Modifiation du nom d'un serveur de domaine sous W2003 [Résolu]

percuwill · 11/04/2007, 16h23

Bonjour,

J'ai un petit soucis suite au changement de nom non intentionnel du serveur qui abrite le domaine.

Depuis Active directory ne veut plus rien savoir je ne peut créer aucun objet.
J'ai droit au message "Le service d'annuaire n'a pas pu allouer un indentificateur relatif"

Si vous avez une solution n'hésitez pas ! merci d'avance

Florian · 11/04/2007, 17h12

Comment as-tu changé le nom d'un DC ??? un DC doit être rétrogradé pour que son nom soit modifiable, je viens de faire l'essai pour en être sur.
Explique ce que tu as fait s'il te plait.

percuwill · 11/04/2007, 17h20

Ba en faite j'était en prise en main et je pensai renomer le poste local et pas le poste distant.

Je suis tout simplement allé dans le propriétés du poste de travail et est changer le nom une première fois m'étant tout de suite rendue compte de mon erreur (malheureusement après avoir validé) j'ai voulu remettre l'ancien nom... et là il m'a rejetté, j'ai due créer un ordinateur dans l'AC portant le nom du serveur pour qu'il accepte de re changer de nom suite à ça nous avons du redémarrer et depuis je ne peux plus rien créer.

A noter qu'il n'est pas seul contrôleur de domaine mais lui seul doit administrer la forêt.

Florian · 11/04/2007, 17h52

Administrer la forêt c'est contrôleur de schéma (?), peut-être qu'en transférant le rôle vers un serveur actif ça irait mieux.

percuwill · 11/04/2007, 18h10

Ba en fait j'ai remarquer qu'un autre controleur de domaine avait pris le relais pour l'active directory, grâce à lui je peux créer des utilisateurs qui peuvent ouvrir une session sous windows mais ce contrôleur fait pas déscendre la sécurité sur les autres serveurs je doit donc m'autentifier pour le partage de fichier sur chaque serveur.
Comme si il y avait eu un transfert de FSMO.

J'ai regardé l'aide en ligne microsoft, ainsi que le journal d'erreurs, ils parlent tout deux de la suppresion des métadonnées après un changment de nom du contrôleurs de domaine.
ça te dit quelque chose ?

Florian · 12/04/2007, 09h47

FSMO oui, le reste non

Tu peux t'en sortir en modifiant à la main et au burin les enregistrement du DNS de ton domaine, en mettant le nouveau nom du serveur à la place de l'ancien.
J'ai eu une fois un problème de réplication, quand ça a redémarré, je n'avais plus personne dans le groupe "Utilisateurs du bureau à distance"

Si tu as d'autres contrôleurs de domaine, déjà tu devrais t'en sortir.
Voici mes idées, en désordre:

1) modifier dans le DNS pour que le serveur renommé revienne dans le droit chemin.
A faire : vérifier que ça réplique.
Risques : que ça réplique "de la purée" dans ton AD.
2) rétrograder le serveur avec DCpromo, puis le réintégrer.
Risques : que tout foire hideusement (échec du DCpromo, entrées bancales dans AD)
3) éteindre le serveur, et le supprimer de AD à la main (il y a une procédure quelque part chez microsoft). Reformatage et réinstallation.

Le 1, si ça marche, est le plus simple. 2 c'est confort si ça marche, ennuis abyssaux si ça foire. 3, sans risques vu que tu as d'autres DC, mais demande du travail de nettoyage (entrée dns, objets dans sites et services, liens de réplication, etc.)

Au fait, tu as essayé DCdiag et netdiag (support tools) pour voir ce que ça dit? c'est capable de réparer des "petits" dysfonctionnements.

percuwill · 12/04/2007, 18h00

Non je n'est pas essayer dcdia ni netdiag , je pense que ça sera la première chose à faire.

Merci pour les conseil

berrichon · 18/04/2007, 19h09

sur ton DNS tu peut essayer de dézinguer tout les entrée concernant ton serveur et ensuite tu passe les commandes :
net stop netlogon
net start netlogon.
de plus aujourd'hui ton poste il a quoi comme non le nouveau ou l'ancien? si c'est toujours le nouveau dézinque le faut compte que tu à recréé. enfin dans la console site et service force la réplication avec les autres controleurs (clic droit sur NTDS settings...).
enfin tu fait un dcdiag et tu poste le résultat on analysera.

percuwill · 23/04/2007, 10h49

Mon poste à l'ancien c'est a dire le nom qu'il avait avant que je fasse cette connerie.

j'ai fait un DCDIAG et je me suis apperçu qu'il utilisait pas l'ancien nom mais celui que j'ai mis par erreur.

je met le dcdiag en pièce jointe

berrichon · 23/04/2007, 17h19

bon eh bien mon amis visiblement ca fait longtemps que tu te traine ce problème car tu as des réplications qui n'ont pas fonctionné depuis 60jrs. Si ce n'est pas le cas et que ton problème est plus récent c'est que tu as un gros problème de synchro d'horloge.
Pour finir et pour pouvoir voir si il nous reste une solution avant la ,méthode arracheur de dents peut tu s'il te plait me préciser l'ancien et le nouveau nom de ton serveur ainsi que celui de tout tes autres controlleurs de domaine. ca m'aidera à lire ton dcdiag.

percuwill · 23/04/2007, 17h50

oui mon problème perdure....

le nom d'origine etait "naxos" je l'ai remplacer malencontreusement par "dc53-jco" m'étant rendu compte de mon erreur avant de redémarrer j'ai rechanger pour "naxos" et j'ai ensuite redémarrer.

Les autre DC sont "EXCHANGE", "FAQ" et "SRV-TSE"

merci

berrichon · 23/04/2007, 18h03

bon eh bin la on est plutôt mal. l'idée c'est qu'il ne faut surtout pas essayer de continuer à le synchroniser sans quoi si tu y arrive il risque de te ramener des objets que tu as supprimé depuis plus de 60 jours !
il faut donc que tu le sorte du jeux :
- sur le serveur c'est simple tu fait un dcpromo /force
- dans l'AD qui survie tu suie la procédure suivante :
http://support.microsoft.com/kb/216498

Ensuite mon conseil perso et portatif c'est de ne jamais rendre un même serveur 2 fois controlleur de domaine en prod ( rapport à tout ce qu'il efface mal...). Le mieux c'est de le formater et de le ramener comme un sous neuf dans le domaine en faisant attention de ne plus utiliser les 2 noms qui te posent problèmes. Tu pourra toujours faire un alias si tu veux que tes client continue de l'appeler naxos.

percuwill · 25/05/2007, 16h16

J'ai mis tes conseil en applications,
j'ai testé sur un domaine et ça devrai aller mais j'ai un soucis pour l'alias...
Je n'arrive pas a en créer un, enfin j'essaie d'en créer un mais ça ne fonctionne pas sur les autres postes...

berrichon · 27/05/2007, 20h37

dis moi pour me rassurer tes autre postes sont bien client de ton serveur DNS en interne et pas d'un autre serveur DNS de ton FAI ?

percuwill · 21/06/2007, 18h02

Non c'était bien le dns du serveur.
Mais j'ai laissé tomber l'alias.

Mon domaine est reparti j'ai formaté les DC et j'ai remis les même nom, ça ne m'a pas posé de problème en tout cas merci pour vos conseil.

11/04/2007, 16h23	#1
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	Modifiation du nom d'un serveur de domaine sous W2003 Bonjour, J'ai un petit soucis suite au changement de nom non intentionnel du serveur qui abrite le domaine. Depuis Active directory ne veut plus rien savoir je ne peut créer aucun objet. J'ai droit au message "Le service d'annuaire n'a pas pu allouer un indentificateur relatif" Si vous avez une solution n'hésitez pas ! merci d'avance
	00

11/04/2007, 17h12	#2
Florian Inactif Inscription : mars 2002 Messages : 1 295 Détails du profil Informations personnelles : Âge : 41 Informations forums : Inscription : mars 2002 Messages : 1 295 Points : 1 345 Points : 1 345	Comment as-tu changé le nom d'un DC ??? un DC doit être rétrogradé pour que son nom soit modifiable, je viens de faire l'essai pour en être sur. Explique ce que tu as fait s'il te plait.
	00

11/04/2007, 17h20	#3
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	Ba en faite j'était en prise en main et je pensai renomer le poste local et pas le poste distant. Je suis tout simplement allé dans le propriétés du poste de travail et est changer le nom une première fois m'étant tout de suite rendue compte de mon erreur (malheureusement après avoir validé) j'ai voulu remettre l'ancien nom... et là il m'a rejetté, j'ai due créer un ordinateur dans l'AC portant le nom du serveur pour qu'il accepte de re changer de nom suite à ça nous avons du redémarrer et depuis je ne peux plus rien créer. A noter qu'il n'est pas seul contrôleur de domaine mais lui seul doit administrer la forêt.
	00

11/04/2007, 17h52	#4
Florian Inactif Inscription : mars 2002 Messages : 1 295 Détails du profil Informations personnelles : Âge : 41 Informations forums : Inscription : mars 2002 Messages : 1 295 Points : 1 345 Points : 1 345	Administrer la forêt c'est contrôleur de schéma (?), peut-être qu'en transférant le rôle vers un serveur actif ça irait mieux.
	00

11/04/2007, 18h10	#5
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	Ba en fait j'ai remarquer qu'un autre controleur de domaine avait pris le relais pour l'active directory, grâce à lui je peux créer des utilisateurs qui peuvent ouvrir une session sous windows mais ce contrôleur fait pas déscendre la sécurité sur les autres serveurs je doit donc m'autentifier pour le partage de fichier sur chaque serveur. Comme si il y avait eu un transfert de FSMO. J'ai regardé l'aide en ligne microsoft, ainsi que le journal d'erreurs, ils parlent tout deux de la suppresion des métadonnées après un changment de nom du contrôleurs de domaine. ça te dit quelque chose ?
	00

12/04/2007, 09h47	#6
Florian Inactif Inscription : mars 2002 Messages : 1 295 Détails du profil Informations personnelles : Âge : 41 Informations forums : Inscription : mars 2002 Messages : 1 295 Points : 1 345 Points : 1 345	FSMO oui, le reste non Tu peux t'en sortir en modifiant à la main et au burin les enregistrement du DNS de ton domaine, en mettant le nouveau nom du serveur à la place de l'ancien. J'ai eu une fois un problème de réplication, quand ça a redémarré, je n'avais plus personne dans le groupe "Utilisateurs du bureau à distance" Si tu as d'autres contrôleurs de domaine, déjà tu devrais t'en sortir. Voici mes idées, en désordre: 1) modifier dans le DNS pour que le serveur renommé revienne dans le droit chemin. A faire : vérifier que ça réplique. Risques : que ça réplique "de la purée" dans ton AD. 2) rétrograder le serveur avec DCpromo, puis le réintégrer. Risques : que tout foire hideusement (échec du DCpromo, entrées bancales dans AD) 3) éteindre le serveur, et le supprimer de AD à la main (il y a une procédure quelque part chez microsoft). Reformatage et réinstallation. Le 1, si ça marche, est le plus simple. 2 c'est confort si ça marche, ennuis abyssaux si ça foire. 3, sans risques vu que tu as d'autres DC, mais demande du travail de nettoyage (entrée dns, objets dans sites et services, liens de réplication, etc.) Au fait, tu as essayé DCdiag et netdiag (support tools) pour voir ce que ça dit? c'est capable de réparer des "petits" dysfonctionnements.
	00

12/04/2007, 18h00	#7
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	Non je n'est pas essayer dcdia ni netdiag , je pense que ça sera la première chose à faire. Merci pour les conseil
	00

18/04/2007, 19h09	#8
berrichon Membre confirmé Inscription : décembre 2004 Messages : 208 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 208 Points : 220 Points : 220	sur ton DNS tu peut essayer de dézinguer tout les entrée concernant ton serveur et ensuite tu passe les commandes : net stop netlogon net start netlogon. de plus aujourd'hui ton poste il a quoi comme non le nouveau ou l'ancien? si c'est toujours le nouveau dézinque le faut compte que tu à recréé. enfin dans la console site et service force la réplication avec les autres controleurs (clic droit sur NTDS settings...). enfin tu fait un dcdiag et tu poste le résultat on analysera.
	00

23/04/2007, 17h19	#10
berrichon Membre confirmé Inscription : décembre 2004 Messages : 208 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 208 Points : 220 Points : 220	bon eh bien mon amis visiblement ca fait longtemps que tu te traine ce problème car tu as des réplications qui n'ont pas fonctionné depuis 60jrs. Si ce n'est pas le cas et que ton problème est plus récent c'est que tu as un gros problème de synchro d'horloge. Pour finir et pour pouvoir voir si il nous reste une solution avant la ,méthode arracheur de dents peut tu s'il te plait me préciser l'ancien et le nouveau nom de ton serveur ainsi que celui de tout tes autres controlleurs de domaine. ca m'aidera à lire ton dcdiag.
	00

23/04/2007, 17h50	#11
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	oui mon problème perdure.... le nom d'origine etait "naxos" je l'ai remplacer malencontreusement par "dc53-jco" m'étant rendu compte de mon erreur avant de redémarrer j'ai rechanger pour "naxos" et j'ai ensuite redémarrer. Les autre DC sont "EXCHANGE", "FAQ" et "SRV-TSE" merci
	00

23/04/2007, 18h03	#12
berrichon Membre confirmé Inscription : décembre 2004 Messages : 208 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 208 Points : 220 Points : 220	bon eh bin la on est plutôt mal. l'idée c'est qu'il ne faut surtout pas essayer de continuer à le synchroniser sans quoi si tu y arrive il risque de te ramener des objets que tu as supprimé depuis plus de 60 jours ! il faut donc que tu le sorte du jeux : - sur le serveur c'est simple tu fait un dcpromo /force - dans l'AD qui survie tu suie la procédure suivante : http://support.microsoft.com/kb/216498 Ensuite mon conseil perso et portatif c'est de ne jamais rendre un même serveur 2 fois controlleur de domaine en prod ( rapport à tout ce qu'il efface mal...). Le mieux c'est de le formater et de le ramener comme un sous neuf dans le domaine en faisant attention de ne plus utiliser les 2 noms qui te posent problèmes. Tu pourra toujours faire un alias si tu veux que tes client continue de l'appeler naxos.
	00

25/05/2007, 16h16	#13
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	J'ai mis tes conseil en applications, j'ai testé sur un domaine et ça devrai aller mais j'ai un soucis pour l'alias... Je n'arrive pas a en créer un, enfin j'essaie d'en créer un mais ça ne fonctionne pas sur les autres postes...
	00

27/05/2007, 20h37	#14
berrichon Membre confirmé Inscription : décembre 2004 Messages : 208 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 208 Points : 220 Points : 220	dis moi pour me rassurer tes autre postes sont bien client de ton serveur DNS en interne et pas d'un autre serveur DNS de ton FAI ?
	00

21/06/2007, 18h02	#15
percuwill Invité de passage Inscription : avril 2007 Messages : 15 Détails du profil Informations forums : Inscription : avril 2007 Messages : 15 Points : 4 Points : 4	Non c'était bien le dns du serveur. Mais j'ai laissé tomber l'alias. Mon domaine est reparti j'ai formaté les DC et j'ai remis les même nom, ça ne m'a pas posé de problème en tout cas merci pour vos conseil.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email