Assistant diagnostic Active Directory
Assistant Active Directory
Sélectionnez un symptôme AD pour obtenir un diagnostic structuré, des commandes de contrôle, les résultats attendus et les actions suivantes.
Commandes de diagnostic uniquement. Validez le périmètre et les droits avant toute modification en production.
Diagnostic
ScénarioPriorité haute
DNS Active Directory
Symptômes typiques
- Ouverture de session lente ou impossible
- GPO aléatoires
- Services AD introuvables malgré une connectivité IP correcte
Contrôles à effectuer
- Vérifier que clients et DC utilisent uniquement les DNS AD internes
- Tester les zones du domaine et _msdcs
- Contrôler les enregistrements SRV LDAP/Kerberos
- Exécuter le test DNS de DCDIAG sur chaque DC
Commandes de diagnostic
ipconfig /allnslookup -type=SRV _ldap._tcp.dc._msdcs.exemple.localdcdiag /test:dns /e /vGet-DnsClientServerAddressRésultats attendus / interprétation
- Les DNS clients pointent vers les DNS AD, jamais directement vers un DNS public
- Les SRV retournent les contrôleurs attendus
- DCDIAG ne remonte pas d’échec DNS bloquant
Actions suivantes
- Corriger la configuration DHCP/DNS avant toute autre investigation AD
- Nettoyer les enregistrements obsolètes uniquement après identification du DC concerné