Code : MO-AD-005 | Version : 1.1 | Date : 15 avril 2026 | Auteur : Cedric LEGRAND
MAJ v1.1 (15/04/2026) : nuance ajoutée au dépannage — l'erreur RPC 110/5722 (DFSR) est false-positive tant que
repadmin /replsummaryreste à 0 échec. Ajout d'une section « Voir aussi » avec MO-AD-002, MO-AD-006, MO-AD-007 et MO-AD-008.
¶ 1. Objet
Ce mode operatoire decrit la procedure de verification de la sante de l'Active Directory avant toute operation de maintenance (sauvegarde, rotation de mots de passe, modification de GPO, suppression de comptes).
Il fournit une checklist de 8 controles a effectuer systematiquement, couvrant la replication, les diagnostics generaux, les VSS writers, les roles FSMO, les services critiques, l'espace disque et les sessions actives.
¶ 2. Champ d'application
| Element | Detail |
|---|---|
| Public concerne | Enseignants de l'equipe BTS SIO, administrateurs infrastructure |
| Systeme | DC1 (Srv2022, 10.0.112.2), Windows Server 2022 |
| Acces | WinRM (port 5985) ou RDP (port 3389) |
| Duree estimee | 10-15 minutes |
¶ 3. Prerequis
- Acces WinRM ou RDP au controleur de domaine (identifiants dans Vaultwarden)
- Connectivite reseau vers DC1 :
10.0.112.2(cable RJ45 ou tunnel VPN WireGuard) - Script
btsinstalle ou client WinRM (pywinrm)
¶ 4. Procedure
¶ 4.1 Verifier la replication
repadmin /showrepl
Verifier que les 5 partitions repliquent avec succes : DC=bts,DC=sio, Configuration, Schema, DomainDnsZones, ForestDnsZones.
¶ 4.2 Diagnostiquer l'etat general
dcdiag /q
Le mode /q (quiet) n'affiche que les erreurs. Trois avertissements courants et non bloquants :
- Advertising : NTP non configure
- Replications : probleme SPN entre DCs (cosmetique si repadmin OK)
- SystemLog : erreurs materielles/pilotes
Si dcdiag signale des erreurs NTDS ou KCC, ne pas poursuivre la maintenance. Corriger d'abord.
¶ 4.3 Verifier les VSS writers
vssadmin list writers
Les 14 writers doivent etre en etat Stable avec No error. Le writer NTDS est critique pour les sauvegardes AD.
¶ 4.4 Identifier les roles FSMO
netdom query fsmo
Les 5 roles (Schema Master, Domain Naming Master, PDC Emulator, RID Master, Infrastructure Master) sont actuellement tous sur Srv2022.bts.sio.
¶ 4.5 Controler les services critiques
Get-Service NTDS,DNS,DHCP,KDC,Netlogon,W32Time | Format-Table Name,Status,StartType
Tous doivent etre en etat Running.
¶ 4.6 Verifier l'espace disque
Get-WmiObject Win32_LogicalDisk | Select DeviceID, Size, FreeSpace
Minimum recommande : 20% d'espace libre, surtout avant un backup SystemState.
¶ 4.7 Verifier les sessions actives
query user
Identifier les sessions deconnectees anciennes et les sessions actives avant toute intervention.
¶ 5. Checklist de verification
- Replication OK (repadmin - 5 partitions)
- dcdiag sans erreurs bloquantes (NTDS, KCC)
- VSS writers stables (surtout NTDS)
- Roles FSMO identifies
- Services critiques en cours d'execution
- Espace disque suffisant (> 20%)
- Sessions actives evaluees
¶ 6. Depannage
| Probleme | Solution |
|---|---|
| dcdiag Advertising failed | Configurer NTP : w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:manual /reliable:yes |
| repadmin montre des echecs | Verifier DNS, connectivite reseau, tombstone lifetime |
| VSS writer en erreur | Redemarrer le service associe au writer |
| Service arrete | Start-Service NomDuService, verifier les dependances |
| Espace disque critique | Nettoyer les fichiers temporaires, anciens logs, CBS |
¶ Voir aussi
- MO-AD-002 — Rotation du compte krbtgt
- MO-AD-006 — Backup SystemState (prérequis avant intervention sensible)
- MO-AD-007 — Audit périodique AD
- MO-AD-008 — Rotation MDP critiques