W2012r2 - Redemarrage du serveur suite à modif d'un champs user

Résolu
Guyle974 Messages postés 38 Statut Membre -  
Guyle974 Messages postés 38 Statut Membre -
Bonjour,

Je rencontre un phénomène particulier sur un Ad 2012r2.
Lorsque qu'on change par exemple le login d'un user le serveur plante et redémarre.
Je peux créer des OU, groupe ou user mais impossible des les modifier sans que le DC se redémarre.
J'ai aussi remarqué que le processus "lsass.exe" se kill tout seul.

Une petite idées ou je viens de mettre le doigts sur un bug 2012r2 ???

3 réponses

dsy73 Messages postés 9917 Statut Contributeur 2 486
 
As-tu regardé du coté de l'event log ?

lsass est un processus de base de Windows, peut-être que des fichiers systèmes sont corrompus sur le serveur ou qu'il est infecté.
0
Guyle974 Messages postés 38 Statut Membre
 
Rien au niveau des logs justement...
Pour les analyses c'est idem pas de virus...

Le problème ne se fait qu'à la modif du user, si on ne fait rien pas de problème...
0
dsy73 Messages postés 9917 Statut Contributeur 2 486
 
J'ai de gros doute sur l'absence de message dans l'observateur d'évènements. Chaque redémarrage d'un serveur est logué. Vérifie stp dans les logs System et Applications à la date et heure du dernier redémarrage non voulu.
0
kelux Messages postés 3267 Statut Contributeur 432
 
Quelles sont les conditions du test ?

- est ce qu'avec les RSAT depuis une station, les mêmes comportements se produisent ?
- est ce qu'avec un compte délégué (avec délégation de droits sur les objets users notamment), même comportement ?
- meme comportement avec un compte de test ?

- est ce qu'une solution antivirus bloque certains executables ? (SEP me vient à l'esprit )
- même résultat sans antivirus ? (2012R2, il n'y a pas encore beaucoup d'éditeurs qui le supportent complètement).

- il faut gratter dans les logs sécurité, et voir si la modification a été prise en compte.
- recouper avec l'heure sur les journaux Appli et système et voir si ya pas quelque chose qui est lié.
0
Guyle974 Messages postés 38 Statut Membre
 
Pour les log je suis sérieux il n'y a rien et la modif n'est pas pris en compte...
0
Guyle974 Messages postés 38 Statut Membre
 
Merci pour votre aide.
J'ai eu le retour du support de Microsoft qui on refait les mêmes testes sur un environnement vierge sans pare-feu, ni antivirus.
Il se trouve que c'est un bug connu chez eux qui devrait être résolu avec un patch... (pour pas changer...)
0