Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Un contrôleur de domaine rétrogradé authentifie toujours les utilisateurs

ayi

J’ai rétrogradé un contrôleur de domaine mais il semble toujours authentifier les utilisateurs. Les clients continuent de s’adresser à l’ancien DC. Pourquoi ?

ayi_2

Après la rétrogradation d’un DC, les clients qui ont mis en cache l’adresse de cet ancien DC continueront d’essayer de l’utiliser jusqu’à ce que le cache DNS expire. De plus, si les enregistrements DNS SRV de l’ancien DC n’ont pas été supprimés, les clients le trouveront toujours via la découverte de DC.
Pour résoudre :
<ol>
<li>Supprimez les enregistrements DNS SRV restants de l’ancien DC</li>
<li>Exécutez <code>ipconfig /flushdns</code> sur les clients</li>
<li>Vérifiez que l’ancien DC n’est plus listé dans les sites et services AD</li>
</ol>