locked
problème réplication Suite a crash serveur windows 2008R2 RRS feed

  • Question

  • bonjour, voila, nous avons eu suite au redémarrage d'un serveur la perte de deux disque dur sur le raid5. (vmware) Impossible de repartir . Apres changement des 2 disque et vmware réinstallé, nous avons restaures nos deux serveurs les plus important via le logiciel TINA de Dell. (un DC racine et un DC du domaine administratif) Le soucis c'est que depuis aucunes réplications ne se fait avec les autres serveurs. Le service Netlogon se met en pause et nous avons des messages dans le journal d'événement nous indiquant que le serveur refuse toute demande de réplication et des messages indiquant des tentatives de récupération de la base de données sans succès. Nous avons 2 autres DC racines qui fonctionnent bien et donc pour l'instant pas d'impact sur les utilisateurs, mais nous souhaiterions nous remettre d'aplomb. merci de votre aide et je suis disponible pour vous fournir des éléments supplémentaires dans la limite de mes connaissances. (n'ayant pas mis cette infra en place moi même) @bientôt. Francis
    vendredi 12 avril 2013 15:36

Réponses

  • Pour faire une restauration d'un DC il faut passer par les outils supportés par la restaurations des services d'annuaires. Si les 2 backup ne sont pas exactement au même point lors de la sauvegarde il y a un soucis avec les USN.

    Si vous avez d'autres DC propre le plus simple est de supprimer le rôle DC de nettoyer les méta données AD et les DNS avant de refaire un DCpromo pour en faire des DC propres.

    Ne faites pas de restauration hasardeuse, il y a les méthodes supportées par Microsoft.

    http://pbarth67.free.fr/?q=node/3


    vendredi 12 avril 2013 17:45
  • Lorsqu'on restaure une sauvegarde d'un DC ce n'est pas comme rallumer un serveur car après la sauvegarde celui ci va continuer de vivre et répliquer les changements.

    Au moment de la restauration de DC2 par exemple celui va être à l'étape 100 alors que DC  1 va avoir dans sa base que le dernier élément de DC2 est le 150 et l'écart entre les 2 n'est pas géré si l'on utilise une méthode non supporté. Avec la restauration de l'état du système supporté par Microsoft le DC rallumé sait qu'il vient d'être restauré et qu'il va devoir récupéré les éléments de 101 à 149.

    C'est très schématisé comme explication mais c'est juste pour expliqué le principe.

    C'est d'ailleurs pour cela que Microsoft ne supporte pas pleinement les DC virtualisé, mais si vous en avez il ne faut surtout pas jouer avec les snapshot et revenir en arrière sur un DC.

    http://pbarth67.free.fr/?q=node/2


    samedi 20 avril 2013 21:30

Toutes les réponses

  • Pour faire une restauration d'un DC il faut passer par les outils supportés par la restaurations des services d'annuaires. Si les 2 backup ne sont pas exactement au même point lors de la sauvegarde il y a un soucis avec les USN.

    Si vous avez d'autres DC propre le plus simple est de supprimer le rôle DC de nettoyer les méta données AD et les DNS avant de refaire un DCpromo pour en faire des DC propres.

    Ne faites pas de restauration hasardeuse, il y a les méthodes supportées par Microsoft.

    http://pbarth67.free.fr/?q=node/3


    vendredi 12 avril 2013 17:45
  • merci je vais tester cela et je vous tiens informe.
    samedi 13 avril 2013 09:10
  • Bonjour,

    Désolé du retard pour la réponse, mais j'étais en arrêt.

    Donc nous avons fait la manipulation sur un DC déjà et cela semble rentrer dans l'ordre.

    Par contre un truc que j'ai du mal à comprendre, même si on est passés par un logiciel comme TINA de Dell pour les sauvegarde, j'ai l'impression que

    cela revient un peu à éteindre et allumer le serveur, donc le soucis était-il à cause du "versionning" de l'AD?

    Et du coup on avait un serveur qui servait en plus d'autres choses à faire Authorité de Certification, celui-ci n'étant pas sauvegardé nous allons

    devoir le remettre, et donc je présume que nous allons devoir supprimer les certificats sur tous les serveurs avant de réinstaller le rôle.

    En tout cas merci pour le coup de main et le link.

    @bientôt.

    mercredi 17 avril 2013 14:24
  • Lorsqu'on restaure une sauvegarde d'un DC ce n'est pas comme rallumer un serveur car après la sauvegarde celui ci va continuer de vivre et répliquer les changements.

    Au moment de la restauration de DC2 par exemple celui va être à l'étape 100 alors que DC  1 va avoir dans sa base que le dernier élément de DC2 est le 150 et l'écart entre les 2 n'est pas géré si l'on utilise une méthode non supporté. Avec la restauration de l'état du système supporté par Microsoft le DC rallumé sait qu'il vient d'être restauré et qu'il va devoir récupéré les éléments de 101 à 149.

    C'est très schématisé comme explication mais c'est juste pour expliqué le principe.

    C'est d'ailleurs pour cela que Microsoft ne supporte pas pleinement les DC virtualisé, mais si vous en avez il ne faut surtout pas jouer avec les snapshot et revenir en arrière sur un DC.

    http://pbarth67.free.fr/?q=node/2


    samedi 20 avril 2013 21:30
  • Merci pour la clarification, j'en prend bonne note.

    Cdt,

    Francis

    lundi 29 avril 2013 13:02