Une alerte ADWS / GC
qui cachait un SYSVOL cassé
sur un domaine à DC unique.

═══════════════════════════════════════════════════════════════ RÉSOLUTION — récupération SYSVOL sur contrôleur de domaine ═══════════════════════════════════════════════════════════════ INFORMATIONS GÉNÉRALES ---------------------- Date : 2025-04-[XX] Technicien : Agent NOC-03 Client : client inc. Billet CW : #[17XXXX] Équipement : Contrôleur de domaine unique Type : Incident P1 / urgence QUALIFICATION INITIALE : --------- • Lecture du billet entrant et revue de la documentation client. • Accès à la console RMM et revue des alertes actives. CONTEXTE INITIAL ---------------- Alerte critique récurrente liée à Active Directory Web Services incapable de déterminer le Global Catalog. Validation effectuée sur un domaine à DC unique. DIAGNOSTIC / ANALYSE -------------------- - Domaine confirmé avec un seul contrôleur de domaine. - Le serveur porte les rôles FSMO et constitue le seul Global Catalog. - Les services AD critiques étaient fonctionnels. - La cause principale observée était DFSR / SYSVOL, avec événements 4012 répétés et Error 9061. - Le dossier SYSVOL était considéré stale après 196 jours hors ligne vis-à-vis d’anciens partenaires. - ADWS était un symptôme secondaire. - Vérification AD : un seul objet serveur, un seul objet NTDS Settings, un seul objet Domain Controllers et un seul membre DFSR. - Vérification WMI/CIM DFSR : SYSVOL Share en état d’erreur avant remédiation. ACTIONS TECHNIQUES ------------------ 1. Validation de l’état AD / GC / rôles / services 2. Qualification DFSR / SYSVOL comme cause racine 3. Sauvegarde pré-changement de SYSVOL 4. Passage temporaire de DFSR en démarrage manuel et arrêt du service 5. Modification de l’objet SYSVOL Subscription : - msDFSR-Enabled = False - msDFSR-Options = 1 6. Redémarrage DFSR et validation de l’événement 4114 7. Réactivation de l’abonnement SYSVOL : - msDFSR-Enabled = True 8. PollDsNow exécuté avec succès 9. Validation de l’événement 4602 10. Remise de DFSR en Automatic 11. Post-check final DC et dcdiag sans erreur RÉSULTAT FINAL -------------- État : RÉSOLU CAUSE RACINE ------------ Blocage DFS Replication sur SYSVOL avec état stale hérité d’une ancienne topologie/ancien partenariat, ayant entraîné des alertes récurrentes ADWS/GC sur l’unique contrôleur de domaine. SUIVI REQUIS ------------ □ Surveiller les alertes ADWS / Global Catalog / DFSR sur 24 à 48 heures □ Vérifier séparément le service de monitoring si les événements d’instabilité persistent ═══════════════════════════════════════════════════════════════

──────────────────────────────────────────────────────── Intervention urgente — rétablissement Active Directory ──────────────────────────────────────────────────────── BILLET : #[17XXXX] DATE : 2025-04-[XX] TECHNICIEN : Agent NOC-03 --------- QUALIFICATION INITIALE : --------- • Lecture du billet entrant et revue de la documentation client. • Accès à la console RMM et revue des alertes actives. SITUATION : --------- • Alerte critique récurrente observée sur le service d’annuaire, avec risque potentiel sur l’authentification et la disponibilité des fonctions de domaine. TÂCHE : --------- • Analyser le contrôleur de domaine concerné, identifier la cause réelle de l’alerte et remettre en état le service si requis. ACTIONS : --------- • Prise en charge du billet et validation du bon environnement client. • Vérification complète de l’état du contrôleur de domaine, des services d’annuaire et du fonctionnement général. • Identification d’un blocage sur le mécanisme interne de réplication du dossier de stratégies du domaine. • Réalisation d’une copie de sécurité avant intervention. • Lancement de la procédure de remise en état du composant de réplication du contrôleur de domaine. • Confirmation de l’initialisation réussie du dossier système concerné. • Validation finale du service, retour des partages requis et confirmation de fonctionnement. RÉSULTAT : --------- • Le service d’annuaire a été rétabli correctement. • Le composant de réplication concerné a été remis en état avec succès. • Les partages nécessaires au bon fonctionnement du domaine sont revenus et les validations finales sont conformes. • Aucune erreur n’était retournée au contrôle final. RECOMMANDATION : --------- • Maintenir une surveillance rapprochée sur les prochaines 24 à 48 heures afin de confirmer l’absence de récurrence.