W2012r2 - Redemarrage du serveur suite à modif d'un champs user
Résolu
Guyle974
Messages postés
38
Statut
Membre
-
Guyle974 Messages postés 38 Statut Membre -
Guyle974 Messages postés 38 Statut Membre -
Bonjour,
Je rencontre un phénomène particulier sur un Ad 2012r2.
Lorsque qu'on change par exemple le login d'un user le serveur plante et redémarre.
Je peux créer des OU, groupe ou user mais impossible des les modifier sans que le DC se redémarre.
J'ai aussi remarqué que le processus "lsass.exe" se kill tout seul.
Une petite idées ou je viens de mettre le doigts sur un bug 2012r2 ???
Je rencontre un phénomène particulier sur un Ad 2012r2.
Lorsque qu'on change par exemple le login d'un user le serveur plante et redémarre.
Je peux créer des OU, groupe ou user mais impossible des les modifier sans que le DC se redémarre.
J'ai aussi remarqué que le processus "lsass.exe" se kill tout seul.
Une petite idées ou je viens de mettre le doigts sur un bug 2012r2 ???
3 réponses
-
As-tu regardé du coté de l'event log ?
lsass est un processus de base de Windows, peut-être que des fichiers systèmes sont corrompus sur le serveur ou qu'il est infecté. -
Rien au niveau des logs justement...
Pour les analyses c'est idem pas de virus...
Le problème ne se fait qu'à la modif du user, si on ne fait rien pas de problème...-
J'ai de gros doute sur l'absence de message dans l'observateur d'évènements. Chaque redémarrage d'un serveur est logué. Vérifie stp dans les logs System et Applications à la date et heure du dernier redémarrage non voulu.
-
Quelles sont les conditions du test ?
- est ce qu'avec les RSAT depuis une station, les mêmes comportements se produisent ?
- est ce qu'avec un compte délégué (avec délégation de droits sur les objets users notamment), même comportement ?
- meme comportement avec un compte de test ?
- est ce qu'une solution antivirus bloque certains executables ? (SEP me vient à l'esprit )
- même résultat sans antivirus ? (2012R2, il n'y a pas encore beaucoup d'éditeurs qui le supportent complètement).
- il faut gratter dans les logs sécurité, et voir si la modification a été prise en compte.
- recouper avec l'heure sur les journaux Appli et système et voir si ya pas quelque chose qui est lié. -
-
-
Merci pour votre aide.
J'ai eu le retour du support de Microsoft qui on refait les mêmes testes sur un environnement vierge sans pare-feu, ni antivirus.
Il se trouve que c'est un bug connu chez eux qui devrait être résolu avec un patch... (pour pas changer...)
