Meilleur auteur de réponses
importer exporter replication active directory manuellement

Question
-
Bonjour
j'ai deux contrôleur de domaine primaire et supplémentaire mais il ne sont pas connecte entre eux je voudrai savoir la procédure a faire pour importer exporter réplication active directory manuellement du primaire au supplémentaire
Merci
Mehdi
- Type modifié Dan BajenaruMicrosoft employee mercredi 17 juillet 2013 15:36 attente de feedback
- Type modifié Dan BajenaruMicrosoft employee mardi 30 juillet 2013 07:23
lundi 15 juillet 2013 01:42
Réponses
-
Mehdi, si ton lien est tombé plus de 60 jours, ce n'est plus "une perte de lien". Je propose de fouetter le superviseur qui n'a pas levé l'alerte assez tôt :)
Plus sérieusement, dans le cas où l'on dépasse les 60 jours, les réplications reprendront... Mais le DC hostant le role de maitre d'infrstructure risaue de l'avoir banni des répliquants autorisé. En clair, c'est la durée de votre "tombstone" AD qui fourniera la réponse. Lorsque les réplications reprendront, dans le journal des évenements DFSr, vous verrez apparaitre une trame de connexion demandé et refusée pour motif "serveur n'ayant pas communiqué plus de xx jours", où xx sera 60 ou 180 jours (tout dépend de votre version d'OS et de SP).
si votre DC est rejeté, alors il n'y a pas trente-six solution : il faut faire un dcpromo inverse sur le controleur qui ne communique plus, nettoyer complètement votre active directory de toutes traces de ce DC (http://support.microsoft.com/kb/555846/fr). Idéalement, réintégrer le comme DC en ayant changé son nom dans le domaine : cela évite les mauvaises surprises post-nettoyage mais ce n'est pas une obligation.
Bon courage.
- Marqué comme réponse Dan BajenaruMicrosoft employee mardi 30 juillet 2013 07:28
lundi 22 juillet 2013 05:55
Toutes les réponses
-
Bonjour,
Il n'est pas recommandé de laisser un contrôleur de domaine isolé sans réplication, si les deux site ne sont pas connecté via une liaison VPN pourquoi vous ne créez pas deux domaine différents?
Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton
lundi 15 juillet 2013 15:10Auteur de réponse -
Bonjour,
Merci de nous tenir au courant.
Cordialement,Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.mercredi 17 juillet 2013 15:36 -
si y'a une connexion VPN mais cette fois ci la coupure internet a tarder c'est pour sa que j'ai besoin de savoir comment importer exporter réplication active directory manuellement .
Mehdi
vendredi 19 juillet 2013 13:29 -
Les replis reprendront toute seule quand le lien sera up. L'utilitaire est repadmin /showrepl pour superviser.samedi 20 juillet 2013 16:54
-
je croyais que dépassant les 60 jours les réplications ne passent plus et faut rétrograder le contrôleur de domaine si y'a un moyen de ne pas faire cela .
Mehdi
samedi 20 juillet 2013 22:54 -
Mehdi, si ton lien est tombé plus de 60 jours, ce n'est plus "une perte de lien". Je propose de fouetter le superviseur qui n'a pas levé l'alerte assez tôt :)
Plus sérieusement, dans le cas où l'on dépasse les 60 jours, les réplications reprendront... Mais le DC hostant le role de maitre d'infrstructure risaue de l'avoir banni des répliquants autorisé. En clair, c'est la durée de votre "tombstone" AD qui fourniera la réponse. Lorsque les réplications reprendront, dans le journal des évenements DFSr, vous verrez apparaitre une trame de connexion demandé et refusée pour motif "serveur n'ayant pas communiqué plus de xx jours", où xx sera 60 ou 180 jours (tout dépend de votre version d'OS et de SP).
si votre DC est rejeté, alors il n'y a pas trente-six solution : il faut faire un dcpromo inverse sur le controleur qui ne communique plus, nettoyer complètement votre active directory de toutes traces de ce DC (http://support.microsoft.com/kb/555846/fr). Idéalement, réintégrer le comme DC en ayant changé son nom dans le domaine : cela évite les mauvaises surprises post-nettoyage mais ce n'est pas une obligation.
Bon courage.
- Marqué comme réponse Dan BajenaruMicrosoft employee mardi 30 juillet 2013 07:28
lundi 22 juillet 2013 05:55 -
Bonjour;
je m'en douter aussi merci de votre réponse j'ai pas le choix que de refaire un nouveau contrôleur de domaine .
Merci a vous tous
Mehdi
mardi 23 juillet 2013 17:30 -
sinon y'a pas moyen de faire des réplications en import export sur une cle usb manuellement sa serai bien aussi de savoir comment le faire non
Mehdi
lundi 29 juillet 2013 00:20 -
http://technet.microsoft.com/fr-fr/library/cc753963(v=ws.10).aspx
Il existe des méthode pour allèger la première réplication. vouloir monter une arborescence de DC en mode désynchronisé va à l'encontre de la logique du produit. En revanche, rien ne vous empêche de créer deux domaines distinct et de mettre en place une approbation.
- Modifié LoicVeirman lundi 29 juillet 2013 05:39 add lien
lundi 29 juillet 2013 05:38