Discussion :

[Civodul4]

Bonjour,

Suite à l'installation d'un firewall en lien avec mon AD( 2000 et 2003 ), on m'a transmis une procédure pour lier des informations de VPN propre au firewall à l'AD ( création de classe et attirbuts ). Cependant la procédure qui m'a été transmise n'était pas à jour, et je me retrouve avec des classe et des attributs à modifier ( casse,...).

J'ai essayé de désactiver les objets, mais je ne peux les recréer car l'identifiant est le même.
J'ai essayé de les supprimmer sans succès ( normal c'est interdit dans le schéma Microsoft ).
L'installation ayant été longue, je ne puis remonter ma sauvegarde de l'état du système.

Que faire ?

Je précise que ces classes/attibuts sont inutilisés.

[Senji]

salut,

t'as essayé avec AdsiEdit ?

bye

[neuneu1]

+1 senji

Mais c'est chaud

fais un ghost de ton post et monte en vpc ou vmware pour faire des tests, car si ca plante
a+

[Civodul4]

J'ai bien testé avec ADSIedit, c'est impossible.

Si vous avez d'autres pistes...

[Senji]

bon,
je viens de tester avec lpd.exe , tu navigues tes objets et clic droit supprime et ça passe.

bye

[Civodul4]

Vous les passez en defunct avant ?

[Senji]

salut,

oui j'ai assigné à l'attribut isDefunct

bye

[neuneu1]

salut

je me permet une petite incrust:

c 'est quoi lpd.exe ,connais pas

a+

[Civodul4]

Un outil des support tools de Microsoft qui permet de travailler sur la base AD.

[neuneu1]

merci

je ne connaissais pas..

a+

[Civodul4]

Désolé pour la réponse tardive, les serveurs étant en environnement de production, difficile à tester. A priori cela ne fonctionne pas, ldp me répond droits insuffisant alors que je suis connecté avec le compte le plus haut du domaine.

[Civodul4]

Bon, j'ai fini après environ 1h30 de bataille a y arriver.

Je me suis placé sur le maître de schéma.

J'ai remis mes classes et attributs à actifs.

Ensuite j'effectue les manipulations suivantes prise sur la kb Microsoft :

# Login as a member of Schema Admins (preferably on the Schema Master FSMO)
# Launch LDP.EXE
# Connect to the Schema Master FSMO using LDP.EXE
# Bind to the Schema Master using an account with Schema Admin permissions.
# From the Browse menu, choose Modify
# In the Modify dialog box, leave the DN field blank, and type schemaUpgradeInProgress in the Attribute field. In the Value field, enter the number 1. Click the Enter button, then click the Run button.
# Close the Modify dialog box.

Ensuite depuis adsiedit.exe, je vais dans l'onglet sécurité, j'ôté l'héritage et je copie les permissions.
J'édite les permissions des aministrateurs de schéma afin qu'ils puissent supprimer la donnée en question.
Je supprimme l'objet.

[Senji]

désolé, j'avais oublié de préciser qu'il fallait passer par Schema Master FSMO

bye

[Civodul4]

Apparemment, il reste un problème.

J'ai essayé de recréer un attribut précédemment supprimé dans le schéma et j'obtiens le message :

Échec de la mise à jour de schéma : correspondance incorrecte de la syntaxe.

Dans le journal du service d'annuaire, j'ai l'erreur 1181 :

Type de l'événement: Informations
Source de l'événement: NTDS General
Catégorie de l'événement: Schéma du service d'annuaire
ID de l'événement: 1181
Date: 17/03/2009
Heure: 14:56:21
Utilisateur: GROUPE_SAB\administrateur
Ordinateur: SRV_MONTMERLE03
Description:
Active Directory n'a pas pu supprimer la colonne suivante de la base de donnes car elle est en cours d'utilisation par un index. Cette colonne tait précédemment utilise par l'attribut suivant qui a t supprimé.

Colonne :
1234
Attribut:
1710424065

J'ai essayé de réparer avec la kb Microsoft sans succès :
http://support.microsoft.com/kb/838179
http://technet.microsoft.com/en-us/l.../cc756399.aspx

Un dcdiag m'indique :

Error 0x000003f6 ou 0x000003f8 ou 0x000003f2 ....

[Senji]

salut,

ce n'est pas une erreur, mais une information

Type de l'événement: Informations

pour l'attribut, tu le recréé avec le même nom?

Edit:
Au passage,
fais un repadmin /fix
puis refais un dcdiag

bye

[stifler6969]

Désolé de déterrer ce topic mais je suis en galère...

J'ai bien suivi la méthode avec LDP.exe et ADSI. J'ai réussi à supprimer mon attribut.

Mais malheureusement, quand j'essai de le re-créer avec le même nom mais pas avec la même syntaxe, j'ai cette erreur :

Echec de la mise à jour du schéma : correspondance incorrecte de la syntaxe.

Que faire ???


Merci d'avance

[Civodul4]

Je n'ai malheureusement pas pu résoudre le problème.

Je dois déclencher un event Microsoft, mais pas avant quelques temps ( trop de chats à fouetter et ce n'est pas bloquant ) .

[stifler6969]

Ok. Ben tiens moi au courant !