Problème joindre domaine Active Directory 2008 R2 & Windows 10
Question
Réponses
-
Le mieux c'est de mettre en DNS primaire le serveur sur lequel tu as crée la zone, c'est possible que l'enregistrement manquant c'est juste le délai de latence de la réplication.
Par contre sur les propriétés réseaux des serveurs tu n'a pas décoché la case ci dessous (erreur 3)
Il faut défois pas mal de patiente avec la réplication, sur du multi sites la réplication c'est touite les 3 heures par défaut. Avec 20 sites cela peut mettre une journée ...- Modifié Philippe BarthMVP mardi 14 août 2018 09:31
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
-
Tes erreurs DNS, ansi que les erreurs DCdiag conforte le soucis sur la zone DNS de la forêt. Sauf si c'est issu d'une vieille installation tu devrais avoir cela :
Il faut que tu me dises ce qui est écrit dans les parties oranges :
Si tu as pareil, il faudra recréer manuellement la zone manquante (clic droit, nouvelle zone, zone principale , enregistrer dans AD coché par défaut, répliqué sur tous les DCs de la forêt, mettre le nom de la zone, mises à jour, n'autorisé que les mises à jour sécurisées ) et redémarrer les services netlogon sur les 2 contrôleurs de domaine (1 après l'autre). Tu devrais voir des éléments ce créer dans la zone; comme dans ce tutoriel mais pour la zone "_msdcs.query.local" :
- Modifié Philippe BarthMVP lundi 13 août 2018 15:48
- Marqué comme réponse Philippe BarthMVP mercredi 15 août 2018 05:36
-
La zone c'est cela (ce que tu as du créé)
_msdcs.query.local
Dans la zone tu dois voir apparaître des "dossiers"(pdc, gc,...) et des enregistrements
GC par exemple contiendra les enregirements de services des serveurs de catalogue global (GlobalCatalog). Lenregistrement de service indique le nom complet du serveur qui fournit se rôle. Le port du catalogue global c'est le 3268.
Tu devrais avoir un truc qui ressemble a cela :
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
-
Voilà ce que j'ai dans mon DNS
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
Toutes les réponses
-
"Marquer comme réponse" les réponses qui ont résolu votre problème
-
Bonjour Monsieur Barth,
merci d'avoir pris le temps de m'envoyer une solution.
voici les capture de ce que vous avez demandé
tous est corrects
par contre je ne sais pas ce que c'est un Dcdiag ? pouvez vous me dire comment faire ?
Merci :)
- Modifié support query (emeric) lundi 13 août 2018 09:43
-
127.0.0.1
C'est( l'adresse de Loopback => lui même, ce n'est pas recommandée de la mettre en premier dans les DNS , mais ce n'est pas à l'origine du problème. Du moment qu'il interroge un DNS qui soit à jour.
ipconfig /all du deuxième serveur ?
Sur les deux contrôleurs de domaine dans les zones DNS, tu as bien 2 zones DNS
query.local
et
_msdsc.query.local ?
Dans les propriétés de chaque zone, tu as bien
- intégrée AD
-répliqué entre tous les DC du domaine(ou de la forêt)
- les mises à jours sécurisés sont autorisés
-
Masque de sous-réseau. . . . . . . . . : 255.255.255.0
Passerelle par défaut. . . . . . . . . : 192.168.1.1
Serveurs DNS. . . . . . . . . . . . . : 192.168.1.10
NetBIOS sur TCPIP. . . . . . . . . . . : DésactivéConserve au moins 2 serveurs DNS soir 192.168.1.10 et 192.168.1.11 (ou l'adresse de loopback 127.0.0.1 en secondaire)
Sinon ,pourquoi netbios sur Tcpip est désactivé ?
Dans les propriétés de la carte réseau tu as bien :
- Modifié Philippe BarthMVP lundi 13 août 2018 13:38
-
voici la capture de mon dns
-
Tes erreurs DNS, ansi que les erreurs DCdiag conforte le soucis sur la zone DNS de la forêt. Sauf si c'est issu d'une vieille installation tu devrais avoir cela :
Il faut que tu me dises ce qui est écrit dans les parties oranges :
Si tu as pareil, il faudra recréer manuellement la zone manquante (clic droit, nouvelle zone, zone principale , enregistrer dans AD coché par défaut, répliqué sur tous les DCs de la forêt, mettre le nom de la zone, mises à jour, n'autorisé que les mises à jour sécurisées ) et redémarrer les services netlogon sur les 2 contrôleurs de domaine (1 après l'autre). Tu devrais voir des éléments ce créer dans la zone; comme dans ce tutoriel mais pour la zone "_msdcs.query.local" :
- Modifié Philippe BarthMVP lundi 13 août 2018 15:48
- Marqué comme réponse Philippe BarthMVP mercredi 15 août 2018 05:36
-
j'ai recréé les zones manquantes mais j'ai toujours les mêmes messages d'erreurs.
Il n'y a qu'une seul zone manquante normalement ? Tu as du créer une zone _msdcs.query.local
- Ensuite il faut redémarrer le service netlogon sur les 2 DC un après l'autre
- Regarder dans l'observateur d'événement du serveur, il devrait y avoir des erreurs s'il n'arrive pas à créer ses enregistrements de service dans _msdcs
- regarder dans la zone DCS sir des éléments sont apparus ,
- faire un repadmin /showrepl pour être sur que l'AD se réplique entre les 2 serveurs
- faire un dcdiag pour vérifier l'état des 2 serveurs
vue que tout était arrêté sur mon serveur secondaire (192.168.1.10) j'en profite pour le redémarrer
Que veux tu dire par tout été arrêté .?
- Modifié Philippe BarthMVP mardi 14 août 2018 07:59
-
La zone c'est cela (ce que tu as du créé)
_msdcs.query.local
Dans la zone tu dois voir apparaître des "dossiers"(pdc, gc,...) et des enregistrements
GC par exemple contiendra les enregirements de services des serveurs de catalogue global (GlobalCatalog). Lenregistrement de service indique le nom complet du serveur qui fournit se rôle. Le port du catalogue global c'est le 3268.
Tu devrais avoir un truc qui ressemble a cela :
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
-
Voilà ce que j'ai dans mon DNS
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
-
Juste pour info s'il désinstalle le rôle DNS et qu'il le réinstalle.
Cela re créer un DNS propre ?
Le fait de désinstaller et réinstaller le rôle DNS ne recrée pas les zones.
Les zones sont enregistrées dans des partition de l'AD ForestDNSZone et DomainDNSZones.
Les zones doivent être crées sur un des contrôleurs puis repliqué sur les autres par lé réplication AD. Donc repadmin /showrepl ne doit pas avoir d'erreurs.
PArfois on change le DNS primaire sur tous les DCs pour utiliser le même celui ou la zone a été crée, on refait le redémarrage du netlogon.
La réplication AD utilise les enregistrements de la zone _msdcs avec les noms un peu bizarre (format sid)
Tu retrouves ce numéro quand tu fais un repadmin /showrepl
- Modifié Philippe BarthMVP mardi 14 août 2018 09:26
-
Le mieux c'est de mettre en DNS primaire le serveur sur lequel tu as crée la zone, c'est possible que l'enregistrement manquant c'est juste le délai de latence de la réplication.
Par contre sur les propriétés réseaux des serveurs tu n'a pas décoché la case ci dessous (erreur 3)
Il faut défois pas mal de patiente avec la réplication, sur du multi sites la réplication c'est touite les 3 heures par défaut. Avec 20 sites cela peut mettre une journée ...- Modifié Philippe BarthMVP mardi 14 août 2018 09:31
- Marqué comme réponse support query (emeric) mardi 14 août 2018 12:08
