none
Probleme strategie de cache en ecriture suite réplication sur 2 eme AD RRS feed

  • Question

  • Bonjour,

    J'ai un problème sur une machine virtuel en Windows serveur 2016. J'ai besoin d'installer un AD sur une machine virtuel. J'ai donc monté un vhdx sur hyper-v en génération 2 en utilisant un contrôleur SCSI (non IDE). Une fois sur le système 2016 je monte monte AD et je m’aperçois que j'ai une erreur de DISK sur la présence du cache d'écriture du disque qui est activé.
    Du coups Windows me signale que c'est dangereux pour la validité du système en cas de coupure brut. Je vais donc dans les propriétés de mon Disque local puis sur matériel puis sur le disque virtuel en question pour aller désactiver la stratégie de cache en écriture.

    Donc elle est bien activé, juste en bas  il y a écrit " Ce périphérique n'autorise pas la modification de son paramètre de cache en écriture" malgré ce message je décoche l'option "activer" j'applique et la le message suivant apparaît "Windows ne peut pas modifier le paramètre de cache en écriture de ce périphérique. Votre périphérique ne prend peut être pas en charge cette fonctionnalité ou la modification du paramètre."

    Je ne comprend pas pourquoi je ne peux désactiver cette fameuse option. Sachant que sur mon hyperviseur l'option est bien désactivé ... J'ai 2 VM en gene 2 sur un contrôleur SCSI et sur ces 2 VM je ne peux désactiver cette option.

    J'appel donc à l'aide pour ce problème que je ne comprend pas. J'ai toujours monté mes architectures comme ça 1 Hyperviseur 1 AD (VM) 1 TSE (VM) avec les même configuration en Windows 2012 R2 j'ai jamais eu de problème, sauf aujourd'hui. La seul chose qui change c'est le Windows serveur 2016

    EDIT :  Lecteurs de disque nom : Disque virtuel Microsoft --> Pilote Microsoft 

    Qu'en dites-vous ?

    Merci par avance



    • Modifié oluc mardi 13 août 2019 14:47
    lundi 12 août 2019 16:51

Réponses

  • Bonjour,

    Ce message dans le journal des événements est un avertissement, et non une erreur.

    Il vous avertit que l'activation du cache disque en écriture peut être dangereux en cas de coupure électrique, par exemple.

    La gestion du cache en écriture est gérée par l'hyperviseur puis, par votre carte RAID (si vous en avez une).

    Ce message peut être ignoré si votre installation respecte les bonnes pratiques (carte RAID avec batterie, onduleur sur l'hyperviseur).

    Dans le cas contraire, vous devrez désactiver le cache en écriture au niveau de l'Hyperviseur (Windows hôte) mais vous risquez une perte de performance importante.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    • Proposé comme réponse Sylvain COUDEVILLE mardi 13 août 2019 06:56
    • Marqué comme réponse oluc mercredi 14 août 2019 07:56
    mardi 13 août 2019 06:56
  • Bonjour,

    Merci pour votre retour, effectivement ma carte RAID a bien une batterie et le tout est ondulé.

    Oui c'est n'est que des avertissements mais j'ai lancé une migration d'AD d'un serveur SBS 2008 vers  un ad en Windows 2016 et j'ai les avertissement suivant : Avertissement NtFrs id 13508 et Avertissement NtFrs id 13512

    je pense que l'erreur vient du fait que je n'arrive pas à récupérer le dossier Sysvol et netlogon du SBS 2008 (quand je tape net share sur le nouveau AD je ne les vois pas) vue que ces avertissement était suivi des avertissement du cache disque  "Windows ne pouvait pas le désactiver" je pensais qu'il y avait un lien.

    Cela veut dire que mon problème est ailleurs ? 

    • Marqué comme réponse oluc mercredi 14 août 2019 07:55
    mardi 13 août 2019 08:34

Toutes les réponses

  • Bonjour,

    Ce message dans le journal des événements est un avertissement, et non une erreur.

    Il vous avertit que l'activation du cache disque en écriture peut être dangereux en cas de coupure électrique, par exemple.

    La gestion du cache en écriture est gérée par l'hyperviseur puis, par votre carte RAID (si vous en avez une).

    Ce message peut être ignoré si votre installation respecte les bonnes pratiques (carte RAID avec batterie, onduleur sur l'hyperviseur).

    Dans le cas contraire, vous devrez désactiver le cache en écriture au niveau de l'Hyperviseur (Windows hôte) mais vous risquez une perte de performance importante.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    • Proposé comme réponse Sylvain COUDEVILLE mardi 13 août 2019 06:56
    • Marqué comme réponse oluc mercredi 14 août 2019 07:56
    mardi 13 août 2019 06:56
  • Bonjour,

    Merci pour votre retour, effectivement ma carte RAID a bien une batterie et le tout est ondulé.

    Oui c'est n'est que des avertissements mais j'ai lancé une migration d'AD d'un serveur SBS 2008 vers  un ad en Windows 2016 et j'ai les avertissement suivant : Avertissement NtFrs id 13508 et Avertissement NtFrs id 13512

    je pense que l'erreur vient du fait que je n'arrive pas à récupérer le dossier Sysvol et netlogon du SBS 2008 (quand je tape net share sur le nouveau AD je ne les vois pas) vue que ces avertissement était suivi des avertissement du cache disque  "Windows ne pouvait pas le désactiver" je pensais qu'il y avait un lien.

    Cela veut dire que mon problème est ailleurs ? 

    • Marqué comme réponse oluc mercredi 14 août 2019 07:55
    mardi 13 août 2019 08:34
  • Bonjour,

    Merci pour votre retour, effectivement ma carte RAID a bien une batterie et le tout est ondulé.

    Oui c'est n'est que des avertissements mais j'ai lancé une migration d'AD d'un serveur SBS 2008 vers  un ad en Windows 2016 et j'ai les avertissement suivant : Avertissement NtFrs id 13508 et Avertissement NtFrs id 13512

    je pense que l'erreur vient du fait que je n'arrive pas à récupérer le dossier Sysvol et netlogon du SBS 2008 (quand je tape net share sur le nouveau AD je ne les vois pas) vue que ces avertissement était suivi des avertissement du cache disque  "Windows ne pouvait pas le désactiver" je pensais qu'il y avait un lien.

    Cela veut dire que mon problème est ailleurs ? 

    Bonjour,

    Oui le problème est ailleurs : la base NTFRS est peut être corrompue effectivement, mais cela est un problème qui peut être latent depuis des mois voire des années, et qui apparait maintenant que vous souhaitez migrer...


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    mardi 13 août 2019 08:38
  • Ok merci pour vos réponses, je vais creuser côté de la base NTFRS. 

    Je peux peut être faire la réplication FRS en effectuant la migration vers la réplication DFS avec DFSRMIG ? même si j'ai un problème dans la base FRS ?


    • Modifié oluc mardi 13 août 2019 13:17
    mardi 13 août 2019 13:16
  • Ok merci pour vos réponses, je vais creuser côté de la base NTFRS. 

    Je peux peut être faire la réplication FRS en effectuant la migration vers la réplication DFS avec DFSRMIG ? même si j'ai un problème dans la base FRS ?


    La migration de NTFRS à DFS-R n'impacte que la méthode de réplication entre les DC. Si la base est corrompue, la migration échouera ou pire, pourrait détruire la base

    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    mardi 13 août 2019 13:19
  • J'ai pourtant avant de lancer ma migration fait mes tests sur l'ancien DC avec la commande DCDiag /a /i /f tout était en réussi. En relançant ma commande (sur l'ancien DC je m’aperçois) qu'il n'as plus tout en réussi (logique dans le sens ou mon 2 eme AD n'est pas encore totalement répliqué).

    Erreur :

          Démarrage du test : FrsEvent
             Erreurs ou avertissements détectés au cours des dernières 24 heures
             après le partage de SYSVOL. Des problèmes liés à l'échec de la
             réplication SYSVOL peuvent provoquer des problèmes de Stratégie de
             groupe.
             ......................... Le test FrsEvent
              de Ancien-DC a échoué

     Démarrage du test : SystemLog
             Un événement Error s'est produit. Identificateur de l'événement :
             0xC0002719
                Temps généré : 08/13/2019   15:30:15
                Chaîne d'événement :
                DCOM n'a pas pu communiquer avec l'ordinateur diskstation.mondomain.local
     en utilisant les protocoles configurés

    .......................... Le test SystemLog
              de Ancien-DC a échoué

    Test du serveur : Default-First-Site-Name\SRV2016-AD
          Démarrage du test : Advertising
             Avertissement : DsGetDcName a retourné des informations pour
             \\ANCIEN-DC.mondomaine.local lors de la tentative d'accès à SRV2016-AD.
             Le serveur ne répond pas ou n'est pas approprié.
             ......................... Le test Advertising
              de SRV2016-AD a échoué
          Démarrage du test : FrsEvent
             Impossible d'interroger le journal des événements
             File Replication Service sur le serveur SRV2016-AD.mondomaine.local. Erreur
             0x6ba « Le serveur RPC n'est pas disponible. »
             ......................... Le test FrsEvent
              de SRV2016-AD a échoué
          Démarrage du test : DFSREvent
             Impossible d'interroger le journal des événements DFS Replication sur
             le serveur SRV2016-AD.mondomaine.local. Erreur 0x6ba
             « Le serveur RPC n'est pas disponible. »
             ......................... Le test DFSREvent
              de SRV2016-AD a échoué
          Démarrage du test : SysVolCheck
             ......................... Le test SysVolCheck
              de SRV2016-AD a réussi
          Démarrage du test : KccEvent
             Impossible d'interroger le journal des événements Directory Service
             sur le serveur SRV2016-AD.mondomaine.local. Erreur 0x6ba
             « Le serveur RPC n'est pas disponible. »
             ......................... Le test KccEvent
              de SRV2016-AD a échoué
          Démarrage du test : KnowsOfRoleHolders
             ......................... Le test KnowsOfRoleHolders
              de SRV2016-AD a réussi
          Démarrage du test : MachineAccount
             ......................... Le test MachineAccount
              de SRV2016-AD a réussi
          Démarrage du test : NCSecDesc
             ......................... Le test NCSecDesc
              de SRV2016-AD a réussi
          Démarrage du test : NetLogons
             Impossible de se connecter au partage NETLOGON.
             (\\SRV2016-AD\netlogon)
             [SRV2016-AD] Une opération net use ou LsaPolicy a échoué avec l'erreur
             67, Nom de réseau introuvable..
             ......................... Le test NetLogons
              de SRV2016-AD a échoué
          Démarrage du test : ObjectsReplicated
             ......................... Le test ObjectsReplicated
              de SRV2016-AD a réussi
          Démarrage du test : Replications
             ......................... Le test Replications
              de SRV2016-AD a réussi
          Démarrage du test : RidManager
             ......................... Le test RidManager
              de SRV2016-AD a réussi
          Démarrage du test : Services

    Le repadmin:

    c:\Users\Administrateur>Repadmin /showrepl

    epadmin : exécution de la commande /showrepl sur le contrôleur de domaine compl
    t localhost
    efault-First-Site-Name\ANCIEN-DC
    ptions DSA : IS_GC
    ptions de site : (none)
    UID de l'objet DSA : 9d7f6804-ed25-41a3-9102-0894e9bcd1cd
    D de l'invocation DSA : 9d7f6804-ed25-41a3-9102-0894e9bcd1cd

    == INSTANCES VOISINES ENTRANTES ==================================

    C=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 16:08:18, a réussi.

    N=Configuration,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:50:29, a réussi.

    N=Schema,CN=Configuration,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:50:29, a réussi.

    C=DomainDnsZones,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:55:57, a réussi.

    C=ForestDnsZones,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:54:55, a réussi.

    Test DNS:

    C:\Users\Administrateur>dcdiag /test:dns

    Diagnostic du serveur d'annuaire

    Exécution de l'installation initiale :
       Tentative de recherche de serveur associé...
       Serveur associé : ANCIEN-DC
       * Forêt AD identifiée.
       Collecte des informations initiales terminée.

    Exécution des tests initiaux nécessaires

       Test du serveur : Default-First-Site-Name\ANCIEN-DC
          Démarrage du test : Connectivity
             ......................... Le test Connectivity
              de ANCIEN-DC a réussi

    Exécution des tests principaux

       Test du serveur : Default-First-Site-Name\ANCIEN-DC
          Démarrage du test : DNS

             Les tests DNS sont en cours d'exécution et ne sont pas arrêtés.
             Veuillez patienter quelques minutes...
             ......................... Le test DNS
              de ANCIEN-DC a réussi

       Exécution de tests de partitions sur ForestDnsZones

       Exécution de tests de partitions sur DomainDnsZones

       Exécution de tests de partitions sur Schema

       Exécution de tests de partitions sur Configuration

       Exécution de tests de partitions sur mondaime

       Exécution de tests d'entreprise sur mondomaine.local
          Démarrage du test : DNS
             Résultats des tests des contrôleurs de domaine :

                Contrôleur de domaine : ANCIEN-DC.mondomaine.local
                Domaine : mondomaine.local


                   TEST: Basic (Basc)
                      Warning: The AAAA record for this DC was not found

                   TEST: Records registration (RReg)
                      Carte réseau [00000006] Broadcom NetXtreme Gigabit Ethernet :
                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPancienDC :
                        ANCIEN-DC.mondomaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPancienDC :
                         gc._msdcs.mondaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPnouveauDC :
                         ANCIEN-DC.mondomaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPnouveauDC :
                         gc._msdcs.mondomaine.local

                   Avertissement : inscriptions d'enregistrement introuvables sur
                   certaines cartes réseau

                   ANCIEN-DC               PASS WARN PASS PASS PASS WARN n/a
             ......................... Le test DNS
              de mondomaine.local a réussi

    Sur le nouveau DC j'ai bien mon nom de domaine qui c'est créée dans le dossier sysvol mais il est vide. L'erreur ne si situe pas ici ?




    • Modifié oluc mardi 13 août 2019 14:46
    mardi 13 août 2019 14:12
  • J'ai pourtant avant de lancer ma migration fait mes tests sur l'ancien DC avec la commande DCDiag /a /i /f tout était en réussi. En relançant ma commande (sur l'ancien DC je m’aperçois) qu'il n'as plus tout en réussi (logique dans le sens ou mon 2 eme AD n'est pas encore totalement répliqué).

    Erreur :

          Démarrage du test : FrsEvent
             Erreurs ou avertissements détectés au cours des dernières 24 heures
             après le partage de SYSVOL. Des problèmes liés à l'échec de la
             réplication SYSVOL peuvent provoquer des problèmes de Stratégie de
             groupe.
             ......................... Le test FrsEvent
              de Ancien-DC a échoué

     Démarrage du test : SystemLog
             Un événement Error s'est produit. Identificateur de l'événement :
             0xC0002719
                Temps généré : 08/13/2019   15:30:15
                Chaîne d'événement :
                DCOM n'a pas pu communiquer avec l'ordinateur diskstation.mondomain.local
     en utilisant les protocoles configurés

    .......................... Le test SystemLog
              de Ancien-DC a échoué

    Test du serveur : Default-First-Site-Name\SRV2016-AD
          Démarrage du test : Advertising
             Avertissement : DsGetDcName a retourné des informations pour
             \\ANCIEN-DC.mondomaine.local lors de la tentative d'accès à SRV2016-AD.
             Le serveur ne répond pas ou n'est pas approprié.
             ......................... Le test Advertising
              de SRV2016-AD a échoué
          Démarrage du test : FrsEvent
             Impossible d'interroger le journal des événements
             File Replication Service sur le serveur SRV2016-AD.mondomaine.local. Erreur
             0x6ba « Le serveur RPC n'est pas disponible. »
             ......................... Le test FrsEvent
              de SRV2016-AD a échoué
          Démarrage du test : DFSREvent
             Impossible d'interroger le journal des événements DFS Replication sur
             le serveur SRV2016-AD.mondomaine.local. Erreur 0x6ba
             « Le serveur RPC n'est pas disponible. »
             ......................... Le test DFSREvent
              de SRV2016-AD a échoué
          Démarrage du test : SysVolCheck
             ......................... Le test SysVolCheck
              de SRV2016-AD a réussi
          Démarrage du test : KccEvent
             Impossible d'interroger le journal des événements Directory Service
             sur le serveur SRV2016-AD.mondomaine.local. Erreur 0x6ba
             « Le serveur RPC n'est pas disponible. »
             ......................... Le test KccEvent
              de SRV2016-AD a échoué
          Démarrage du test : KnowsOfRoleHolders
             ......................... Le test KnowsOfRoleHolders
              de SRV2016-AD a réussi
          Démarrage du test : MachineAccount
             ......................... Le test MachineAccount
              de SRV2016-AD a réussi
          Démarrage du test : NCSecDesc
             ......................... Le test NCSecDesc
              de SRV2016-AD a réussi
          Démarrage du test : NetLogons
             Impossible de se connecter au partage NETLOGON.
             (\\SRV2016-AD\netlogon)
             [SRV2016-AD] Une opération net use ou LsaPolicy a échoué avec l'erreur
             67, Nom de réseau introuvable..
             ......................... Le test NetLogons
              de SRV2016-AD a échoué
          Démarrage du test : ObjectsReplicated
             ......................... Le test ObjectsReplicated
              de SRV2016-AD a réussi
          Démarrage du test : Replications
             ......................... Le test Replications
              de SRV2016-AD a réussi
          Démarrage du test : RidManager
             ......................... Le test RidManager
              de SRV2016-AD a réussi
          Démarrage du test : Services

    Le repadmin:

    c:\Users\Administrateur>Repadmin /showrepl

    epadmin : exécution de la commande /showrepl sur le contrôleur de domaine compl
    t localhost
    efault-First-Site-Name\ANCIEN-DC
    ptions DSA : IS_GC
    ptions de site : (none)
    UID de l'objet DSA : 9d7f6804-ed25-41a3-9102-0894e9bcd1cd
    D de l'invocation DSA : 9d7f6804-ed25-41a3-9102-0894e9bcd1cd

    == INSTANCES VOISINES ENTRANTES ==================================

    C=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 16:08:18, a réussi.

    N=Configuration,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:50:29, a réussi.

    N=Schema,CN=Configuration,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:50:29, a réussi.

    C=DomainDnsZones,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:55:57, a réussi.

    C=ForestDnsZones,DC=mondomaine,DC=local
       Default-First-Site-Name\SRV2016-AD via RPC
           GUID de l'objet DSA : 80e346b4-a10f-4260-8311-bb9e20ee9b87
           La dernière tentative, le 2019-08-13 15:54:55, a réussi.

    Test DNS:

    C:\Users\Administrateur>dcdiag /test:dns

    Diagnostic du serveur d'annuaire

    Exécution de l'installation initiale :
       Tentative de recherche de serveur associé...
       Serveur associé : ANCIEN-DC
       * Forêt AD identifiée.
       Collecte des informations initiales terminée.

    Exécution des tests initiaux nécessaires

       Test du serveur : Default-First-Site-Name\ANCIEN-DC
          Démarrage du test : Connectivity
             ......................... Le test Connectivity
              de ANCIEN-DC a réussi

    Exécution des tests principaux

       Test du serveur : Default-First-Site-Name\ANCIEN-DC
          Démarrage du test : DNS

             Les tests DNS sont en cours d'exécution et ne sont pas arrêtés.
             Veuillez patienter quelques minutes...
             ......................... Le test DNS
              de ANCIEN-DC a réussi

       Exécution de tests de partitions sur ForestDnsZones

       Exécution de tests de partitions sur DomainDnsZones

       Exécution de tests de partitions sur Schema

       Exécution de tests de partitions sur Configuration

       Exécution de tests de partitions sur mondaime

       Exécution de tests d'entreprise sur mondomaine.local
          Démarrage du test : DNS
             Résultats des tests des contrôleurs de domaine :

                Contrôleur de domaine : ANCIEN-DC.mondomaine.local
                Domaine : mondomaine.local


                   TEST: Basic (Basc)
                      Warning: The AAAA record for this DC was not found

                   TEST: Records registration (RReg)
                      Carte réseau [00000006] Broadcom NetXtreme Gigabit Ethernet :
                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPancienDC :
                        ANCIEN-DC.mondomaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPancienDC :
                         gc._msdcs.mondaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPnouveauDC :
                         ANCIEN-DC.mondomaine.local

                         Avertissement :
                         Enregistrement AAAA manquant au niveau du serveur DNS
                         IPnouveauDC :
                         gc._msdcs.mondomaine.local

                   Avertissement : inscriptions d'enregistrement introuvables sur
                   certaines cartes réseau

                   ANCIEN-DC               PASS WARN PASS PASS PASS WARN n/a
             ......................... Le test DNS
              de mondomaine.local a réussi

    Sur le nouveau DC j'ai bien mon nom de domaine qui c'est créée dans le dossier sysvol mais il est vide. L'erreur ne si situe pas ici ?




    Là, on part sur un problème qui n'a plus rien avoir avec le sujet originel. Il faudrait ouvrir un nouveau sujet et clore celui-ci.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    Blog : http://sylvaincoudeville.fr

    mercredi 14 août 2019 06:31
  • Ok, merci pour vos réponses.
    mercredi 14 août 2019 07:55