none
ajouter un controleur de domaine windows serveur2012 dans un environement 20003 RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    +j'ai 02 controleurs de domaine sous windows serveur 2008 R2.

    +niveau fonctionnel de la foret 2003

    + niveau fonctionnel du domaine 2003

    + j'utilise le compte administrateur

    +++ je voulais ajouter un controleur de domaine sous windows serveur 2012 R2

    voila le message d'erreur que j'ai eu (voir photo joint)

    + pour information les 03 serveur communique normalement.

    Merci

    mercredi 7 décembre 2016 12:51
    |

Réponses

  • Question
    Connectez-vous pour voter
    4
    Connectez-vous pour voter

    votre serveur "srv-controleur" a les réplications entrantes/sortantes désactivées.

    Commencez par taper la commande repadmin /options SRV-CONTROLEUR -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 

    attendez que les réplications se fassent et recommencez la commande repadmin /showrepl


    mercredi 7 décembre 2016 14:05
    |
  • Question
    Connectez-vous pour voter
    3
    Connectez-vous pour voter

    Tant que tu as ceci ce n'est pas bon car la réplication entrante et sortante est volontairement stoppé. Tu ne devrais avoir que IS_CG dans l'image ci dessus, ce qui indique que le DC est un catalogue global.

    Essaye soit (saisi la commande plutôt que copier coller, j'ai déja eu des commandes qui passe pas à cause de cela):

    repadmin /options SRV-CONTROLEUR.mondomaine.local -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 

    ou 

    repadmin /options -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 
    Directement sur le serveur en question.

    Vérifie sur TOUS les dc existants que la réplication n'est pas arrêté

    Cela fait déja 1 mois que la réplication est bloqué 7/11 ... DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL  ces valeurs n'apparaissent jamais tout seul, quelqu'un a du faire la modification.

    mercredi 7 décembre 2016 18:18
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Si vous n'arrivez pas a rétablir la replication, il est possible que l'un de vos DC soient en quarantaine suite a un USN rollback. Cela peut par exemple se produire si vous utilisez un snapshot sur un DC virtuel, ou une restauration "sauvage" d'un DC (en fait toutes opérations de retour arrière dans le temps non maitrisé).

    Commencer par regarder si vous avez des events de ce type sur vos DC :

    Event Type: Error
    Event Source: NTDS Replication
    Event Category: Replication
    Event ID: 2095

    Event Type: Error
    Event Source: NTDS General
    Event Category: Service Control
    Event ID: 2103

    Si c'est le cas : https://support.microsoft.com/en-us/kb/875495

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr


    • Modifié Bruce JDC mercredi 7 décembre 2016 15:59
    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 11:03
    mercredi 7 décembre 2016 15:57
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Veuillez m'excuser, mais à partir du moment où j'ai fourni la réponse (avant M. Barth), pouvez-vous également marquer mon post comme "réponse" à ce thread.

    D'avance merci

    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 10:58
    jeudi 8 décembre 2016 10:56
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    pouvez vous me dire svp que fait exactement cette commande, et c'été quoi la cause de mon probleme.

    encore merci a tosu les participants.

    C'est la même commande que vous avez tapez pour résoudre le problème , en replaçant - par + qui a bloquer la réplication:

    repadmin /options SRV-Contrleur.domaine.local +DISABLE_INBOUND_REPL

    Vous pouvez consulter ces deux lien pour avoir plus des détails:

    Turn Off Inbound Replication

    Turn on Inbound Replication

    Comme expliqué dans ma réponse ci-dessus, la réplication est indispensable quand vous préparer votre domaine pour ajouter un nouveau contrôleur de domaine sous windows 2012 R2 afin de propager les modification apportées à tous les contrôleur de domaine.

    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 11:23
    jeudi 8 décembre 2016 11:19
    |
    Modérateur

Toutes les réponses

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    bonjour

    Pouvez-vous exécuter la commande Repadmin /showrepl sur l'un de vos DCs et fournir le résultat

    mercredi 7 décembre 2016 13:15
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    oui merci et effectivement y un grand HIC sur le résultat

    

    mercredi 7 décembre 2016 13:57
    |
  • Question
    Connectez-vous pour voter
    4
    Connectez-vous pour voter

    votre serveur "srv-controleur" a les réplications entrantes/sortantes désactivées.

    Commencez par taper la commande repadmin /options SRV-CONTROLEUR -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 

    attendez que les réplications se fassent et recommencez la commande repadmin /showrepl


    mercredi 7 décembre 2016 14:05
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    toujours le meme resultat de showrepl
    mercredi 7 décembre 2016 14:58
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Quand vous passez la commande repadmin /showrepl, au niveau d'Options DSA, avez-vous uniquement IS_GC?

    Vérifiez que c'est également le cas pour vos autres contrôleurs de domaine

    mercredi 7 décembre 2016 15:31
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Si vous n'arrivez pas a rétablir la replication, il est possible que l'un de vos DC soient en quarantaine suite a un USN rollback. Cela peut par exemple se produire si vous utilisez un snapshot sur un DC virtuel, ou une restauration "sauvage" d'un DC (en fait toutes opérations de retour arrière dans le temps non maitrisé).

    Commencer par regarder si vous avez des events de ce type sur vos DC :

    Event Type: Error
    Event Source: NTDS Replication
    Event Category: Replication
    Event ID: 2095

    Event Type: Error
    Event Source: NTDS General
    Event Category: Service Control
    Event ID: 2103

    Si c'est le cas : https://support.microsoft.com/en-us/kb/875495

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr


    • Modifié Bruce JDC mercredi 7 décembre 2016 15:59
    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 11:03
    mercredi 7 décembre 2016 15:57
    |
  • Question
    Connectez-vous pour voter
    3
    Connectez-vous pour voter

    Tant que tu as ceci ce n'est pas bon car la réplication entrante et sortante est volontairement stoppé. Tu ne devrais avoir que IS_CG dans l'image ci dessus, ce qui indique que le DC est un catalogue global.

    Essaye soit (saisi la commande plutôt que copier coller, j'ai déja eu des commandes qui passe pas à cause de cela):

    repadmin /options SRV-CONTROLEUR.mondomaine.local -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 

    ou 

    repadmin /options -DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL 
    Directement sur le serveur en question.

    Vérifie sur TOUS les dc existants que la réplication n'est pas arrêté

    Cela fait déja 1 mois que la réplication est bloqué 7/11 ... DISABLE_INBOUND_REPL -DISABLE_OUTBOUND_REPL  ces valeurs n'apparaissent jamais tout seul, quelqu'un a du faire la modification.

    mercredi 7 décembre 2016 18:18
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    je suis d'accord avec Philippe Barth ,Il faut toujours vérifier l'état de réplication avant de préparer la forêt et le domaine. C'est grâce à  la réplication active directory les mises à jour seront propagées vers tous les contrôleurs du domaine de la forêt et domaine. Vue que la réplication INBOUND et OUTBOUND sont désactivées , la préparation du domaine et forêt faite par l'assistant n'a pas été propagée, d'ou le message d'erreur reçu.


    jeudi 8 décembre 2016 10:17
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    j'ai refait cette manip et ça marche maintenant

    merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

    jeudi 8 décembre 2016 10:39
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Veuillez m'excuser, mais à partir du moment où j'ai fourni la réponse (avant M. Barth), pouvez-vous également marquer mon post comme "réponse" à ce thread.

    D'avance merci

    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 10:58
    jeudi 8 décembre 2016 10:56
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    pouvez vous me dire svp que fait exactement cette commande, et c'été quoi la cause de mon probleme.

    encore merci a tosu les participants.

    jeudi 8 décembre 2016 11:04
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    pouvez vous me dire svp que fait exactement cette commande, et c'été quoi la cause de mon probleme.

    encore merci a tosu les participants.

    C'est la même commande que vous avez tapez pour résoudre le problème , en replaçant - par + qui a bloquer la réplication:

    repadmin /options SRV-Contrleur.domaine.local +DISABLE_INBOUND_REPL

    Vous pouvez consulter ces deux lien pour avoir plus des détails:

    Turn Off Inbound Replication

    Turn on Inbound Replication

    Comme expliqué dans ma réponse ci-dessus, la réplication est indispensable quand vous préparer votre domaine pour ajouter un nouveau contrôleur de domaine sous windows 2012 R2 afin de propager les modification apportées à tous les contrôleur de domaine.

    • Marqué comme réponse ABELAL5 jeudi 8 décembre 2016 11:23
    jeudi 8 décembre 2016 11:19
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    pouvez vous me dire svp que fait exactement cette commande, et c'été quoi la cause de mon probleme.

    encore merci a tosu les participants.

    C'est la même commande que vous avez tapez pour résoudre le problème , en replaçant - par + qui a bloquer la réplication:

    repadmin /options SRV-Contrleur.domaine.local +DISABLE_INBOUND_REPL

    Vous pouvez consulter ces deux lien pour avoir plus des détails:

    Turn Off Inbound Replication

    Turn on Inbound Replication

    Comme expliqué dans ma réponse ci-dessus, la réplication est indispensable quand vous préparer votre domaine pour ajouter un nouveau contrôleur de domaine sous windows 2012 R2 afin de propager les modification apportées à tous les contrôleur de domaine.

    merciiiiiiiiiiiiiiiiiiii
    jeudi 8 décembre 2016 11:23
    |