locked
Problème de réplication avec un annuaire AD LDS RRS feed

  • Question

  • Bonjour à tous,

    Notre infrastructure est composée comme suit :

    Un domaine 2008 R2 avec 3 contrôleurs de domaine et plusieurs dizaines de serveurs applicatifs. Parmi eux, nous avons une solution de SSO pour nos applications (Evidian). Elle est composée de deux serveurs ou ont été installé le rôle AD LDS.

    Nous avons un souci concernant la réplication entre ces 2 serveurs. En Effet l'erreur présente sur un des serveurs est celui-ci :

    Source : ADAM

    Evénement : 2091

    "Les opérations nécessitant de contacter un maître d’opérations FSMO échoueront tant que cette condition n’est pas corrigée. 

    Rôle FSMO : CN=Schema,CN=Configuration,CN={496C6B0D-CE45-4BCF-83EB-62DBDEAE1EB7} 
    Nom de domaine du serveur FSMO : CN=NTDS Settings\0ADEL:622a60b6-ceee-43c3-a133-0fa3dcc54a2f,CN=SRVAPP37$ESSOSERVER\0ADEL:2f4ed500-5a71-46f8-babc-153c8b9b8dc0,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,CN={496C6B0D-CE45-4BCF-83EB-62DBDEAE1EB7} "

    Je pensais à effectuer un Seize Naming Master avec ntdsutil.exe.

    Est-ce la bonne méthode ? Ne vais-je pas créer un problème avec l'AD de mon domaine et de ses contrôleurs ?

    Je vous remercie par avance de votre aide.

    Cordialement,

    DGPGV

     
    mercredi 26 avril 2017 06:56

Réponses

  • Bonjour,

    Attention ne lancer le seizing que dans le cas ou le DC avec un rôle FSMO n'est plus disponible.

    Je vous invite de consulter ce lien pour avoir plus de détails : Gérer l'emplacement des rôles FSMO.

    Pour votre cas , lancer la commande ci-dessous pour connaitre l'emplacement de chaque rôle FSMO:

    netdom query fsmo

    Pour les rôles FSMO il faut choisir un DC qui a les ports ouverts et capable de communiquer avec tous les autres DCs.

    Pour votre cas si les ports sont fermés entre le DC avec ls rôles FSMO et vos serveurs AD LDS  , vous pouvez soit transférer le/les rôle FSMO sur un autre DC qui a déjà les ports ouverts ou ouvrir les ports.


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    lundi 1 mai 2017 18:00
    Auteur de réponse
  • Bonjour ,

    Veuillez consulter le lien suivant :

    https://social.technet.microsoft.com/Forums/fr-FR/d3faf475-85d3-4c53-bfc4-9f90735efe3c/rplication-ad-lds-echou?forum=1092

    Merci par avance pour votre retour.

    Cordialement,

    Nedeltcho

    jeudi 27 avril 2017 06:53

Toutes les réponses

  • Bonjour ,

    Veuillez consulter le lien suivant :

    https://social.technet.microsoft.com/Forums/fr-FR/d3faf475-85d3-4c53-bfc4-9f90735efe3c/rplication-ad-lds-echou?forum=1092

    Merci par avance pour votre retour.

    Cordialement,

    Nedeltcho

    jeudi 27 avril 2017 06:53
  • Bonjour,

    Peux tu lancer la commande netdom query fsmo et nous assurer qu'ils sont bien sur un DC fonctionnel ?


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    jeudi 27 avril 2017 08:11
  • Bonjour,

    Attention ne lancer le seizing que dans le cas ou le DC avec un rôle FSMO n'est plus disponible.

    Je vous invite de consulter ce lien pour avoir plus de détails : Gérer l'emplacement des rôles FSMO.

    Pour votre cas , lancer la commande ci-dessous pour connaitre l'emplacement de chaque rôle FSMO:

    netdom query fsmo

    Pour les rôles FSMO il faut choisir un DC qui a les ports ouverts et capable de communiquer avec tous les autres DCs.

    Pour votre cas si les ports sont fermés entre le DC avec ls rôles FSMO et vos serveurs AD LDS  , vous pouvez soit transférer le/les rôle FSMO sur un autre DC qui a déjà les ports ouverts ou ouvrir les ports.


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    lundi 1 mai 2017 18:00
    Auteur de réponse