magnancc51]

Si j'étais toi, j'éteindrais quelques temps ce DC pour être sûr qu'il n'y ait pas de problème sur l'AD.

Puis je rejoins blackjack avec le /forceremoval.

[Mansouri]

bien sur, t'as raison, vaut mieux étre sure avant d'appliquer.

c'est se que je vais faire.

Merci pour votre aide.

[SuperGolgoth]

Bonjour,
j'ai le même problème, as-tu une solution ?
Merci

[Timil]

8 ans de déterrage... lol