Active Directory – Dé-promotion forcée d’un DC

Il est parfois nécessaire de forcer la dé-promotion d’un DC. Notamment lorsque celui-ci se retrouve hors réseau.

Si vous lancez la dépromotion d’un contrôleur de domaine alors que celui-ci n’arrive pas à joindre le reste du domaine, l’erreur ci-dessous est présente.

Read More

Active Directory – Token Kerberos gestion klist

Il est possible de régénérer les tokens Kerberos des utilisateurs et machines. Le logoff/logon pour un utilisateur est relativement simple pour actualiser son appartenant à un groupe, mais le reboot d’une machine peut être plus compliquer à planifier.

La commande klist permet de gérer les tokens Kerberos.

Read More

DFS – Espace de nom orphelin

Dans la console de gestion DFS, un espace de nom peut être affiché, mais plus aucun serveur ne lui est rattaché. Dans la console, l’erreur “Impossible d’interroger l’espace de noms. Element introuvable” est affichée.

Read More