Audiofanzine a 25 ans !
Se connecter
Se connecter
Mot de passe oublié ?
ou
Créer un compte
ou
Se connecter avec Facebook
FR
EN
Notifications
  • Refonte graphique octobre 2025
    Refonte graphique octobre 2025
    Une refonte graphique vient d'être mise en ligne. Nous espérons qu'elle vous plaira. Merci de nous signaler tout bug ou perte de fonctionnalité ici →
  • Un cadeau d'UVI pour les 25 ans d'Audiofanzine
    Un cadeau d'UVI pour les 25 ans d'Audiofanzine
    Pour célébrer notre quart de siècle, UVI se joint à nous et vous offre le Digital Synsations Vol.1. Pour en profiter c'est par ici 👉
  • Nouveauté : Bookmark article, news ou tuto
    Nouveauté : Bookmark article, news ou tuto
    Bookmarkez un article, une news ou un tuto et retrouvez-le dans votre section "Mes signets" du menu membre.
  • 6 nouveaux annuaires
    6 nouveaux annuaires
    Luthiers, Réparateurs, Cours de musique, Studios d’enregistrement, de mastering et de répétition... Suggérez l’ajout d’une entreprise, inscrivez la vôtre ou déposez un avis.
  • Alertes disponibilité et baisse de prix
    Alertes disponibilité et baisse de prix
    Ces nouvelles fonctionnalités vous permettent d'être informé·e dès qu'un produit est disponible ou que son prix a baissé.
  • Tentatives d'arnaque dans les petites annonces
    Nous faisons face depuis quelques mois à une recrudescence de tentatives d'arnaques dans les petites annonces. Suivez nos recommandations >
Le Pub
News
Articles
Médias
Forums
Tutoriels

Le club : ingénieurs systèmes et réseaux

  • 607 réponses
  • 28 participants
  • 24 179 vues
  • 21 followers
Sujet de la discussion Le club : ingénieurs systèmes et réseaux
Voilà, pour pas polluer les Noobs avec des acronymes à coucher dehors, welcome à tous les IT managers et autres ingés/techs, qui nagent dans les bits et les protocoles à longueur de journée.

:bravo:

In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...

Vos meilleures BO


                        

                            

                                
                                

                                
                                

                                
                            

                        

                    
2 
Citation :
le soucis c'est que les roles fsmo sont bien seizés sur le nouveau DC, j'ai fait la bascule de cette façon. Un netdom /query fsmo donne un resultat correct pour le nouveau CPD. En fait, les role sont bien migrés mais pas correctement.




Cyar : Là je sèche un peu. Ca pue.
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




3 
oui, comme tu dis.

En fait, j'ai ça dans les évenements windows: 

"Ce serveur est le propriétaire du rôle FSMO suivant, mais ne le considère pas comme étant valide. Pour la partition qui contient FSMO, ce serveur n’a effectué de réplication correcte avec aucun de ses partenaires car ce serveur a été redémarré. Des erreurs de réplication empêchent la validation de ce rôle. "



Je sius en contact par mail avec un ingé prestataire qui a installé notre infra, a priori, il a jeté un oeil, mais la il fait la sourde oreille... icon_facepalm.gif
 


 
4 
:oops2: Outch.



Je vais checker, voir si je trouve quelque chose, mais là j'ai des élèves à former, j'ai pas vraiment le temps... (et trouver des infos là dessus, ça peut en prendre...)
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




5 
merci en tout cas!:bravo:
 


 
6 
je flague ! je commence une formation de technicien assistance maintenance en informatique au sein de la SNCF depuis la semaine dernière !

ya des chances que je vienne apprendre des trucs ici :bravo:
@+ Fred
7 
Welcome ! :bravo:



Ca me trottait dans la tête depuis longtemps de créer un thread du genre ici, je me dis qu'on parle de bouffe, de sexe, de politique, etc. Je vois pas pourquoi on pourrait parler de Bits en plus !



Bref, les déboires de Cyar ont fait que. Tant mieux (enfin pas pour lui, comme même)



Formation, j'en sors. Enfin j'ai terminé la mienne, de longue durée, en mai dernier. Débutée en Août 2012. Javé depuis toujours une attirance énorme pour les réseaux, mais je savais que mettre une adresse IP sur une carte réseau d'où grosse frustration.



Alors j'en ai bouffé jusqu'à la lie en Formation. Passé CCNA, puis CCNP. Et depuis que je bosse dans le domaine, passé MCSA puis MCSE Microsoft. 



Du coup, Réseaux et Système avec une forte préférence pour les routers, switchs et autres APs.



C'est mon autre DADA avec la zique quoi. J'en ai fait mon job, puisque j'arrive pas à vendre plus de 12 euros de ma musique en 8 ans de présence sur le web :oops2:



Donc, l'idée ici, c'est de parler de cette passion, oeuf corse, mais aussi de se donner des coups de pouce (voire des gros).



Si y a un CCIE ou un archi Cisco dans le coin, j'ai plein de questions :-D
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




[ Dernière édition du message le 13/12/2013 à 21:01:59 ]
8 
J'me permets, je vais être plus curieux qu'utile.

Ton problème est résolu?



Sinon:

C'est quoi, les OS des 2 DC?

Y'a d'autres DC dans ton infra, ou 1 seul (+ l'ancien qui a été viré)?

T'as déplacé les rôles avec une mmc ou un ntdsutil?

T'as perdu des plumes dans la bataille? (objets dans l'AD, computers, users, groups).

Tes réplications sont totalement vautrées entre tes DC?

C'est quoi les codes erreur dans l'eventviewer du nouveau DC?
[ Dernière édition du message le 13/12/2013 à 21:07:09 ]
9 
Je replante ici les messages de Cyar :




Citation :
J'ai un souci assez pointu sur un contrôleur de domaine 2012.

Je l'ai rétrogradé pour le sortir du domaine, mais le contrôleur principal tente toujours de s'y connecter, j'ai des erreurs de réplication DFS et, du coup, ça plante aussi mes GPO.




puis :




Citation :
bascule des roles FSMO + Dcpromo pour virer les roles AD




et :




Citation :
c'est un nouveau domaine. J'ai installé un DC provisoire, ensuite, j'ai installé le définitif et j'ai basculé les rôles FSMO sur le définitif. Ensuite j'ai viré tous les rôles AD du provisoire (DNS/AD/...).



Mais j'ai des alertes de réplications du sysvol car il veut toujours se connecter au provisoire alors que je l'ai rétrogradé!



J'ai pas de souci DNS.




enfin :



en effet, le provisoire est toujours visible en tant que DC.


Citation :
J'ai vu dans les événements que la réplication FSMO a chié lors de la première synchro. Mais maintenant mon provisoire n'est plus DC, je fais comment pour régler ça? Je peux le promouvoir à nouveau pour que la réplication se finisse puis à nouveau refaire un dcpromo?




et 




Citation :
Un netdom /query fsmo donne un resultat correct pour le nouveau CPD.





Citation :
En fait, j'ai ça dans les évenements windows: 

"Ce serveur est le propriétaire du rôle FSMO suivant, mais ne le considère pas comme étant valide. Pour la partition qui contient FSMO, ce serveur n’a effectué de réplication correcte avec aucun de ses partenaires car ce serveur a été redémarré. Des erreurs de réplication empêchent la validation de ce rôle. "




J'aurais un peu les mêmes questions que Kinder Guano en fait.



Le nouveau DC est 2012, l'ancien ?



Y a d'autres DCs ? J'avais compris que non, vu qu'il crée un nouveau domaine et qu'il a installé un DC temporaire avant de monter le final (?)



Semblerait qu'il ait des objets dans l'AD, mais tous ?




In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




10 
Avec beaucoup de pincettes, il me semble que l'article suivant pourrait pas mal aider. Mais c'est vrai qu'on manque d'infos. Je suis parti du principe que Cyar avait un DC, et qu'il voulait remplacer ce DC par un autre. Que l'ancien n'est plus dispo après qu'un évènement ait empêché la réplication et le DCPROMO de s'effectuer correctement jusqu'au bout. A moins que l'autre DC (celui qui n'est plus là), soit antérieur à 2003, ce qui m'étonnerait (il y a du DFS notamment, right?).



http://support.microsoft.com/kb/216498/fr
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




[ Dernière édition du message le 13/12/2013 à 21:48:00 ]
11 
Bah vala, les joies du metadata cleanup.

M'en suis enquillé un peu trop souvent sur des AD en prod après quelques crashes de DC et autre dcpromo loupés, mais c'est généralement super efficace pour nettoyer la forêt et shooter des entrées obsolètes. Même si ça fout systématiquement les miquettes.

J'espère, si c'est une AD toute nouvelle, qu'il a pas mis de serveurs en Win 2000 :mdr:


[ Dernière édition du message le 13/12/2013 à 21:50:54 ]
12 
Ouais et puis le titre de l'article Microsoft est pas là pour rassurer :



"Supprimer des Objets de l'Active Directory", suis pas sur que ça soit les mots les mieux choisis quand t'essayes de récupérer tes users et autres :oops2:



Sinon, dans ma boîte on fait encore des formations NT4 (sisi, mais c'est les clients qui demandent). Juré. Même que tu dois rebooter ton Serveur quand tu changes son IP.
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




13 
Ah, et refaire un dcpromo sur l'ancien, jamais fait, ça m'a l'air super casse gueule, genre s'il a gardé dans un coin qu'il avait des rôles FSMO, il va certainement foutre le bordel avec le DC actuel. 

S'il y a d'autres DC, un repadmin /showreps, ou un replmon peuvent aussi aider à voir les problèmes de réplication, avant le metada cleanup.
14 
:mdr: clair que ce truc ça fout vraiment la frousse.

faut "juste" shooter l'entrée du DC mort.

Dans ma boite, on a encore une cinquantaine de NT4 (et pas tous en SP6a), un ou deux domaines NT qu'on arrive pas à shooter vu que plus personne n'a d'info sur ces binious :(

Pour NT, j'me rappelle aussi que tu devais réinstaller quasi systématiquement le service pack quand tu mettais à jour des drivers (qui forcément nécessitaient systématiquement un reboot).



On a aussi une blindée de HP3000, critiques, en prod, mais ça, je touche pas :mdr:
15 
Citation :
 refaire un dcpromo sur l'ancien




Y a moyen pour plus qu'il fasse chier par la suite, mais par contre, faut le faire avec le DC déconnecté. Mais bon, "format c:" je préconise plus dans ce cas là.




Citation :
une cinquantaine de NT4




:8O: Bordel, c'est comme m'annoncer que t'as encore des clients en Windows 3.1... Cela dit je dis ça, mais dans mon ancienne boîte on avait la moitié du parc sous DOS icon_facepalm.gif Mais bon, c'était limite des machines industrielles, plus c'est simple, mieux ça marche. Par contre, quand ça tombait en rade... Impossible de trouver du matos pour.
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




16 
Citation de will_bru :


Y a moyen pour plus qu'il fasse chier par la suite, mais par contre, faut le faire avec le DC déconnecté. Mais bon, "format c:" je préconise plus dans ce cas là.


Pas con! Et +1 por le format c: :mdr:



Bah c'est la joie des p'tits patrons d'usine totalement inconscients, tant que ça marche pourquoi changer et claquer du fric? Jusqu'à ce que ça pète, là tu passes des heures au carré à rafistoler leurs bouses, et hop, ils considèrent qu'il n'y a plus de risques et font trainer le refresh indéfiniment. Surtout que l'appli dessus a juste 30 versions de retard, qu'il faut 3 ans de dev et 150 000 euros pour qu'elle soit portable et opérationnelle sur un OS décent.

Plan B, c'est virtualiser ces étrons pour sauver les meubles niveau hardware (mais là aussi, ça devient chaud, ESXi5, c'est mort). Et trouver un antivirus pour ces bouses ça devient compliqué (y'a quand même McAfee qui a sorti une solution, récemment, pour ce genre d'OS, dire s'il y a de la demande je crois que c'est Solidcore).



Fait chier, je connais que des trucs sur les OS rincés mais toujours en prod :(((
[ Dernière édition du message le 13/12/2013 à 22:18:55 ]
17 
me revoilou!

Merci de votre implication!

Pour répondre rapido aux différentes questions, Domaine tout neuf avec UO et users créés. LEs 2 DC étaient en 2012.

Suite à une conversation avec un Spécialiste AD de la boite de nos prestataires (il avait jamais rencontré ce problème!), nous avons décidé de repasser l'ancien CPD comme contrôleur de domaine.

Et ça à l'air de fonctionner!:bravo:

Sur le CPD principal je n'ai plus qu’une erreur de synchro sysvol ,mais je m'affole pas car ça peut mettre 24h.

Plus d'erreur DFS, ni sur les 5 rôles quand je fais un dcdiag.



Le truc qui m’inquiète c'est qu'il va falloir re-sortir du domaine l'ancien contrôleur, une fois tout synchronisé. J’espère que ça va pas redéconner.



Sinon, pour vos pistes et articles microsoft, j'avais pas oser faire un cleanup...
 


 
18 
T'as rien dans l'gilet :-D

Je pensais pas que remettre en route l'autre serveur aurait tout remis en place :bravo:

Quand tu re transfères les roles FSMO, essaie avec ntdsutil si tu peux!
19 
bon, en fait, ça marche pas si bien...

J'ai pas retransféré les rôles sur le contrôleur rétrogradé. Les rôles FSMO marchent correctement sur le nouveau, mais j'ai un problème, la réplication sysvol ne fonctionne pas, donc impossible d'appliquer une stratégie. J'ai par contre tester les modifications sur l'AD (UO, users,...) se réplique correctement.

Je me suis rendu compte que lors du re-dcpromo du contrôleur, il n'avait pas recréé les partages netlogon et sysvol, je les ai donc recréé à la main avec les droits qui vont bien, mais ça change rien.

J'ai forcé la réplication via la commande wmic, mais ça semble ne rien changer!

:fache:



Une idée?






 


 
[ Dernière édition du message le 18/12/2013 à 14:20:51 ]
20 
x
Hors sujet :
Ce thread est pas loin d'être le plus fascinant du pub.
Petit péteux hargneux


bit.ly/elevations2020


bit.ly/dsmelevations2020
21 
Et encore on parle pas de tout :oops2:



Le plus fascinant dans cet univers, c'est la quantité d'acronymes...



DFS, FSMO, HSRP, VRRP, TCP/IP, NAT, FRSM, et encore une palanquée inimaginable. C'est à peine si on comprend comment on sait nous mêmes de quoi on parle...
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




22 
Défi : 

Continuez le thread en dévellopant tous les acronymes. :-D
Petit péteux hargneux


bit.ly/elevations2020


bit.ly/dsmelevations2020
23 
Justement c'est pile ce que je me suis dit en te répondant :oops2:



Bon allez, ça va être la rubrique "L'acronyme du jour".



Aujourd'hui : 



FSMO : 



Flexible Single Master Operation.



En gros, dans un domaine de serveurs (plusieurs serveurs qui officient dans un domaine, une entreprise, pour VRAIMENT simplifier...), il y a 5 rôles qu'ils vont se partager. Ces rôles sont indispensables à la survie et au fonctionnement de tout le système. 



Les 5 rôles :

Schema Master

Domain Naming Master

Infrastructure Master

RID Master

PDC emulator.



Je vais peut être pas m'étendre sur ce que fait chacun, mais ils sont nécessaires à l'intégrité d'un réseau de serveurs Microsoft et permettent de garder une cohérence alors qu'on peut faire plusieurs manipulations identiques sur plusieurs serveurs à la fois.



Bon.



Ben le premier serveur installé est celui qui choppe les rôles FSMO (tous). Si tu n'as qu'un serveur dans ta société et que tu en installes un deuxième dans le but d'enlever le premier ensuite (pour faire évoluer le matos, c'est la méthode la plus simple), ben avant d'enlever le premier, il faut transférer ces rôles au nouveau. 



C'est là que ça a merdé chez Cyar. En transférant les rôles, y a eu un schmurtz. Et alors en éteignant le premier comme prévu, ben ça marche plus parce que le deuxième cherche désespérément le premier pour remplir les rôles qui lui sont assignés.



Bref, c'set compliqué. C'est pour ça qu'on utilise un acronyme.



Acronyme en IT, ça veut dire que c'est compliqué.
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




24 
Citation :
Je me suis rendu compte que lors du re-dcpromo du contrôleur, il n'avait pas recréé les partages netlogon et sysvol, je les ai donc recréé à la main avec les droits qui vont bien, mais ça change rien.




Et le DCPROMO ? Il se passe bien ? Pas de message d'erreur, ou de warning ?



Bizarre tout de même.



Quant à recréer des trucs à la mimine, moi perso, j'essaierais même pas, y a plein de trucs qui se passent derrière que t'as même pas idée de quoi :oops2:
In the midnight hour, she cried more, more, more, with a rebell yell she cried more more more...


Vos meilleures BO




25 
pour résumé, j'ai un peu avancé et en installant la console DFS (Distributed File System), j'ai pu généré un rapport DFS: Le serveur 1 attend la réplication du serveur 2 et vice versa! :fache:



Je suis en week end la, donc ça attendra lundi.