Probleme critique de login

**Wengwest** · 22/12/2016, 16h48

Bonjour à tous, j'espère que vous pourrez m'aider : je poste ce message car j'ai actuellement un gros soucis avec une machine Windows Server 2012 R2 qui me sert d'Active directory, DNS, autorité de certifications, etc. Souhaitant faire du ménage dans mes certificats j'ai décidé de désinstaller le rôle AD CS (autorité de certification) afin de repartir avec une base de données de certificats propre.

-> Hier matin je me log sur mon serveur, via la boîte à outils Windows Server je désinstalle proprement le rôle AD CS en suivant les instructions. A la fin de cette désinstallation Windows me demande de rebooter la machine pour que la modification prenne effet. Confiant, je m'exécute et redémarre la machine proprement.
-> Au redémarrage je me log avec le compte administrateur habituel, seulement voilà Windows me rejette avec le message suivant : « Aucun serveur d’accès n’est actuellement disponible pour traiter la demande d’ouverture de session »

-> Le problème c'est que c'est CE serveur qui est contrôleur de domaine et qui gère les accès ! Je suis un peu décontenancé, j'ai parcouru Google et obtenu les 3 pistes suivantes qui concernaient quasi exclusivement des postes de travail normaux (Windows seven par exemple) :

1) La machine n'est plus dans le domaine, il faut la réintégrer : or mon serveur est lui-même le contrôleur de domaine et je ne vois pas comment il aurait pu en sortir
2) Un problème de connexion au réseau : mon serveur répond bien au ping, la carte semble réseau bien ON
3) Le service DNS est à plat : en effet le DNS que gérait ce serveur est à plat mais un second serveur redondant a pris le relais DNS

Ces 3 pistes sont donc écartées (à moins que je me trompe) je n'arrive pas du tout à voir d'où vient le problème. Actuellement le domaine est complètement bloqué, et moi aussi d'ailleurs

Si quelqu'un a une idée je vous en serai très reconnaissant. Je vous souhaite une bonne continuation

Wengwest

**JML19** · 22/12/2016, 19h55

Bonsoir

Je pense qu'il va falloir utiliser le compte Administrateur local du serveur pour remettre en place.

**Wengwest** · 23/12/2016, 08h34

Bonjour JML et merci de ta réponse, par sécurité tous les comptes locaux sont bloqués sur le serveur (configuré dans le contrôleur de domaine ou dans une GPO il me semble, à confirmer). Ce blocage nous vient d'une recommandation de l'ANSSI.

Cependant, en continuant à enquêter hier soir, j'ai réussi par miracle à me connecter via un compte local (Compte de restauration et de suivi d'annuaire).

En épluchant les logs je me suis aperçu que la désinstallation de l'AD CS s'était mal terminé et que NTDS avait crashé... Je vais continuer à enquêter de ce côté là et voir si je peux récupérer l'accès au domaine

Encore merci,

Wengwest

**Wengwest** · 27/12/2016, 14h24

Hello tout le monde, je vous donne des nouvelles; après investigations je viens de comprendre la cause du problème : j'ai changé la lettre d'un lecteur sans me douter que ce dit-lecteur contenait des fichiers (edb) nécessaires au NTDS. Comme tu le dis NTDS n'a pas du tout aimé ça et n'arrive plus à redémarrer.

Du coup je vais employer la force brute et reformater le serveur; je chargerai ensuite un snapshot via Veeam endpoint-backup dès que je retournerai sur Windows. (Je ne sais pas encore si j'aurais à refaire tout le domaine ou si le back-up va tout me remettre en place de lui-même, sachant qu'après reformatage je suppose que ce serveur d'AD ne sera plus dans le domaine ? )

Je vous tiens au courant de l'avancée,

A+

Wengwest