À retenir
- AD DS stocke utilisateurs, groupes, ordinateurs et politiques.
- Le DNS localise les services AD grâce aux enregistrements SRV.
- La réplication maintient les contrôleurs de domaine cohérents.
Commandes
dcdiagDiagnostic d’un contrôleur de domainerepadmin /replsummaryRésumé de réplicationrepadmin /showreplDétail des partenairesnetdom query fsmoAfficher les rôles FSMOnltest /dsgetdc:warx.homeTrouver un DC🚨 Réflexe TSSR
- ipconfig /all
- Vérifier que le DNS pointe vers le DC
- ping dc1
- nslookup dc1
- nslookup -type=SRV _ldap._tcp.dc._msdcs.domaine
- nltest /dsgetdc:domaine
- Vérifier l’heure et le pare-feu inter-VLAN
💡 À retenir
Le DNS du domaine est la première vérification. Sans lui, découverte du DC, Kerberos et GPO échouent souvent.
⚠ Pièges fréquents
Configurer un DNS public directement sur un poste membre du domaine.
✔ Vérification
dcdiagCommande de vérificationrepadmin /replsummaryCommande de vérificationnltest /dsgetdc:domaineCommande de vérificationw32tm /query /statusCommande de vérification🎯 Ce que le jury attend
- Identifier le rôle du DNS
- Vérifier les SRV
- Diagnostiquer le DC
- Contrôler la réplication
- Vérifier Kerberos