none
Restauration Etat du système Windows 2012 serverAccès refusé RRS feed

  • Question

  • Bonjour,

    Je suis sous Windows 2012 Server standard et après une mise à jour du système d'exploitation indiquée comme importante par Microsoft, au redémarrage du système la session s'ouvre sur un écran noir.

    J'ai tenté de redémarrer en mode sans échec, supprimer le contrôleur graphique, rien n'y fait.

    Le serveur fonctionne correctement mais les sessions remote desktop ont le même soucis.

    J'ai donc décidé de restaurer ma base de registre à une date antérieure, redémarrer mon serveur en mode de restauration des services d'annuaire et restaurer l'état de mon système.

    Le problème est que la restauration s'arrête à 25% en indiquant échec accès refusé, le dernier dossier restauré étant c:\system32\tsgateway\

    Quelqu'un connaît-il la solution pour restaurer l'état du système sans échec ?

    Merci pour votre aide

    Cordialement

    Michel

      

    lundi 21 juillet 2014 10:46

Réponses

  • Bonjour Ahmed,

    La sauvegarde à partir de l'outil Windows ne fonctionne pas car elle réclame que l'on redémarre  en mode de restauration des services d'annuaire et l'erreur d'accès apparaît à 25%.

    J'avais effectué une image de mon disque système avec Acronis que j'ai réinstallé pour retrouver mon affichage correct. j'ai quelques logiciels à réinstaller et je devrais récupérer l'état opérationnel de mon serveur.

    J'ai désactivé les mises à jour automatiques du système jusqu'à nouvel ordre.

    Ce qui m'inquiète le plus c'est que la restauration du système ne fonctionne pas correctement. Car quelle est son utilité si on ne peut pas restituer le système dans un état antérieur. Microsoft devrait se pencher sur ce problème ou indiquer la procédure à appliquer.

    Merci encore pour ton aide

    Michel

    • Marqué comme réponse MGISARL mercredi 23 juillet 2014 10:04
    mercredi 23 juillet 2014 10:02

Toutes les réponses


  • Bonjour,

    Je pense que le plus judicieux serait été   de démarrer en mode sans échec et de désinstaller la mise à jour en question, afin de déterminer si le problème vient de cette mise à jour ou bien d'autre chose.

    Pour désinstaller une mise à jour manuellement, téléchargez la mise à jour à un emplacement accessible, puis exécutez la commande suivante :

    Wusa /uninstall <update>.msu /quiet

     Remarque

    Selon les mises à jour installées, vous pouvez être amené à redémarrer l’ordinateur, même si le système ne vous le demande pas.

    Pour afficher les mises à jour installées, exécutez l’une des deux commandes suivantes :

    systeminfo

    wmic qfe list

    A+

    AK.


    lundi 21 juillet 2014 11:02
  • Merci Ahmed de m'aider,

    j'ai tenté de désinstaller toutes les mises à jour installées sans succès.

    Au redémarrage le résultat reste identique lorsque j'ouvre ma session, l'écran reste noir, seul le pointeur de ma souris est présent et pour accéder à mon serveur je passe par le gestionnaire de tâches.

    Michel

    lundi 21 juillet 2014 11:54
  • Bonjour Michel,

    Ça l'aire donc d'un problème avec le lancement du processus explorer.exe.

    As-tu vérifié que la valeur de la clé de registre :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell, est bien "explorer.exe"?

    Il faut aussi vérifier s'il n' ya pas de script de démarrage qui peut bloquer le lancement de explorer.

     Ça serait aussi bien de nous indiquer le kb que tu  soupçonnerais d’être à l'origine de ce problème d'écran noir.

    A+

    AK.



    L'information n'a de valeur que si elle est partagée!! AK


    lundi 21 juillet 2014 12:11
  • Ahmed,

    je viens de vérifier dans la base de registre, la clé shell est bien explorer.exe.

    D'ailleurs quand je lance explorer.exe à partir du gestionnaire des tâches rien ne se passe.

    Je ne sais pas quelle mise à jour a fichu la pagaille, voici la liste des mises à jour qui se sont installées :

    KB2960837 (Màj Microsoft Windows)

    KB2961072 (Màj de sécurité)

    KB2962407 (Màj Microsoft Windows)

    KB2962872 (Màj de sécurité)

    KB2964736 (Màj de sécurité)

    KB2965788 (Màj de sécurité)

    KB2972280 (Màj de sécurité)

    KB2973201 (Màj de sécurité)

    KB2973351 (Màj de sécurité)

    Aucun exécutable n'est présent dans le script de démarrage.

    Une suggestion, si je désactive tous les services hormis ceux de Microsoft et que je redémarrage le système, penses-tu que cela puisse améliorer les choses ?

    Michel

    lundi 21 juillet 2014 15:15
  • Michel,

    Je vais faire des recherches sur ces mises à jour, si je retrouve quelques chose je tiendrai au courant.

    En ce qui concerne, ta suggestion, si le mode sans échec n'a pas fonctionné, ça m'étonnerai que la désactivation des services porte quelque chose, mais essaye quand même.

    Moi ce que je te propose c'est de redémarrer ton serveur au moment de redémarrage, d'appuyer plusieurs fois sur f8, j'jusqu’à l'affichage de mode de réparation, et tous les autres modes de démarrage, surtout le mode de "la bonne dernière configuration", il faut choisir ce mode et tenter de récupérer la bonne dernière configuration.

     A+

    AK.



    L'information n'a de valeur que si elle est partagée!! AK.

    lundi 21 juillet 2014 17:37
  • Bonjour, Ahmed,

    j'ai essayé de redémarrer en dernière bonne configuration et en désactivant tous les services non Microsoft sans succès, idem écran noir.

    J'ai remplacé le fichier explorer.exe pensant qu'il était endommagé sans plus de succès.

    Une recherche sur le web indique que ce phénomène apparaît après une mise à jour de Windows 8.1 et principalement pour ceux qui possèdent Avast.

    J'ai donc désinstallé mon logiciel antivirus PANDA sans amélioration.

    Concernant la restauration à un état antérieur du système, sais-tu pourquoi je rencontre un échec à 25% avec un accès refusé.

    Cela voudrait dire qu'aucune restauration du système ne peut s'effectuer, cela est beaucoup plus gênant !

    A bientôt

    Michel

    mardi 22 juillet 2014 06:33
  • Bonjour Michel,


    Il semble que c'est un problème de droit.

    Quelle méthode utilises-tu pour restaurer à un état antérieur?

    A+


    L'information n'a de valeur que si elle est partagée!! AK.


    mardi 22 juillet 2014 07:44
  • Ahmed,

    j'utilise la procédure suivante :

    - J'ouvre une invite de commande en mode administrateur

    - je lance bcedit /set safeboot dsrepair  puis shutdown -t 0 -r

    Après redémarrage du système en mode de restauration des services d'annuaire, je me logue en tant qu'administrateur puis je rouvre une invite de commande en mode administrateur

    - Je lance wbadmin start systemstaterecovery -version:07/12/2014-19:00 -authsysvol  

    (date de la restauration souhaitée est du 12/07/2014 à 19h00)

    Tout se déroule correctement jusqu'à 25% où il est indiqué Echec de la copie des fichiers - Accès refusé.

    Quand je regarde dans les log (1207 pages), les 5 dernières opérations effectuées sont :

    c:\Windows\system32\Drivers\netbt.sys  restauré

    c:\Windows\WinSxs\amd64_microsoft-windows_netbt-minwin_31bf3856ad364e35_6.2.9200.16384_none_447628a661a3fbd5\netbt.sys  restauré

    c:\Windows\System32\Drivers\netio.sys  restauré

    c:\Windows\WinSxs\amd64_microsoft-windows_netio-infrastructure_31bf385ad364e35_6.2.9200.16433_none_af9a25723eea1571\netio.sys  restauré


    c:\Windows\System32\Drivers\nfrd960.sys  restauré

    si je recherche c:\Windows\WinSxs\amd64_microsoft-windows_nfrd960..... je ne le trouve pas.

    A+

    Michel

    mardi 22 juillet 2014 11:24
  • Michel,

     Ton serveur est un  DC?

    Est ce que tu as des points de restaurations, si oui je te conseil plutôt cette méthode:

    1-boote sur ton DVD d'installtion d'origine, ou un dvd de la même version de ton système

    2- sur la fenêtre qui apparait il faut choisir la langue et  cliquer sur suivant "next"

    3- Lorsque le menu d'installation apparait, clique sur le lien Réparer l'ordinateur

    4- Le menu de dépannage s'affiche. Clique sur Dépannage.

    5- Un premier menu de résolution de problèmes apparait.

    6-  En cliquant sur Options avancées tu accèdes à la console de récupération de Windows « system image recovery »

    7-clique dessus, et sélectionne l’image système à restaurer

     

    A+


    L'information n'a de valeur que si elle est partagée!! AK.

    mardi 22 juillet 2014 12:23
  • Ahmed,

    J'ai tenté ce type de restauration,

    J'ai redémarré mon système à partir du support optique et choisit la réparation du système.

    Il est demandé de restaurer  à partir d'une image système et ne n'en détecte aucune.

    Il ne me propose pas de restaurer le système à une date antérieure.

    Le seul endroit où je retrouve mes points de restauration, c'est en cliquant dans les outils d'administration puis sur sauvegarde Windows Server.

    Ensuite en cliquant sur récupérer, ce serveur, sélectionner une date, etc...

    Un dossier WindowsImageBackup est présent sur une partition du disque mais comment lui indiquer ce chemin, seule une recherche réseau est proposée.

    à te lire

    Michel 

     

    mardi 22 juillet 2014 15:47

  • Bonjour Michel,

    Effectivement avec la méthode que je t'ai envoyé, il faut une sauvegarde réseau, si non ça ne marchera pas, par contre puisque tu as une sauvegarde local, tu peux tenter une récupération avec l''outil de sauvegarde windows, mais avant il faut vérifier que l'utilisateur avec lequel tu as ouvert la session a le droit lecture /écriture/et éxecution sur le répertoire contenant ta sauvegarde.

    A+


    L'information n'a de valeur que si elle est partagée!! AK.

    mardi 22 juillet 2014 17:42
  • Bonjour Ahmed,

    La sauvegarde à partir de l'outil Windows ne fonctionne pas car elle réclame que l'on redémarre  en mode de restauration des services d'annuaire et l'erreur d'accès apparaît à 25%.

    J'avais effectué une image de mon disque système avec Acronis que j'ai réinstallé pour retrouver mon affichage correct. j'ai quelques logiciels à réinstaller et je devrais récupérer l'état opérationnel de mon serveur.

    J'ai désactivé les mises à jour automatiques du système jusqu'à nouvel ordre.

    Ce qui m'inquiète le plus c'est que la restauration du système ne fonctionne pas correctement. Car quelle est son utilité si on ne peut pas restituer le système dans un état antérieur. Microsoft devrait se pencher sur ce problème ou indiquer la procédure à appliquer.

    Merci encore pour ton aide

    Michel

    • Marqué comme réponse MGISARL mercredi 23 juillet 2014 10:04
    mercredi 23 juillet 2014 10:02
  • Bonjour Michel,

    Donc ton serveur est contrôleur de domaine!!!!à mon avis il vaut mieux faire des sauvegarde en réseau.

    As-tu tenté quand même de mettre t sauvegarde sur un partage, et essayer de restaurer?

    En ce qui concerne les mises à jour je te conseille de toujours les tester sur un environnement de test avant de les installer sur la production.

    A+



    L'information n'a de valeur que si elle est partagée!! AK.


    mercredi 23 juillet 2014 10:15
  • Ahmed,

    Je vais déplacer le dossier WindowsImageBackup sur un disque externe NAS et tenter une restauration du système à un état antérieur à partir du support optique d'installation.

    Je te tiens informé du résultat.

    Merci, à bientôt

    Michel

    mercredi 23 juillet 2014 10:19