Diagnostiquer Active Directory

Ordre de vérification pour panne d’authentification ou de domaine.

Étapes

  1. Vérifier IP et DNS du client.
  2. Tester le nom du domaine et les SRV.
  3. Vérifier la joignabilité du DC.
  4. Tester la découverte du DC.
  5. Vérifier santé et réplication.
  6. Contrôler l’heure Kerberos.

Commandes

ipconfig /allVérifier IP et DNS
nslookup -type=SRV _ldap._tcp.dc._msdcs.warx.homeTester les SRV
nltest /dsgetdc:warx.homeTrouver le DC
dcdiagSanté du DC
repadmin /replsummaryRéplication
w32tm /query /statusHeure Windows

🚨 Réflexe TSSR

  • Lire l’objectif
  • Préparer les prérequis
  • Exécuter dans l’ordre
  • Tester chaque étape
  • Documenter le résultat

💡 À retenir

Une procédure est terminée uniquement après vérification.

⚠ Pièges fréquents

Copier les commandes sans adapter les noms, interfaces, adresses ou chemins.

✔ Vérification

Contrôler la configurationCommande de vérification
Tester le serviceCommande de vérification
Consulter les logsCommande de vérification

🎯 Ce que le jury attend

  • Respecter l’ordre
  • Expliquer les choix
  • Fournir des preuves
  • Documenter