[WS 2008 R2] Le nom réseau spécifié n'est plus disponible

[Marc_L]

Bonjour,

J'ai beau chercher, je ne trouve aucun tutoriel qui explique clairement les choses sur les paramètres à donner à chaque connexion avec, au milieu, un serveur hyper-v. Ils se contentent tous d'expliquer ce qu'est un réseau virtuel interne, externe, privé.

Mon problème est qu'en voulant connecter un serveur virtualisé au domaine, il me donne après 2 minutes "le nom réseau spécifié n'est plus disponible".
Pourtant, le ping fonctionne parfaitement avec le contrôleur de domaine dans les deux sens et l'ordinateur et l'user ont été ajouté à l'AD.
Au moment de l'ajout au domaine, si j'entre un faux nom de domaine, il me le dit directement ... et si j'entre le bon domaine mais un faux login/password, de même, il me le dit aussitôt. Il voit donc bien quelque chose mais peine à vouloir se connecter apparement.

Voici mon schéma :

SERVER PHYSIQUE A (contrôleur de domaine)
= NIC A1
--- IP : 192.168.1.2
--- PASSERELLE : 192.168.1.1
--- DNS : 192.168.1.2


SERVEUR PHYSIQUE B (Hyperviseur)
= NIC B1
--- IP : 192.168.1.3
--- PASSERELLE : 192.168.1.1
--- DNS : 192.168.1.2

= NIC B2 (utilisée en réseau virtuel externe)

= NIC B3 (nouvelle carte crée pour le réseau virtuel)
--- IP : 192.168.1.4
--- PASSERELLE : 192.168.1.1
--- DNS : 192.168.1.2


WINDOWS 7 VIRTUEL
= NIC 7
--- IP : 192.168.1.5
--- PASSERELLE : 192.168.1.1
--- DNS : 192.168.1.2


SERVEUR C VIRTUEL
= NIC C
--- IP : 192.168.1.6
--- PASSERELLE : 192.168.1.1
--- DNS : 192.168.1.2

1. Cette configuration se doit-elle d'être fonctionelle ?
2. Avant de faire passer la "NIC B2" en mode "réseau virtuel externe", doit-on lui donner une IP statique ?
3. La "NIC B3" doit-elle prendre l'ancienne IP de la "NIC B2" ou doit-elle être configurée en mode automatique ?
4. Pour l'hyperviseur, les 2 NIC doivent-elles être cablées au switch ou uniquement la "NIC B1" ?
5. Quel DNS et Passerelle pour les 2 virtualisés (Windows 7 et le serveur C) ?
6. Activer ou désactiver l'IPV6 non utilisé peut-il interférer sur la possibilité ou l'impossibilité des connexions ?

Merci d'avance ...
Marc

[suchiwa]

Il voit donc bien quelque chose mais peine à vouloir se connecter apparement.

Bonjour,

Ca ressemble fortement à l'utilisation d'un netbios à la place d'une requête DNS, ou DNS mal configuré.

Au lieu de renseigner le nom de machine, renseigne le FQDN :

mamchine.mon_domaine.com

Le ping fonctionne bien , c'est de l'UDP et ne fait pas de vérification des paquets et passe les routeurs, contrairement au netbios. C'est ce qui me dit qu'il y a un problème de ce coté.

Dans architecture, tu as 2 serveurs physiques si j'ai bien compris.
Tu utilises une ESX ou de l'Hyper-V pour la virtualisation ?

Vincent

[Marc_L]

Merci suchiwa,

Oui, je suis en hyper-v avec 2 serveurs physiques ...

Envoyé par suchiwa

ou DNS mal configuré.

L'utilisation du FQDN ne donne rien mais au vu de cet évènement erreur, je pencherai effectivement pour la config du DNS:

Microsoft-Windows-DNS-Server-Service
4013

Le serveur DNS attend que les services de domaine Active Directory indiquent que la synchronisation initiale du répertoire est terminée. Ce service du serveur DNS ne peut pas démarrer tant que la synchronisation initiale n’est pas terminée car les données DNS essentielles ne sont peut-être pas encore répliquées sur ce contrôleur de domaine. Si les événements du journal des événements des services de domaine Active Directory indiquent un problème de résolution de nom DNS, envisagez d’ajouter l’adresse IP d’un autre serveur DNS de ce domaine à la liste des serveurs DNS dans les propriétés de protocole Internet de cet ordinateur. Cet événement sera consigné toutes les deux minutes jusqu’à ce que les services de domaine Active Directory indiquent que la synchronisation initiale est terminée.

et quand je vais faire un tour dans le rôle DNS, effectivement :

DNS*: au moins un serveur de noms dans la liste des indications de racine doit répondre aux requêtes concernant la zone racine.

Problème*:
Toutes les indications de racine n’ont pas réussi à répondre à une requête NS destinée à la zone racine.

Impact :
Le serveur DNS risque de ne pas pouvoir résoudre les noms d’hôtes externes.

Résolution*:
Configurez la liste des indications de racine avec les serveurs de noms capables de répondre.

DNS*: au moins un serveur DNS dans la liste doit répondre aux requêtes DNS.

Problème*:
Tous les serveurs DNS configurés dans la liste des redirecteurs ne répondent pas.

Impact :
Les requêtes DNS relatives aux zones externes risquent d’échouer.

Résolution*:
Configurez les serveurs DNS valides dans la liste des redirecteurs.

DNS*: les serveurs DNS sur Connexion au réseau local doivent inclure l’adresse de bouclage, mais non pas en tant que première entrée.

Problème*:
La carte réseau Connexion au réseau local ne recense pas l’adresse IP de bouclage en tant que serveur DNS, ou elle est configurée comme la première entrée.

Impact :
Si l’adresse IP de bouclage est la première entrée dans la liste des serveurs DNS, Active Directory risque de ne pas trouver ses partenaires de réplication.

Résolution*:
Configurez les paramètres de la carte pour ajouter l’adresse IP de bouclage à la liste des serveurs DNS sur toutes les interfaces actives, mais non pas en tant que premier serveur dans la liste.

J'aurai cru que les choses allaient être plus "automatisées" ... Bref, bcp. de lecture en vue à priori ...

Sinon, je suis un peu perdu sur les IP à attribuer à chaque carte réseau. Mon switch est non manageable ... donc, que mettre en passerelle ?
Et pointer tous les DNS vers l'IP du serveur hébergeant le rôle DNS, est-ce ok ?
Et pour le serveur hébergeant ce rôle DNS, quelle ip mettre en DNS ? Celle de bouclage 127.0.0.1 ?

Merci.

[beurge]

Salut Marc,

Je ne cherche pas à faire la même chose que toi, j'essaie simplement de faire marcher le role DNS sur mon DC (avec AD et dhcp, standart, quoi).
J'ai les mêmes messages d'erreurs dans le best practice analyser.
J'ai pourtant mis l'adresse ip du DC sous dns primaire et l'adresse de bouclage comment dns secondaire (de la carte réseau).
La plage d'adresse ip englobe aussi le serveur DNS (il m'a semblé voir un message d'erreur dans le style).
Je tourne sous 2008R2 aussi, virtualisé sur VM. J'ai fais attention de désactiver mes cartes réseaux physiques pour être sur que mon router ne vienne se meler de tout ça.
Je débute avec ces VM^^
T'as trouvé une solutions?
(5h que je suis dessus)

[beurge]

j'ai réussi! Je suis content j'ai réussi à faire joindre un poste sur un VM.
Par contre je ne sais plus ce que j'ai fais. Il faudrait que je recommence pour voir si le problème se repose.
Merci en tout cas^^

EDIT:
je crois que j'ai fait ça :
Résolution*:
Configurez la liste des indications de racine avec les serveurs de noms capables de répondre.
en mettant l'adresse du DC

[suchiwa]

Bonjour,

Îl y a des requêtes possibles avec nslookup pour résoudre les problèmes liés à DNS. dont le root(les 13 serveurs a,b,c,...) et le domaine.

La doc n'est pas toute fraiche, mais de bonne facture....
http://support.microsoft.com/kb/200525

Vincent