J'ai un domaine Active Directory multisite. Tous les contrôleurs de domaine de tous les sites exécutent Windows 2012 Standard R2.
Site 1 et 2 : tout fonctionne bien
Site 3 : Je viens de m'installer et j'ai des problèmes constants sur plusieurs ordinateurs où
- La première connexion à un ordinateur prend parfois beaucoup de temps (configuration initiale du compte d'un utilisateur de domaine sur un nouvel ordinateur).
- Les lecteurs mappés par la stratégie de groupe n'apparaissent pas, même si gpresult indique que la stratégie de groupe a été correctement appliquée.
-
gpupdate
prendront souvent beaucoup de temps à s'appliquer.
J'ai confirmé que les sites sont correctement configurés dans AD, et que seuls les deux serveurs AD locaux sont attachés au site local. En outre, j'ai confirmé via echo %logonserver%
que mes machines locales n'utilisent que les serveurs AD locaux pour se connecter.
Je peux faire un ping sur les serveurs AD avec un temps de réponse <1ms. Tous les câbles réseau du bâtiment ont été installés récemment et sont de type CAT6. Les symptômes ne semblent pas affecter systématiquement un ordinateur plus que les autres : ils sont plutôt aléatoires. Parfois, les lecteurs mappés se chargent avec succès, parfois non. Il n'y a qu'une quinzaine d'ordinateurs dans le bâtiment, et tous passent par un commutateur Cisco à 48 ports gigabit qui utilise le dernier firmware disponible.
Les serveurs AD eux-mêmes sont exécutés sur une VM au sommet d'un Intel i5, avec des disques SSD RAID, et disposent chacun de 8 Go de mémoire répartie.
Le seul indice commun que je vois quand je lance gpresult
est que je reçois un slow link detected
ce qui semble stupide étant donné que tout est sur le réseau local et connecté par gigabit. D'après mes recherches, il semble qu'il faille s'attendre à ce que les lecteurs mappés n'apparaissent pas de manière fiable en cas de connexion lente.
Comment puis-je diagnostiquer la cause de ce problème ?