Discussion :

[djilos]

salut,

je viens de consulter le journal d'événement du service DNS et j'ai un avertissement , que je ne vous cache pas j'arrive pas a comprendre, donc si quelqu'un pourrait m'aider , cela serai sympa :

configuration : serveur windows serveur 2003 avec services : DHCP+DNS+AD


voici le message :

The DNS server is waiting for Active Directory Domain Services (AD DS) to signal that the initial synchronization of the directory has been completed. The DNS server service cannot start until the initial synchronization is complete because critical DNS data might not yet be replicated onto this domain controller. If events in the AD DS event log indicate that there is a problem with DNS name resolution, consider adding the IP address of another DNS server for this domain to the DNS server list in the Internet Protocol properties of this computer. This event will be logged every two minutes until AD DS has signaled that the initial synchronization has successfully completed.


MERCI

[Invité]

Cet article devrait t'aider...

[djilos]

MERCI KUZCO

[djilos]

salut ,

j'aurais bien voulu le passé en Résolu , mais malheureusement je suis toujours confronté au probleme DNS :

enfait, la commande NSlookup ne revois rien

j'ai défini zone de recherche direct + zone de recherche inversé
parfeu serveur désactivé

et avec tout ca je reussi pas a avoir un resultat avec la commande NSlookup

meme chose qu'on j'essai de pingé le serveur a partir d'un poste client : ping serveur2008.domaine.lan alors que le ping en @ip fonctionne


merci de me lire

[Senji]

Sur le Serveur DNS tu fais un ipconfig /registerdns
et le nslookup passera.

bye

[djilos]

merci Sanji , effectivement depuis 5jrs que je me penche sur la question y'avait que le registerDNS qui manquait

parcontre lorsque je ping le serveur a partir d'un poste client en utilisant le nom de domaine ca passe ( exemple : ping serveur.zone.domaine.lan )

mais si je ping su serveur vers le poste client ca ne passe pas ( exmple: ping client.domaine.lan )

j'aimerais bien comprendre comment faire pour permettre au serveur de reconnaitre les pc client a travers leur nom de domaine ??

merci encore

[Senji]

le parfeu du poste client ptet

bye

[djilos]

salut camarade ,

les parfeu windows sont désactivé même du coté serveur, donc je pense que c'est pas de ce coté la qui faut voir

bin , il se pourrai aussi que ma config DNS n'est pas la bonne , je v essayer d'exposer ce que j'ai fais coté serveur :

le nom de machine complet de mon serveur est : SERVEUR2008.DOMAINE.LAN

1. installation du service DNS
2.création d'une zone de recherche directe avec comme nom : zone.domaine.lan
3. creation d'un Hote (A) avec comme nom : Serveur
*propriété de la zone de recherche direct ( zone.domaine.lan ):
onglet (SOA) : primaryserveur : serveur2008.domaine.lan
onglet name server : serveur2008.domaine.lan

4. création d'une zone de recherche indirecte : 0.168.192 in-addr.arpa
5. creation d'un poiteur (PTR) ayant comme propritété :
HOST SERVEUR : serveur.zone.domaine.lan
*propriété de la zone de recherche indirect (0.168.192 in-addr.arpa )
onglet (SOA) : primary server : serveur2008.domaine.lan
onglet NAME SERVEUR: serveur2008.domaine.lan

Enfait, voila la question que je me pose , est t'il normal qu'il est une différence entre le HOST SERVEUR qui est serveur.zone.domaine.lan et
primary server qui est serveur2008.domaine.lan ???

je crois que le probleme est de ce coté la ... enfin, je crois !!

sinon je reussi tjrs a pingé le serveur a partir d'un poste client en mettant :

ping serveur.zone.domaine.lan .. donc apprament mon DNS fonctionne ..


merci

[Senji]

nbtstat -n te donne quoi?

bye

[djilos]

Microsoft Windows [Version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. All rights reserved.

C:\Users\Administrator.SERVEUR2008>nbtstat -n

Local Area Connection:
Node IpAddress: [192.168.0.254] Scope Id: []

NetBIOS Local Name Table

Name Type Status
---------------------------------------------
SERVEUR2008 <00> UNIQUE Registered
DOMAIN <00> GROUP Registered
DOMAIN <1C> GROUP Registered
DOMAIN <1B> UNIQUE Registered
SERVEUR2008 <20> UNIQUE Registered


je crois que j'ai résolu le bleme de mon DNS le NSLOOKUP fonctionne
et j'arrive a pingé mes postes dans les deux sens (serveur-->client) et (client-->serveur)

enfait pour résoudre le probleme , j'ai désintaller les roles de mon serveur et j'ai réinsttaler le tout dans cette ordre la :

1- active directory
2-DNS
3- DHCP
4-Creation de domaine (domain.lan)
5- Configuration DNS ( zone de recherche direct + indirect )

voila enfait, l'erreur que j'avais faite au par avant s'était que j'avais installer AD DS + creation de domaine et aprés installer le DNS .



par contre j'ai sur mon journal d'evenement du DNS un messag bizzare :

Event Type: Error
Event Source: DNS
Event Category: None
Event ID: 4007
Date: 13/12/2008
Time: 00:55:28
User: N/A
Computer: SERVEUR2008.domain.lan
Description:
The DNS server was unable to open zone serveur2008.contoso.com in the Active Directory from the application directory partition DomainDnsZones.contoso.com. This DNS server is configured to obtain and use information from the directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and reload the zone. The event data is the error code.

juste pour Info le domaine que j'avais avant d'appelait contoso.com mais que j'ai normalement supprimé et remplacé par domaine.lan

merci bcp pour votre aide :

[Senji]

t'as pas à t'en inquieter, c'est juste que les services dns démarre avant que l'AD soit prêt.

bye

[Invité]

t'as pas à t'en inquieter, c'est juste que les services dns démarre avant que l'AD soit prêt.

bye

Sauf si les zones DNS sont intégrées à AD. Pour forcer un contrôleur à ouvrir sa base AD voir ce billet que j'ai écrit

[neuneu1]

merci kusko pour l astuce

Le problème est récurant sous dns integre a AD mais c'est rien de grave sauf en cas de plantage et encore avec un ghost du serveur ca passe

merci

[Senji]

Sauf si les zones DNS sont intégrées à AD. Pour forcer un contrôleur à ouvrir sa base AD voir ce billet que j'ai écrit

Oui exact.

bye

[djilos]

merci pour vos réponses ,

donc si je veux rajouter cette valeur la :

je lance regedit ensuite je me positionne sur [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters]

et sur la fenétre droite , je clique avec le bouton droit ---> nouveau --> dward (32bits) ensuite je lui donne comme nom : Repl Perform Initial Synchronizations

ca donne comme resultat :

NAME ////////////////////////////////////////// TYPE /////////////// DATA
Repl Perform Initial Synchronizations ///////// REG_DWORD //////// 0*00000000


MERCI

[Senji]

si c'est résolu,
merci de mettre

bye

[djilos]

salut ,

entait , mon dernier poste été une question , je vous demandé est ce que la méthode que j'ai suivi pour rajouter une clé dans la base de registre été la bonne .. parece que j'ai suivi les étapes que j'ai énoncé dans le poste mais ca a rien changer a mon erreur de synchronisation de mon AD DS avec le DNS ... donc il se peut que la méthode que j'ai utilisé pour rajouter une clé dans la base de registre n'est pas la bonne ..


merci

[Mothership]

J'ai un doute sur ta procédure d'installation de ton serveur 2003.

Es tu vraiment en domaine Active Directory ?

Si oui est ce le seul serveur de ta foret ?

Pour installer l'Ad, tu as utilisé la commande DCPROMO j'imagine, elle aurait du te proposer d'installer ou de configurer ton serveur DNS lors de l'installation.

Lors de l'installation d'Active Directory, il te demande quelle sera son nom de domaine.
Ex : serveur2008.taboite.lan, qui fait pleinement partie de ton Active directory (si elle est intégrée ce que je te conseille). Pourquoi souhaites tu installer une nouvelle zone ?