none
SRV-2012 Foundation - Contrôleur de Domaine - Conformité des licences

    Question

  • Bonjour,

    pour l'un de nos clients, nous devions remplacer leur ancien serveur sous Windows Server 2012 Foundation, par une autre machine avec le même type de licence. Il s'agit de deux serveurs physiques distincts.
    Nous avons tout d'abord joint le nouveau serveur au domaine local, puis installer les services ADDS en tant que contrôleur de domaine secondaire en suivant le tutoriel suivant

    https://www.supinfo.com/articles/single/462-installation-replication-active-directory-windows-2012-r2

    Nous constatons dans un premier temps que les GPO et les entrées d'annuaires sont bien répliquées sur le serveur secondaire.

    Suite à cela une fenêtre avec le message "La vérification de la conformité des licences est incomplète" a commencé à apparaître. Contenant le texte suivant "Le serveur n'a pas fini de vérifier la conformité des licences. Si le serveur est joint à un domaine, assurez-vous qu'il peut se connecter à un contrôleur de domaine. Si la vérification de la conformité des licences ne peut pas être effectuée, le serveur s'arrêtera automatiquement à 7 jour(s) 23 heure(s) 30 minutes(s). Pour obtenir plus d'informations, cliquez sur Aide." avec les valeurs jours, heures et minutes qui peuvent changer.

    Ignorant d'abord ce message, nous avons fait un test en débranchant le serveur principal du réseau. Le domaine apparaît alors comme "absent" pour les PC et sur le serveur secondaire les informations liées au domaine ne sont plus accessibles (GPO et entrées d'annuaires, demande où est le contrôleur de domaine quand on exécute les console).

    Est-ce que ce problème serait lié à une limitation au niveau de la licence sever Foundation 2012 ?

    Nous voulons à terme sortir le serveur principal du réseau mais l'intégrité du domaine n'est pas maintenue si il est déconnecté alors que la réplication semble fonctionner.

    Quand on essaye de forcer le serveur secondaire en principal avec la commande ntdsutil et en transférant les rôles de contrôleur de domaine, le serveur principal se met à planter (avec le message d'erreur précédent sauf que lui s'arrête vraiment) et le secondaire n'a toujours pas le contrôle du domaine.

    Le support Microsoft au téléphone m'a dit de chercher sur ce forum mais je ne trouve que très peu d'élément pour ce problème.

    Merci de votre Aide.

    Arthur de Progetel

    jeudi 11 janvier 2018 16:44

Réponses

  • Pour ma part, ce n'est pas possible d'avoir 2 DCs en Foundation; attends tout de même la confirmation d'une seconde personne, je me trompe peut-être.
    La réplication fonctionne, car WSFoundation autorise temporairement ça pour les migrations, mais ça ne doit pas être une solution définitive

    https://technet.microsoft.com/fr-fr/library/jj679892(v=ws.11).aspx

    Domain requirements

    Must be the root domain controller in a domain that has no trusts at the root of the forest. This condition is temporarily allowed for migrations, but if persistent, the system will be forced to restart.


    jeudi 11 janvier 2018 17:06
  • Bonjour,

    +1 pour Romain.

    Ce qui concerne le message d'erreur, veuillez jeter un oeil sur le lien ci-dessous pour avoir plus de détails:

    Licensing compliance error messages

    Ce qui concerne le test de basculement du DC, même si vous arrêter l'ancien il a encore des traces dans DNS et les clients vont tenter le contacter.

    Essayer de vérifier que les deux DC communique bien avant de rétrograder l'ancien.

    Pour vérifier l'état de la dernière replication : 

    repadmin /showrepl

    Pour connaitre l'état de santé de DC

    dcdiag


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 11 janvier 2018 18:22
    Modérateur

Toutes les réponses

  • Pour ma part, ce n'est pas possible d'avoir 2 DCs en Foundation; attends tout de même la confirmation d'une seconde personne, je me trompe peut-être.
    La réplication fonctionne, car WSFoundation autorise temporairement ça pour les migrations, mais ça ne doit pas être une solution définitive

    https://technet.microsoft.com/fr-fr/library/jj679892(v=ws.11).aspx

    Domain requirements

    Must be the root domain controller in a domain that has no trusts at the root of the forest. This condition is temporarily allowed for migrations, but if persistent, the system will be forced to restart.


    jeudi 11 janvier 2018 17:06
  • Bonjour,

    +1 pour Romain.

    Ce qui concerne le message d'erreur, veuillez jeter un oeil sur le lien ci-dessous pour avoir plus de détails:

    Licensing compliance error messages

    Ce qui concerne le test de basculement du DC, même si vous arrêter l'ancien il a encore des traces dans DNS et les clients vont tenter le contacter.

    Essayer de vérifier que les deux DC communique bien avant de rétrograder l'ancien.

    Pour vérifier l'état de la dernière replication : 

    repadmin /showrepl

    Pour connaitre l'état de santé de DC

    dcdiag


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 11 janvier 2018 18:22
    Modérateur