            * * *     Forum OXMO Message  * * *

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Titre : [CONSEIL] Active Directory
Lancé le 30-06-2003 15:36 par antoine-69
Téléchargé de https://www.forum.oxmo.org/showthread.php?threadid=18380
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 1]
Auteur : antoine-69
Date : 30-06-2003 15:36
Titre : [CONSEIL] Active Directory

Kikou oxmosiens et oxmosiennes  §hello§

J'ai un petit souci et j'aimerai quelques conseils svp.
Je vous explique le truc :

A ma boite j'ai installé un controlleur de domaine qui marche apriori très bien mais j'ai recemment essayé d'ajouter sur le domaine un controlleur secondaire de domaine mais au moment ou l'installation me demande de lui indiquer le nom du domaine auquel il sera rattaché, ça veut pas passer.
Il n'arrive pas a contacter le domaine.

Donc pour etre sur, avant d'installer active directory j'ai fait rejoindre ce serveur au domaine en question et la ça passe. Il fait parti du domaine.

Je réinstalle donc active directory en me disans que cette fois il arrivera forcément à contacter le domaine puisqu'il en fait parti mais... je vous laisse deviner la suite §bouh§

Donc donc donc, Je me dit qu'il a du y avoir un problème lors de l'installation d'active directory sur le CPD alors j'ai bien envie de le désinstaller et de le refaire.
Le problème c'est que si je fais ça je devrai me retaper tous les comptes d'utilisateurs et tout çà et ça me gonfle un peu en fait.
Donc y'a t'il moyen, sur un controlleur de domaine en windows 2000 server, de sauvegarder tout ce qu'il y a dans "utilisateurs et ordinateurs active directory" afin que je puisse tout restaurer apres la réinstall de active directory ?

Je vois bien une option "exporter la liste" (il me fait un fichier txt) mais je ne vois pas d'option "importer" §jesaispas§

Voila sinon si vous avez une autre solution que de reinstaller active directory, je suis preneur §dacdac§

Merci d'avance ;)




[b]Récapitulatif de tout ce qui a été dit dans ce sujet :[/b]


<a href="http://www.forum.oxmo.org/showthread.php?s=&postid=241601">Sauvegarde Active Directory</a>

<a href="http://www.forum.oxmo.org/showthread.php?s=&postid=242385#post242396">Installation et configuration d'un controlleur de domaine</a>

<a href="http://www.forum.oxmo.org/showthread.php?s=&postid=243149">Docs diverses Win2k/NT - Linux - Réseaux</a>

<a href="http://www.forum.oxmo.org/showthread.php?s=&postid=243254">Erreurs dans le journal d'evenements</a>

<a href="http://www.forum.oxmo.org/showthread.php?s=&postid=243914">Spooler qui s'arrête inopinément</a>

<a href="http://www.forum.oxmo.org/showthread.php?s=&threadid=18380&perpage=15&display=&pagenumber=5">Imprimantes et profils d'utilisateurs</a>


[b]edit :[/b] rhaaaaaa j'arrive pas à faire des liens qui se calent directement vers le post que je veux :<<

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 2]
Auteur : soul^keeper
Date : 30-06-2003 15:51

à ma connaissance, il n'y a pas moyen de sauvegarder à proprement parler AD.... La technique consiste à (désolé d'avance...) installer un BDC, répliquer AD sur le BDC.... le faire passer en PDC... ensuite tu fais ce que tu veux de ton "ancien" PDC (genre réinstall....) ... et une fois que t'as terminé tu fais l'opération inverse.... comme ça tu gardes tous tes comptes... mais je sais ça t'aide pas...

C'est GinTonic le spécialiste Windows 2000 Active Directory .... faudrait qu'il passe ici §hello§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 3]
Auteur : soul^keeper
Date : 30-06-2003 15:57

Je viens de regarder dans les "Windows 2000 Support Tools" que j'ai installé sur mon serveur, il y a bien 2 outils AD:
- Active Directory Administration Tool
- Active Direcory Replication Monitor
Mais ils ne font pas d'exportation non plus... ça me conforte dans l'idée que la seule manière est de répliquer la base sur un autre serveur... mais pas de l'exporter/importer directement... (je pense que c'est une affaire de SID encore et toujours)

A suivre....

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 4]
Auteur : antoine-69
Date : 30-06-2003 17:06

aie aie aie si la réplication est bien le seul moyen de sauvegarder AD, je suis donc coincé puisque le CSD ne veut pas se joindre au domaine donc je ne peux répliquer Active Directory sur aucune machine :(

Par contre, qu'est ce qu'un BDC et un PDC ??

Merci Soul §bienvenue§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 5]
Auteur : Maousse
Date : 30-06-2003 17:11

lol Putain, vous volez bien trop haut pour moi, c'est du soft, alors je le bouge.

coucou toitoine §hello§, bon courage !

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 6]
Auteur : antoine-69
Date : 30-06-2003 17:15

oups désolé maousse j'ai trop pris l'habitude de squatter la section hotline général c'est pour ça §jesaispas§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 7]
Auteur : soul^keeper
Date : 30-06-2003 17:28

@antoine: 

PDC = Primary Domain Controler = Contrôleur Principal de Domaine = CPD
BDC = Backup Domain Controler = Contrôleur Secondaire de Domaine = CSD

Disons qu'il vaut mieux s'habituer à garder la terminologie anglaise... PDC/BDC c'est international, alors que CPD et CSD c'est un peu.... marginal, disons que ça me demande 10sec à chaque fois pour retrouver de quoi tu parles lol....

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 8]
Auteur : GinTonic
Date : 30-06-2003 18:01

Bon....


Reprenons....

Sous Active Directory, il n'y a plus de notion de PDC BDC...Ils sont tous controlleurs de domaine. Maintenant, il y a différents role :

FSMO,
Master Browser,
PDC Emulator,
Maitre de Schema
et un autre 

Pour entrer ton AD, as tu mis le nom de domaine DNS. Je ne suis pas sur que si tu rentres le nom Netbios du domaine il le coit bien. Surtout que d'après mes connaissances, ton serveur sur lequel tu veux monter ton 2 AD, il faut qu'il soit en Workgroup. Le DC Promo s'occupera de tout...


Ensuite oui tu peux exporter en fichier txt la base des utilisateurs....
Dans le ressources Kit, tu trouveras, je crois AddUser fichier.txt.


Par contre ce que tu peux faire au lieu de faire un backup, c'est de faire une réplication toutes les 8 heures par exemples, comme ca si tu fais une conneries, tu incrémentes ton objet ( a chaque modif, ca rajoute 1 000 000) et tu forces une replication à partir de ton deuxième AD...

Je ne sais pas si j'ai pu t'aider...mais n'hésite pas ...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 9]
Auteur : antoine-69
Date : 30-06-2003 19:42

Ha je crois que tu va me faire un petit cours de active directory Gintonic ;)




[QUOTE][i]Message écrit par GinTonic, le 30-06-2003 à 18:01 [/i]
[B]Sous Active Directory, il n'y a plus de notion de PDC BDC...Ils sont tous controlleurs de domaine. Maintenant, il y a différents role :

FSMO,
Master Browser,
PDC Emulator,
Maitre de Schema
et un autre 
[/quote]

Oki je me demandais pkoi je ne trouvais nulle part les termes controlleur principal et secondaire comme sous NT4 :)
Mais ces 5 roles, ça se défini qqpart ou c'est toi qui leur assigne ces roles (dans ta tete) ?

[quote]
Pour entrer ton AD, as tu mis le nom de domaine DNS. Je ne suis pas sur que si tu rentres le nom Netbios du domaine il le coit bien. Surtout que d'après mes connaissances, ton serveur sur lequel tu veux monter ton 2 AD, il faut qu'il soit en Workgroup. Le DC Promo s'occupera de tout...
[/quote]

Oui j'ai essayé avec nom DNS et avec nom Netbios mais rien a faire ça passe pas... §bouh§
Et au départ j'etais bien en workgroup quand j'ai fais mon DCpromo et comme il me disais qu'il arrivait pas a contacter le controlleur de domaine, je l'ai donc fais rejoindre le domaine pour etre sur qu'il le contact mais ça a pas marché non plus. §bouh§§bouh§

[quote]

Ensuite oui tu peux exporter en fichier txt la base des utilisateurs....
Dans le ressources Kit, tu trouveras, je crois AddUser fichier.txt.


Par contre ce que tu peux faire au lieu de faire un backup, c'est de faire une réplication toutes les 8 heures par exemples, comme ca si tu fais une conneries, tu incrémentes ton objet ( a chaque modif, ca rajoute 1 000 000) et tu forces une replication à partir de ton deuxième AD...

[/B][/QUOTE]

je vais essayer de faire ça :D





Merci beaucoup Ginto et viens souvent par ici parce que j'ai pas encore fini de te poser des questions §clap§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 10]
Auteur : krisix
Date : 30-06-2003 19:54

Mais ces 5 roles, ça se défini qqpart ou c'est toi qui leur assigne ces roles (dans ta tete) ?


J'y mets ma sauce :

Il sont sur le Controleur racine de la forêt certains peuvent êrte transférés...d'autre rôle ne doivent pas se trouver sur le même CD...c'est assez long et complexe..;)

tu as essayé une sauvegarde /restauration forcée?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 11]
Auteur : krisix
Date : 30-06-2003 19:55

Antoine , tu devrais passser des MCP Krosoft , les 70-216/217/219 sont faites pour toi! C'est rempli d' AD partout...§gniark§


Tiens , peut être connais tu déjà , sinon tu vas m'aimer... :D
[url]http://www.laboratoire-microsoft.org/articles/win/ad_sauve/[/url]


Ce site est simple mais certains articles sont très bien faits.
Good luck!

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 12]
Auteur : antoine-69
Date : 30-06-2003 20:01

[QUOTE][i]Message écrit par krisix, le 30-06-2003 à 19:54 [/i]
[B]Mais ces 5 roles, ça se défini qqpart ou c'est toi qui leur assigne ces roles (dans ta tete) ?


J'y mets ma sauce :

Il sont sur le Controleur racine de la forêt certains peuvent êrte transférés...d'autre rôle ne doivent pas se trouver sur le même CD...c'est assez long et complexe..;)

tu as essayé une sauvegarde /restauration forcée? [/B][/QUOTE]

oulaa je vais pas en chercher d'avantage sur ce sujet, ça m'a l'air trop compliqué §jesaispas§

qu'entend tu par "sauvegarde/réparation" forcée krisix?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 13]
Auteur : krisix
Date : 30-06-2003 20:04

NTDS util etc... ;)

Regarde le lien que j'ai mis + haut, ça devrait le faire...?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 14]
Auteur : antoine-69
Date : 30-06-2003 20:10

oh merci krisix je vais voir ça §idée§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 15]
Auteur : GinTonic
Date : 30-06-2003 21:05

Laisse moi le temps de te trouver ca et je te poste les procédure en interne de chez nous ...;). Je pense te poster ca dès demain ...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 16]
Auteur : antoine-69
Date : 01-07-2003 02:05

merci ginto ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 17]
Auteur : antoine-69
Date : 01-07-2003 21:05

oki krisix j'ai fait une sauvegarde systeme.
J'espere que ça passera si je reinstalle AD :)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 18]
Auteur : GinTonic
Date : 01-07-2003 21:13

Salut Antoine...

Bon pour les procédures internes faudra attendre car comme cela était sous traités avant et que nous étudions la réversibilité des serveurs chez nous...Pour le moment c'est black out sur les procedures....


Néanmoins je vais tout de même en pondre une dans les prochains jours ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 19]
Auteur : GinTonic
Date : 01-07-2003 21:37

Re.....

Me revoici avec des docs trouvées dans le fin fond de mon disque....

[quote]  [B]1. Machine contrôleur de domaine (minimum 2 DCs pour la tolérance de panne ) : [/B]


- Configuration software, noter les softs et services ajouter au système de base Windows2000server par ex : antivirus etc.

   - Configuration Hardware, spécifier les ajouts supplémentaires à la configuration de base par ex : carte Raid pci, la version du BIOS et autres FIRMWARE ( carte RAID, Baie de stockage )

   - Faire des printscreens de DiskManager pour la structure des disques durs, éventuellement mettre à jour le fichier ou la disquette ERD de réparation d’urgence chaque semaine ( Emergency Repair Disk ) et pensez d’installer la console de récupération sur tout vos DCs.

   - Spécifier le ou les Users administrateurs responsables du domaine 

 + le mot de passe Administrator local des DCs (celui qu'on a besoin pour les restaurations Active Directory authoritative ou pas) et placer ces documents sous enveloppe scellée soit dans votre coffre ou dans un endroit sous clé, noter l'endroit ou ce trouve cette enveloppe dans

   le classeur à document qui accompagne les DCs

   - Spécifier les comptes et mots de passes de services sensibles (SQL, IIS, Backup…)

   - Spécifier les diverses fonctionnalités comme les scripts et d'éventuelles applications originales                                                             

   - Nom des Prises et groupe ethernet du réseau physique sur lesquels sont connectés les contrôleurs de domaines. (Optionnel)

   - Noter aussi les trois rôles FSMO sur quelle machine sont-ils

- Imprimer deux fois par mois minimum la topologies réseaux du domaine ( VISIO 2002 le fait très bien )

 
- Spécifier avec la topologie réseaux le rôles des OUs, des GPOs et les délégations Administratives

- Spécifier l'emplacement physique des machines contrôleurs de domaines (mais ou sont ils ces serveurs !)

- Documenter la configuration IP, nom des machines DCs sur DNS windows, nom de machine sur DNS si pas le même nom, numéro adresses ip, subnet, passerelle [/quote]


[quote]  [B]2. Backup des contrôleur de domaines [/B]

 

- Spécifier l'emplacement des backups et serveur de Backup, les comptes de restauration y afférents

- Nomenclature des bandes

- Structure des disques durs avec des printscreens de Diskmanager du serveur de backup et son emplacement dans le domaine (détention du catalogue ) ou autre périphérique de stockages ( fibres channel, San, ...)

- Configuration hardware et software du service de backup ( DAT, DLT, Ultrium )

- Stratégie de Backup

- Journal des tests de restaurations (Crashtest)  [/quote]


[quote]  [B]AIDE à la Restauration d'un contrôleur de domaine [/B]

Si un domaine possède plus d'un contrôleur de domaine, il existe deux moyens de le restaurer. Vous avez le choix entre restaurer Active Directory en utilisant la réplication avec un autre contrôleur de domaine et restaurer Active Directory à partir d'un média de sauvegarde. Si le domaine ne contient qu 'un contrôleur de domaine, vous ne pouvez restaurer Active Directory qu'à partir d'un média de sauvegarde.

1. Dans la mesure du possible, réparez le système à l'aide de la disquette de réparation d'urgence, puis suivez l'une des deux étapes ci-dessous.

2. Si le système ne peut pas être réparé à l'aide de la disquette de réparation d'urgence, ou si vous avez subi une défaillance matérielle majeure et que vous avez été obligé de reconstruire entièrement l'ordinateur, vous devez réinstaller Windows 2000. Veillez à ce que le nombre et la taille des volumes de disque soient supérieurs ou égaux à ceux du système précédent, puis suivez l'une des deux étapes ci-dessous.  [/quote]

[quote] [B]Restauration de Active Directory à partir d'un média de sauvegarde [/B]
Utilisez l'utilitaire de sauvegarde de Windows 2000 pour restaurer l'état du système, ce qui réparera Active Directory, le Service de réplication de fichiers (y compris Sysvol) et les services de certificats (s'ils sont installés). Si l'ordinateur contrôleur de domaine a été remplacé suite à une défaillance, ou que les cartes réseau ont été remplacées, il se peut que vous deviez reconfigurer manuellement les paramètres réseau.

Pour restaurer les données d'état du système sur un contrôleur de domaine, commencez par démarrer votre ordinateur en mode Restauration des services d'annuaire. Grâce à ce mode, vous pouvez restaurer le répertoire Sysvol et Active Directory. Pour redémarrer votre ordinateur en mode sécurisé, suivez les instructions ci-dessous Pour démarrer Windows 2000 en mode sans échec, et cliquez sur Mode de restauration des services d'annuaire.

Vous ne pouvez pas sauvegarder et restaurer les données d'état du système que sur un ordinateur local, et pas sur un ordinateur distant.



Procédure de la restauration Active Directory dite Normal , non-authoritative (par défault)

Définition: En cas de restauration non forcée, tout composant de l'état du système qui est répliqué vers un autre contoleur de domaine, tel que le service d'annuaire Active Directory, sera mis à jour par la réplication une fois les données restaurées.

 

Grâce à la sauvegarde du système précédente nous allons effectuer une restauration normale.

 

1. Redémarrez le contrôleur de domaine

2. Lorsqu’ on vous le propose, appuyez sur la touche F8 lors du démarrage du serveur,

3. Dans le menu, sélectionnez Mode restauration Active Directory (contrôleurs de dom.Windows 2000).

4. Ouvrez une session en tant qu'administrateur avec le mot de passe que vous avez

entrez lors de l'installation d’active Directory.

Attention : il s'agit la du compte local de la Base de données des utilisateurs qui appartient à la

machine qui a été démarré dans le Mode de restauration Active Directory. Contrairement a

Windows NT cette base existe sur chaque Contrôleur de domaine Windows 2000.

Lors d'un démarrage normal de Windows 2000 cette base de données des comptes des

utilisateurs stocké dans le registre n est pas disponible et vous pouvez uniquement ouvrir une

5. Sélectionner la sauvegarde correspondant à l’état de votre système, importer l’Etat du système, Toujours remplacer le fichier sur le disque, Restaurer la base de données, Terminer

6. Une fois la restauration terminée, quittez le gestionnaire des sauvegardes,

7. Voulez vous redémarrer votre ordinateur maintenant ?

8. Répondez OUI

9. Redémarrez le serveur,

10. Effectuez une synchronisation entre les contrôleurs du domaine  [/quote]

[quote] [B]Procédure de Restauration authoritative d'objet dans Active Directory [/B]

Définition: Si vous ne voulez pas répliquer les modifications intervenues après la dernière opération de sauvegarde, vous devez procéder à une restauration forcée.c'est ce que vous devrez faire, si vous avez supprimé, par inadvertance, des utilisateurs, des groupes ou des unités d'organisations et si vous voulez restaurer le système afin de récupérer et répliquer les objets supprimés

 

N'effectuez jamais une restauration autoritaire de plusieurs contrôleurs de domaine en même temps !

 

La restauration autoritaire d'un contrôleur de domaine restaure : AD (NTDS), Le Registre Le volume SYSVOL, BOOT Files, La base de données COM+ et si il est installé le serveur des certificats.

 

Nous allons procéder à la restauration authoritative d’une OU qui à été effacée par erreur, en utilisant la dernière sauvegarde du DC ( IMPORTANT DE FAIRE DES BACKUP DEUX FOIS PAR JOUR SUR LE DC QUI DETIENT LES FSMO)

La Sauvegardes = Etat du système. Le volume WINNT\SYSVOL fait partie de la sauvegarde.

Ne restaurez pas tous les contrôleurs d'un domaine d'une manière autoritaire en même temps !

Si nécessaire faites d'abord une restauration autoritaire pour le premier et une

Restauration non-authoritative sur le deuxième ;

 

1. Redémarrez le contrôleur de domaine

2. Lorsqu'on vous le propose, appuyez sur la touche F8 lors du démarrage du serveur

3. Dans le menu sélectionnez Mode restauration Active Directory (contrôleurs de dom.

Windows 2000).

4. Ouvrez une session en tant qu’administrateur avec le mot de passe que vous avez

entrez lors de l'installation d'Active Directory.

Attention :  il s'agit ici du Compte local de la Base de données des utilisateurs locale (SAM) qui

appartient à la machine qui a été démarrée dans le Mode de restauration Active Direcory.

Contrairement à Windows NT cette base existe Séparément sur chaque Contrôleur de domaine

Windows 2000. Lors d’un démarrage normal de Windows 2000 cette base de données des

comptes des utilisateurs (SAM) stockées dans le registre n'est pas disponible et vous pouvez

uniquement ouvrir une session avec un compte défini dans Active Directory.

5. Ensuite restaurer à partir de votre dernière sauvegarde l’état du système (soit ntbackup,veritas par ex.) ,

Winnt\sysvol fait partie de l’état du système. Faire attention de toujours remplacer le fichier sur le disque.

6. Une fois la restauration terminée quittez le gestionnaire de sauvegardes

7. Voulez vous redémarrer votre ordinateur maintenant ?

8. Répondez NON pour effectuer une restauration autoritaire

9. A l'invité de commande de Windows 2000 tapez ntdsutil

10. A l'invité de commande de ntdsutil, entrez : authoritative restore

11. tapez ensuite : restore subtree  par exemple : OU=……,DC=verre,DC=gintonic,DC=com

(Seulement Si il est nécessaire de restaurer l’intégralité de la base donnée de l’annuaire vous

pouvez utiliser la commande . restore database)

12. Quittez ntdsutil en tapant à deux reprises la commande Quit

13. Redémarrez le serveur Le redémarrage peut durer 15 a 30 minutes

14. Pour vous assurer d’avoir les fichiers les plus récents , Attendez que le Sysvol soit

publié et copiez par dessus le volume sysvol d'un autre contrôleur qui n’a pas été restauré

15. Vérifiez l’existence de l’unité d’organisation que vous venez de restaurez et ce qu’elle contient. [/quote]

[quote]  [B]Restauration de Active Directory à l'aide d'un réplica [/B] 

Utilisez l'Assistant Installation de Active Directory pour réinstaller Active Directory, en promouvant le serveur au titre de contrôleur de domaine. Active Directory et Sysvol seront mis à jour par réplication à partir d'un contrôleur de domaine. Avant d'exécuter l'Assistant Installation de Active Directory, supprimez toutes les références à l'ancien contrôleur de domaine à l'aide du composant logiciel enfichable Sites et services.

Remarques

Vous devez être un administrateur ou un opérateur de sauvegarde pour pouvoir sauvegarder des fichiers et des dossiers. 
Le Registre, Active Directory et d'autres composants clés du système sont contenus dans les données d'état du système. Pour sauvegarder et restaurer ces composants, vous devez sauvegarder les données sur l'état du système. 
Si vous restaurez les données d'état du système et que vous ne désignez pas un autre emplacement pour les données restaurées, l'utilitaire de sauvegarde de Windows 2000 efface les données d'état du système présentes sur votre ordinateur et les remplace par celles que vous restaurez. D'autre part, si vous restaurez les données d'état du système vers un autre emplacement, seuls les fichiers du Registre, les fichiers du répertoire Sysvol et les fichiers d'amorçage du système sont restaurés vers cet autre emplacement. Les bases de données Active Directory, des services de certificats et Services de composants ne sont pas restaurées si vous désignez un autre emplacement. 
Les administrateurs et les opérateurs de sauvegarde peuvent restaurer des fichiers et des dossiers cryptés sans les décrypter. 
[/quote]


J'espère que tu y trouveras des informations utiles.....

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 20]
Auteur : antoine-69
Date : 02-07-2003 01:12

waou §eek2§
j'suis pas très en forme pour me taper tout ça ce soir §mouarf§
Je vais essayer de suivre tout ça a la lettre histoire de m'entrainer un peu :)

Merci beaucoup Gintonic j'te dirai si ça marche ou pas. Enfin si j'y arrive ou pas plutot §coquin§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 21]
Auteur : GinTonic
Date : 02-07-2003 13:44

Sinon tu utilises quoi comme outil d'admin ?

Moi je tourne avec Hyena qui est très bien ...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 22]
Auteur : Maousse
Date : 02-07-2003 14:00

wow, bon courage!

Maousse, complètement largué :D

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 23]
Auteur : soul^keeper
Date : 02-07-2003 14:04

[QUOTE][i]Message écrit par GinTonic, le 02-07-2003 à 13:44 [/i]
[B]Sinon tu utilises quoi comme outil d'admin ?

Moi je tourne avec Hyena qui est très bien ... [/B][/QUOTE]

J'ai tourné des années avec Hyena, jusqu'à ce que je découvre DameWARE .... une fois que tu es passé à DameWARE (et notamment son module de prise de contrôle à distance "à la VNC" sans rien installer sur la machine cliente), tu ne trouveras plus aucun intérêt à Hyena ;)

@+

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 24]
Auteur : GinTonic
Date : 02-07-2003 14:23

DameWare...Tiens je vais l'installer....


Sinon pour les outils des backups tu utilises quoi ? Par expérience je préfère les produits Veritas à Arcserve....

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 25]
Auteur : antoine-69
Date : 02-07-2003 21:57

j'utilise quoi comme outil d'admin ?
Heu... Bonne question :D
Non j'utilise rien de spécial en fait §moque§

Pour les sauvegardes sur l'ancien serveur moi je les faisait avec arcserve jusqu'au jour ou il a plus voulu marcher alors je suis revenu a mon bon vieux ntbackup et ça marche très bien :D

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 26]
Auteur : GinTonic
Date : 02-07-2003 22:06

Tu prends quoi les MMCs. Elles sont pas mals...

Maintenant d'autres outils peuvent t'apporter d'autres informations très riches...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 27]
Auteur : antoine-69
Date : 02-07-2003 23:03

vi MMC mais j'avoue que je m'y aventure pas trop par peur de faire des conneries et surtout parce que je maitrise pas trop tout ce bordel §non§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 28]
Auteur : GinTonic
Date : 02-07-2003 23:09

Tu veux un post sur les MMCs ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 29]
Auteur : antoine-69
Date : 02-07-2003 23:15

si t'a pas peur que je te pose trop de questions ensuites, pkoi pas §foufou§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 30]
Auteur : Sniper
Date : 02-07-2003 23:41

Salut à vous les admins fous,

vu que je me lance + ou - dans le domaine de l'admin système et réseaux,
ce post m'intéresse meme si  je comprends pas grand chose à votre charabia de pro.

le truc, c ke moi aussi je veux devenir kalif à la place du kalif et balancer ma veste de newbie le + vite possible.

donc, vous auriez pas qq liens à faire péter pour maitriser winNT/2000, linux et les réseaux ? merci d'avance

je vous file ce ke j'ai (pas grand chose):

windows :

[url]http://www.securent-2000.com[/url]
[url]http://www.securite.org[/url]
[url]http://www.blocus-zone.com[/url] (windows et linux)

linux :

[url]http://lea-linux.org[/url]
[url]http://www.toolinux.com[/url]
[url]http://www.ze-linux.org[/url]

reseaux :

[url]http://www.ixus.net[/url]

voila, c tout.
@+.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 31]
Auteur : GinTonic
Date : 02-07-2003 23:52

@ Antoine : Tu peux me poser toutes les questions...J'essayerais de te répondre... ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 32]
Auteur : Sniper
Date : 03-07-2003 00:02

ça devrait vous intéresser :

'Windows 2000 SP4 disponible en français' (vu sur Clubic.com) :

[url]http://download.microsoft.com/download/c/f/0/cf065ae8-0c96-47f5-ba2b-3220da77076e/w2ksp4_fr.exe[/url]

@+.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 33]
Auteur : antoine-69
Date : 03-07-2003 00:05

@sniper : moi je peux pas trop t'aider, je suis un admin complement newbie §moque§

Pour les docs, moi je prend les essentiels sur le site laboratoire microsoft :)

@gintonic : en fait, des questions sur MMC j'en ai pas parce que comme je maitrise pas trop la chose, je sais pas trop ce qu'on peux faire d'interessant avec.§jesaispas§ 
A mon avis, c'est bcp trop compliqué à utiliser pour quelqu'un qui connais pas et qui à aucun support pour s'entrainer §bouh§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 34]
Auteur : GinTonic
Date : 03-07-2003 00:06

§non§ Merci Sniper mais tu devrais poster ca dans la rubrique adequate.

De plus il faut toujours faire attention avant de passer un service pack.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 35]
Auteur : GinTonic
Date : 03-07-2003 00:08

@ Antoine...je te reposte un truc demain sur les MMCs.

Sans MMC tu ne fais pas grand chose ..;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 36]
Auteur : Sniper
Date : 03-07-2003 00:13

@antoine-69 : merci qd meme

@GinTonic : bah vu qu'on parlait de win2000, j'ai pensé ke ... ok, j'arrete de penser !§grattetêt2§ 

je v le poster dans la rubrique 'Logiciels', c bon ?
ce serait p-e mieux dans 'Discussion générale' ?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 37]
Auteur : GinTonic
Date : 03-07-2003 08:15

Merci Sniper ....


non ne t'arretes pas de penser.... En plus ce toic devient interessant de post en post....;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 38]
Auteur : krisix
Date : 03-07-2003 09:02

[QUOTE][i]Message écrit par Sniper, le 03-07-2003 à 02:02 [/i]
[B]ça devrait vous intéresser :

'Windows 2000 SP4 disponible en français' (vu sur Clubic.com) :

[url]http://download.microsoft.com/download/c/f/0/cf065ae8-0c96-47f5-ba2b-3220da77076e/w2ksp4_fr.exe[/url]

@+. [/B][/QUOTE]

Oui je l'ai pris en fr ce matin et je regardais la "fix-list" , regardez le nombres de fix sur les services AD :D

Gintonic à raison pour l'install d'un SP en entreprise sur un domaine : testez avant sur un environnement "hors domaine" me parait être la sagesse même. ;)

@ Antoine , pas mal de chose pourraient t'intéresser avec ce SP4 , un truc qui me faisait penser à ton pb de noms, bien que là ce soit pour des srv de base et non des DC :
Windows 2000-Based Servers May Not Set the DNS Domain Name After You Upgrade a Domain

mais il y a tellement de fix sur AD qu'il va falloir étudier ça de plus prés, en tous les cas, je teste depuis ce matin sur ma machine perso (en soho  pas ds un domaine) et ça m'a résolu un bug du journal d'evmt. ( non je vous jure qu'il était gonflant à mettre des erreurs toutes les 2mn) et celui là je l'ai eu : 
Multihomed DHCP Clients May Cause "Bad_Address" Entry on a DHCP Server in Windows 2000


[B][color=#0051ff]Liste des fix :[/color][/B]

[url]http://support.microsoft.com/?kbid=327194[/url]

Bon courage.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 39]
Auteur : antoine-69
Date : 03-07-2003 09:16

Haaaa Krisix ça me rassure de voir que je suis pas le seul a avoir plein de merdes dans le journal d'evenements §coquin§
J'ai ce log sans arret :

[quote]
La procédure de ramassage pour le service "Tcpip" de la bibliothèque "C:\WINNT\system32\Perfctrs.dll" a généré une exception ou a renvoyé un état non valide. Les données de performance renvoyées par la bibliothèque de compteurs ne seront pas renvoyées dans le bloc de données Perf. L'exception ou le code d'état renvoyé est la donnée DWORD_0. 
[/quote]


Pour le SP4, je vais le tester chez moi avant on sais jamais §jesaispas§


Ce topic devenant de plus en plus généraliste, je vais le renommer en [CONSEIL]Active Directory

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 40]
Auteur : GinTonic
Date : 03-07-2003 09:55

Tu peux renommer les post, toi  :D


Au fait c'est quoi l'ID de ton message d'erreur ?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 41]
Auteur : antoine-69
Date : 03-07-2003 10:30

[quote]
La procédure de ramassage pour le service "Tcpip" de la bibliothèque "C:\WINNT\system32\Perfctrs.dll" a généré une exception ou a renvoyé un état non valide. Les données de performance renvoyées par la bibliothèque de compteurs ne seront pas renvoyées dans le bloc de données Perf. L'exception ou le code d'état renvoyé est la donnée DWORD_0. 
[/quote]

source : perflib
categorie : aucun
type : erreur
ID : 1010



Sinon y'a aussi cette erreur qui revient régulièrement dans le journal systeme :

[quote]
Échec de l'inscription de l'enregistrement DNS 'xxxxx.mjc.fr. 600 IN A 192.168.100.251' avec l'erreur suivante_: 
Le serveur DNS ne peut pas interpréter le format.  
[/quote]

à la place des xxxxxx il y a toujours une entrée différente dy style :

'71db0dbc-3195-424f-a871-e8e377f859a9._msdcs
gc._msdcs
_kpasswd._tcp
_kerberos._udp
_ldap._tcp.Premier-Site-par-defaut._sites.dc._msdcs


source : NETLOGON
categorie : aucun
type : erreur
ID : 5774

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 42]
Auteur : krisix
Date : 03-07-2003 13:08

Je me souviens d'un pb similaire avec le NET logon et le dns et  mes inscriptions dans le dns ne se faisaient pas, c'était le bordel lors d'un reboot DC par exple.
Ça date un peu, mais j'avais trouvé des soluces en "croisant" les infos de idevent.net , les nwgroups de google et la base connaissance MS anglaise.(bcp plus fournie que la fr bien sûr)


Lien eventid (mais payant maintenant je crois, si tu veux toutes les réponses ) :

[url]http://www.eventid.net/[/url]

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 43]
Auteur : shakes808080
Date : 03-07-2003 13:20

[QUOTE][i]Message écrit par GinTonic, le 03-07-2003 à 09:55 [/i]
[B]Tu peux renommer les post, toi  :D[/B][/QUOTE]

Comme tout le monde, du moment qu'il s'agit d'un topic qu'on a créé soi-même....

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 44]
Auteur : GinTonic
Date : 03-07-2003 13:36

[quote]
Domain Controller Generates a Netlogon Error Event ID 5774
The information in this article applies to:
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Datacenter Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

This article was previously published under Q284963 
SYMPTOMS
On a Windows 2000-based or Windows Server 2003-based domain controller that has Domain Name System (DNS) installed and integrated with Active Directory to allow secure dynamic updates, you may find that Event Viewer records the Netlogon error Event ID 5774 approximately every 70 seconds. 
CAUSE
This behavior can occur when the DNS server that is authoritative for the Active Directory domain name is not listed on the DNS tab of the Advanced TCP/IP Settings dialog box. 
RESOLUTION
To resolve this behavior, add the Internet Protocol (IP) address of the DNS server that is authoritative for the Active Directory domain name to the IP Protocol (TCP/IP) Properties, and then move it to the top of the list:


On the desktop, right-click My Network Places, and then click Properties.
Right-click the appropriate connection object, and then click Properties.
Click Internet Protocol (TCP/IP), and then click Properties.
Click Advanced.
Click DNS.
Click Add, type the IP address of the DNS server in the DNS server box, and then click Add.
Click the arrows to move the IP address of the Active Directory DNS server to the top of the list.
Click OK in the open dialog boxes to close them and save the new settings.
Stop and then restart the Netlogon Service. The Event ID 5774 error messages should no longer occur.


[/quote]


si ca peut t'aider ...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 45]
Auteur : antoine-69
Date : 03-07-2003 14:30

oki merci j'ai fait tout ça mais par contre 
[quote]
Stop and then restart the Netlogon Service. The Event ID 5774 error messages should no longer occur.
[/quote]
Je fais ça comment ? §coquin§
Je ne vois pas de Netlogon dans les services §euh?§


Et pour l'erreur perflib vous auriez pas qqchose ? :D


Merci les gars §bienjoué§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 46]
Auteur : GinTonic
Date : 03-07-2003 23:06

Le Netlogon...sans raconter de connerie... C'est ...

Attend ton OS est en FR ? si c'est le cas, Netlogon = Ouverture de Session


Pour ton Perflib, as tu un code d'erreur ?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 47]
Auteur : antoine-69
Date : 04-07-2003 01:36

La procédure de ramassage pour le service "Tcpip" de la bibliothèque "C:\WINNT\system32\Perfctrs.dll" a généré une exception ou a renvoyé un état non valide. Les données de performance renvoyées par la bibliothèque de compteurs ne seront pas renvoyées dans le bloc de données Perf. L'exception ou le code d'état renvoyé est la donnée DWORD_0. 
 
source : perflib
categorie : aucun
type : erreur
ID : 1010

Voila l'erreur perflib.
C'est elle qui revient le plus souvent.



Sinon la j'ai essayé quelques manips et je sais pas ce que j'ai foutu mais le DC est un peu tombé en rade...
En fait c'est le spooler qui veut plus démarrer. Quand je le démarre, il s'arrete tout seul. §jesaispas§
Donc y'a plus moyen d'imprimer :(

Donc la j'ai fait un petit serveur autonome à coté qui fait office de serveur d'impression provisoire parce qu'avant c'etait le DC qui s'occupait de ça.

Ca me réussi vraiment pas de triffouiller dans tout ce caca :-/

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 48]
Auteur : GinTonic
Date : 04-07-2003 08:38
Titre : Error 1010

Salut Antoine....Je pense que cela devrait t'aider ... ;)



Description : 
The Collect Procedure for the (service name) service in DLL (DLL name) generated an exception or returned an invalid status. Performance data returned by counter DLL will not be returned in Perf Data Block. Exception or status code returned is DWORD 0.
Data: 
0000: <status code> 



[quote] This event can occur when an application was uninstalled but references to its performance counters remained. Also, improper registration of the counters dll may have the same effect as well as corrupted dlls.
Suggestions : "First, make sure the dll file exists, and exist in the proper locations. Once you've confirmed the location of the DLL, type REGSVR32 /U <DLL name> to unregister the DLL, then drop the /U and run it again to re-register the DLL in its current location.  When you unregister the DLL, use the path from the Event Viewer.  When you register it, use the path of the file in its current location.  That should work."
[/quote]
[quote] According to Microsoft, this could be caused by Compaq (in our case) or another hardware manufacturer installing their own perfomance conters. From Microsoft point of view, this error should be ignored - for them there is no fix to disable the error, other then removing the non-MS performance counters.

[/quote]
[quote]In the case of corrupted dll you can manually rebuild Performance Counter Library values. See Q152513, Q275659 and Q300956. 

Article Q226494 describes how to control the error checking and reporting by registry settings and list the possible event information. This is useful for testing and validating a <a href="/termdisplay.asp?termid=13">Performance Monitor Extension</a>. This is also helpful to diagnose problems with performance monitor extensions that are installed as part of a vendor's server application or device driver.

"PerfDisk", DLL name: "perfdisk.dll" - In the case of remote disk monitoring, both physical and logical, an administrator account is needed. Without administrator rights on the target machine, the counters for physical or logical disks will not appear. Administrator rights to access two files (PERFC009.DAT and PERFH009.DAT) is also required for disk monitoring.

"SnaServr", DLL name: "snaperf.dll" - See Q186713.

Service name: "Spooler", DLL name: "winspool.drv" - The status code in the data section was 0x000006ba (or 1722 decimal) and that means The RPC server is unavailable (see the Error code 1722 link). In my case this makes sense because it happened during a reboot. That is why the server was unavailable. See Q177446 on how to test Microsoft remote procedure call performance.
 [/quote]
[quote]Service name: "Spooler", DLL name: "winspool.drv" - From a newsgroup post: "I found that I could not print, add a printer or even delete a printer from my printer list. I tracked it down to a corrupt print driver. It would appear that in Windows 2K or NT 4.0, the spool Spooler service terminated unexpectedly whenever I did anything. To correct this issue I had to delete the rogue driver entries from the registry. In my case it was a fax driver but it could be anything."

Service name: "Tcpip", DLL name: "Perfctrs.dll" - Download and install exctrlst.exe from Resource kit from Microsoft web site. Mark tcpip and reboot the server. See HP Support link below.
 [/quote]
[quote] This error appears also when the service start is set to "manual" or "disable" in the services. By setting the service to automatic will stop the error showing up. Like previously said, the registry entry for the service should be disabled if you need to disable the service, otherwise errors in the logs will occur."
[/quote]
[quote]Set KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ <service name>\Performance\Disable Performance Counters - with a value of 0x1. This will disable the performance counters for that <service>.

Another fix would be to execute the Win2000 Resource Kit tool: exctrlst.exe and disable the Performance Counters you do not want monitored.   [/quote]

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 49]
Auteur : antoine-69
Date : 04-07-2003 10:06

[quote]
According to Microsoft, this could be caused by Compaq (in our case) or another hardware manufacturer installing their own perfomance conters. From Microsoft point of view, this error should be ignored - for them there is no fix to disable the error, other then removing the non-MS performance counters.
[/quote]

Oui d'après mes recherches, ce problèmes serait fréquent sur les serveurs compaq proliant.
J'avoue que j'ai pas très bien compris les solutions que tu me propose Gintonic. Faut dire que j'suis une bille en anglais aussi §jesaispas§


La je me suis penché sur mon problème de spooler parce que c'est quand même plutot gênant et j'ai été ravi de voir que je ne suis pas le seul à avoir ce probleme §gniark§

[url]http://forums.itrc.hp.com/cm/QuestionAnswer/1,,0xdccfd08cc06fd511abcd0090277a778c,00.html[/url]

Et je crois que j'ai trouvé la solution :
J'ai fait un DEL *.tmp et paf ça remarche §clap§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 50]
Auteur : Maousse
Date : 04-07-2003 10:27

lol c'est vrai? lol il fallait y penser! :D

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 51]
Auteur : GinTonic
Date : 04-07-2003 10:42

Ok je te mouline ca en FR... ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 52]
Auteur : antoine-69
Date : 04-07-2003 10:43

ouais c'est clair. Un fichier .tmp qui fout la merde §coquin§

J'ai trouvé la soluce dans le liens que j'ai mis plus haut, ils se prennent tous la tete avec des trucs compliqués dans la base de registre, installation de service packs... alors qu'il y a une personne qui un moment dit qu'il a fait un "del *.tmp"  et que ça a marché mais il est passé inaperçu apparemment.

Halala ces informaticiens alors... §rofl§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 53]
Auteur : antoine-69
Date : 04-07-2003 15:19

Coucou c'est re-moi :D

J'ai une autre question svp.

A ma boite, on tourne sur du windows 2000.
il y a 10 PC en libre accès.
Sur ces PC, n'importe qui peut venir entrer son nom et son mot de passe pour se logguer sur le domaine.
Bien sur je n'ai pas tout les mot de passes.

Mon probleme:

En administrateur, j'installe par exemple des imprimantes.
Elles s'installent correctement mais seulement pour le profil administrateur.
Quand un utilisateur se loggue derriere, pour lui les imprimantes ne sont pas présentes alors il doit les installer lui meme.

Ma question : 

Y'a t'il un moyen d'installer des imprimantes pour tous les profils sans devoir se les taper 1 par 1 ?

Meme question pour l'assistant de connexion internet qui revient sur chaque nouveau profil.


Maaaarciiiiii §ange§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 54]
Auteur : marillion
Date : 04-07-2003 15:58

Voilà un problème à la mode. J'ai eu les même soucis il n'y a pas longtemps.

Voici l'explication et la solution (pour les imprimantes) :

                                          ------------------------------------
  
La logique de fonctionnement Microsoft veut qu'une imprimante réseau (qu'elle soit déclarée au travers de l'Active Directory ou d'une autre manière) soit propre à l'utilisateur (en fonction de ces droits). L'information de configuration est donc stoquée dans la clefs 'Current User' (propre à l'utilisateur) de la base de registre, elle même stoquée dans le fichier user.dat situé dans son profil.
 
Une imprimante locale, au contraire, est considérée comme une ressource locale à la station de travail, comme un autre périphérique système. C'est pourquoi son information est stoquée dans la clef 'HKEY_LOCAL_MACHINE' de la base de registre, partie de la base de registre propre au poste et partagée par tous les utilisateurs.
 
Afin de 'détourner' le fonctionnement standard et d'utiliser une imprimante réseau pour tous les utilisateurs d'un poste, il faut donc la déclarer comme ressource locale du poste, afin que son information soit stoquée dans la la partie HKLM de la base de registre. Pour faire cela, il faut opérer ainsi:


Il faut utiliser l'assistant 'Ajout d'imprimantes', lui indiquer que l'on veut installer une imprimante locale, puis lui créer un nouveau port local. 
En tant que port local, vous indiquez alors le nom de partage de l'imprimante réseau. 

Une fois ce 'mappage' de l'imprimante réseau en tant que port local, il suffit de déclarer en local l'imprimante avec le bon driver attachée à ce nouveau port. Tous les clients du poste auront donc accès à cette imprimante locale connectée au port réseau partagé.
 

                                         --------------------------------------

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 55]
Auteur : antoine-69
Date : 04-07-2003 16:02

haaaaa en voila une bonne nouvelle :D
Merci beaucoup marillion je vais essayer ça tout de suite :)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 56]
Auteur : antoine-69
Date : 04-07-2003 16:18

arf ça a pas marché

voici en détail ce que j'ai fait :

A la base, il y a une imprimante/photocopieur sur une prise réseau.
Cette imprimante à une adresse IP qui est 192.168.100.150
Pour l'installer sur les différents postes, je faisait un port LPR avec cette adresse...

La j'ai essayé comme tu as dit en faisant 
ajout d'imprimante
imprimante locale
créer un nouveau port --> local port
Nom de port : MinoltaD (c'est son nom de partage sur le réseau)
Ensuite je lui met les drivers
Il me crée l'imprimante 
Je fais une page de test
et ça marche pas :(

d'un coté je me dit que c'est normal puisque je ne lui ai jamais indiqué l'adresse de l'imprimante §coquin§

j'ai oublié qqchose la non ? §jesaispas§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 57]
Auteur : GinTonic
Date : 04-07-2003 17:11

euh j'y reflechis ...;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 58]
Auteur : antoine-69
Date : 04-07-2003 17:23

merci Gin §bienjoué§


comme quoi, elles sont pas toutes débiles mes questions §coquin§§coquin§§coquin§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 59]
Auteur : marillion
Date : 04-07-2003 17:55

c'est vrai que dans mon cas c'etait une imprimante connectée sur un autre poste en partage.

Au niveau du local port, nous avons donc indiqué une connexion de type \\machine\nom de partage.

Mais as tu essayé de rentrer l'adresse ip de l'imprimante à la place de ton nom de partage ??
(directement dans la zone nom du port)

§hello§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 60]
Auteur : antoine-69
Date : 04-07-2003 18:14

pas bête §mondieu§
je viens d'essayer mais il me dit que le chemin réseau est introuvable

( j'ai fait \\192.168.100.150\minoltaD )

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 61]
Auteur : GinTonic
Date : 04-07-2003 19:33

§non§ Marillion ...la procédure que tu décris pour installer l'imprimante c'est de faire de l'impression par IP pure. Et dans ce cas tu peux t'affranchir d'avoir un serveur d'impression.

Maintenant il faut savoir que lorsque tu as un serveur d'impression et tu le contactes pour installer ton imprimantes, alors tu télécharges le drivers de l'imprimante ainsi que ses paramètres déclarés sur le serveur.

En y reflechissant, le seul truc que j'ai trouvé, mais c'est vendredi soir et le vendredi je me lèche les orteils...oui je suis doté d'une grande souplesse dans ma bétise....

Ou tu scripts un bordel qui donne un raccourci vers le dossier des imprimantes partagées sur le serveur...Tu balances ton raccourci dans All Users, Desktop...

Ou

Je viens de trouver...tu installes toutes imprimantes en Admin pour que le poste client dispose des drivers et ensuite tu peux scripter un batch avec la commande Net Print...C'est une solution...

Sinon tu peux faire une procédure...Toute bête...Menu Demarrer, Rechercher, Imprimantes et là toutes tes imprimantes apparaissent et il ne reste plus qu'à double cliquer pour l'install. Meme en Power User ca marche.
Ceci n'est vrai que si tu as coché List Printers in Directory dans l'onglet patrage de de l'imprimante sur ton serveur d'impression.


Autrement, je peux aussi te trouver une GPO (Group Policy Object), qui est plus adaptée à Windows 2000 dans un  contexte Active Directory...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 62]
Auteur : marillion
Date : 04-07-2003 19:34

non, je me suis mal expliqué, pour les imprimante réseau, je mets directement l'adresse ip toute seule dans la zone de nom du port local
192.168.100.150       c'est tout
...et à partir du moment où tu es sur un port local l'imprimante apparaît systématiquement, quelquesoit le compte utilisateur utilisé.

bon week end
§hello§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 63]
Auteur : GinTonic
Date : 04-07-2003 19:45

Oui c'est bien ca et dans ce cas tes impressions ne passent plus par le serveur donc il n'y a plus de gestion des queues d'impressions, des priorités, de sécurité.... ;)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 64]
Auteur : antoine-69
Date : 07-07-2003 10:36

[QUOTE][i]Message écrit par GinTonic, le 04-07-2003 à 19:33 [/i]
[B] Ou tu scripts un bordel qui donne un raccourci vers le dossier des imprimantes partagées sur le serveur...Tu balances ton raccourci dans All Users, Desktop...

Ou

Je viens de trouver...tu installes toutes imprimantes en Admin pour que le poste client dispose des drivers et ensuite tu peux scripter un batch avec la commande Net Print...C'est une solution...

Sinon tu peux faire une procédure...Toute bête...Menu Demarrer, Rechercher, Imprimantes et là toutes tes imprimantes apparaissent et il ne reste plus qu'à double cliquer pour l'install. Meme en Power User ca marche.
Ceci n'est vrai que si tu as coché List Printers in Directory dans l'onglet patrage de de l'imprimante sur ton serveur d'impression.


Autrement, je peux aussi te trouver une GPO (Group Policy Object), qui est plus adaptée à Windows 2000 dans un  contexte Active Directory... [/B][/QUOTE]


Coucou je suis de retour de Week end §hello§

Ginto, c'est un peu ce que j'ai fait en fait.
J'ai mis dans le menu démarrer de all users un dossier avec toutes les imprimantes listées et il suffit de cliquer sur une pour l'installer.
Mais le probleme c'est que j'ai encore des utilisateurs qui ne savent pas faire ça §mondieu§
J'aurai voulu quelque chose d'automatique  qui éviterai aux utilisateurs de devoir installer eux meme les imprimantes.

Ton batch avec la commande net print il ressemblerai à koi stp ?

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 65]
Auteur : GinTonic
Date : 07-07-2003 17:38

Ne pourais tu pas faire une procédure destinée aux utilisateurs... Car il y a un moment ou il faut laisser l'utilisateur se débrouiller...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 66]
Auteur : antoine-69
Date : 07-07-2003 18:04

tu parles je leur ai fait une procédure au clic près et même avec ça ils paniquent et font n'importe quoi §mondieu§§mondieu§§mondieu§
§boxe§§boxe§§boxe§

Mais c'est pas grave on continuera comme ça, c'etait surtout pour savoir si il y avait possibilité de faire ça automatiquement ou pas ou si il y avais une façon particuliere pour installer une imprimante pour qu'elle aparaisse sur tout les profils.

Y'a pas quelqu'un qui connais billou personnellement et qui pourrai lui faire passer le message par hasard ? §moque§ §ignore§


Merci beaucoup quand même Ginto et Marillion §clap§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 67]
Auteur : marillion
Date : 07-07-2003 19:06

§hello§
Bon courage antoine et merci Ginto pour les réponses avisées §bienjoué§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 68]
Auteur : GinTonic
Date : 07-07-2003 19:11

@ Antoine....C'est plus Billou (il n'est qu'architecte de je ne sais plus quoi...) Maintenant c'est Steve Balmer :)

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 69]
Auteur : antoine-69
Date : 07-07-2003 19:13

ah ? §euh?§
tu le connais ? §gniark§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 70]
Auteur : GinTonic
Date : 07-07-2003 19:24

Sinon il y a plus simple....


Sur ton serveur d'impression si tu as mis IIS, tes imprimantes se déclarent toutes seules sur le protocole IPP (Internet Printing Protocol). De là sur un poste client tu fais [url]http://nomduserveurs[/url] (ou alias CName DNS)/printers et hop voilà une page web avec toutes tes imprimantes...ya plus qu'à cliquer ensuite.... Plus simple tu meurs sauf si comme moi tu as plus de 800 imprimantes ...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 71]
Auteur : antoine-69
Date : 08-07-2003 02:17

haaaaa en voila une soluce qu'elle est bonne §clap§
Ginto... MERCI j'y avais pas pensé §bienjoué§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 72]
Auteur : marillion
Date : 24-07-2003 00:31

[QUOTE]Domain Controller Generates a Netlogon Error Event ID 5774[/QUOTE] 
.....bla bla vla  ... bla bla vla

he gin, tu les trouves ou les explications aux codes erreurs qu'on trouve dans l'observateur d'évènement (windows 2000 server) ?????

§euh?§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

