2 votes

Problème de confiance de Windows Sever 2008 R2

Je fais actuellement fonctionner mon réseau sur un réseau VPN Cisco Meraki de site à site. J'ai actuellement 4 sites, et tous les sites sont connectés au VPN de site à site et fonctionnent sans problème.

J'essaie de configurer un trust de domaine avec l'un de mes sites mais pour une raison quelconque, lorsque j'essaie de configurer le trust avec le quatrième emplacement, il ne se connecte pas et m'indique que "L'opération a échoué. L'erreur est : Le compte spécifié existe déjà."

J'ai regardé dans le répertoire actif pour voir si l'un ou l'autre des noms de serveur se trouve dans le répertoire actif de l'autre et je ne les vois pas (j'ai même cherché sans succès). J'ai configuré des transitaires conditionnels pour chacun des sites. J'ai fait un bon nombre de recherches sur Google sur ce problème et je ne semble pas trouver de solution. J'espère que quelqu'un d'autre a rencontré ce problème et peut m'expliquer comment le résoudre.

Pour récapituler :

  1. J'ai 4 sites qui sont tous connectés à un vpn de site à site (qui fonctionne parfaitement).

  2. J'essaie de créer une confiance de domaine avec un serveur spécifique.

  3. 3 des 4 trusts de domaine se sont connectés à ce serveur sans problème.

  4. J'ai configuré les forwarders conditionnels dans le DNS pour tous les serveurs. (J'ai également configuré chaque serveur comme un transitaire dans les propriétés DNS).

  5. J'obtiens l'erreur "L'opération a échoué. L'erreur est : Le compte spécifié existe déjà."

  6. Le système d'exploitation du serveur est Server 2008 R2

J'espère n'avoir oublié aucune information nécessaire, mais si c'est le cas, demandez-la et je la fournirai.

2voto

Bartłomiej Zarzecki Points 1726
  1. Vérifiez si les noms de domaine netbios de tous les domaines concernés sont uniques.
  2. vérifier le niveau fonctionnel. Peut-être que le dernier fonctionne dans sa forêt/son domaine en mode w2k ?
  3. **Vérifie si tu n'as pas par erreur quelque chose comme ça :
    • domainA.local {Netbios domainA} <-trust_You_try_to_establish-> domainB.local {Netbios domainB}
    • mais malheureusement dans le domaineA vous avez un ordinateur avec le nom "domaineB". (ou vice versa)
    • rechercher des objets portant ces noms dans les deux domaines.**
  4. Vérifiez si l'un des noms de domaine n'est pas sur cette liste : http://support.microsoft.com/kb/266633 cependant il s'applique à w2k - w2k3 mais qui sait.
  5. essayer de créer une confiance à sens unique -> voir si cela fonctionne dans un sens ?

la cause fondamentale a été marquée en GRAS. Dans l'un des domaines, un ordinateur portant le même nom que le nom netbios de l'autre domaine a été trouvé.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X