Discussion :

[otaquet]

bonjour,
je rencontre un pb sur mon serveur win 2000 server.
c'est un controleur de domaine principal qui fait également active directory, DHCP et DNS
il existe un 2ème serveur win 2000 server qui est controleur secondaire et qui fait également active directory, DHCP et DNS.
le problème se situe sur le 1er serveur. des entrées ont été supprimées dans la zone directe du DNS.
depuis, on ne peut plus accéder au repertoire partagé par le nom du serveur mais uniquement par l'adresse ip.
Une erreur kerberos (lié donc à l'authentification sur le serveur AD)
est remonté par le client : KRB_AP_ERR_MODIFIED .
Selon l'eventviewer cela indique que le mot de passe utilisé pour crypter le ticket de service Kerberos diffère de celui du serveur cible.
Cela est généralement dû à la présence de comptes d'ordinateur de même nom dans le domaine Kerberos cible et le domaine Kerberos client.

Y a t il possibilité de supprimer les zones crées dans le dns du 1er serveur (controleur principal) et de le recréer ?
le serveur secondaire pourra t il répliquer ces infos ou faut il egalement supprimer les zones dns crée sur le serveur secondaire ?
Merci de votre lecture et de vos commentaires.
Bien cordialement,

[Michaël]

Salut,
Tu sais quel enregistrement DNS a sauté ? Est-ce que c'est celui de l'AD ? Si oui, il suffit de le recréer. D'après le kb558115, tu devrais avoir ce message (ou l'équivalent en français) :

The kerberos client received a KRB_AP_ERR_MODIFIED error from the server host/myserver.domain.com.

Si oui, recréé l'enregistrement myserver.domain.com dans ton DNS et ça devrait repartir