[WS 2000] Nom de compte cible incorrect

**richard_sraing** · 20/07/2013, 14h43

Bonjour à tous,

Alors, c'est au bord de la crise de nerfs que je me tourne vers vous.

Je suis responsable informatique et me trouve fasse à un problème dont je ne comprend rien. Je reviens de 2 semaines de vacances, et bardaf c'est l'embardée.

Explications :

Je dispose de deux serveur.
Le premier, tourne sous Windows 2000 Server. Il gère un premier domaine nommé "MDY". Le nom de ce mignon petit serveur est "srv".
Le second serveur, tourne quant à lui sous Windows 2008 R2 (virtualisé). Ce dernier est également Domain Controller, mais le domaine qu'il gère est "malmedy.loc".

Le problème
Depuis deux semaines, le jour où je suis parti en congé, plus rien ne va.
L'accès au partage est inopérationnel.
Lorsque l'on souhaite accéder à un partage par la manière normale, soit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

\\srv\<nom de mon partage>

Après plusieurs recherche, ce problème semblait lié au DNS.

Pourtant, rien n'avait changé au niveau du DNS avant que je ne parte. Quelque fin malin ce sont donnés le mot afin "résoudre" le problème, mais n'ont, à priori, fait qu'empirer les choses.

Bref, à présent, je sais à nouveau accéder aux divers partages.

Par contre, j'ai du réinstaller une machine, et il me faut donc la joindre au domaine MDY.
Lorsque je souhaite le faire, j'ai un splendide message d'erreur :

Titre: Modification du nom d'ordinateur
Message: L'erreur suivante s'est produite lors de la tentative de jonction au domaine "MDY" :

Echec d'ouverture de session : le nom du compte cible est incorrect.

Pourtant, il m'est possible de me connecter sur le serveur avec ce même compte administrateur.

Petite bizzarerie, lorsque je me connecte avec un ordinateur déjà dans le domaine MDY, chaque utilisateur dispose d'un script de connexion permettant de réaliser les mapping réseau à grand coup de net use. Afin de vérifier le bon fonctionnement de ces scripts, j'en ai agrémenté quelques-uns de "pause". Et oui, vous me direz que le pause permettra de ne pas fermer l'invite de commande à la fin du script. Et bien, les invite ne s'ouvrent pas, donc, les scripts ne se lancent pas.
Les partages NETLOGON et SYSVOL sont pourtant bien présents sur le serveur "srv".

Autre loufoquerie, lorsque j'accède à un partage se trouvant sur le serveur "srv", il me demande un nom d'utilisateur et un mot de passe. Je peux à ce moment, saisir un utilisateur de mon domaine, et j'ai la possibilité d'accéder à tous les partages auxquels l'utilisateur à les droits d'accès.

Donc, mon soucis, dans un premier temps, est la jonction de la machine au domaine. Pour la suite, nous verrons bien.

En espérant avoir toutes les informations, ou du moins un maximum d'informations.

En pièce jointe, vous trouverez les résultats des dcdiag et netdiag de mon serveur.

Voici également un message d'erreur que j'ai dans le journal d'applications :

Type de l'événement: Erreur
Source de l'événement: Userenv
Catégorie de l'événement: Aucun
ID de l'événement: 1000
Date: 20/07/2013
Heure: 14:55:40
Utilisateur: AUTORITE NT\SYSTEM
Ordinateur: SRV
Description:
Windows ne peut pas déterminer le nom de l'utilisateur ou de l'ordinateur. Valeur renvoyée (1326).

**JML19** · 20/07/2013, 16h26

Bonjour

Tu as deux domaines et aucune relation d'approbation pour le serveur sous Windows 2000 ?

**benjamin.f** · 21/07/2013, 11h07

Bonjour,

Quelques pistes peut être ...

le DNS préféré est -il bien indiqué sur l'interface de la machine nouvellement réinstallé ?

Pour les problème de DNS avez vous fait divers tests avec nslookup ?

Pour les GPO êtes vous passé par gpresult /R en invite de CMD en tant qu'admin ?

Voyez ce que l'utilitaire en CMD dnscmd peut faire pour vous! peut etre faire un /clearcache ...

**richard_sraing** · 22/07/2013, 08h27

Bonjour à tous,

Tu as deux domaines et aucune relation d'approbation pour le serveur sous Windows 2000 ?

J'ai effectivement une relation d'approbation entre le Windows 2000 et le Windows 2008 R2. Il s'agit d'une relation d'approbation externe. Je ne sais pas si cela à son importance par contre.

le DNS préféré est -il bien indiqué sur l'interface de la machine nouvellement réinstallé ?

Pour les problème de DNS avez vous fait divers tests avec nslookup ?

Pour les GPO êtes vous passé par gpresult /R en invite de CMD en tant qu'admin ?

Voyez ce que l'utilitaire en CMD dnscmd peut faire pour vous! peut etre faire un /clearcache

1. Le DNS préféré est bien renseigné sur la machine en question. C'est d'ailleurs le seul DNS que j'ai renseigné, car j'ai lu sur un site, que les multiples DNS pouvait poser problèmes.

2. Le nslookup me donne des résultats bizarre. Parfois cela fonctionne, et parfois non.
Je m'explique, ayant été persuadé que le DNS était complètement foireux, j'ai supprimé l'entrée DNS pour le domaine MDY. Ensuite, j'ai recréé le groupement DNS pour mon domaine, et y ai ajouté les quelques entrées imposées de par les logiciels que nous utilisons.
Or, à présent, le DNS me renseigne le serveur comme "srv.mdy." et je ne sais pas si c'est cela qui pose problème.

3. Au niveau des GPO, s'agissant d'un serveur que j'ai récupéré ayant, en son temps, été installé n'importe comment, j'ai eu beau vérifier, mais les GPO sont celles de base, sans la moindre modification.

4. concernant la commande dnscmd, je ne la connaissait pas. De plus, je ne sais pas ce qu'il me faut vérifier, toute aide est donc la bienvenue.

Voilà, en espérant avoir pu apporter les quelques compléments d'informations nécessaires, je reste dans l'attente de vous lire.

**JML19** · 22/07/2013, 09h12

Bonjour

Pour vérifier ton DNS utilise le fichier hosts.

Pour la relation d'approbation ceci permet au deux serveurs de connaitre les deux domaines.

Utilises dans ce cas le lmhosts pour faire correspondre le nom NetNBIOS des deux serveurs et leurs adresses IP.

En utilisant les fichiers hosts et lmhosts tu feras de la résolution de domaine et de nom NetBIOS, te permettant de savoir si tu as des problèmes à ce niveau.

Car il nous est impossible de savoir exactement comment tu as configuré ceci.

**richard_sraing** · 22/07/2013, 10h37

Bon, étant très

, je me permet de demander quelques informations complémentaires sur le dernier post.

En quoi utiliser le fichier host (se trouvant sur le poste de travail je suppose), va m'aider à isoler les problèmes DNS ?

J'ai ajouté l'entrée dans le dit fichier host, mais cela ne change rien.

Au niveau de la relation d'approbation, je suppose que c'est elle alors qui me permet de voir les deux domaines sur le dialogue de connexion ?

Pour le fichier host toujours, est-ce que je dois préciser mon serveur avec le suffixe du domaine ou pas ?

J'ai donc ceci dans le fichier host du pc à joindre au domaine :

10.180.6.253 srv srv.mdy

Mais le problème reste inchangé, toujours le même message que dans le premier post :

Titre: Modification du nom d'ordinateur
Message: L'erreur suivante s'est produite lors de la tentative de jonction au domaine "MDY" :

Echec d'ouverture de session : le nom du compte cible est incorrect.

J'ai supprimé l'entrée de mon pc en question de l'Active Directory (dans la partie "Computers"), car sur un site, j'ai trouvé que cela pouvait poser des problèmes pour la jonction au domaine.

Aucun changement.

Lors de la demande d'authentification pour la jonction du domaine, j'ai tenté avec l'utilisateur "Administrateur" et même "MDY\Administrateur", mais rien à faire, même problème.

**JML19** · 22/07/2013, 11h43

Le fichier hosts est prioritaire si tu le renseignes correctement il résoudra ton problème.

Mais je vois que tu n'arrives pas à le renseigner correctement.

C'est adresse IP nom de domaine et rien d'autre, en informatique l'imagination c'est intéressant, mais la technologie s'en fout royalement.

**richard_sraing** · 22/07/2013, 11h49

C'est adresse IP nom de domaine et rien d'autre

Donc

10.180.6.253 MDY

Et bien, cela ne fonctionne pas non plus.

Même message, encore et toujours.

**JML19** · 22/07/2013, 13h23

Si le fichier hosts est bien renseigné et si cela ne fonctionne pas sur le serveur Windows 2000 je ne comprends pas.

Regarde dans le voisinage réseau si tu vois le domaine du serveur Windows 2000.

**richard_sraing** · 22/07/2013, 14h24

hihi, cela me rassure quelque peu de voir que je ne suis pas le seul à sècher la dessus.

En ce qui concerne le voisinage réseau, je vois bien les machines actuellement attachées au domaine MDY.

Je viens de vérifier pour la beaucoutième fois le serveur DNS renseigné sur mon client.
C'est bien l'IP de mon serveur "srv" qui est renseignée.

Lorsque je lance l'outils nslookup j'ai :

Serveur par défaut : srv.mdy
Adress: 10.180.6.253

Ce qui est correct. Par contre, lorsque je tente une résolution sur le nom "srv", j'ai ce message :

Serveur : srv.mdy
Adress: 10.180.6.253

*** srv.mdy ne parvient pas à trouver srv : Non-existant domain

Il semble, que le serveur n'ajoute pas automatiquement le suffixe DNS. Mon raisonnement est-il juste ?

Par contre, j'ai constaté quelque choses en plus, à savoir, aucun des utilisateurs du domaine MDY n'exécute de script lors de l'ouverture de la session.

p.s. :

Je constate également dans les propriétés de la zone DNS "MDY" sur mon serveur, que le serveur de nom porte le nom "srv.mdy.", et je ne sais pas si cela est normal, étant donné que mon domaine porte le nom "MDY", je penses que le point de cloture est inutile, voir cause de problème.

**JML19** · 22/07/2013, 14h40

Envoyé par richard_sraing

hihi, cela me rassure quelque peu de voir que je ne suis pas le seul à sècher la dessus.

En ce qui concerne le voisinage réseau, je vois bien les machines actuellement attachées au domaine MDY.

Je viens de vérifier pour la beaucoutième fois le serveur DNS renseigné sur mon client.
C'est bien l'IP de mon serveur "srv" qui est renseignée.

Lorsque je lance l'outils nslookup j'ai :

Ce qui est correct. Par contre, lorsque je tente une résolution sur le nom "srv", j'ai ce message :

Il semble, que le serveur n'ajoute pas automatiquement le suffixe DNS. Mon raisonnement est-il juste ?

Par contre, j'ai constaté quelque choses en plus, à savoir, aucun des utilisateurs du domaine MDY n'exécute de script lors de l'ouverture de la session.

p.s. :

Je constate également dans les propriétés de la zone DNS "MDY" sur mon serveur, que le serveur de nom porte le nom "srv.mdy.", et je ne sais pas si cela est normal, étant donné que mon domaine porte le nom "MDY", je penses que le point de cloture est inutile, voir cause de problème.

Donnes les renseignements DNS dans le fichier hosts et redémarres.

Puis fais un tracert sur le nom de domaine srv.MDY et MDY pour voir la réponse, car ton domaine est srv.MDY ou MDY ?

Tracert srv.MDY et tracert MDY

**richard_sraing** · 22/07/2013, 15h00

alors, j'ai vérifier dans le fichier hosts

10.180.6.253 MDY #soit le nom de mon domaine

Ensuite, j'ai reboot, et lancer les commandes :

> tracert srv.mdy
Détermination de l'itinéraire vers srv.MDY [10.180.6.253]
avec un maximum de 30 sauts :
1 <1ms <1ms <1ms MDY [10.180.6.253]
Itinéraire déterminé

> tracert mdy
Détermination de l'itinéraire vers MDY [10.180.6.253]
avec un maximum de 30 sauts :
1 <1ms <1ms <1ms MDY [10.180.6.253]
Itinéraire déterminé

Mais, en ce qui concerne la jonction au domaine, toujours rien.

**JML19** · 22/07/2013, 15h55

Tu fais ce tracert depuis où ?

**richard_sraing** · 22/07/2013, 16h46

Le tracert est lancé depuis le pc que je souhaite joindre au domaine. Pourquoi ?

Donc, pour rappel :

srv : est le nom du serveur de domaine + DNS
MDY : est le nom de mon domaine

Lorsque je fais :

nslookup srv

J'obtiens le message me disant que srv.mdy ne parvient pas à trouver srv : Non-existant domain.

Lorsque je fais

nslookup srv.mdy

ou encore

nslookup mdy

Il me donne bien le nom du serveur "srv.mdy" et l'adresse IP correspondante.

**JML19** · 22/07/2013, 17h01

Tu as deux domaines et tu veux les associer pourquoi ? L'un n'est pas un sous domaine de l'autre ?

**benjamin.f** · 22/07/2013, 19h25

Tentez de arrêter/redémarrer le service netlogon !?

**richard_sraing** · 23/07/2013, 10h28

Non, ce ne sont effectivement pas des sous domaines l'un de l'autre.

J'ai relancé Netlogon au moins 50 fois, et rien n'y change.

Par contre, j'ai remarqué que pour les utilisateurs sur le nouveau domaine, soit le domaine malmedy.loc, géré par le serveur 2008R2, ils disposent d'un accès sans problème aux partages et documents sur l'ancien serveur, gérant le domaine MDY (tournant sous Win 2000).

**JML19** · 23/07/2013, 11h41

Bonjour

Oui tu as un domaine AD et un domaine simple géré par relation d'approbation le domaine AD gère très bien le domaine simple.

Mais je ne sais pas si un domaine simple contrôleur de domaine principal sait gérer un domaine AD s'il n'est pas contrôleur de domaine secondaire.

Pour faire simple car je ne connais pas AD :

Un domaine principal type NT4 gère des utilisateurs dans ce domaine.

Un domaine AD gère des utilisateurs du domaine et inclus aussi la gestion des machines.

Avant avec NT4 pour gérer les utilisateurs en domaine, il fallait un contrôleur de domaine principal et pour gérer des machines il fallait un serveur WINS.

Maintenant avec AD les utilisateurs et les machines dans un domaine sont gérées comme avec une arborescence de dossiers et de fichiers.

**richard_sraing** · 23/07/2013, 14h40

Non, en fait, il s'agit de deux domaine AD.

Le premier serveur, tournant sous Windows 2000 gère un domaine nommé MDY.

Le second serveur, tournant sous Windows 2008 R2, gère un domaine nommé malmedy.loc

Une relation d'approbation existe entre les deux.

Les utilisateurs du domaine MDY ne peuvent plus accéder au serveur 2000, car il semble y avoir un soucis de DNS.

Les utilisateurs du domaine malmedy.loc peuvent accéder aux données se trouvant sur le serveur 2000.

Les deux serveurs se trouvent dans le même range IP, à savoir 10.180.6.0 / 24

**JML19** · 23/07/2013, 15h18

Es-tu sur de la relation d'approbation, l'as tu recréé ?

[WS 2000] Nom de compte cible incorrect

Windows Serveur

Discussions similaires

Partager

Partager