Reprise du message précédent :
Tu fais jamais de snapshot sur un DC. J'espère que ce n'est pas de la prod ta machine...

 
Vu le topic normalement non
Mais +1 oui.
 
Un AD Microsoft pour du perso faut le vouloir quand même
Si c'est du pro, la méthode pour avoir toujours un AD en vie, c'est d'en avoir pleiiinnn.

@home un AD on peut le snapshooter/backuper (la demande n'est pas la même), mais en effet c'est pas conseillé...

 
c'est pas vraiment de la prod
 
Par contre je sens que j'ai des lacunes, tu peux détailler les raisons?

 
Un compte AD (user/machine) n'est pas figé, il y a des dialogues entre le DC et les clients, des ID qui change au fils du temps.
Si bien qu'en revenant sur un snapshot d'il y a 2j de ton DC, tu peux très bien n'avoir plus aucunes machine/user qui fonctionne.

 
   
 
merci
 
du coup le mieux est d'avoir un ad principal et un secondaire?

Généralement oui. en entreprise la règle 'classique', c'est d'en avoir 2 par sites physique.
Et dans toutes la nébuleuse de DC, en avoir en un 'physique' et pas en VM

 
le gros soucis de mon infra, c'est que j'ai 3 réseaux indépendants, donc 3 DC,  et que c'est une PME/startup donc les budgets sont limités, surtout sur les serveurs windows. Les budgets passent plus sur les serveurs de prod' de calcul

Malheureusement il va falloir qu'ils comprennent qu'il faut mettre du budget aux bons endroits.
Si le service n'est plus rendu car ton serveur est mort, les serveurs de calculs n'y pourront pas grand chose ...
 
La sérénité et la gestion des risques, ça coûte.

Si c'est quand même du pro, en environnement full/quasi full Windows, l'AD c'est quand même la colonne vertébrale de tout le SI, faut pas lésigner pour les licences de ce côté.
Après j'ai jamais bossé en petite structure, je ne saurais te donner de solution dans ton cas.
 
Chez nous comme dit on a 2 DC par site, et sur l'un deux le 'principal' qui est physique.
A côté de ça on a un produit qui fait du backup d'objet de l'AD qu'on peut donc restauré quand on l'a supprimé prématurément par exemple.
 
Mais on ne snapshot pas les DC, on les backup pour le principe au niveau fichiers ..
Mais si t'en perds un t'as de toute façon plus vite fait de remonter une VM et de la promote, que de chercher pourquoi ça merdait à la base.

c'est sur qu'avec un bon template dans vsphere, en 30 min ta machine est déployée et promue

 
Un petit poweredge pour faire de l'AD ça coute moins cher qu'une prise electrique pour un serveur de calcul.
à 400 balles par site tu es bon.
 
Perso je dormirais mal avec un seul DC par domaine.

 
effectivement, mais y a aussi une baie pleine à craquer, dans une salle riquiqui  

Là ça tire les problématiques d'extension du business.
Si tout est plein, pas de possibilité (sans gros investissement) de rajouter de la capacité.
Les conséquences peuvent être multiples :
- pas de nouveaux projets
- pas de nouveaux clients
- pas de charge de calcul supplémentaire
etc...

C'est dommage de se limiter.

 
Je pense qu'il aura investissement, si ca devient autre chose qu'une start-up
 
Enfin moi pour l'instant je suis présta, donc j'essaye de gèrer au mieux

En tant que presta tu as un devoir de conseil.
Profites-en !  

 
a mais je conseil, mais je force la main sur les onduleurs la

J'ai encore une question sur ma fameuse VM win2k8 AD
 
Elle est toujours décalé de 3 minutes, et donc mes postes clients aussi, ce qui est assez chiant.
 
Si j'ai bien compris, mon AD, ce synchronise sur l'heure du Bios de l'host des VM.
 
J'aimerai que mon contrôleur de domaine se synchronise sur internet, pour que mes postes clients soit à l'heure.
 
J'ai suivi cette procédure https://social.technet.microsoft.co [...] per-v.aspx, mais je reste toujours sur "Local CMOS source" sur mon AD (l'article est pour HyperV, c'est peut etre le soucis? )
 
une idée?
 
merci

1) Désactive la synchro avec tes hôtes sur toutes tes machines. Les hyperviseurs doivent cependant être à jour.
 
2) Pour toutes les machines sauf le ePDC, tu n'as rien à faire
 
3) Pour le ePDC:
 
w32tm /config /update /syncfromflags:manual /manualpeerlist:ntp.pool.org /reliable:yes
 
net stop w32time && net start w32time
 
w32tm /resync /rediscover
 
Et tu vérifies le log Système pour confirmer que l'heure est bien synchro.
 

 
Le point 1, c'est une gpo?

Non c'est à configurer dans les paramètres de chaque VM.

 
A mais tu parlais des vm dans le point 1, même les Linux du coup ?

ca marche pas
 
sur le epdc
 

dans la GPO Default Domain Policy, y a :  
 
Activer le client NTP Windows Activé  
Activer le serveur NTP Windows Activé  
Configurer le client NTP Windows Activé  
NtpServer time.windows.com,0x9  
Type NT5DS  
CrossSiteSyncFlags 2  
ResolvePeerBackoffMinutes 15  
ResolvePeerBackoffMaxTimes 7  
SpecialPollInterval 3600  
EventLogFlags 0  
 
 
 
c'est peut etre ça qui coince pour le epdc?

Je ferais pointer les LInux sur l'ePDC oui.
 
Par défaut la Default Domain Policy ne contient aucun paramètre lié au NTP, fais un backup puis vire toute cette merde
 
 

 
c'est déjà le cas pour le Linux
 
Si c'était pas le cas, je pense qu'on arriverait pas à se connecter correctement quand on se logue sous linux avec le compte windaube
 
Je vais virer les règles de la gpo  

Ca a l'air de marcher, merci

Hello

J'ai un petit soucis.
Je suis (finalement) passé à Windows 10 (UEFI/GPT), or WHS 2011 n'arrive pas à faire de backup de mon PC. Le backup plante à 1% puis s'arrête avec un statut d'erreur, sans plus d'indication.

Alors j'ai fait un checkdisk, étant donné que WHS a du mal à backuper des partitions avec des erreur. Mais nada. Je ne sais pas trop comment faire, il me semblait pourtant que le connecteur était compatible avec Win10.

Auriez-vous une solution???

Merci

Je tente le coup, on sait jamais
 
Y a pas moyen d'outrepasser la limite des 32Go de ram sur un R2 standard?  
 
Merci

le passer en 2012 R2 standard !

 
Le soucis, c'est que c'est un serveur de VM, avec un vieux vmware qui tourne pas sur 2012.
 
Du coup faudrait que je convertisse 7 VM en HyperV, j'ai peur que ca fasse de la merde    
 
 
 

tu as besoin de >de 32go sur une VM je comprend bien?
ton vmware c'est lequel?

 
Non repartis sur plusieurs, vmware 2 avec une interface web

je ne comprends pas, ton hyperviseur vmware est en version 2 --> ok ?
tu as combien de ram sur ta machine?
combien de VM?
combien de ram par VM?

Vmware server 2 ????!

Tain j'en avait oublié jusqu'à l'existance lool.

Si je comprend t'as un 2008 std avec 32Go de RAM comme hote?

Rajoute de la RAM et install ESXi en dernière version, c'est gratos et tes VM doivent se convertir facilement.

Alors j'ai bien un 2008 Standard, j'avais 32Go de ram, mais c'était short, mes VM commençaient à ramer. Du coup j'ai pris 16 en plus, mais c'est limité par Windows à 32 Go    
 
Vmware peut quand utilisé les 16 go supplémentaire?  
 
Mes vm
 
- 4 VM centos 6 4Go
- 1 VM centos 6 4Go
- 2 Win 2k8 4Go
- 1 centos 7 2Go
- 1 Centos 6 2Go
 
Je suis donc à 32 Go sur mes VM
 
Oui Vmware 2 je suis même pas sur de la validité de la License  

Non vmware ne peut pas les utiliser, c'est pas un vrai hyperviseur, ça se pose par dessus Windows, qui lui est limité à 32go.

T'es au courant que ce truc est mort depuis presque 10ans ?

Si t'as pas besoin du Windows en dessous, install ESX, tu dois pouvoir convertir tes vm avec vmware converter. Sinon un Proxmox c'est sexy aussi et pour les Linux tu peux faire des faire des container si pas de besoin spécifique, ça bouffe beeeeaaauuucooouuuppp moins de ressources qu'une vrai VM.

Hyper-v j'ai jamais utilisé, mais sur un 2008, j'suis pas sur que tes VM Linux passe.

Édit: si tu veux garder un Windows, faut ptet regarder virtualbox aussi, sous Linux en tous cas on trouve des WebUI sympa

ok, c'est ce qui me semblait
 
a oui je sais bien, il était déjà mort quand mon prédécesseur l'a installé    
 
Effectivement, ESX est une bonne solution, le soucis c'est le temps de déploiement, ca va pas entrainer une bonne coupure de service. Surtout qu'il y a le controleur de domaine dans le tas (oui encore une grande idée de mon prédecesseur)
 
Proxmox, on peut convertir aussi?  
 
Hyper V est fourni avec win2k12, c'était plus dans l'optique de faire une mise à jour vers cet os

 
Mygod c'est de la prod en plus ..    
Déjà sur mon serveur perso je l'ai vite viré tellement c'était pas stable comme truc (enfin y a 10ans quoi mdr)
 
Pour proxmox, apparemment c'est possible:
https://pve.proxmox.com/wiki/Migrat [...] _.28KVM.29
 
Bon c'est le genre de migration, pour de la prod, il te faudrait plutôt un autre hôte à côté pour migrer ça tranquillement, sans grosse interruption de service:
T'install un ESX tout propre, puis tu les aspire/convertis via VMWare Converter et tu relances de l'autre côté.
 
Pour l'AD pareil, un petit pc à côté, t'install Windows, tu promotes le temps de la migration et à la fin tu le jettes (ou tu le garde, c'est toujours sympa d'en avoir 2, d'ailleurs on conseil généralement d'en garder 1 physique + des virtuels)

non en fait vmware c'est le client truc qui tourne sur windows et dans lequel tu virtualise? le truc dont on se sert pour jouer avec la virtualisation?
et ça c'est en prod???

purée, j'étais à coté de la plaqeu j'avais pas imaginé ça !

donc en effet ton OS hote est ton 2008R2, c'est donc lui qui limite, comme disent les autres faudrait voir pour passer sous esxi (selon les besoins la licence de base gratuite peut suffire) !

POur l'ad un conseil, reinstalles une nouvelle VM, tu la promeut en DC, tu la synchronise avec ton PDC, et puis tu "dépromeut" ton pdc !

idéalement faudrait avoir deux dc dans ton réseau, si possible pas sur le même hote