Sur un serveur RDSH, le répertoire sysvol n'est pas synchronisé avec les DC
Question
Réponses
-
1 er commande pous se placer sur le dossier :
cd C:\WINDOWS\SYSVOL\SYSVOL\
2ème commande pour créer la jonction :Mklink /j mondomaine.local C:\WINDOWS\SYSVOL\domain
Il devrait y avoir deux jonctions, la deuxième existe peut être encore voir avec dir. Dans l'explorateur la jonctiona apparait comme un raccouci sur le nom du domaine:C:\WINDOWS\SYSVOL\STAGING AREAS
Comment ça de l'état du système ?
Une sauvegarde qui contient l'état du système (configuration, annuaire AD, GPO , ...). C'est la seul méthode officiellement reconnu pour la sauvegarde d'un contrôleur de domaine.. L'outil Windows le fait, mais beaucoup d'outils tierce également, certain ne le font pas.
L'article est assez ancien :
J'ai téléchargé mklink, et j'ai mis le contenu du répertoire dans C:\Windows\System32. Je ne sais pas si c'est la bonne destination, mais normalement c'est là que les .exe exécuté depuis l'invite de commande sont placés.
Quel version d'OS ?
A ma connaissance il n'y a rienb a installer mklink existe déja
Tu m'as dis d'adapter le chemin avec mon nom de domaine, mais dans la commande, le répertoire domain existe bien et n'est pas égale à mon nom de domaine.
Ton image montre C:\WINDOWS\SYSVOL et non C:\WINDOWS\SYSVOL\SYSVOL\le nom de domaine c'est du genre mondomaine.local
- Modifié Philippe BarthMVP lundi 20 août 2018 13:44
- Marqué comme réponse Speedfan53 jeudi 23 août 2018 11:59
Toutes les réponses
-
Tu peux faire un
DCDiag /e /i pour vérifier tous les DC et ne remonter que les erreurs ...
netdom query fsmo, pour connaitre qui détient les rôles.
Ouvrir la console GPMC et vérifier que tu arrives bien a éditer tes GPO.
Par défaut la console se connecte à l'émulateur PDC, même si tu l'ouvres sur un autre serveur.
-
Dans le dossier C:\Windows\sysvol\sysvol tu n'es pas censé avoir des fichiers mais une jonction sur le dossier Domain qui est répliqué.
Cette partition d'annuaire n'a pas été sauvegardée depuis ce nombre de jours.
Un événement d'avertissement s'est produit. ID de l'événement:
0x80000829
Temps généré : 08/20/2018 11:49:21
ChaŒne d'événements:
Cette partition d'annuaire n'a pas été sauvegardée depuis ce nombre de jours.Tu as des sauvegardes de l'état du système sur d'autres DC ?
Et dans l'observateur d'événement du DC1, tu as des erreurs liés à sysvol ?- Modifié Philippe BarthMVP lundi 20 août 2018 11:15
-
Dans le dossier C:\Windows\sysvol\sysvol tu n'es pas censé avoir des fichiers mais une jonction sur le dossier Domain qui est répliqué.
Sur le DC 1, après la saisie de la commande dir C:\Windows\sysvol\sysvol /AL /S j'ai ceci :
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ....
Fichier introuvable.
Tu as des sauvegardes de l'état du système sur d'autres DC ?
Comment ça de l'état du système ?
Et dans l'observateur d'événement du DC1, tu as des erreurs liés à sysvol ?
Non rien du tout.
http://msreport.free.fr/?p=271
Effectivement sur SONAR, j'avais également "NOT A JUNCTION" au niveau de mon DC1, et pas les autres.
Cependant, lors de la saisie de la commande :
cd C:\WINDOWS\SYSVOL\SYSVOL\ Mklink /j msreport.intra C:\WINDOWS\SYSVOL\domain
J'ai ce message d'erreur : La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.
Tu m'as dis d'adapter le chemin avec mon nom de domaine, mais dans la commande, le répertoire domain existe bien et n'est pas égale à mon nom de domaine.
J'ai téléchargé mklink, et j'ai mis le contenu du répertoire dans C:\Windows\System32. Je ne sais pas si c'est la bonne destination, mais normalement c'est là que les .exe exécuté depuis l'invite de commande sont placés.
- Modifié Speedfan53 lundi 20 août 2018 13:06
-
1 er commande pous se placer sur le dossier :
cd C:\WINDOWS\SYSVOL\SYSVOL\
2ème commande pour créer la jonction :Mklink /j mondomaine.local C:\WINDOWS\SYSVOL\domain
Il devrait y avoir deux jonctions, la deuxième existe peut être encore voir avec dir. Dans l'explorateur la jonctiona apparait comme un raccouci sur le nom du domaine:C:\WINDOWS\SYSVOL\STAGING AREAS
Comment ça de l'état du système ?
Une sauvegarde qui contient l'état du système (configuration, annuaire AD, GPO , ...). C'est la seul méthode officiellement reconnu pour la sauvegarde d'un contrôleur de domaine.. L'outil Windows le fait, mais beaucoup d'outils tierce également, certain ne le font pas.
L'article est assez ancien :
J'ai téléchargé mklink, et j'ai mis le contenu du répertoire dans C:\Windows\System32. Je ne sais pas si c'est la bonne destination, mais normalement c'est là que les .exe exécuté depuis l'invite de commande sont placés.
Quel version d'OS ?
A ma connaissance il n'y a rienb a installer mklink existe déja
Tu m'as dis d'adapter le chemin avec mon nom de domaine, mais dans la commande, le répertoire domain existe bien et n'est pas égale à mon nom de domaine.
Ton image montre C:\WINDOWS\SYSVOL et non C:\WINDOWS\SYSVOL\SYSVOL\le nom de domaine c'est du genre mondomaine.local
- Modifié Philippe BarthMVP lundi 20 août 2018 13:44
- Marqué comme réponse Speedfan53 jeudi 23 août 2018 11:59
-
Voici l'image
Dans ce dossier, je n'ai pas de dossier "nom_domaine"
Dans C:\Windows\Sysvol\sysvol j'ai ceci :
Le dossier "Nouveau dossier" était un essai et j'ai bien compris que ce n'était pas à faire ;)
Il n'y a pas de réplication de ces deux dossier, c'est juste qu'il y a un lien (raccourci) d'un vers l'autre. C'est ce raccourci qu'(il faut recréer.
D'accord, je comprend mieux !
Quand tu as un lien sur un article, il faut le lire, essayer de comprendre la démarche et la situation de départ (qui peut différer de la tienne) et l'age de l'article. Dans l'article tu as une solution présenté à un contexte.
Ca n'en a peut être pas l'air, mais je n'applique pas des tuto si je doute qu'ils correspondent à ma situation.
Dans ce cas ci, il disait d'utiliser la commande Mklink, et proposait l’exécutable de cette outil en dessous.De ce fait, j'ai supposé que ce n'était pas natif à Windows.
-
Sur la deuxième image, premier dossier C:\Windows\Sysvol\sysvol devrait apparaître avec le symbole du dossier avec le signe du raccourci :
Le dossier en question ce n'est pas l'AD qui la créé, mais toi en essayant de réparer. Il ne fallait pas le modifier car ce n'est pas un dossier mais un LIEN vers l'autre. Renomme ou supprime ce dossier et refait :
Donc première commande : cd C:\WINDOWS\SYSVOL\SYSVOL\ --> OK
Deuxième commande : Mklink /j mondomaine C:\WINDOWS\SYSVOL\domain --> Impossible de créer un fichier déjà existant.
La deuxième commande devrait marché.
Tu devrais avoir le même type de lien dans le dossier :
C:\WINDOWS\SYSVOL\STAGING AREAS
- Modifié Philippe BarthMVP mardi 21 août 2018 08:07
-
Les éléments suivant sont des avertissements, tu peux les ignorer :
Vous pouvez considérablement améliorer la sécurité de ce serveur d'annuaire en le configurant pour rejeter les liaisons SASL (Negotiate,
Le centre de distribution de cl‚s ne trouve pas le certificat appropri‚ pour les ouvertures de session par carte … puce
La c'est des erreurs qu'il vaudrait mieux corriger :
Le service WinRM n'a pas réussi … créer les SPN suivantes: WSMAN/DC1.53.net; WSMAN/DC1
Les SPN(Service Principal Name) sont des noms d'un services proposé par le serveur. Ils sont utilisés avec l'authentification Kerberos.
Les services de domaine Active Directory n'ont pas pu r‚soudre le nom d'h“te DNS suivant du contr“leur de domaine source en une adresse IP.
Vérifie que l'option ci dessous n'est pas décoché dans les propriétés de la carte réseau TCP/IP V4 :
Ensuite fait sur le serveur :
ipconfig /registerdns
recrée l'enregistrement A (et ou PTR) dans les DNS
redémarre le service netlogon
Le service netlogon crée automatiquement les enregistrements de service proposés par les contrôleurs de domaine lors du démarrage.
Si tu veux plus d'information : http://www.pbarth.fr/node/35
