Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Modifiation du nom d'un serveur de domaine sous W2003
Bonjour,
J'ai un petit soucis suite au changement de nom non intentionnel du serveur qui abrite le domaine.
Depuis Active directory ne veut plus rien savoir je ne peut créer aucun objet.
J'ai droit au message "Le service d'annuaire n'a pas pu allouer un indentificateur relatif"
Si vous avez une solution n'hésitez pas ! merci d'avance
Comment as-tu changé le nom d'un DC ??? un DC doit être rétrogradé pour que son nom soit modifiable, je viens de faire l'essai pour en être sur.
Explique ce que tu as fait s'il te plait.
Ba en faite j'était en prise en main et je pensai renomer le poste local et pas le poste distant.
Je suis tout simplement allé dans le propriétés du poste de travail et est changer le nom une première fois m'étant tout de suite rendue compte de mon erreur (malheureusement après avoir validé) j'ai voulu remettre l'ancien nom... et là il m'a rejetté, j'ai due créer un ordinateur dans l'AC portant le nom du serveur pour qu'il accepte de re changer de nom suite à ça nous avons du redémarrer et depuis je ne peux plus rien créer.
A noter qu'il n'est pas seul contrôleur de domaine mais lui seul doit administrer la forêt.
Administrer la forêt c'est contrôleur de schéma (?), peut-être qu'en transférant le rôle vers un serveur actif ça irait mieux.
Ba en fait j'ai remarquer qu'un autre controleur de domaine avait pris le relais pour l'active directory, grâce à lui je peux créer des utilisateurs qui peuvent ouvrir une session sous windows mais ce contrôleur fait pas déscendre la sécurité sur les autres serveurs je doit donc m'autentifier pour le partage de fichier sur chaque serveur.
Comme si il y avait eu un transfert de FSMO.
J'ai regardé l'aide en ligne microsoft, ainsi que le journal d'erreurs, ils parlent tout deux de la suppresion des métadonnées après un changment de nom du contrôleurs de domaine.
ça te dit quelque chose ?
FSMO oui, le reste non
Tu peux t'en sortir en modifiant à la main et au burin les enregistrement du DNS de ton domaine, en mettant le nouveau nom du serveur à la place de l'ancien.
J'ai eu une fois un problème de réplication, quand ça a redémarré, je n'avais plus personne dans le groupe "Utilisateurs du bureau à distance"
Si tu as d'autres contrôleurs de domaine, déjà tu devrais t'en sortir.
Voici mes idées, en désordre:
1) modifier dans le DNS pour que le serveur renommé revienne dans le droit chemin.
A faire : vérifier que ça réplique.
Risques : que ça réplique "de la purée" dans ton AD.
2) rétrograder le serveur avec DCpromo, puis le réintégrer.
Risques : que tout foire hideusement (échec du DCpromo, entrées bancales dans AD)
3) éteindre le serveur, et le supprimer de AD à la main (il y a une procédure quelque part chez microsoft). Reformatage et réinstallation.
Le 1, si ça marche, est le plus simple. 2 c'est confort si ça marche, ennuis abyssaux si ça foire. 3, sans risques vu que tu as d'autres DC, mais demande du travail de nettoyage (entrée dns, objets dans sites et services, liens de réplication, etc.)
Au fait, tu as essayé DCdiag et netdiag (support tools) pour voir ce que ça dit? c'est capable de réparer des "petits" dysfonctionnements.
Non je n'est pas essayer dcdia ni netdiag , je pense que ça sera la première chose à faire.
Merci pour les conseil
sur ton DNS tu peut essayer de dézinguer tout les entrée concernant ton serveur et ensuite tu passe les commandes :
net stop netlogon
net start netlogon.
de plus aujourd'hui ton poste il a quoi comme non le nouveau ou l'ancien? si c'est toujours le nouveau dézinque le faut compte que tu à recréé. enfin dans la console site et service force la réplication avec les autres controleurs (clic droit sur NTDS settings...).
enfin tu fait un dcdiag et tu poste le résultat on analysera.
Mon poste à l'ancien c'est a dire le nom qu'il avait avant que je fasse cette connerie.
j'ai fait un DCDIAG et je me suis apperçu qu'il utilisait pas l'ancien nom mais celui que j'ai mis par erreur.
je met le dcdiag en pièce jointe
bon eh bien mon amis visiblement ca fait longtemps que tu te traine ce problème car tu as des réplications qui n'ont pas fonctionné depuis 60jrs. Si ce n'est pas le cas et que ton problème est plus récent c'est que tu as un gros problème de synchro d'horloge.
Pour finir et pour pouvoir voir si il nous reste une solution avant la ,méthode arracheur de dents peut tu s'il te plait me préciser l'ancien et le nouveau nom de ton serveur ainsi que celui de tout tes autres controlleurs de domaine. ca m'aidera à lire ton dcdiag.
oui mon problème perdure....
le nom d'origine etait "naxos" je l'ai remplacer malencontreusement par "dc53-jco" m'étant rendu compte de mon erreur avant de redémarrer j'ai rechanger pour "naxos" et j'ai ensuite redémarrer.
Les autre DC sont "EXCHANGE", "FAQ" et "SRV-TSE"
merci
bon eh bin la on est plutôt mal. l'idée c'est qu'il ne faut surtout pas essayer de continuer à le synchroniser sans quoi si tu y arrive il risque de te ramener des objets que tu as supprimé depuis plus de 60 jours !
il faut donc que tu le sorte du jeux :
- sur le serveur c'est simple tu fait un dcpromo /force
- dans l'AD qui survie tu suie la procédure suivante :
http://support.microsoft.com/kb/216498
Ensuite mon conseil perso et portatif c'est de ne jamais rendre un même serveur 2 fois controlleur de domaine en prod ( rapport à tout ce qu'il efface mal...). Le mieux c'est de le formater et de le ramener comme un sous neuf dans le domaine en faisant attention de ne plus utiliser les 2 noms qui te posent problèmes. Tu pourra toujours faire un alias si tu veux que tes client continue de l'appeler naxos.
J'ai mis tes conseil en applications,
j'ai testé sur un domaine et ça devrai aller mais j'ai un soucis pour l'alias...
Je n'arrive pas a en créer un, enfin j'essaie d'en créer un mais ça ne fonctionne pas sur les autres postes...
dis moi pour me rassurer tes autre postes sont bien client de ton serveur DNS en interne et pas d'un autre serveur DNS de ton FAI ?
Non c'était bien le dns du serveur.
Mais j'ai laissé tomber l'alias.
Mon domaine est reparti j'ai formaté les DC et j'ai remis les même nom, ça ne m'a pas posé de problème en tout cas merci pour vos conseil.
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager