Bonjour à tous,
Voila ma situation. Afin de Tester Windows Server 2012 R2, j'ai basculer un controleur de domaine de 2012 à 2012 R2. j'ai basculé tous les rôles FMSO dessus. Les utilisateurs s'authentifient bien dessus, pas de soucis pour ça.
Mon problème se situe au niveau des GPO et là, c'est le drame !
Premièrement, 2012 R2 n'a pas crée les partages Netlogon et Sysvol. Je les ai crée à la main du coup. Sur les postes clients, le gpupdate /force passe correctement depuis la création de ces partages.
Mais ce que je n'arrive pas à résoudre, c'est le gpupdate /force depuis le DC. J'ai un message d'erreur que je ne comprend pas.
Mise à jour de la stratégie...
La stratégie de l'ordinateur n'a pas pu être mise à jour correctement. Les erreurs suivantes ont été rencontrées :
Échec du traitement de la stratégie de groupe. Windows n'a pas pu appliquer les paramètres de stratégie basés sur le Registre pour l'objet de stratégie de groupe LDAP://CN=Machine,
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=hageshii,DC=local. Les paramètres de stratégie de groupe ne seront pas corrigés tant que cet événement ne sera pas résolu.
Consultez les détails de l'événement pour plus d'informations sur le nom du fichier et le chemin d'accès à l'origine du problème.
La mise à jour de la stratégie utilisateur s'est terminée sans erreur.
Pour diagnostiquer la panne, ouvrez le journal des événements ou exécutez GPRESULT /H GPReport.html depuis la ligne de commande pour accéder aux résultats de la stratégie de groupe.
J'ai édité un fichier de Report mais ça ne me parle pas plus...
Voila ce que ça dit :
Au cours des précédentes stratégie d’ordinateur actualiser le 15/10/2013 14:15:04
3 erreurs détectées
Une liaison rapide a été détectée Plus d’informations...
Les objets de stratégie de groupe suivants ont des alertes spéciales
Nom d’objet de stratégie de groupe Alerte
Default Domain Policy Incohérence de version AD / SysVol
Default Domain Controllers Policy Incohérence de version AD / SysVol
Le détail des 3 erreurs :
|
ID de l’événement
|
Heure de l’événement
|
Description de l’événement
|
Détails de l’événement
|
|
7016
|
15/10/2013 14:15:04
|
Traitement de l’extension Registre en 15 millisecondes.
|
XML de l’événement <Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'><System><Provider
Name='Microsoft-Windows-GroupPolicy' Guid='{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}'/><EventID>7016</EventID><Version>0</Version><Level>2</Level><Task>0</Task><Opcode>2</Opcode><Keywords>0x4000000000000000</Keywords><TimeCreated
SystemTime='2013-10-15T12:15:04.373454900Z'/><EventRecordID>1645</EventRecordID><Correlation ActivityID='{6F0DDCB5-7611-4111-B7B6-B8F55355A815}'/><Execution ProcessID='852' ThreadID='3032'/><Channel>Microsoft-Windows-GroupPolicy/Operational</Channel><Computer>DC-2012-R2.hageshii.local</Computer><Security
UserID='S-1-5-18'/></System><EventData><Data Name='CSEElaspedTimeInMilliSeconds'>15</Data><Data Name='ErrorCode'>2147500037</Data><Data Name='CSEExtensionName'>Registre</Data><Data Name='CSEExtensionId'>{35378EAC-683F-11D2-A89A-00C04FBBCFA2}</Data></EventData></Event>
|
|
1096
|
15/10/2013 14:15:04
|
Échec du traitement de la stratégie de groupe. Windows n’a pas pu appliquer les paramètres de stratégie basés sur le Registre pour l’objet de stratégie de groupe LDAP://CN=Machine,CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=hageshii,DC=local.
Les paramètres de stratégie de groupe ne seront pas corrigés tant que cet événement ne sera pas résolu. Consultez les détails de l’événement pour plus d’informations sur le nom du fichier et le chemin d’accès à l’origine du problème.
|
XML de l’événement <Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'><System><Provider
Name='Microsoft-Windows-GroupPolicy' Guid='{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}'/><EventID>1096</EventID><Version>0</Version><Level>2</Level><Task>0</Task><Opcode>1</Opcode><Keywords>0x8000000000000000</Keywords><TimeCreated
SystemTime='2013-10-15T12:15:04.373454900Z'/><EventRecordID>1570</EventRecordID><Correlation ActivityID='{6F0DDCB5-7611-4111-B7B6-B8F55355A815}'/><Execution ProcessID='852' ThreadID='3032'/><Channel>System</Channel><Computer>DC-2012-R2.hageshii.local</Computer><Security
UserID='S-1-5-18'/></System><EventData><Data Name='SupportInfo1'>2</Data><Data Name='SupportInfo2'>1240</Data><Data Name='ProcessingMode'>0</Data><Data Name='ProcessingTimeInMilliseconds'>125</Data><Data
Name='ErrorCode'>2</Data><Data Name='ErrorDescription'>Le fichier spécifié est introuvable. </Data><Data Name='DCName'>\\DC-2012.hageshii.local</Data><Data
Name='GPOCNName'>LDAP://CN=Machine,CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=hageshii,DC=local</Data><Data Name='FilePath'>\\hageshii.local\sysvol\hageshii.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol</Data></EventData></Event>
|
|
7016
|
15/10/2013 14:15:04
|
Traitement de l’extension Security en 16 millisecondes.
|
XML de l’événement <Event xmlns='http://schemas.microsoft.com/win/2004/08/events/event'><System><Provider
Name='Microsoft-Windows-GroupPolicy' Guid='{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}'/><EventID>7016</EventID><Version>0</Version><Level>2</Level><Task>0</Task><Opcode>2</Opcode><Keywords>0x4000000000000000</Keywords><TimeCreated
SystemTime='2013-10-15T12:15:04.389076000Z'/><EventRecordID>1647</EventRecordID><Correlation ActivityID='{6F0DDCB5-7611-4111-B7B6-B8F55355A815}'/><Execution ProcessID='852' ThreadID='3032'/><Channel>Microsoft-Windows-GroupPolicy/Operational</Channel><Computer>DC-2012-R2.hageshii.local</Computer><Security
UserID='S-1-5-18'/></System><EventData><Data Name='CSEElaspedTimeInMilliSeconds'>16</Data><Data Name='ErrorCode'>1252</Data><Data Name='CSEExtensionName'>Security</Data><Data Name='CSEExtensionId'>{827D319E-6EAC-11D2-A4EA-00C04F79F83A}</Data></EventData></Event>
|
Etant donné que c'est visiblement au niveau des stratégies d'ordinateur que ça pose problème, voila ce que j'ai en machines dans l'AD de test :
- 1 Windows 8 pro
- 3 serveurs 2012
- 1 serveur 2012 R2
- 1 serveur 2008 R2
Dans le doute, j'ai désactivé le 2008 R2 mais àa ne change rien.
A quoi peut-être due cette erreur ?
Ce que je ne comprend pas, c'est que j'ai pas d'erreur depuis les postes/serveurs en faisant le gpupdate. Je pense que ça vient de 2012R2 qui essaie de forcer une GPO (j'ai pourtant desactivé toutes les miennes) sur une machine et qu'il n'y arrive pas...
Merci par avance pour vos lumières !
"Un bon technicien n'est pas un technicien qui pense tout savoir" Lallemand Sébastien MCITP EA Windows Server 2008 R2 Apprenti développeur C# EF
