locked
DCPROMO pas possible de dépromouvoir RRS feed

  • Question

  • Bonjour à tous,

    j'ai actuellement 4 DC (2 en 2008R2, 1 en 2012R2 et 1 en 2019)

    après avoir vérifier que tout fonctionnait sur le 2019, j'aimerai dépromouvoir mes 2008R2, mais je rencontre un petit soucis,

    Voici me msg d'err :

    L’opération a échoué à car :
    Les services de domaine Active Directory n’ont pas pu transférer les données restantes dans la partition d’annuaire DC=DomainDnsZones,DC=domain,DC=com vers le
    contrôleur de domaine Active Directory \\srv1.domain.com.
    « Il manque des informations de configuration au service d’annuaire, qui ne peut pas déterminer le propriétaire des rôles d’opération en tant que maître unique flottant. »

    Je ne vois pas vraiment d'où cela pourrais provenir ...

    Merci de votre aide


    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 09:49

Toutes les réponses

  • Salut Arnaud,

    Entres la commande : netdom query fsmo

    Et regardes s'il y a des roles encore sur ton dc en 2008 r2. Sinon regadres si tu peux pinger le serveur qui a le rôle pdc. Regardes aussi tas réplication.

    mercredi 25 mars 2020 09:58
  • les 5 roles sont sur le 2019

    et les pings répondent <1ms ...

    DCDIAG me retourne 2 erreurs : 

    Démarrage du test : DFSREvent
       Erreurs ou avertissements détectés au cours des dernières 24 heures après le partage de SYSVOL. Des problèmes liés à l'échec de la réplication SYSVOL peuvent provoquer des problèmes de Stratégie de groupe.
       ......................... Le test DFSREvent de SRV2019 a échoué

    Démarrage du test : SystemLog
       Un événement d'erreur s'est produit. ID de l'événement : 0xC0001B58
          Temps généré : 03/25/2020   10:20:28
          Chaîne d'événement : Le service Service hôte WDIServiceHost n'a pas pu démarrer en raison de l'erreur :
       ......................... Le test SystemLog de SRV2019 a échoué

    Est-ce important ?


    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 10:09
  • Bonjour,

    Pouvez-vous regarder les événements à l'AD à partir de du serveur en 2019 par le gestionnaire de serveur, les erreurs sont normalement visibles par ce biais.

    Sans plus d'informations, il va être difficile de vous aidez.

    A l'aide de la commande donnée par M dakhama le serveur 2008R2 a t il encore des rôles FSMO ?

    Romain

    mercredi 25 mars 2020 10:20
  • C'est bon je vois ton erreur, le 2008 r2 n'utilise pas la même méthode de réplication que 2019, il faudra passer par dfs-r, si tu remarques ou créer une gpo sur 2008 r2 et se répliquera pas.

    Vérifies si le dossier sysvol et netlogon sont créés et bien remplie

    tiens un bon article de notre ami philippe qui à déjà traité le sujet: http://pbarth.fr/node/135 un peu de lecture, car le passage de 2008 r2 n'est pas simple comme avec 2012 r2.

    lis cet article aussi : https://www.pbarth.fr/node/312

    et une autre solution : https://blog.adsl2meg.fr/migrer-la-replication-sysvol-de-frs-a-dfsr/


    mercredi 25 mars 2020 10:34
  • En ce qui concerne les evenements, j'ai ceci :

    SRV2019 3041 Avertissement Microsoft-Windows-ActiveDirectory_DomainService Directory Service 25/03/2020 11:21:25
    SRV2019 2886 Avertissement Microsoft-Windows-ActiveDirectory_DomainService Directory Service 25/03/2020 11:21:25
    SRV2019 4013 Avertissement Microsoft-Windows-DNS-Server-Service DNS Server 25/03/2020 11:21:21
    SRV2019 4015 Erreur Microsoft-Windows-DNS-Server-Service DNS Server 25/03/2020 11:20:54
    SRV2019 5002 Erreur DFSR Réplication DFS 25/03/2020 11:14:46
    SRV2019 5014 Avertissement DFSR Réplication DFS 25/03/2020 11:14:32


    Pour les roles :

    C:\Users\administrateur.BMD-NET>netdom query fsmo
    Contrôleur de schéma        srv2019.domain.com
    Maître des noms de domaine  srv2019.domain.com
    Contrôleur domaine princip. srv2019.domain.com
    Gestionnaire du pool RID    srv2019.domain.com
    Maître d'infrastructure     srv2019.domain.com
    L'opération s'est bien déroulée.


    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 10:37
  • Bonjour,

    Voici un tutoriel pour faire la migration : https://rdr-it.com/active-directory-migrer-le-dossier-sysvol-de-frs-vers-dfsr/

    Il me semblait que pour l'ajout d'un controleur 2016/2019, DFS-R est un prérequis ?

    mercredi 25 mars 2020 10:38
  • c'est quoi DFS -R ???

    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 10:39
  • Bonjour,

    DFS-R est un mécanisme de réplication de dossiers / fichiers qui est utilisé par les contrôleurs de domaine afin que les dossiers SYSVOL soient synchronisés.

    mercredi 25 mars 2020 10:51
  • Bonjour,

    DFS-R est un mécanisme de réplication de dossiers / fichiers qui est utilisé par les contrôleurs de domaine afin que les dossiers SYSVOL soient synchronisés.

    Bonjour,

    Pour compléter la réponse, DFS-R est un système de réplication, qui remplace NTFRS, l'ancien système de réplication utilisé par AD pour les partages SYSVOL et NETLOGON.

    => Il ne peut y avoir qu'un seul système utilisé à la fois.

    Les nouveaux domaines AD utilisent d'office le nouveau mode, mais les anciens domaines gardent l'ancien mode jusqu'au moment où l'on programme la bascule (Voir la procédure indiquée plus haut).

    A bientôt,


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    mercredi 25 mars 2020 10:59
  • Malheureusement ca plante dès le debut :

    C:\>dfsrmig /setglobalstate 1

    État global actuel de DFSR : « Éliminé »
    Nouvel état global de DFSR : « Préparé »
    Modification d'état demandée non valide.



    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 11:02
  • eh mais attendez ... je l'ai déjà fait ça ...

    dans mes 2 DC 2008R2 il y a des répertoires SYSVOL_DFSR ...



    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 11:04
  • Salut thierry,

    Merci pour l’explication.

    Arnaud je t'ai envoyé des liens à lire, pour comprendre c'est quoi le dfs etc... il est très important de lire ces articles qu'on a déja lu et à plusieurs reprises :).

    Car ici on pourra pas tout t'expliquer quoi qu'on fasse.

    Cordialement, 


    • Modifié M dakhama mercredi 25 mars 2020 11:06
    mercredi 25 mars 2020 11:05
  • et dans Utilisateurs et Ordinateurs AD, j'ai bien mes 4 serveurs

    CN=SRV2008R2-1,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=domain,DC=com


    Arnaud BAROUX - Theradiag

    mercredi 25 mars 2020 11:10
  • c'est normal que tu auras un peu de blocage, ce n'est pas évident de faire une migration au premier coup, surtout que t'as déjà lancé une sans préparer le schema etc....

    j’espère que t'es dans un environnement de test ?

    il faudra lire les liens, le tuto est bien mais il est générique il faut l'adapter un peu.

    c'est normal que tu rencontres des erreurs maintenant j'ai vu ça souvent.

    Bon courage.

    mercredi 25 mars 2020 11:21