locked
importer exporter replication active directory manuellement RRS feed

  • Question

  • Bonjour

    j'ai deux contrôleur de domaine primaire et supplémentaire mais il ne sont pas connecte entre eux je voudrai savoir la procédure a faire pour importer exporter réplication active directory manuellement du primaire au supplémentaire 

    Merci 


    Mehdi

    lundi 15 juillet 2013 01:42

Réponses

  • Mehdi, si ton lien est tombé plus de 60 jours, ce n'est plus "une perte de lien". Je propose de fouetter le superviseur qui n'a pas levé l'alerte assez tôt :)

    Plus sérieusement, dans le cas où l'on dépasse les 60 jours, les réplications reprendront... Mais le DC hostant le role de maitre d'infrstructure risaue de l'avoir banni des répliquants autorisé. En clair, c'est la durée de votre "tombstone" AD qui fourniera la réponse. Lorsque les réplications reprendront, dans le journal des évenements DFSr, vous verrez apparaitre une trame de connexion demandé et refusée pour motif "serveur n'ayant pas communiqué plus de xx jours", où xx sera 60 ou 180 jours (tout dépend de votre version d'OS et de SP).

    si votre DC est rejeté, alors il n'y a pas trente-six solution : il faut faire un dcpromo inverse sur le controleur qui ne communique plus, nettoyer complètement votre active directory de toutes traces de ce DC (http://support.microsoft.com/kb/555846/fr). Idéalement, réintégrer le comme DC en ayant changé son nom dans le domaine : cela évite les mauvaises surprises post-nettoyage mais ce n'est pas une obligation.

    Bon courage.

    lundi 22 juillet 2013 05:55

Toutes les réponses

  • Bonjour,

    Il n'est pas recommandé de laisser un contrôleur de domaine isolé sans réplication, si les deux site ne sont pas connecté via une liaison VPN pourquoi vous ne créez pas deux domaine différents?


    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    lundi 15 juillet 2013 15:10
    Auteur de réponse
  • si y'a une connexion VPN mais cette fois ci la coupure internet a tarder c'est pour sa que j'ai besoin de savoir comment importer exporter réplication active directory manuellement .



    Mehdi

    vendredi 19 juillet 2013 13:29
  • Les replis reprendront toute seule quand le lien sera up. L'utilitaire est repadmin /showrepl pour superviser.
    samedi 20 juillet 2013 16:54
  • je croyais que dépassant les 60 jours les réplications ne passent plus et faut rétrograder le contrôleur de domaine si y'a un moyen de ne pas faire cela .

    Mehdi

    samedi 20 juillet 2013 22:54
  • Mehdi, si ton lien est tombé plus de 60 jours, ce n'est plus "une perte de lien". Je propose de fouetter le superviseur qui n'a pas levé l'alerte assez tôt :)

    Plus sérieusement, dans le cas où l'on dépasse les 60 jours, les réplications reprendront... Mais le DC hostant le role de maitre d'infrstructure risaue de l'avoir banni des répliquants autorisé. En clair, c'est la durée de votre "tombstone" AD qui fourniera la réponse. Lorsque les réplications reprendront, dans le journal des évenements DFSr, vous verrez apparaitre une trame de connexion demandé et refusée pour motif "serveur n'ayant pas communiqué plus de xx jours", où xx sera 60 ou 180 jours (tout dépend de votre version d'OS et de SP).

    si votre DC est rejeté, alors il n'y a pas trente-six solution : il faut faire un dcpromo inverse sur le controleur qui ne communique plus, nettoyer complètement votre active directory de toutes traces de ce DC (http://support.microsoft.com/kb/555846/fr). Idéalement, réintégrer le comme DC en ayant changé son nom dans le domaine : cela évite les mauvaises surprises post-nettoyage mais ce n'est pas une obligation.

    Bon courage.

    lundi 22 juillet 2013 05:55
  • Bonjour;

    je m'en douter aussi merci de votre réponse j'ai pas le choix que de refaire un nouveau contrôleur de domaine .

    Merci a vous tous 


    Mehdi

    mardi 23 juillet 2013 17:30
  • sinon y'a pas moyen de faire des réplications en import export sur une cle usb manuellement sa serai bien aussi de savoir comment le faire non 

    Mehdi

    lundi 29 juillet 2013 00:20
  • http://technet.microsoft.com/fr-fr/library/cc753963(v=ws.10).aspx

    Il existe des méthode pour allèger la première réplication. vouloir monter une arborescence de DC en mode désynchronisé va à l'encontre de la logique du produit. En revanche, rien ne vous empêche de créer deux domaines distinct et de mettre en place une approbation.

    • Modifié LoicVeirman lundi 29 juillet 2013 05:39 add lien
    lundi 29 juillet 2013 05:38