Discussion :

[Mister Nono]

Bonjour,

J'ai un serveur W2003 qui fonctionne depuis 3 ans sans problème.

J'ai notamment un xp pro et l'ordinateur est appelé sur le domaine INFORMATIQUE. Ensuite un compte user se connecte au domaine sans problème.

Sur ce PC, j'installe en dual boot un vista pro et j'essaie d'enregistrer l'ordinateur au domaine avec le nom INFORMATIQUE (ou tout autre nom), l'id de l'administrateur du domaine est rentré et ensuite un message m'indique qu'à cause d'un problème d'approbation je ne peux pas trouver le DNS. Pourquoi cela ?

Donc je me lance dans la configuration du DNS :

Alors, recherches nombreuses et longues sur le net, et après de nombreuses lectures assidues d'articles, notamment sur le DNS je n'arrive pas à réaliser le point 5 de ce poste

Concernant les Domaines AD si avez des question du type
- Ma GPO déscend pas
- Mes postes trouvent pas le domaine
- C'est super lent pour se loguer
- etc....

Regarder d'abord que:

1- Tout vos clients DNS (même les serveurs) pointent bien sur le DNS de votre domaine et non celui de votre FAI

2- Votre suffixe DNS est le nom DNS de votre domaine sur tout les postes appartenant ou devant appartenir au domaine

3- Que votre(vos) serveurs DNS pointent sur eux même avec comme ip autre chose que 127.0.0.1

4- Si votre nom de domaine DNS ne contient pas de Point "." regardez cet article Ms http://support.microsoft.com/default.aspx?kbid=300684

5- Que vos zones ait les mises à jour dynamiques activées (facultatif si vous connaissez bien les enregistrement DNS AD ce dont je doute si vous êtes en train de lire ça) ainsi vos aurez dans votre zone DNS de domaine des "répertoires" _msdcs par exemple (indispensable)

(6)- Qu'une zone de recherches inverse soit créé et qu'elle possède les enregistrements PTR correspondant à votre serveur DNS et DC (facultatif)

(7)- Que les redirecteur de vos DNS pointent soit vers les serveur Root d'internet ou les DNS de votre FAI (Facultaif sauf en cas d'accès Internet)
en faite, je n'arrive pas créer les répertoires _msdcs, et pourtant les mises à jour dynamiques sont activés. Comment faire cela ?

Enfin j'ai lancé les commandes suivantes qui m'indiquent des erreurs :

nslookup all

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Serveur :  server.captels.local
Address:  192.168.0.100

*** server.captels.local ne parvient pas à trouver all : Non-existent domain

ipconfig /all

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

Configuration IP de Windows



        Nom de l'hôte . . . . . . . . . . : SERVER

        Suffixe DNS principal . . . . . . : CAPTELS

        Type de nœud . . . . . . . . . .  : Inconnu

        Routage IP activé . . . . . . . . : Oui

        Proxy WINS activé . . . . . . . . : Non

        Liste de recherche du suffixe DNS.: CAPTELS

                                       CAPTELS.local



Carte Ethernet Connexion au réseau local :



        Suffixe DNS propre à la connexion  : CAPTELS.local

        Description . . . . . . . . . . .  : Intel(R) PRO/1000 XT Network Connection

        Adresse physique . . . . . . . . . : 00-0F-1F-66-42-44

        DHCP activé. . . . . . . . . . . . : Non

        Adresse IP. . . . . . . . . . . .  : 192.168.0.100

        Masque de sous-réseau . . . . . .  : 255.255.255.0

        Passerelle par défaut . . . . . .  : 192.168.0.1

        Serveurs DNS . . . . . . . . . .   : 192.168.0.100

        Serveur WINS principal. . . . . .  : 192.168.0.100

dcdiag

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Site-par-defaut\SERVER
      Starting test: Connectivity
         The host 5e919016-da8b-4576-a242-7f16198ec4ae._msdcs.CAPTELS.local could not be resolved to an
         IP address.  Check the DNS server, DHCP, server name, etc
         Although the Guid DNS name

         (5e919016-da8b-4576-a242-7f16198ec4ae._msdcs.CAPTELS.local) couldn't

         be resolved, the server name (SERVER.CAPTELS) resolved to the IP

         address (192.168.0.100) and was pingable.  Check that the IP address

         is registered correctly with the DNS server.
         ......................... SERVER failed test Connectivity

Doing primary tests
   
   Testing server: Site-par-defaut\SERVER
      Skipping all tests, because server SERVER is
      not responding to directory service requests
   
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
   
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : CAPTELS
      Starting test: CrossRefValidation
         ......................... CAPTELS passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... CAPTELS passed test CheckSDRefDom
   
   Running enterprise tests on : CAPTELS.local
      Starting test: Intersite
         ......................... CAPTELS.local passed test Intersite
      Starting test: FsmoCheck
         ......................... CAPTELS.local passed test FsmoCheck

netdiag

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
    Computer Name: SERVER
    DNS Host Name: SERVER.CAPTELS
    System info : Windows 2000 Server (Build 3790)
    Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
    List of installed hotfixes :
        KB911564
        KB921503
        KB925398_WMP64
        KB925902
        KB926122
        KB927891
        KB928090-IE7
        KB929123
        KB929969
        KB930178
        KB931768-IE7
        KB931784
        KB931836
        KB932168
        KB933360
        KB933566-IE7
        KB933729
        KB933854
        KB935839
        KB935840
        KB935966
        KB936021
        KB936357
        KB936782
        KB937143-IE7
        KB938127-IE7
        KB939653-IE7
        KB941202
        KB941672
        KB943460
        Q147222


Netcard queries test . . . . . . . : Passed
    GetStats failed for 'Parallèle direct'. [ERROR_NOT_SUPPORTED]
    GetStats failed for 'Miniport réseau étendu WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
    GetStats failed for 'Miniport WAN (PPPOE)'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card 'Miniport WAN (IP)' may not be working because it has not received any packets.
    [WARNING] The net card 'Miniport réseau étendu (Moniteur réseau)' may not be working because it has not received any packets.
    GetStats failed for 'Miniport réseau étendu WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : Connexion au réseau local

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : SERVER.CAPTELS.local
        IP Address . . . . . . . . : 192.168.0.100
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.0.1
        Primary WINS Server. . . . : 192.168.0.100
        Dns Servers. . . . . . . . : 192.168.0.100


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed

        WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{B3F46177-E7D5-4B09-BDDA-B638A9DC5725}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'SERVER.CAPTELS.'. [RCODE_SERVER_FAILURE]
            The name 'SERVER.CAPTELS.' may not be registered in DNS.
          [WARNING] Cannot find a primary authoritative DNS server for the name
            'SERVER.CAPTELS.local.'. [RCODE_SERVER_FAILURE]
            The name 'SERVER.CAPTELS.local.' may not be registered in DNS.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.0.100'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{B3F46177-E7D5-4B09-BDDA-B638A9DC5725}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{B3F46177-E7D5-4B09-BDDA-B638A9DC5725}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

    Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Excusez ce post assez long mais en fait tout semble lié.

Merci par avance pour votre aide précieuse et de bien vouloir répondre à mes questions.

[korospoukine]

Juste une question Informatique c'est le nom du domaine ou de l'ordinateur ?
Car si c'est le nom de l'ordi c'est normal que ca plante.
Le message d'erreur tu le recois sur la machine ?
Si oui verifie tes DNS sur la machine.

[olivera]

bonjour,

que dis l'observateur d'évènement "server dns" car ton netdiag à l'air de chanter sérieusement sur le test DNS.

essaye de le redémarer , mais il semble que ton serveur ne soit pas enregistrer ou reconnu par ton DNS ! ???

[hmhm12]

creer le compte ordinateur pc_vista dans le DC,
un nom d ordinateur pour deux machines , ca marche pas , le DC donne un SID unique pour chaque objet.

[neuneu1]

Met toi en ip statique , ca aide parfois

En dual boot sais possible , je pense car le SId reconnais la machine via son OS..

Par contre l'approbation , y a autre chose tu as deucx domain???

du routage??

EX; tu as 2 domain toto.local et tutu.local.
les deux ont le dhcp..

tu veux integre dans toto, mais le dhcp de tut est plus rapide dans tu as une ip de tutu et le dns de tutu donc si tu le rentre avec un compte de toto, ca passe pas, si tu as pas d approbation et si tu en as n ton poste fera partie de tutu et toto..
a+