Bonjour à tous,
 
Serveur AD sous Windows 2016
 
nous avons 2 serveur AD.
Srv Ad1  
Srv Ad2 Role Fsmo
 
Un prestataire un fait une boulette sur l'un des serveur AD SRVAD2  donc  serveur HS impossible de se connecter dessus (message " La base de données de sécurité du serveur n'a pas de compte d'ordinateur pour la relation d'approbation avec cette station de travail" )
 
Vu le problème, la solution  c'est de transférer les rôle FSMO avec ntdsutil vers AD1 et  de refaire à zero AD2?
 
Avec cette méthode, au niveau des ancien enregistrement de Srv-AD HS, il faut faire du ménage ou cela va se nettoyer tout seul? il est préférable de renonner différemment le nouveau srv-ad2 refait ?
 
merci d'avance
 
razer69

Il a dû y aller tout en finesse pour avoir ce genre de message d'erreur
 
Il y a plusieurs façons de faire.
Par exemple, un seize des FSMO sur srv-ad1 (tu peux faire ça en Powershell, plus simple de ntdsutil), puis décommission forcée de srv-ad2. Prévoir du ménage côté DNS en plus. Ensuite vous remontez un deuxième DC, srv-ad3.

Bonsoir Nebulios,
 
comment "décommission force de srv-ad2"?

Regarde "domain controller forced removal" sur les docs Microsoft  

Merci de je regarde
 
Une autre question sur la "délégation de droit". Se prestataire fait uniquement l’intégration de nos pc dans notre AD et deplacer le PC de OU computers vers une autre OU.
 
Est-il possible d'autoriser de:
-intégration des PC dans AD.
- déplacement des PC dans une OU

Oui, tu peux déléguer le droit d'intégrer les postes dans le domaine. Tu peux aussi rediriger automatiquement les comptes ordinateurs de l'OU "Computers" vers l'OU de ton choix (deux méthodes pour cela de mémoire).
Ton presta ne devrait avoir que les droits minimaux pour bosser. Et ne jamais avoir besoin de se connecter directement aux contrôleurs de domaine.

Bonsoir,
 
Le placement dans Ou est en fonction du site ou bien de la fonction du PC donc j'ai  20 OU différent donc je pense pas comment le faire

Donne lui les droits de joindre l'AD dans les OU que tu veux qu'il puisse et dis lui de les joindre dans la bonne OU directement.