locked
[Résolu]Problème Administrateur Local W2008R2 en AD RRS feed

  • Question

  • Bonjour,

    J'ai actuellement un problème sur mon serveur Active Directory en 2008R2. Suite à une desinstallation raté d'un Antivirus, je doit redemarrer le serveur en mode sans echec afin de lancer l'outil de desinstallation de ce dit Antivirus. Seul problème, je n'ai plus accès au compte Admin Local de mon serveur ?? et impossible de remettre la main dessus dans l'outil de gestion de compte AD. J'ai bien le compte Administrateur dans la partie Built In.

    Est il possible de recreer un Admin Local dans un AD ? Si oui comment faire ? j'ai beau avoir cherché sur google j'ai rien trouvé :( . Du coup je me retrouve avec un antivirus a moitier desinstallé.

    Merci par avance :)


    • Modifié Kiroha jeudi 25 août 2011 19:41
    lundi 22 août 2011 09:36

Réponses

  • Sur un controleur, il n'existe pas de compte admin local.

    Des que votre serveur est promu en tant que contrôleur du domaine (DC), le compte admin local devient compte admin du domaine.

    Pour toute maintenance sur le contrôleur de domaine concernant l'AD (restauration et maintenance), vous devez utiliser le mode de restauration d'annuaire et utiliser le compte (mot de passe) que vous avez précisé lors de la promotion du DC (dcpromo /adv).

    Attention, un DC n'est pas un serveur "lambda". De nombreuses précautions sont à prendre en considération avt toute modification.


    lundi 22 août 2011 10:17
  • Bonsoir,

    J'ai actuellement un problème sur mon serveur Active Directory en 2008R2. Suite à une desinstallation raté d'un Antivirus, je doit redemarrer le serveur en mode sans echec afin de lancer l'outil de desinstallation de ce dit Antivirus. Seul problème, je n'ai plus accès au compte Admin Local de mon serveur ?? 

    Il s'appelle le mot de passe de l'administrateur du mode DSRM (Directory Services Restore Mode).

    et impossible de remettre la main dessus dans l'outil de gestion de compte AD. J'ai bien le compte Administrateur dans la partie Built In.

    Pour le reinitialiser, procedez comme suit: http://www.ahmedmalek.com/web/fr/doc.asp?docid=1502&mcat=4&mrub=41&msrub=63

     

    Avez-vous une sauvegarde de votre environnement AD? Avez-vous d'autres controleur de domaine? Si oui, le probleme est le meme sur les autres DC? Aussi, est-ce que les autres DC sont des GC?

    Priere de me fournir de ces informations.

     


    This posting is provided "AS IS" with no warranties or guarantees , and confers no rights.

    Microsoft Student Partner 2010 / 2011
    Microsoft Certified Professional
    Microsoft Certified Systems Administrator: Security
    Microsoft Certified Systems Engineer: Security
    Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows 7, Configuring
    Microsoft Certified IT Professional: Enterprise Administrator
    Microsoft Certified IT Professional: Server Administrator 


    Mon site web: http://www.ahmedmalek.com

    Pour suivre mes publications d'articles / tutoriels, devenez membre de cette page sur Facebook: http://www.facebook.com/TunisianIT

    lundi 22 août 2011 18:58
    Auteur de réponse

Toutes les réponses

  • Bonjour, 

    j'espere qu'il faut utiliser un outil tiers afin de réinistialiser le mot de passe d'admin local 

    comme par exemple c la  :*

     

     


    http://fethiabassi.blogspot.com/ FETHI ABASSI } =========== [ DEPLOY Windows 7 with MDT 2010 update 1 & WDS ] 

    lundi 22 août 2011 10:04
  • Le Compte Administrateur du Domaine fonctionne sans problème. Le seul truc c'est qu'une fois redemarré en sans echec, le serveur ne peut pas attaquer le domaine donc m'envoi bouler :-s. Sur un poste Client ton outil me pose pas de problème. Sur un Serveur en Active Directory j'ai peur qu'il fasse plus de dégats.
    lundi 22 août 2011 10:08
  • Sur un controleur, il n'existe pas de compte admin local.

    Des que votre serveur est promu en tant que contrôleur du domaine (DC), le compte admin local devient compte admin du domaine.

    Pour toute maintenance sur le contrôleur de domaine concernant l'AD (restauration et maintenance), vous devez utiliser le mode de restauration d'annuaire et utiliser le compte (mot de passe) que vous avez précisé lors de la promotion du DC (dcpromo /adv).

    Attention, un DC n'est pas un serveur "lambda". De nombreuses précautions sont à prendre en considération avt toute modification.


    lundi 22 août 2011 10:17
  • Bonjour,

    As-tu essayé de démarrer en mode sans échec avec le réseau ?

    Pourquoi dois-tu démarrer en mode sans échec ?


    http://blog.simaju.fr - Partage de connaissances et retour d'expériences.
    lundi 22 août 2011 10:17
  • Je doit demarrer en mode sans echec afin de passer un utilitaire de désinstallation ESET NOD 32. En effet suite à une desinstall raté de l'antivirus ( plantage en plein milieu) le serveur ne voulait plus rien savoir. J'ai donc dû l'arreter a la brutale ( 4sec sur le bouton) Il a redamarré normalement pas de soucis mais l'antivirus est a demi présent (plus dans l'outils Programme et Fonctionnalités mais se lance encore à moitier avec des erreurs).

    Du coup je vais essayer en Mode sans echec avec reseau et je vous tiens informés (pas avant 16H ) :) .

    Merci pour toutes ses infos :)

    lundi 22 août 2011 10:27
  • Bonjour,

    Je suis tout à fait d'accord avec RESERWAR. EN fait, dans un controleur de domaine il n'y a pas de compte admin local.

    Pour résoudre votre problème, il faudrai mieux utiliser "Windows Cleanup Utility" c'est très efficace pour déraciner tout soft.

    Bonne chance


    Best Regards Don't forget to mark it as answer if it helps
    lundi 22 août 2011 11:15
    Auteur de réponse
  • Prudence avec cet "outil", surtout sur un DC.

    L'utilitaire Windows Installer Cleanup (MSICUU2.exe) auquel il a précédemment été fait référence dans cet article a résolu quelques problèmes d'installation, mais en a parfois créé de nouveaux avec d'autres programmes ou composants installés sur l'ordinateur. Par conséquent, l'outil a été supprimé du centre de téléchargement Microsoft.

    Même si l'utilitaire Windows Installer Cleanup permettait de résoudre certains problèmes d'installation, il endommageait parfois d'autres composants installés sur l'ordinateur.


    http://blog.simaju.fr - Partage de connaissances et retour d'expériences.
    lundi 22 août 2011 12:13
  • Avez vous des articles Microsoft à ce propos.

    Merci


    Best Regards Don't forget to mark it as answer if it helps
    lundi 22 août 2011 12:31
    Auteur de réponse
  • Ci-joint les mises en garde concernant l'utilisation de cet "outil" :

    http://support.microsoft.com/kb/2438651/fr

    http://support.microsoft.com/kb/290301

    "Si vous avez été redirigé vers cet article pour résoudre un problème survenu lors de l'installation d'un produit autre que Microsoft Office, contactez le fabricant de votre logiciel pour obtenir de l'aide pour installer votre produit."

    D'où la tentative de désinstallation via l'utilitaire fourni par ESET qui, à mon sens, reste le moyen le plus sur.

    Bien à vous,


    http://blog.simaju.fr - Partage de connaissances et retour d'expériences.
    lundi 22 août 2011 15:35
  • Bonsoir,

    J'ai actuellement un problème sur mon serveur Active Directory en 2008R2. Suite à une desinstallation raté d'un Antivirus, je doit redemarrer le serveur en mode sans echec afin de lancer l'outil de desinstallation de ce dit Antivirus. Seul problème, je n'ai plus accès au compte Admin Local de mon serveur ?? 

    Il s'appelle le mot de passe de l'administrateur du mode DSRM (Directory Services Restore Mode).

    et impossible de remettre la main dessus dans l'outil de gestion de compte AD. J'ai bien le compte Administrateur dans la partie Built In.

    Pour le reinitialiser, procedez comme suit: http://www.ahmedmalek.com/web/fr/doc.asp?docid=1502&mcat=4&mrub=41&msrub=63

     

    Avez-vous une sauvegarde de votre environnement AD? Avez-vous d'autres controleur de domaine? Si oui, le probleme est le meme sur les autres DC? Aussi, est-ce que les autres DC sont des GC?

    Priere de me fournir de ces informations.

     


    This posting is provided "AS IS" with no warranties or guarantees , and confers no rights.

    Microsoft Student Partner 2010 / 2011
    Microsoft Certified Professional
    Microsoft Certified Systems Administrator: Security
    Microsoft Certified Systems Engineer: Security
    Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows 7, Configuring
    Microsoft Certified IT Professional: Enterprise Administrator
    Microsoft Certified IT Professional: Server Administrator 


    Mon site web: http://www.ahmedmalek.com

    Pour suivre mes publications d'articles / tutoriels, devenez membre de cette page sur Facebook: http://www.facebook.com/TunisianIT

    lundi 22 août 2011 18:58
    Auteur de réponse
  • Bonjour,

    @Julien: Merci pour l'information. Je savais qu'il a été supprimé du centre de téléchargement de microsoft. Mais pour les problèmes ca m'étonne pas avec MS... ;)


    Best Regards Don't forget to mark it as answer if it helps
    mardi 23 août 2011 08:04
    Auteur de réponse
  • Bonjour,

    Vous avez essayé les conseils proposés ? Merci de nous tenir au courant.

    Cordialement,

    Roxana


    Roxana PANAIT, MSFT       Join TechNetFr on Viadeo   Votez! Appel à la contribution
    Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.

    mercredi 24 août 2011 11:19
  • Bonsoir :),

     

    Désolé pour la réponse tardive mais le boulot n'epargne jamais :) .

     

    J'ai effectivement redémarrer en mode sans echec avec prise en charge réseau et j'ai pu passer l'utilitaire de désinstall ESET :) . Tout est rentré dans l'ordre coté Antivirus par contre maintenant c'est Acronis et la sauvegarde incrémentielle qui me lache pour une raison inconnu car pas de code d'erreur :P.

     

    Merci à tous pour votre aide précieuse :).

    jeudi 25 août 2011 19:40