Event ID 2103 peut signaler un USN rollback après une restauration ou un retour arrière incompatible d’un contrôleur de domaine. La priorité est de protéger la cohérence d’Active Directory : évitez de forcer la réplication tant que l’état du DC et la méthode de restauration n’ont pas été établis.
Domaine : Active DirectoryPriorité : Critique
Que signifie cette erreur ?
Active Directory détecte un état de base pouvant conduire à un USN rollback.
Causes probables
Le principal risque est de traiter un USN rollback comme une simple panne de réplication. Restaurer de nouveau un snapshot, forcer repadmin /syncall ou modifier arbitrairement les métadonnées peut propager un état incohérent. Les protections de virtualisation modernes réduisent certains risques, mais elles ne rendent pas toutes les méthodes de restauration interchangeables.
Vérifications et résolution
Identifiez le contrôleur concerné, l’hyperviseur ou le mécanisme de sauvegarde utilisé et l’heure exacte de la restauration. Examinez les journaux Directory Service autour de l’Event ID 2103, puis contrôlez l’état de réplication avec repadmin /showrepl sans forcer de synchronisation. Vérifiez également si d’autres DC sains existent et si SYSVOL/NETLOGON sont cohérents avant toute décision de récupération.
Comment valider la correction — Event ID 2103 — Base Active Directory restaurée de manière incompatible
Isolez le DC si son état est douteux, conservez les journaux et choisissez une récupération supportée en fonction du nombre de contrôleurs sains et de la sauvegarde disponible. Dans de nombreux environnements multi-DC, reconstruire proprement un contrôleur compromis est plus sûr que tenter de réparer une base incohérente. Après récupération, validez réplication, SYSVOL, DNS et authentification.
FAQ — Event ID 2103 — Base Active Directory restaurée de manière incompatible
Que signifie USN rollback ?
Le contrôleur revient à un état de réplication antérieur que ses partenaires ne peuvent pas interpréter normalement.
Peut-on simplement forcer la réplication ?
Non. Tant que l’état du DC n’est pas qualifié, forcer la réplication peut aggraver l’incohérence.
Quelle est la priorité ?
Préserver les DC sains, identifier la méthode de restauration utilisée et appliquer une procédure de récupération Active Directory supportée.
Précaution : Ne remettez pas le DC en production sans plan de récupération.
← Revenir à la base des codes d’erreur