Impossible de rejoindre mon domaine

[Kasam.31]

Bonjour,

Alors voila, nous utilisons depuis peu un nas Synology modèle : RS18016xs+. Je souhaiterai ajouter ce nas sur le domaine. Hors, je ne comprends pas, quand je procède j'ai un message d'erreur :<< impossible d'ajouter la machine, vérifier votre domaine et  firewall settings et réessayer >>  .... le problème c'est que sur le DC  la machine physique de synology est ajouté a l'OU computer !!!! 

Je viens de faire la maj du dsm avec succès ( DSM 5.2-5644 Update 5 ).

 

Avez-vous deja rencontré ce cas? Merci à toute la communauté

[Fenrir]

J’avais eu le même soucis, de mémoire j'avais renseigné les options avancées

Si l'objet existe déjà dans l'AD, il faut que le compte que tu utilises ait les droits dessus, sinon supprime le nas de l'AD et recommence.

[Kasam.31]

Bonne soiré a tout le monde;

Merci MrFenir pour le soutien et la réponse.

Ce que tu veux dire par renseigné les options avancées ?!!

Et pour le compte c l'admin domaine & entreprise avec full prévilège.

J'ai supprimé plusieurs fois l'objet mais je signal que chaque fois je tente l'ajout je trouve deux objets crées sur mon AD (par ex.

Le premier objet : NAS,

et le second : NASCNF:e1844184-7ec7-45c4-...... une suite des lettres et de chiffres.

Merci a tous.

[Fenrir]

Avec :

• DOMAIN : nom netbios du domaine
• DOMAIN.LAN : nom dns du domaine
• 1.2.3.4 : adresse IP du DC (il vaut mieux utiliser un DC qui est catalogue global)
• DC.DOMAIN.LAN : nom DNS du DC

En fonction de l'archi DNS, il est recommandé de configurer le nas pour utiliser le DNS de l'AD

Attention aussi aux règles de parefeu

[Kasam.31]

Salut a tout le monde;

Merci pour votre aide Mr Fenrir, mais je reçois toujours le même message : << impossible d'ajouter le NAS au domaine, vérifier domaine et les règles de parefeu>> !!??

Que dois-je vérifié sur mon parefeu ? est ce que je dois ouvrir des ports spécifiques !!?

Merci.

[Fenrir]

Tu peux laisser tomber le Mr !!

Au niveau parefeu, il y a une liste longue comme le bras de ports à ouvrir entre l'AD et le nas, je te recommande de tout ouvrir dans les 2 sens

https://technet.microsoft.com/fr-fr/library/dd772723%28v=ws.10%29.aspx

[Kasam.31]

Je vais réessayé et je vous rappel une fois terminer.

Merci une autre fois.

[Kasam.31]

Bonjour;

c toujours rien malgré j'ai ouvert tous les ports de et vers le NAS 

 

Ci-après le message d'erreur:

 

[Fenrir]

On pourrait passer des heures à tester chacun des points, j'ai donc monté un AD et un XPE pour vérifier, ça fonctionne très bien

Le soucis vient donc d'un réglages que tu as effectué (sur le nas, sur l'ad, sur le réseau, ...)

Une idée comme ça, le nom du nas est bien UNIQUE ?

[Kasam.31]

vraiment je comprends rien !!

a titre d'information j'utilise trois sous-réseaux :

-Pour la communication entre les serveurs;

-Pour le backup;

-pour l'accès vers l'externe;

je vous informe aussi que c'est mon deuxième synology le premier est opérationnel, j'ai besoin de ce dernier pour la haute disponibilité;

 

[Fenrir]

Essaye de mettre ton nas dans le même réseau que l'ad, temporairement, le temps de faire l'inscription

[PiwiLAbruti]

Je pense savoir d'où vient le souci en voyant la capture d'écran des enregistrements DNS. Visiblement tu as dû connecter plusieurs interfaces de ton NAS au réseau, ce qui fait qu'il a plusieurs adresses IP appartenant au même subnet.

L'AD n'aime pas avoir un hôte avec plusieurs adresses. Je te recommande donc de ne connecter qu'une seule interface RJ45 de ton NAS au réseau et de retenter la liaison au domaine.

[Kasam.31]

cher amis je vous remercie infiniment;

le problème est réglé :)

et oui c'été bien la cause : plusieurs interfaces  donc si je connecte mes deux interfaces (backup et backend) je serai incapable de joindre mon LDAP. 

je vais chercher une autre solution pour ce point.

 

Merci une autre fois.