Discussion :

[moabomotal]

Bonjour,

je rame Depuis Samedi dernier.

J'ai un controleur de domaine AD sous windows server 2003 STd Ed.
Vendredi dernier en fin de journée Je voulais le redémarrer pour régler un problème mais il ne voulait pas redémarrer s'arrêtant sur un message d'erreur dans le BIOS de genre "1962 Operating System not found". J'ai retiré les disques de données qui sont en RAID-1 et je n'ai laissé que le DD Système. le Serveur a fini par redémarrer. le problème c'est que mes postes clients ne peuvent plus accéder à quelques partages qui sont sur ce disque.
quand j'ai regardé la console de mon serveur DNS j'ai remarqué qu'il manque des zones qui gérent l'AD (comme _msdcs). il n'y a plus que les zones "Zone de recherches directes mondomaine.local" et "Zone des recherches inversées 192.168.0.x Subnet".

J'ai lancé l'outil DcDiag.exe et il m'indique le message:

Code:

21f63eof-4d8b-..._msdcs.mondomaine.local could not be resolved to an IP Adress. Check the DNS Server, DHCP, Server Name, etc.
ALthough the Server name (Serv1.mondomaine.local) resolved to the IP Adress (192.168.0.250) and was pingable.


Dans le journal des évenements j'ai deux messages qui reviennent régulièrement:

Code:

ID Event: 1030
Description:
Windows ne peut pas accéder à la liste des objets de stratégie de groupe.
...


Code:

ID Event: 1058
Description:
Windows ne peut pas accéder au fichier gpt.ini pour l'objet Stratégie de groupes CN={31B2F340-016D-11D2-945F-00C04FB984F9}, CN=Policies, CN=System, DC=mondomaine, DC=local. Le fichier doit être présent à l'emplacement <\\mondomaine.local\sysvol\mondomaine.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(les informations de configuration n'ont pas pu être lues sur le contrôleur de domaine car l'ordinateur n'est pas disponible ou l'accès a été refusé.). Le traitement de la stratégie de groupe est interrompu.
...

y a t-il un moyen de recréer les zones qui gérent les enregistrements SRV d'AD?

des explications et/ou des solutions?

Merci

[moabomotal]

J'ai réussi à recréer et à repeupler les zones d'AD sur le Serveur DNS en executant la commande: netdiag /fix

mais mon problème concernant l'accès au partages réseau persiste.

maintenant la commande Dcdiag m'affiche les erreurs suivantes:

Code:

Starting test: NetLogons
[Serv1] An net use or LsaPolicy operation failed with error 64, le nom réseau spécifié n'est plus disponible ..
................... Serv1 failed test netlogons

Starting test: MachineAccount
Could not open pipe with [SERV1] : failed with error 64, le nom réseau spécifié n'est plus disponible ..
Could not get NetBiosDomainName
Failed can not test for Host SPN
Failed can not test for Host SPN
* Missing SPN : (null)
* Missing SPN : (null)

................... Serv1 failed test MachineAccount

Code:

Starting test: Services
Could not open remote ipc to [Serv1]:failed with error 64, le nom réseau spécifié n'est plus disponible ..
................... Serv1 failed test Services



Code:

Starting test: frssysvol
[Serv1] An net use or LsaPolicy operation failed with error 64, le nom réseau spécifié n'est plus disponible ..

................... Serv1 failed test frssysvol


Code:

Starting test: frsevent
................... Serv1 failed test frsevent


Code:

Starting test: kccevent
Failed to enumerate event log records, error le nom réseau spécifié n'est plus disponible ..
................... Serv1 failed test kccevent



Code:

Starting test: systemlog
Failed to enumerate event log records, error le nom réseau spécifié n'est plus disponible ..
................... Serv1 failed test systemlog


Les autres tests de dcdiag sont passés sans erreurs.

Quand j'ai essayé d'accéder à la stratégie de sécurité du controleur de domaine : [Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Stratégie de sécurité du contrôleur de domaine.]
J'ai une errorBox: Erreur de stratégie de groupe: Impossible d'ouvrir l'objet Stratégie de groupe. Vous ne disposez peut-être pas des droits appropriés. et dans la partie Détails de la fenêtre j'ai le message [le nom réseau spécifié n'est plus disponible ..]

Sachant que j'ai tous les droits sur la machine.

Merci