problème d'approbation Fermé

Question

j'ai besoin de crée une approbation entre deux domaine mais je pense qu'elle marche pas quand je fait valider je reçoit deux message different dans les Domaine le premier domaine dit que Windows ne trouve pas de contrôleur de domaine pour le domaine spécifié et de l'autre coté je trouve ce ce message quand je veux valide :
-La réinitialisation du canal sécurisé (CS) sur le contrôleur de domaine Active Directory \xx.xxx.intra du domaine xx.intra vers le domaine yyy.intra a échoué avec l'erreur : Aucun serveur d'accès n'est actuellement disponible pour traiter la demande d'ouverture de session. aidez moi svp

kelux · Answer

Bonjour,

Problème de DNS.

1. Pouvez vous mettre des noms sur les domaines, DC  etc ?? (même inventé, xxx ou yyy ça risque de porter à confusion)
Parlez vous de forêts distinctes ou de domaines dans une même foret ?

2. Vous essayez de faire quel type de relation d'approbation ?

3. Pouvez vous de part et d'autre résoudre le nom des domaines ?
(avec NSLOOKUP faire les tests de résolution : à partir de l'archi XX, résoudre les noms de YY et inversement).

4. (réponse à la question 3 : me dit surement que résolution DNS KO)
Avez vous des redirecteurs conditionnels ? Zones de stubs ? Zone DNS secondaire ?
Comment gérez vous les résolutions de noms inter domaine ? 

 5. Est ce que les réseaux entre les contrôleurs de chaque foret/domaine sont routables et non filtrés ?
Avez vous fait des tests de connectivité (avec les ports AD) entre les DC de chaque domaine (au moins de chaque PDC)
 
Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....

kelux · Answer

Bonjour,

Vous devez répondre avec plus de précisions svp, ce n'est pas à moi de deviner les réponses ;-)

1. Les redirecteurs ont été crées comment ? S'agit il bien de redirecteur conditionnel ?

1.bis  nslookup ne marche pas même si j'ai fait chacun comme redirecteur de l'autre 
Détaillez ce que vous obtenez avec nslookup.

2. Vous avez un souci de connectivité et/ou de résolution DNS.
Je repose, avez vous fait des tests de connectivité sur les ports AD ?

PING n'est pas un test suffisant.
Si DNS est filtré, comment vous voulez que les résolutions fonctionnent ?

3. je peut pinger entre les 2 serveur . j'ai ajouter des address ip pour ça
Vous pouvez détailler svp ?

-

Il va fallloir en dire un peu plus sur les archi, le nombre de DC, les sites, leur interconnexion Wan.
Sans quoi il va être difficile de faire un diagnostic correct.

La piste DNS/Connecticité est la plus probable.

Problème d'approbation

2 réponses

Discussions similaires