Bonjour,
J'utilise dans ma société un cluster pour TSE en NLB sous Windows 2003 64bit
depuis sa mise en place, il n'a jamais vraiment correctement fonctionner.
En dernier recours j'ai fait un clonage du serveur principale pour le mettre sur le 2eme via acronis 2010 (qui génère un nouveau SID)
J'ai dû rétrograder ensuite ce serveur puis supprimer l'AD via un dcpromo /forceremoval car je n'arrivais pas a le faire de façon normal (je me demande même si ce truc a déjà marcher normalement).
De là j'ai réinscrit mon serveur sur le domaine, je l'ai mis en controleur secondaire qui a rapatrier l'AD (sans erreur, youpi)
J'ai reconstruis la NLB avec un peu de mal, pour info il faut savoir que la carte réseau possède aussi un ID et donc il faut la désinstaller et la réinstaller pour que cela fonctionne.
Et la IMPECABLE, mon AD est bien installé, ma nlb fonctionne sans probleme, alors qu'avant j'avais toujours des problèmes d'hôtes qui n'arrivais pas a se convergé.
MAIS : les utilisateurs qui essaye de se connecter sur le serveur 2(le reconstruis) ou sur la nlb qui redirige vers le 2 on le message d'erreur suivant :
"Pour ouvrir une session sur cet ordinateur distant, vous devez disposer de l'auorisation d'ouverture de session via les services Terminal server. ....."
En gros il me dit que mes utilisateurs ne font pas parti du groupe "Utilisateur du bureau a distance" alors qu'ils y font bien parti car mon AD est répliqué du 1 qui sur lui même on arrive bien a se connecter sans probleme.
J'ai donc, dans le doute, désinstaller le service TSE du serveur 2 et l'ai réinstaller en redonnant manuellement les authorisation du groupe Bureau a distance
Mais rien n'y fait j'ai toujours ce message ....
Y as t-il encore une sorte d'ID qui traine sur le server ?
Merci pour votre aide
Partager