Solutions pour la gestion des domaines Windows Active Directory

Migration entre serveurs des objets Active Directory et des permissions d'accès des fichiers & répertoires (ACL)

J'obtiens une exception générée par LSASS.EXE suivie du redémarrage du serveur, pourquoi ?

Nous souhaitons transférer les utilisateurs, ainsi que leur mot de passe, vers un tout nouveau serveur Windows mais nous rencontrons un problème majeur.

Lors de la migration, plus précisément durant la synchronisation des mots de passe, le serveur cible génère une exception sur le programme LSASS.EXE puis redémarre au bout de quelques secondes.

Que se passe t-il ? et comment corriger ce problème ?

• Résoudre le problème sous Windows 2003 et Windows XP :

La migration des mots de passe utilisateurs vers Windows 2003 SP1 nécessite de modifier le fichier boot.ini (c:\boot.ini) afin de désactiver la fonctionnalité DEP.

Pour cela, ouvrez le fichier boot.ini à l'aide d'un éditeur de fichiers texte de type notepad.exe, puis remplacez la commande /NoExecute=OptIn ou /NoExecute=OptOut par /NoExecute=AlwaysOff

Nous vous conseillons de conserver le fichier boot.ini original, en le sauvegardant sous boot_old.ini par exemple, avant de le modifier. Vous pouvez aussi réactiver cette option une fois la migration des mots de passe utilisateurs terminée.

• Résoudre le problème sous Windows 2008, Vista et 7:

Sous Windows 2008 (Vista et 7), l'accès au fichier boot.ini n'est plus autorisé.
Afin de modifier les options de démarrage de Windows, vous pouvez utiliser l'outil en ligne de commandes BCDEdit.

Ouvrez l'invite de commandes et tapez les commandes suivantes :

BCDEdit /enum >winstart.txt
BCDEdit /set nx AlwaysOff

La première ligne enregistre la configuration de démarrage dans le fichier winstart.txt et la seconde désactive la fonctionnalité DEP.

IMPORTANT : Vous devez redémarrer le serveur pour que cette modification soit prise en compte.