Comment faire pour récupérer d'un compte d'ordinateur d'un contrôleur de domaine supprimé dans Windows 2000

Cet article explique comment réparer un contrôleur de domaine Windows 2000 dont le compte machine a été supprimé. Il existe deux scénarios connus pour résoudre ce problème :

1. Le compte est supprimé lors de l'installation d'un contrôleur de domaine.
2. Le contrôleur de domaine est dans un état «stable» pendant un certain temps, puis son compte d'ordinateur est supprimé.

Dans les deux cas, vous pouvez utiliser Dcdiag.exe pour résoudre le problème. Dans le deuxième cas, vous pouvez utiliser une opération de restauration faisant autorité si une sauvegarde est disponible.

Identifier le problème.

Communication de contrôleur de domaine contrôleur de domaine utilise le compte d'ordinateur pour l'authentification. Si le compte d'ordinateur manque, aucun contrôleur de domaine n'est en mesure d'authentifier le contrôleur de domaine «brisée», le contrôleur de domaine «brisée» n'est pas authentifié par d'autres contrôleurs de domaine et le service d'annuaire ne parvient pas à répliquer.

Pour vous assurer que le compte d'ordinateur manquant bloque la réplication Active Directory, exécutez la commande suivante sur l'ordinateur suspect est manquante son compte d'ordinateur : Si le compte d'ordinateur est manquant, message d'erreur suivant s'affiche : En outre, si le compte d'ordinateur est supprimé si Dcpromo est sur le serveur qui devient un réplica d'un domaine existant, le message du journal des événements suivants à partir de SAM (Security Accounts Manager) s'affiche lors du démarrage du système : En règle générale, Dcpromo ne fonctionne pas s'il détecte que le compte d'ordinateur du serveur est supprimé. Par exemple, lors de la réplication des objets de domaine «critique» (la partie non annulable de promotion de Active Directory) Dcpromo vérifie pour vous assurer que le compte d'ordinateur du serveur local est répliqué avec succès.

Toutefois, pendant la phase de réplication peut être annulé de Dcpromo, le compte d'ordinateur peut être supprimé. À ce stade, il est trop tard pour restaurer les modifications. Dcpromo termine la réplication sans message d'erreur. Lorsque vous redémarrez l'ordinateur, ID d'événement 16405 s'affiche. Aucun composant 2000 Windows ne supprime les comptes d'ordinateur sauf si explicitement invité (e) par l'utilisateur dans Outils d'administration, y compris les utilisateurs du domaine et ordinateurs d'un composant logiciel enfichable. Par conséquent, cette situation peut se produire uniquement because of une action utilisateur accidentelle, qui est très rare.

Récupération no 1: scénario de phase de stabilisation et d'Active Directory sauvegarde du domaine existant

Sauvegarde récente de Active Directory pour le domaine est le scénario idéal pour la récupération. Procédez comme suit pour la récupération :

1. Effectuer une opération de restauration faisant autorité du compte d'ordinateur du contrôleur de domaine sur un contrôleur de domaine (par exemple, contrôleur de domaine A) autre que le contrôleur de domaine défectueux (par exemple, contrôleur de domaine B). Contrôleur de domaine A doit être un partenaire de réplication du contrôleur de domaine b. Vous pouvez le vérifier dans les sites et un composant logiciel enfichable Services. Si le contrôleur de domaine B a un objet de connexion à partir de contrôleur de domaine A, B de contrôleur de domaine réplique de contrôleur de domaine a.
   
   Remarque : pour plus d'informations sur une opération de restauration faisant autorité, consultez la documentation de kit de ressources service Directory.
2. Sur le contrôleur de domaine B, désactiver centre de distribution de clés en tapant la commande suivante :
   net stop kdc
3. Sur le domaine B, de contrôleur à utiliser les sites et composant logiciel enfichable Services pour effectuer une opération Répliquer maintenant sur l'objet de connexion pour le contrôleur de domaine A, c'est-à-dire, forcez un cycle de réplication de contrôleur de domaine A au contrôleur de domaine contrôleur de domaine b. B réplique dans son compte d'ordinateur et commence à exécuter normalement.

Récupération no 2: Aucune sauvegarde ou le compte a été supprimé pendant Dcpromo

1. Exécutez DCDiag.exe avec l'option de ligne de commande suivante :
   Dcdiag /s:localhost /repairmachineaccount
   Remarque : lorsque vous utilisez cette option de ligne de commande, Dcdiag doit être exécuté localement sur l'ordinateur que vous souhaitez corriger.
   
   L'utilisateur connecté qui exécute la commande doit être un administrateur de domaine, ou vous devez transmettre des informations d'identification de l'administrateur de domaine dans Dcdiag.exe par l'intermédiaire de paramètres de ligne de commande. Même si le compte d'ordinateur contrôleur de domaine est supprimé, vous pouvez toujours se connecter le contrôleur de domaine à l'aide d'un compte de domaine.
2. Si cette action réussit, Dcdiag crée un compte d'ordinateur pour le serveur sur un autre contrôleur de domaine dans le domaine et réplique sur la modification, en utilisant les informations d'identification fournies (ou informations d'identification de l'utilisateur connecté). Service d'annuaire permet d'effectuer le contrôleur de domaine réplication.
3. Rétrograder, puis puis promouvoir à nouveau le serveur pour vous assurer que état est correctement reconstituée. Par exemple, certains services (par exemple, le service de réplication de fichiers) conserver état sous le compte machine qui serait ont été supprimé lorsque le compte d'ordinateur a été supprimé.

Messages de réussite de Dcdiag

Le message suivant s'affiche lorsque Dcdiag récupère correctement le compte d'ordinateur :

Messages d'erreur de Dcdiag

Les messages d'erreur suivant peuvent s'afficher lorsque Dcdiag tente de récupérer le compte d'ordinateur :