Bonjour à tous.
 
infrastructure actuelle
Windows 2012 R2 domaine intranet.local
 
Nouvelle Infrastructure
Windows 2016 domaine societe.local
 
1 DHCP, 1 DNS avec transfert de zone de l'infrastructure actuelle
option 119 du DHCP activée
 
tout fonctionne comme cela
 
D'un autre côté j'ai mis en place un serveur wds pour déploiement de windows 10
le déploiement s'effectue sans soucis, le pc est connecté au nouveau domaine, lors de la première connexion d'un utilisateur du nouveau domaine il prend les GPO
lors de la deuxième connexion il ne veut plus (abscence de connectivité avec un contrôleur de domaine) et plus d'accès au admin share, mais j'ai accès au web
 
je précise les pings du domaine répondent, le nslookup répond
 
je bloque
 
une idée

des log d'erreur ?
as tu testé de desactivé le firewall du w10 ?

firewall domaine désactivé via GPO  (nous avons un firewall physique)
il a pris cette GPO lors de la première connexion

c'est la 1er fois que tu met un w10 sur ton domaine ?
tu arrive a aller sur ta racine de domaine \\tondomaine.toto ?

je suis en phase de test pour windows 10
 
mais j'ai vu l'erreur suivante dans l'observateur d'évènement
 
le systène n'a pas pu inscrire les enregistrements de ressource (RR) hotes (A) ou (AAAA) de la carte réseau....

 
à la première connexion cela fonctionne

Bonjour @ tous,
 
Etant en phase de test je suis repartis d'une feuille blanche
 
Domaine intranet.local
AD-DHCP-DNS
 
Domaine societe.local
AD et DNS
 
Ajout au domaine ok en fixant les paramètre de la carte réseau
gpo ok
accès à \\societe.local ok
 
tout se trouve sur le même range IP
 
je souhaiterais utiliser un DHCP pour les deux domaines et un dns avec éventuellement un transfert de zone sachant que le domaine intranet.local disparaîtra d'ici un an
je dois surement loupé une étape quelque part.... mais je sais pas trop
 
quelqu'un peu m'aiguiller
 

bon je pense avoir résolu mon problème
 
- j'ai créé une zone secondaire sur le nouveau domaine, activé le transfert de zone sur l'ancien
- j'ai mis le dhcp pour le nouveau domaine
- sur l'ancien et le nouveau domaine, j'ai activé une GPO qui fixe la tables des suffixe dns
 
voila

le DHCP n'est pas lié au domaine.
 
si tu as 2 DHCP actifs avec la même étendue sur chaque serveur, tu vas avoir de gros soucis !

Tout à fait,
 
c'est pour cela que dans mon précédent post j'ai souligné que je n'en utilisait qu'un

Bonjour @ tous,
 
Je pensais le problème résolu mais non
 
l'acces à \\domaine.local et \\societe.local depuis un pc dans le domaine domaine.local fonctionne
l'acces  à \\domaine.local et \\societe.local depuis une machine fraîchement déployée est ok
 
l'ajout au domaine de la machine fraîchement déployée est ok
après le reboot en admin local l'acces à \\domaine.local et \\societe.local depuis la machine fraîchement déployée est ok
 
Lors de la connexion de l'utilisateur du domaine (il acquiert une partie des gpos), l'explorer ne se lance pas, un redémarrage est obligé pour qu'il se lance
mais après cela plus d'accès à \\domaine.local et \\societe.local ni au share administratif
 
attention j'ai un UPN du type societe.region.be donc l'utilisateur se connecte avec user@societe.region.be et pas avec user@societe.local
je fais un test avec un user du type user@societe.local
 
 
 

Bonjour @ tous,
 
je viens de trouver l'erreur...
l'erreur ne viens pas d'un problème ad, ni d'un problème dhcp, ni d'un problème dns
mais d'une GPO
 
une gpo qui s'occupe d'activer les accès pour les versions de SMB v1
 
pour arriver à cette conclusion, j'ai testé une à une les gpos activées sure les utilisateurs et ordinateurs (environ 86)
 
Excellente journée

Faut virer cette GPO alors, le SMBv1 c'est à bannir.

malvira elle est ou cette GPO  
tu nous donne l'endroit

c'est moi qui recopié une GPO que j'avais mis en place sur le domaine intranet.local
 
car les les utilisateurs accèdent à un share externe sur 2003 en SMB1
donc pour garder la possibilité d'y accéder j'ai recopié cette GPO sur le domaine societe.local  
 
cependant avec windows 10 et 2016 cela bloque les accès aux share administratifs \\societe.local \\srv-ad\c$ ...

https://www.it-admins.com/enable-sm [...] 0-per-gpo/