W2012r2 - Redemarrage du serveur suite à modif d'un champs user

Résolu/Fermé
Guyle974 Messages postés 30 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 28 mai 2014 - 3 janv. 2014 à 11:24
Guyle974 Messages postés 30 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 28 mai 2014 - 6 janv. 2014 à 14:53
Bonjour,

Je rencontre un phénomène particulier sur un Ad 2012r2.
Lorsque qu'on change par exemple le login d'un user le serveur plante et redémarre.
Je peux créer des OU, groupe ou user mais impossible des les modifier sans que le DC se redémarre.
J'ai aussi remarqué que le processus "lsass.exe" se kill tout seul.

Une petite idées ou je viens de mettre le doigts sur un bug 2012r2 ???

3 réponses

dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 476
3 janv. 2014 à 11:28
As-tu regardé du coté de l'event log ?

lsass est un processus de base de Windows, peut-être que des fichiers systèmes sont corrompus sur le serveur ou qu'il est infecté.
0
Guyle974 Messages postés 30 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 28 mai 2014
3 janv. 2014 à 11:30
Rien au niveau des logs justement...
Pour les analyses c'est idem pas de virus...

Le problème ne se fait qu'à la modif du user, si on ne fait rien pas de problème...
0
dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 476
3 janv. 2014 à 13:57
J'ai de gros doute sur l'absence de message dans l'observateur d'évènements. Chaque redémarrage d'un serveur est logué. Vérifie stp dans les logs System et Applications à la date et heure du dernier redémarrage non voulu.
0
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
3 janv. 2014 à 16:12
Quelles sont les conditions du test ?

- est ce qu'avec les RSAT depuis une station, les mêmes comportements se produisent ?
- est ce qu'avec un compte délégué (avec délégation de droits sur les objets users notamment), même comportement ?
- meme comportement avec un compte de test ?

- est ce qu'une solution antivirus bloque certains executables ? (SEP me vient à l'esprit )
- même résultat sans antivirus ? (2012R2, il n'y a pas encore beaucoup d'éditeurs qui le supportent complètement).

- il faut gratter dans les logs sécurité, et voir si la modification a été prise en compte.
- recouper avec l'heure sur les journaux Appli et système et voir si ya pas quelque chose qui est lié.
0
Guyle974 Messages postés 30 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 28 mai 2014
6 janv. 2014 à 14:53
Pour les log je suis sérieux il n'y a rien et la modif n'est pas pris en compte...
0
Guyle974 Messages postés 30 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 28 mai 2014
6 janv. 2014 à 14:50
Merci pour votre aide.
J'ai eu le retour du support de Microsoft qui on refait les mêmes testes sur un environnement vierge sans pare-feu, ni antivirus.
Il se trouve que c'est un bug connu chez eux qui devrait être résolu avec un patch... (pour pas changer...)
0