Panne / symptôme

Réplication Active Directory en échec

Un ou plusieurs contrôleurs de domaine ne répliquent plus correctement.

⌚ Environ 3 min de lecture
Voir mes favoris
Problème réel · V2

Vue diagnostic rapide

Ce que vous observez

Un ou plusieurs contrôleurs de domaine ne répliquent plus correctement.

Premiers contrôles
  1. Lister réplication
  2. Contrôler DNS
  3. Tester RPC
Actions recommandées
  1. Corriger DNS
  2. Réparer connectivité RPC
  3. Traiter erreurs selon code
Lancer Symptôme → Cause →
+
Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.

Un ou plusieurs contrôleurs de domaine ne répliquent plus correctement.

Important : relevez toujours le message d’erreur exact et l’heure du problème avant de modifier la configuration. Les actions proposées doivent être adaptées à votre environnement.

Causes probables

  • DNS
  • RPC/firewall
  • topologie ou USN

Diagnostic étape par étape

  1. 1

    Lister réplication

    Identifier partenaires et erreurs.

  2. 2

    Contrôler DNS

    Chaque DC doit résoudre correctement les autres.

  3. 3

    Tester RPC

    Vérifier connectivité et heure.

Commandes utiles

repadmin /replsummary
repadmin /showrepl
dcdiag /test:dns

Solutions possibles

  • Corriger DNS
  • Réparer connectivité RPC
  • Traiter erreurs selon code
Quand escalader ?

Escalader avant toute suppression forcée d’un contrôleur de domaine.

Validation du diagnostic

Pour « Réplication Active Directory en échec », corrélez l’événement ou le symptôme avec l’heure, le contrôleur de domaine concerné, le site AD et l’identité impliquée. Relevez les journaux Directory Service, System et Security utiles ainsi que les résultats DNS ; une panne AD ne doit pas être isolée de la résolution de noms et de la réplication.

Test discriminant

Reproduisez ou contrôlez le scénario avec les outils adaptés, par exemple dcdiag, repadmin, nltest ou les journaux Netlogon

Critère de résolution

Validez la correction en confirmant le retour à un état cohérent sur les contrôleurs concernés : réplication sans erreur, localisation du DC correcte, authentification fonctionnelle et disparition de l’événement récurrent. Évitez de forcer des opérations AD destructrices tant que DNS, heure et connectivité n’ont pas été éliminés comme causes.

Concepts liés

Référence primaire : Microsoft Learn — AD DS Troubleshooting.

♡ 0