SSPI failed et netlogon

Bonjour à tous

Voici mon problème :

Ce matin, mes utilisateurs ne pouvaient plus aller sur 2 de nos serveurs, le serveur SQL et un autre serveur(qui fait entre autre serveur d'impression).
Donc ça veut dire qu'ils ne pouvaient plus lancer les programmes se trouvant sur ces serveurs et dont ils ont les liens sur leurs places de travail, et ne peuvent plus imprimer.
Par contre je peut toujours aller dessus avec VNC et même utiliser lesdits programmes depuis là.
Ayant scruter les observateurs d'évènements, j'ai noté deux choses
1) sur les deux je retrouve une erreur de netlogon 5719, soit quelque chose comme

Citation:

---

Cet ordinateur n'a pas pu configurer une session sécurisée avec un
contrôleur de domaine dans le domaine MONDOMAINE pour la
raison suivante :
Aucun serveur d'accès n'est actuellement disponible pour traiter
la demande d'ouverture de session.

---

j'ai donc pensé à http://www.developpez.net/forums/d72...ed-with-error/

Seulement, un seul de mes serveur présente une erreur W32Time, mais en plus, ces deux serveur ont exactement la même heure que les autres serveurs.

2)Chaque fois qu'un user tente d'ouvrir un liens vers une application du serveur sql, dans l'observateur d'événements de ce dernier s'ajoute une erreur MSSQLSERVER:

Citation:

---

Échec de la négociation SSPI avec le code d'erreur 0x80090311
lors de l'établissement d'une connexion avec une sécurité intégrée ;
la connexion a été fermée. [CLIENT : 192.168.12.101]

---

Ce qui est drôle c'est que je n'ai rien modifier par rapport au domaine, et que le DNS a l'air de fonctionner.

Est-ce qu'un dysfonctionnement sur un autre serveur peut être à l'origine de la perturbation de ces deux-ci (notre samba à eu quelque soucis ce matin)?

Merci d'avance à ceux qui pourront me donner leur avis:ccool:

Ivy

Hormis un problème d'identification, pour le moment je ne vois pas.
Les requêtes DNS si elles passent c'est déjà une bonne chose. Essaye de faire un partage sur ton SQL server en donnant des droits à un utilisateur.
Si la connexion à ce partage est refusée, faute de domaine pour authentifier alors tu as bien un domaine pour trouver ton domaine et le contrôleur.

Tente du nslookup dans tous les sens pour voir :)
http://www.espace-microsoft.com/fr/p...-nslookup.html

Salut Mothership,

Merci pour ta réponse.

Non les partages on ne peut plus les atteindre(ni les monter d'ailleurs).
Et j'ai découvert entre temps qu'on a plus accès au domaine, par exemple si je veut me logger sur une de ces machines avec un nom d'utilisateur qui n'a pas encore de compte ouvert en local (un type qui ne s'est jamais logger sur la machine, quoi) là la session ne s'ouvre pas car le domaine est in-atteignable.
Je comprend pas, mon ldap tourne et ces machines sont présente dans la liste des machines incorporée au domaine.

Code:

---

1 2 3 4

nslookup --> Serveur par défaut : ldapserver.MONDOMAINE Address : 192.168.12.29

---

Ce qui est juste :arf:

par contre ça :

Code:

---

1 2 3 4 5 6 7

nslookup >all Serveur : ldapserver.MONDOMAINE Address: 192.168.12.29 *** ldapserver.MONDOMAINE ne parvient pas à trouver all : Non-existent domain

---

ça ne me parait pas folichon
Je commence à me dire que c'est mon ldap qui ne sait plus ou il en est, autrement existe-t-il d'autres raisons qui font que mes PC ne peuvent plus atteindre le domaine ?

bon.... il semblerait qu'on aie détecter et régler le problème
nmbd sur notre serveur samba tournait comme un pied, l'a fallu l'arrêter et le relancer à la main et maintenant ça marche Oo

PS : Du coup les symptômes étaient sur des machines/serveur win mais le problème était sur un serveur Linux (distrib' debian etch)

Voilà voilà, tout est bien qui finit bien et merci encore à tous pour votre aide

PS2: Voici la manip' plus en détail
- terminer le/s processus nmbd
- relancer samba
- vérifier que le serveur se mette bien en domain master (pour ma distrib' dans /var/log/samba/log.nmbd)