Code : MO-AD-005 | Version : 1.2 | Date : 26 juin 2026 | Auteur : Cedric LEGRAND
MAJ v1.1 (15/04/2026) : nuance ajoutée au dépannage — l'erreur RPC 110/5722 (DFSR) est false-positive tant que
repadmin /replsummaryreste à 0 échec. Ajout d'une section « Voir aussi » avec MO-AD-002, MO-AD-006, MO-AD-007 et MO-AD-008.
¶ 1. Objet
Ce mode opératoire décrit la procédure de vérification de la santé de l'Active Directory avant toute opération de maintenance (sauvegarde, rotation de mots de passe, modification de GPO, suppression de comptes).
Il fournit une checklist de 8 contrôles à effectuer systématiquement, couvrant la réplication, les diagnostics généraux, les VSS writers, les rôles FSMO, les services critiques, l'espace disque et les sessions actives.
¶ 2. Champ d'application
| Élément | Détail |
|---|---|
| Public concerné | Enseignants de l'équipe BTS SIO, administrateurs infrastructure |
| Système | DC1 (Srv2022, 10.0.112.2), Windows Server 2022 |
| Accès | WinRM (port 5985) ou RDP (port 3389) |
| Durée estimée | 10-15 minutes |
¶ 3. Prérequis
- Accès WinRM ou RDP au contrôleur de domaine (identifiants dans Vaultwarden)
- Connectivité réseau vers DC1 :
10.0.112.2(câble RJ45 ou tunnel VPN WireGuard) - Script
btsinstallé ou client WinRM (pywinrm)
¶ 4. Procédure
¶ 4.1 Vérifier la réplication
repadmin /showrepl
Vérifier que les 5 partitions répliquent avec succès : DC=bts,DC=sio, Configuration, Schema, DomainDnsZones, ForestDnsZones.
¶ 4.2 Diagnostiquer l'état général
dcdiag /q
Le mode /q (quiet) n'affiche que les erreurs. Trois avertissements courants et non bloquants :
- Advertising : NTP non configuré
- Replications : problème SPN entre DCs (cosmétique si repadmin OK)
- SystemLog : erreurs matérielles/pilotes
Si dcdiag signale des erreurs NTDS ou KCC, ne pas poursuivre la maintenance. Corriger d'abord.
¶ 4.3 Vérifier les VSS writers
vssadmin list writers
Les 14 writers doivent être en état Stable avec No error. Le writer NTDS est critique pour les sauvegardes AD.
¶ 4.4 Identifier les rôles FSMO
netdom query fsmo
Les 5 rôles (Schema Master, Domain Naming Master, PDC Emulator, RID Master, Infrastructure Master) sont actuellement tous sur Srv2022.bts.sio.
¶ 4.5 Contrôler les services critiques
Get-Service NTDS,DNS,DHCP,KDC,Netlogon,W32Time | Format-Table Name,Status,StartType
Tous doivent être en état Running.
¶ 4.6 Vérifier l'espace disque
Get-WmiObject Win32_LogicalDisk | Select DeviceID, Size, FreeSpace
Minimum recommandé : 20% d'espace libre, surtout avant un backup SystemState.
¶ 4.7 Vérifier les sessions actives
query user
Identifier les sessions déconnectées anciennes et les sessions actives avant toute intervention.
¶ 5. Checklist de vérification
- Réplication OK (repadmin - 5 partitions)
- dcdiag sans erreurs bloquantes (NTDS, KCC)
- VSS writers stables (surtout NTDS)
- Rôles FSMO identifiés
- Services critiques en cours d'exécution
- Espace disque suffisant (> 20%)
- Sessions actives évaluées
¶ 6. Dépannage
| Problème | Solution |
|---|---|
| dcdiag Advertising failed | Configurer NTP : w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:manual /reliable:yes |
| repadmin montre des échecs | Vérifier DNS, connectivité réseau, tombstone lifetime |
| VSS writer en erreur | Redémarrer le service associé au writer |
| Service arrêté | Start-Service NomDuService, vérifier les dépendances |
| Espace disque critique | Nettoyer les fichiers temporaires, anciens logs, CBS |
¶ Voir aussi
- MO-AD-002 — Rotation du compte krbtgt
- MO-AD-006 — Backup SystemState (prérequis avant intervention sensible)
- MO-AD-007 — Audit périodique AD
- MO-AD-008 — Rotation MDP critiques