reconstruction du schema et Global catalogue

[Pascal]

Bonsoir,

J'ai un grave probléme ..
j'ai 2 controleur de domain
un sur le quel il y avais le global catalogue
l'autre l'active directory et serveur mail exchange
j'ai garder toute la structure de l'active directory grace a ce controleur
de domain .
mais celui qui a le global catalogue a complétement craché .. crach disque
et je n'ai pas de backup systéme .... j'ai donc mis un nouveau disque dedans
.. refait l'installation dcpromo ... mais comment puis-je faire pour
reconstruire le global catalogue ?

Bien à vous
Pascal

[technicland]

Post by Pascal
Bonsoir,
J'ai un grave probléme ..
j'ai 2 controleur de domain
un sur le quel il y avais le global catalogue
l'autre l'active directory et serveur mail exchange
j'ai garder toute la structure de l'active directory grace a ce
controleur de domain .
mais celui qui a le global catalogue a complétement craché .. crach
disque et je n'ai pas de backup systéme .... j'ai donc mis un nouveau
disque dedans .. refait l'installation dcpromo ... mais comment
puis-je faire pour reconstruire le global catalogue ?
Bien à vous
Pascal

Bonjour
d'abord commence par le simple essaye le truc tout con
va dans la console site et services Active Directory sur ton DC serveur qui
n'a pas craché essaye de cocher la case catalogue global pour voir ce qui se
passe

Laurent

[Pascal]

J4ai donc été dans Site and services mais je ne vois pas ou je doit cocher de
cases ? ..... serrait tu m'expliquer ?

Merçi pour ton aide

Bien à toi
Pascal

Post by technicland

Post by Pascal
Bonsoir,
J'ai un grave probléme ..
j'ai 2 controleur de domain
un sur le quel il y avais le global catalogue
l'autre l'active directory et serveur mail exchange
j'ai garder toute la structure de l'active directory grace a ce
controleur de domain .
mais celui qui a le global catalogue a complétement craché .. crach
disque et je n'ai pas de backup systéme .... j'ai donc mis un nouveau
disque dedans .. refait l'installation dcpromo ... mais comment
puis-je faire pour reconstruire le global catalogue ?
Bien à vous
Pascal

Bonjour
d'abord commence par le simple essaye le truc tout con
va dans la console site et services Active Directory sur ton DC serveur qui
n'a pas craché essaye de cocher la case catalogue global pour voir ce qui se
passe
Laurent

[technicland]

Post by Pascal
J4ai donc été dans Site and services mais je ne vois pas ou je doit
cocher de cases ? ..... serrait tu m'expliquer ?

Bonjour
donc dans sites et services Active Directory deploie le dossier Sites.
Deploie le site ou se situe ton server, et deploie les options de ton
server. La tu vois NTDS Settings tu fais un clic droit/proprietes dessus et
tu verras la case Catalogue Global
Laurent

[Pascal]

J'ai trouver ...
je l'"ai cocher il m'as rien mis comme erreur ou autre .. mais comment voir
que ça marche ?

l'allias DNS est "A8E38865-73C9-44FE-B3CF-F3C6ED5AB979._msdcs.corp.be" es-ce
normal ? le nom du serveur est Intranet ... es-ce bon ou dois-je changer
quelque chose ..

merçi pour tes conseilles

Post by technicland

Post by Pascal
Bonsoir,
J'ai un grave probléme ..
j'ai 2 controleur de domain
un sur le quel il y avais le global catalogue
l'autre l'active directory et serveur mail exchange
j'ai garder toute la structure de l'active directory grace a ce
controleur de domain .
mais celui qui a le global catalogue a complétement craché .. crach
disque et je n'ai pas de backup systéme .... j'ai donc mis un nouveau
disque dedans .. refait l'installation dcpromo ... mais comment
puis-je faire pour reconstruire le global catalogue ?
Bien à vous
Pascal

Bonjour
d'abord commence par le simple essaye le truc tout con
va dans la console site et services Active Directory sur ton DC serveur qui
n'a pas craché essaye de cocher la case catalogue global pour voir ce qui se
passe
Laurent

[technicland]

comment voir que ça marche ?

Bonjour
a mon avis faut attendre le temps d'une replication pour voir ce qui va
reellement se passer. Si tout fonctionne sans probleme sur ton domaine tu
verras que ca fonctionne ;-)

l'allias DNS est "A8E38865-73C9-44FE-B3CF-F3C6ED5AB979._msdcs.corp.be"
es-ce normal ?

ca je sais pas

le nom du serveur est Intranet ... es-ce bon ou dois-je changer quelque
chose ..

Ca c'est toi qui va intranet pourquoi pas!

Sinon donc maintenant tu te retrouves avec tous les roles , ton exchange et
le catalogue global sur une seule machine celle qui n'a pas craché c'est ca?
Vu que tu as remonte ton autre serveur avec DC Promo il doit etre a nouveau
DC. Pour info tu peux cocher la case catalogue global sur les deux DC ca
t'evitera de re avoir le meme probleme, et pense aussi au backup ;-)
Laurent

[Pascal]

la réplication a l'aire de bien ce passer avec une autre machine ..
mais quand je veux faire un DCpromo de la machine qui a cracher il me met
"Le service d'annuaire n'a pas pu allouer un identificateur relatif."
encore une idée ?

Merçi beaucoup pour ton aide

Post by technicland

comment voir que ça marche ?

Bonjour
a mon avis faut attendre le temps d'une replication pour voir ce qui va
reellement se passer. Si tout fonctionne sans probleme sur ton domaine tu
verras que ca fonctionne ;-)

l'allias DNS est "A8E38865-73C9-44FE-B3CF-F3C6ED5AB979._msdcs.corp.be"
es-ce normal ?

ca je sais pas

le nom du serveur est Intranet ... es-ce bon ou dois-je changer quelque
chose ..

Ca c'est toi qui va intranet pourquoi pas!
Sinon donc maintenant tu te retrouves avec tous les roles , ton exchange et
le catalogue global sur une seule machine celle qui n'a pas craché c'est ca?
Vu que tu as remonte ton autre serveur avec DC Promo il doit etre a nouveau
DC. Pour info tu peux cocher la case catalogue global sur les deux DC ca
t'evitera de re avoir le meme probleme, et pense aussi au backup ;-)
Laurent

[technicland]

Post by Pascal
la réplication a l'aire de bien ce passer avec une autre machine ..
mais quand je veux faire un DCpromo de la machine qui a cracher il me
met "Le service d'annuaire n'a pas pu allouer un identificateur
relatif." encore une idée ?

Re bonjour
il te faudrait si voir le role FSMO RID Master et toujours dispo sur ton
domaine
pour avoir une bonne visu des roles perso j'utilise Replmon, tu ajoute tes 2
serveurs a monitorer et dans les
proprietes du serveur onglet FSMO Roles tu vois tout. Pour ton domaine tu
dois avoir 1 Master domain name, 1 maitre de schema, 1 Rid Master, 1Maitre
d'infrastructure, et PDC emulateur + 1 catalogue global au moins
un petit lien http://support.microsoft.com/default.aspx?scid=kb;fr;f223346

Laurent

[Pascal]

Voila donc ma structure d'avant

Serveur 1 Global catalogue ( qui a crasher )

Serveur 2 DC MAIL & DNS

Serveur 3 DC

le serveur 1 a cracher .. j'ai donc fait ce que tu m'as dit

j'ai installer un nouveau serveur propre pour mettre le global catalogue
dessus
c'est le Serveur 3 j'ai fait un dcpromo et cocher la case global catalogue ..
jusque la pas de probléme ..
la synchro ce passe bien mais je n'arrive pas a faire un dcpromo a partire
de mon serveur mail & dns .. il me met le message que je t'ai mis dans le
post précédent
dois-je le réinstaller ? ....

j'ai retrograder mon serveur mail et depuis j'arrive plus a faire un DCpromo

Merçi à toi
et n'oublie pas de dormir ;-)

Bien à toi
Pascal

Post by technicland

Post by Pascal
la réplication a l'aire de bien ce passer avec une autre machine ..
mais quand je veux faire un DCpromo de la machine qui a cracher il me
met "Le service d'annuaire n'a pas pu allouer un identificateur
relatif." encore une idée ?

Re bonjour
il te faudrait si voir le role FSMO RID Master et toujours dispo sur ton
domaine
pour avoir une bonne visu des roles perso j'utilise Replmon, tu ajoute tes 2
serveurs a monitorer et dans les
proprietes du serveur onglet FSMO Roles tu vois tout. Pour ton domaine tu
dois avoir 1 Master domain name, 1 maitre de schema, 1 Rid Master, 1Maitre
d'infrastructure, et PDC emulateur + 1 catalogue global au moins
un petit lien http://support.microsoft.com/default.aspx?scid=kb;fr;f223346
Laurent

[technicland]

Post by Pascal
Voila donc ma structure d'avant
Serveur 1 Global catalogue ( qui a crasher )
Serveur 2 DC MAIL & DNS
Serveur 3 DC
le serveur 1 a cracher .. j'ai donc fait ce que tu m'as dit
j'ai installer un nouveau serveur propre pour mettre le global
catalogue dessus
c'est le Serveur 3 j'ai fait un dcpromo et cocher la case global
catalogue .. jusque la pas de probléme ..
la synchro ce passe bien mais je n'arrive pas a faire un dcpromo a partire
de mon serveur mail & dns .. il me met le message que je t'ai mis
dans le post précédent
dois-je le réinstaller ? ....
j'ai retrograder mon serveur mail et depuis j'arrive plus a faire un DCpromo

Bonjour
ok mais les roles FSMO tu ma pas repondu!!!
Ensuite pourquoi as tu retrogade le serveur de mail/dns pour maintenant
faire un dcpromo dessus la vraiment je te suis pas c'est "absurde" (sans
mechanceté bien sur).
Il te faut localiser tes roles FSMO maintenant suis la manip. si tu n avais
pas retrogade ton DC2 tu avais quasiment fini, il ne suffisait plus qu'a
localiser les roles FSMO et peut etre les re-repartir.
Laurent

Post by Pascal
Merçi à toi
et n'oublie pas de dormir ;-)
Bien à toi
Pascal

Post by technicland

Post by Pascal
la réplication a l'aire de bien ce passer avec une autre machine ..
mais quand je veux faire un DCpromo de la machine qui a cracher il
me met "Le service d'annuaire n'a pas pu allouer un identificateur
relatif." encore une idée ?

Re bonjour
il te faudrait si voir le role FSMO RID Master et toujours dispo sur
ton domaine
pour avoir une bonne visu des roles perso j'utilise Replmon, tu
ajoute tes 2 serveurs a monitorer et dans les
proprietes du serveur onglet FSMO Roles tu vois tout. Pour ton
domaine tu dois avoir 1 Master domain name, 1 maitre de schema, 1
Rid Master, 1Maitre d'infrastructure, et PDC emulateur + 1 catalogue
global au moins
un petit lien
http://support.microsoft.com/default.aspx?scid=kb;fr;f223346
Laurent

[Pascal]

en faite je l'ai rétrograder car c'étais un serveur test et je ne voulais
pas l'impliquer .. j'aurais peut-étre pas du ... ?

Pour le résultat du replmon

il me met ceci

Schema: =Server\EL:daldsgfjcruitugfj ( bref il y a une erreur a mon avis )

PDC Emulator: Default First site name \Intranet ( correct )

Rid Pool: =Server\EL:daldsgfjcruitugfj ( erreur aussi )

Infrastructure: Default First site name \Intranet ( correct )

Domain Tree Operation: =Server\EL:daldsgfjcruitugfj ( erreur aussi )

Comment puis-je corriger ça ?
la ça devient béton lol ..

sorry du dérangement ;-)

Bien à toi
Pascal

Post by technicland

Post by Pascal
Voila donc ma structure d'avant
Serveur 1 Global catalogue ( qui a crasher )
Serveur 2 DC MAIL & DNS
Serveur 3 DC
le serveur 1 a cracher .. j'ai donc fait ce que tu m'as dit
j'ai installer un nouveau serveur propre pour mettre le global
catalogue dessus
c'est le Serveur 3 j'ai fait un dcpromo et cocher la case global
catalogue .. jusque la pas de probléme ..
la synchro ce passe bien mais je n'arrive pas a faire un dcpromo a partire
de mon serveur mail & dns .. il me met le message que je t'ai mis
dans le post précédent
dois-je le réinstaller ? ....
j'ai retrograder mon serveur mail et depuis j'arrive plus a faire un DCpromo

Bonjour
ok mais les roles FSMO tu ma pas repondu!!!
Ensuite pourquoi as tu retrogade le serveur de mail/dns pour maintenant
faire un dcpromo dessus la vraiment je te suis pas c'est "absurde" (sans
mechanceté bien sur).
Il te faut localiser tes roles FSMO maintenant suis la manip. si tu n avais
pas retrogade ton DC2 tu avais quasiment fini, il ne suffisait plus qu'a
localiser les roles FSMO et peut etre les re-repartir.
Laurent

Post by Pascal
Merçi à toi
et n'oublie pas de dormir ;-)
Bien à toi
Pascal

Post by technicland

Post by Pascal
la réplication a l'aire de bien ce passer avec une autre machine ..
mais quand je veux faire un DCpromo de la machine qui a cracher il
me met "Le service d'annuaire n'a pas pu allouer un identificateur
relatif." encore une idée ?

Re bonjour
il te faudrait si voir le role FSMO RID Master et toujours dispo sur
ton domaine
pour avoir une bonne visu des roles perso j'utilise Replmon, tu
ajoute tes 2 serveurs a monitorer et dans les
proprietes du serveur onglet FSMO Roles tu vois tout. Pour ton
domaine tu dois avoir 1 Master domain name, 1 maitre de schema, 1
Rid Master, 1Maitre d'infrastructure, et PDC emulateur + 1 catalogue
global au moins
un petit lien
http://support.microsoft.com/default.aspx?scid=kb;fr;f223346
Laurent

[technicland]

Post by Pascal
en faite je l'ai rétrograder car c'étais un serveur test et je ne
voulais pas l'impliquer .. j'aurais peut-étre pas du ... ?

Lorsque tu place un serveur temporaire tu le demonte uniquement lorsuqe tu a
fini pas en court de route c'est trop dangereux!

Post by Pascal
Schema: =Server\EL:daldsgfjcruitugfj ( bref il y a une erreur a mon avis )
Rid Pool: =Server\EL:daldsgfjcruitugfj ( erreur aussi )
Domain Tree Operation: =Server\EL:daldsgfjcruitugfj ( erreur aussi )

Ton ancien serveur avait il un nom dans ce genre Server\EL:daldsgfjcruitugfj
ou un serveur qui a un jour ete monte sur ton domaine? Dis moi au vu des
noms ca serait pas un serveur reseau de test ton truc?
Bref il te faut prendre les roles en erreur sur ton server a l'aide de
ntdsutil et de l'option seize the role
manip ici http://support.microsoft.com/default.aspx?scid=kb;fr;255504
Laurent

[Pascal]

Bhen merçi beaucoup ça a résolu mon probléme ...
tu a résolu mes problémes ... tu n'aurais pas un site perso par hassard ? ..
dans tout les cas un grand merçi et je retiendrais les backups
la recherche sur le site de micosoft mais je pense étre trop préci dans ma
recherche ça me donne peut de résultat ou pas du tout ...
heureusement que des gens comme toi existe !

merçi beaucoup et je te souhaite une bonne nuit

( En fait je fait des test avec ces serveurs ... ce n'est pas de la prod ...
mais je voulais pousser assez loin les plantages et j'ai pousser loin ..
merçi pour ton aide )

le "Server\EL:daldsgfjcruitugfj" est en faite un serveur qui a crasher qui a
l'aisser des entrée .. en rédéfinisant les rôles j'ai écraser ces entrée ça à
donc tout couriger ..

t'est un ange ;-)

Bonne nuit
Bien à toi
Pascal

Post by technicland

Post by Pascal
en faite je l'ai rétrograder car c'étais un serveur test et je ne
voulais pas l'impliquer .. j'aurais peut-étre pas du ... ?

Lorsque tu place un serveur temporaire tu le demonte uniquement lorsuqe tu a
fini pas en court de route c'est trop dangereux!

Post by Pascal
Schema: =Server\EL:daldsgfjcruitugfj ( bref il y a une erreur a mon avis )
Rid Pool: =Server\EL:daldsgfjcruitugfj ( erreur aussi )
Domain Tree Operation: =Server\EL:daldsgfjcruitugfj ( erreur aussi )

Ton ancien serveur avait il un nom dans ce genre Server\EL:daldsgfjcruitugfj
ou un serveur qui a un jour ete monte sur ton domaine? Dis moi au vu des
noms ca serait pas un serveur reseau de test ton truc?
Bref il te faut prendre les roles en erreur sur ton server a l'aide de
ntdsutil et de l'option seize the role
manip ici http://support.microsoft.com/default.aspx?scid=kb;fr;255504
Laurent

[technicland]

Post by Pascal
Bhen merçi beaucoup ça a résolu mon probléme ...
tu a résolu mes problémes ... tu n'aurais pas un site perso par hassard ? ..

he si http://www.technicland.com/

Post by Pascal
merçi beaucoup et je te souhaite une bonne nuit

c'est que 18 heures pour moi alors j y vais pas encore :D

Post by Pascal
( En fait je fait des test avec ces serveurs ... ce n'est pas de la
prod ... mais je voulais pousser assez loin les plantages et j'ai
pousser loin .. merçi pour ton aide )

Heu t'aurais pu le dire je me serais moins fait de soucis pour toi lol

Post by Pascal
le "Server\EL:daldsgfjcruitugfj" est en faite un serveur qui a
crasher qui a l'aisser des entrée .. en rédéfinisant les rôles j'ai
écraser ces entrée ça à donc tout couriger ..

il existe aussi ntdsutil /metadatacleanup pour virer les objets orphelins
dans AD ca peut servir aussi

Laurent

[Pascal]

Lol
merçi pour le site ... vachement bien ... favorites
sinon oui la panne c'étais a titre perso ... sur un lan a part ...
heureusement pour moi .. lol ... je fait des test de cluster et manque
de bol j'ai eu cette panne la ... mais c'est quand meme hard de la part
de Microsoft cette histoire de pierre tombal je trouve ...
je vais chercher pour prolonger la durée de tolérence .. si pas l'enlevé
Bien ŕ toi
Pascal

Post by technicland

Post by Pascal
Bhen merçi beaucoup ça a résolu mon probléme ...
tu a résolu mes problémes ... tu n'aurais pas un site perso par hassard ? ..

he si http://www.technicland.com/

Post by Pascal
merçi beaucoup et je te souhaite une bonne nuit

c'est que 18 heures pour moi alors j y vais pas encore :D

Post by Pascal
( En fait je fait des test avec ces serveurs ... ce n'est pas de la
prod ... mais je voulais pousser assez loin les plantages et j'ai
pousser loin .. merçi pour ton aide )

Heu t'aurais pu le dire je me serais moins fait de soucis pour toi lol

Post by Pascal
le "Server\EL:daldsgfjcruitugfj" est en faite un serveur qui a
crasher qui a l'aisser des entrée .. en rédéfinisant les rôles j'ai
écraser ces entrée ça ŕ donc tout couriger ..

il existe aussi ntdsutil /metadatacleanup pour virer les objets orphelins
dans AD ca peut servir aussi
Laurent

[technicland]

Post by Pascal
Lol
merçi pour le site ... vachement bien ... favorites
sinon oui la panne c'étais a titre perso ... sur un lan a part ...
heureusement pour moi .. lol ... je fait des test de cluster et manque
de bol j'ai eu cette panne la ... mais c'est quand meme hard de la
part de Microsoft cette histoire de pierre tombal je trouve ...
je vais chercher pour prolonger la durée de tolérence .. si pas
l'enlevé Bien à toi

Bonjour
tu pourras pas la supprimer je pense et par defaut la duree est de 60 jours
si je me rappelle
voila une copie d'un post que j avais fait a une personne qui voulait
modifier la valeur. Attention ca reste chaud a faire si tu y arrives donne
nous un retour

-----------------------------------------------------
a priori oui en utilisant ADSI Active Directory Service Interfaces sur le cd
de windows dossier Support\Tools et installe les outils
-----------Copy ON---------------------------
http://www.serverwatch.com/tutorials/article.php/1472531 ) -----------------
The tombstone lifetime interval can be changed by using the ADSI Edit tool,
but you probably shouldn't. If you want to restore an item to the database,
you can only do it from a backup made from within the tombstone lifetime -
AD doesn't keep any record of objects that have removed after tombstoning.
----------------------------------------OFF----------------------------------------------------------
Laurent