Suite à changement serveur, sysvol vide et netlogon disparu
Karine Chartier
Je suis enseignante et je reprends depuis quelques semaines
l'administration du réseau de mon lycée, sous serveur 2003. J'ai des
notions informatiques concernant le réseau qui sont assez limitées...
Le réseau fonctionne avec 3 contrôleurs de domaine.
J'ai eu à faire face à une panne de mon contrôleur de domaine
principal, qui s'est mis HS après une longue agonie. Je comptais
transférer les rôles FSMO sur le nouveau serveur avant qu'il ne soit
HS mais je n'ai pas pu.
Donc, j'ai fait un transfert d'AD en suivant ce tuto :
http://www.laboratoire-microsoft.org/articles/win/migration_AD_materiel/2/
et en utilisant ntdsutil pour prendre les rôles FSMO.
Ensuite, j'ai utilisé metadata cleanup pour "nettoyer" l'AD de
l'ancien serveur.
Tout semblait s'être correctement passé.
Mon nouveau serveur était contrôleur de domaine, les vérifications
fonctionnaient bien...sauf pour le partage de Netlogon (présent sur
les deux autres DC mais pas le nouveau) (le partage sysvol semblait
être correct, pour sa part)
En cherchant, j'ai trouvé la manipulation qui concernait le changement
de clé de registre BurFlags (en D4 ou en D2, selon les DC) pour que le
partage netlogon et sysvol se fasse correctement.
Lors de la première manipulation, j'ai bien vu apparaître le partage
de Netlogon sur le nouveau serveur sauf que le Netlogon répliqué
n'était pas exactement identique à celui des anciens serveurs (il
manquait 2 ou 3 fichiers .bat).
Donc, j'ai recommencé la manipulation, forcé la réplication entre les
serveurs (par l'intermédiaire de Ntds services)...mais Netlogon a de
nouveau disparu complètement de mon nouveau serveur.
Et ce matin, je viens de voir que netlogon a disparu des 3 DC...et
qu'en plus sysvol est vide sur le nouveau serveur.
Les deux autres DC ont toujours sysvol mais avec des dossiers
"NTfrs_preExisting_see_EventLog" qui contiennent tout ce qui
existaient auparavant.
Alors, pour l'instant, les anciens utilisateurs se connectent toujours
au réseau sans problème (une histoire de cache ?).
Mais les nouveaux utilisateurs (les nouveaux profs/élèves) ne voient
aucune GPO s'appliquer, ni scripts de démarrage s'exécuter...puisque
netlogon et sysvol font défaut...Ils se connectent néanmoins sur le
domaine sans problème.
Alors, je voudrais savoir que faire entre ces 3 possibilités :
- comment reconstruire le sysvol et netlogon à partir des fichiers
"NTfrs_preExisting_see_EventLog" si cela est possible ?
- ou alors restaurer l'AD que j'ai sauvegardé avant de transférer les
rôles FSMO sur le nouveau serveur et recommencer la manipulation
depuis le début...
- ou est-ce possible de "reconstruire" complètement sysvol et
netlogon ?
Le problème est que je débute, la plupart des docs Microsoft me
prennent du temps pour les comprendre...
Si quelqu'un veut bien me donner des pistes...
Cordialement
K. Chartier