Discussion :

[kirgan]

(re)Bonjour à tous,

nous avons donc reçu notre nouveau jouet de chez Dell, et notre autre nouveau jouet de chez Microsoft.

Les deux s'entendent à merveille, surtout pour me faire ch...

Nous avons installé (en suivant entre autres le tuto de todorovic) Active Directory DS, DNS, et DHCP.

Notre réseau est configuré comme suit

IP publique - modem - routeur (192.168.0.1/24) - serveur (192.168.0.200/24) connecté au dit routeur - postes clients (192.168.0.100-150/24) connectés au même routeur

Nous avons créé notre AD monentreprise.adds; on a suivi la procédure pour les suffixe UPN (monentreprise.org); on a créé un user (raoul qu'il s'appelle).

Et quand j'allume un pc, que je veux connecter mon user (raoul@monentreprise.org, ou raoul@monentreprise.adds, ou même, pour être sûr raoul en mettant le nom NetBios MONENTREPRISE), j'ai ce super message que je ne voulais pas voir :

"Le système ne peut pas ouvrir votre session parce que le domaine <nom_domaine> n'est pas disponible"

J'ai bien sûr été voir sur Microsoft, et j'ai dit au serveur d'accepter les chiffrements faibles (pas sûr que ce soit nécessaire, mais j'avais pas d'autre idée). Et ben, ca marche toujours pas...

Là, ca fait depuis hier vers 15h, je commence à sécher... Si vous avez une piste, je suis preneur...

[kirgan]

Petite précision :

en trichant un peu, je me suis connecté avec un profil local sur un PC, j'ai changé son nom/domaine en lui disant de rejoindre le domaine monentreprise.adds (car il avait encore la veille nomenclature de w2003 : monentreprise.local). Le système m'a demandé le user/mdp d'un admin AD, ce que j'ai donné. Et j'ai eu le message "bienvenue sur monentreprise.adds", et puis me dire que je devais redémarrer.

Et ben, ca marche toujours pas, mais : sur la console AD du serveur, dans monentreprise.adds > Computers, j'ai un pc (INFORMATICIEN-1, son petit nom)...

Donc l'AD a bien reconnu et accepté le PC, il a bien reconnu le login de l'admin, mais après, plus moyen de me loguer...

[snay13]

Essaye d'ajouter le DNS du serveur dans la connexion au reseau local du poste client

[kirgan]

A vrai dire, c'était le cas, et depuis hier apres midi, ca fonctionne plus ou moins...

Plus ou moins car : sur le PC pour lequel j'ai forcé une connexion locale, changé son domaine (de monentreprise.local > monentreprise.adds), ça fonctionne effectivement.
Mais pour tous les autres pc (ceux qui ont encore l'ancienne nomenclature, monentreprise.local), je reste coincé sur la fenêtre de login AD.

Ils me demandent un user et un pass, et quoique je rentre (y compris un compte admin local), ils m'envoient chier, me disant que le domaine n'est pas dispo. Ce que je veux bien croire, s'ils tentent de se connecter à .local...

Et je me dis qu'il y a sûrement une manière de "déployer" le nouveau domaine... Je peux pas croire que si j'avais 150 postes, je devrais tous les faire un par un, en espérant avoir un compte en local, le débrancher du réseau, me logguer, le rebrancher, rejoindre le nouveau domaine, redémarrer le truc, et tout le bazar...

Le problème, c'est que tant que je ne suis pas connecté (même en local, puis en rebranchant), l'ordi n'apparait pas dans la liste des Ordinateurs sur l'AD, et je ne peux donc pas les accepter massivement (si tant est que ce fut possible).

[snay13]

A vrai dire tu n'as pas trop le choix

Si sur tes fenetres de login, tu ne vois pas apparaitre ton domaine ou en te loggant de facon domaine\admin et pass il te met erreur d'authentification ou domaine injoignable c'est generalement du au DHCP

C'est à dire si le DHCP est realisé par le routeur ce qui est le cas generalement sur des petites entreprises il envoit son @ip comme DNS et donc tu es oblige de realiser la manipulation que je te dis

[kirgan]

Le DHCP est fait par (et je sais que c'est pas toujours recommandé...) le serveur.

J'ai la config

modem
routeur (x.y.z.1) connecté au modem
serveur (x.y.z.200) connecté au routeur
les pcs (x.y.z.100-150) connectés au routeur

Je leur passe la config suivante :
- DNS (x.y.z.200)
- passerelle par défaut (x.y.z.1)