Le Blog Technique

Windows Server 2012 R2 – Plantage d’un DC lors d’une modification d’objet AD

par Alexis Bernard | 28 Mar 2014 | Windows Server 2012 R2

Contexte

Lors de la modification d’un objet dans l’Active Directory (exemple : modification sur l’objet KRBTGT lors de l’installation d’un RODC), le Domain Controller redémarre automatiquement de manière inopinée et non planifiée avec ce message d’erreur :

A la suite du redémarre, les erreurs suivantes se trouvent dans l’Event Viewer :

Application – Wininit – Error 1015 : A critical system process, C:\Windows\system32\lsass.exe, failed with the status code c00000005. The machine must now be restarted.

Application – Application Error – Error 1000 : Faulting application name: lsass.exe

Cause

L’erreur est due à un paramètre de l’Audit object access. Ce problème est vraisemblablement un bug de Windows Server 2012 R2.

Solution

Pour résoudre ce problème, il faut désactiver (ou a minima de ne pas inspecter) la journalisation des accès aux objets dans le Local Security Group ou dans une GPO.

Ce paramètre se trouve dans Computer Configuration, Policies, Windows Settings, Security Settings, Local policies, Audit Policy.

Windows 2012 Server Manager: Ajout “basique” d’un serveur a gérer.

par Christophe Jourdan | 23 Mar 2014 | Windows Server 2012

Windows 2012 est clairement orienté Gestion a distance.

Voici comment ajouter rapidement un serveur dans la liste des serveurs gérés

Cliquez en haut a droite de la console sur Manage – Add Servers

Assurez vous que le nom du serveur a ajouter est bien résolu, ou bien renseignez son IP

Une fois découvert, ajoutez le a la sélection de droite, puis OK.

Aïe! un message ‘’”Refresh Failed” vous indique que le client WinRm n’a pas pu exécuter la requête.

Ouvrez un fenêtre de commande et exécutez la commande:

winrm set winrm/config/client @{TrustedHosts="mcsaw2k12srv1"}

Ceci pour ajouter la machine cible a la liste des serveurs autorisés dans la configuration du client WinRM.

Fermez les notification précédentes et réitérer l’ajout du serveur.

Il apparait a présent dans la liste

Faites un clic-droit sur le nom et sélectionnez Manage As… si le serveur distant doit être géré avec un compte diffèrent.

Orchestrator : Requête de l’état des dernières instances de job.

par Christophe Jourdan | 21 Mar 2014 | Orchestrator

Voici une requête a exécuter sur l’instance SQL de votre serveur orchestrator pour récupérer l’état de la dernière exécution d’une liste de runbooks

Vous pouvez de-commenter (—) la clause WHERE pour exclure certain nom de runbook ou encore choisir une des clauses ORDER BY pour choisir un critère de tri.


USE ORCHESTRATOR
SELECT    RL.Name as RunbookName,
        MAX(RI.CompletionTime)as dernieredate 
        INTO MyTableau
        FROM [Orchestrator].[Microsoft.SystemCenter.Orchestrator.Runtime].RunbookInstances as RI 
        INNER JOIN [Orchestrator].[Microsoft.SystemCenter.Orchestrator].Runbooks as RL ON RL.Id=RI.RunbookId 
        --WHERE RL.Name NOT LIKE '%TEST%'
        GROUP BY RL.Name
        ORDER BY RL.Name;
        --ORDER BY MAX(RI.CompletionTime) DESC, RL.Name
        --ORDER BY LastStatus DESC        

SELECT    RunbookName,
        dernieredate as Derniere_date_Execution,
        RI.Status        
FROM [Orchestrator].[Microsoft.SystemCenter.Orchestrator.Runtime].RunbookInstances as RI 
INNER JOIN [Orchestrator].[Microsoft.SystemCenter.Orchestrator].Runbooks as RL ON RL.Id=RI.RunbookId
INNER JOIN MyTableau ON MyTableau.RunbookName=RL.Name and dernieredate = RI.CompletionTime;
GO
DROP TABLE MyTableau

Toutes les astuces #tech des collaborateurs de PI Services.

Retrouvez les articles à la une

Windows Server 2012 R2 – Plantage d’un DC lors d’une modification d’objet AD

Contexte

Cause

Solution

Windows 2012 Server Manager: Ajout “basique” d’un serveur a gérer.

Orchestrator : Requête de l’état des dernières instances de job.

Derniers articles

Aucun résultat

Catégories

Archives

Auteurs/Autrices