ID d'événement Windows 5719 – NETLOGON : Aucun contrôleur de domaine disponible

Commencez par vérifier la configuration DNS et tester la découverte du contrôleur de domaine, car les problèmes DNS causent la majorité des occurrences de l'ID d'événement 5719.

1. Ouvrez Invite de commandes en tant qu'administrateur et testez la résolution DNS pour les contrôleurs de domaine :

   nslookup -type=SRV _ldap._tcp.dc._msdcs.votredomaine.com
   nslookup -type=A dc1.votredomaine.com

2. Vérifiez que l'ordinateur peut résoudre les noms des contrôleurs de domaine et les enregistrements SRV. Si le DNS échoue, vérifiez la configuration du serveur DNS :

   Get-DnsClientServerAddress -AddressFamily IPv4
   Get-DnsClientCache | Where-Object {$_.Name -like "*votredomaine*"}

3. Testez la connectivité réseau aux contrôleurs de domaine sur les ports requis :

   Test-NetConnection -ComputerName dc1.votredomaine.com -Port 389
   Test-NetConnection -ComputerName dc1.votredomaine.com -Port 88
   Test-NetConnection -ComputerName dc1.votredomaine.com -Port 445

4. Si la résolution DNS échoue, configurez les serveurs DNS corrects pointant vers les contrôleurs de domaine ou les serveurs DNS hébergeant les zones Active Directory.
5. Videz le cache DNS et redémarrez le service NETLOGON :

   ipconfig /flushdns
   net stop netlogon
   net start netlogon

Enquêter sur les problèmes de connectivité réseau et les configurations de pare-feu qui peuvent bloquer la communication Active Directory.

1. Tester la connectivité réseau complète aux contrôleurs de domaine en utilisant PowerShell:

   $DCs = @('dc1.yourdomain.com', 'dc2.yourdomain.com')
   $Ports = @(53, 88, 135, 389, 445, 464, 636, 3268, 3269)
   foreach ($DC in $DCs) {
       foreach ($Port in $Ports) {
           $Result = Test-NetConnection -ComputerName $DC -Port $Port -WarningAction SilentlyContinue
           Write-Output "$DC`:$Port - $($Result.TcpTestSucceeded)"
       }
   }

2. Vérifier les règles du pare-feu Windows qui pourraient bloquer le trafic Active Directory:

   Get-NetFirewallRule | Where-Object {$_.DisplayName -like "*Active Directory*" -or $_.DisplayName -like "*Kerberos*"} | Select-Object DisplayName, Enabled, Direction

3. Vérifier la configuration de l'adaptateur réseau et désactiver toute connexion VPN qui pourrait interférer:

   Get-NetAdapter | Where-Object {$_.Status -eq "Up"}
   Get-VpnConnection

4. Vérifier la table de routage pour des routes conflictuelles:

   route print

5. Si vous utilisez le pare-feu Windows, désactivez-le temporairement pour les tests (réactivez-le après les tests):

   Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

Les problèmes de synchronisation de l'heure provoquent fréquemment l'ID d'événement 5719 car l'authentification Kerberos nécessite des horloges synchronisées dans les 5 minutes par défaut.

1. Vérifiez l'état actuel de la synchronisation de l'heure et comparez avec les contrôleurs de domaine :

   w32tm /query /status
   w32tm /query /peers

2. Testez la différence de temps avec les contrôleurs de domaine :

   $DCs = @('dc1.yourdomain.com', 'dc2.yourdomain.com')
   foreach ($DC in $DCs) {
       $DCTime = (Get-Date ([System.Net.NetworkInformation.Ping]::new().Send($DC).RoundtripTime))
       $LocalTime = Get-Date
       $TimeDiff = ($DCTime - $LocalTime).TotalSeconds
       Write-Output "$DC time difference: $TimeDiff seconds"
   }

3. Forcez la synchronisation de l'heure avec la hiérarchie de domaine :

   w32tm /resync /force

4. Vérifiez le cache des tickets Kerberos et effacez-le s'il est corrompu :

   klist
   klist purge

5. Testez l'authentification Kerberos aux contrôleurs de domaine :

   Test-ComputerSecureChannel -Server dc1.yourdomain.com -Verbose

6. Si la synchronisation de l'heure échoue, configurez manuellement les serveurs NTP dans le registre :

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\Parameters" -Name "NtpServer" -Value "dc1.yourdomain.com,0x1"

Les problèmes de compte d'ordinateur ou la corruption du canal sécurisé peuvent causer des erreurs persistantes d'ID d'événement 5719 nécessitant une réinitialisation du compte.

1. Tester la relation actuelle du canal sécurisé :

   Test-ComputerSecureChannel -Verbose

2. Vérifier l'état du compte d'ordinateur dans le Visualiseur d'événements :Visualiseur d'événements → Journaux Windows → Système, filtrer pour l'ID d'événement 5722, 5723, et 5805
3. Essayer de réparer le canal sécurisé :

   Test-ComputerSecureChannel -Repair -Verbose

4. Si la réparation échoue, réinitialiser le mot de passe du compte d'ordinateur en utilisant PowerShell :

   Reset-ComputerMachinePassword -Server dc1.yourdomain.com -Credential (Get-Credential)

5. Méthode alternative utilisant la commande NETDOM :

   netdom resetpwd /server:dc1.yourdomain.com /userd:domain\administrator /passwordd:*

6. Redémarrer l'ordinateur après une réinitialisation réussie du mot de passe pour établir un nouveau canal sécurisé
7. Vérifier que le canal sécurisé fonctionne :

   Test-ComputerSecureChannel -Verbose
   nltest /sc_query:yourdomain.com

Activez la journalisation détaillée de NETLOGON pour capturer des informations de diagnostic complètes pour des scénarios complexes d'ID d'événement 5719.

1. Activez la journalisation de débogage NETLOGON dans le registre :

   New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" -Name "DBFlag" -Value 0x2080FFFF -PropertyType DWord -Force

2. Redémarrez le service NETLOGON pour activer la journalisation :

   net stop netlogon
   net start netlogon

3. Surveillez le fichier journal de débogage NETLOGON :

   Get-Content C:\Windows\debug\netlogon.log -Tail 50 -Wait

4. Reproduisez le problème et analysez les entrées de journal pour les échecs de découverte de contrôleur de domaine, les erreurs d'authentification ou les problèmes de résolution DNS
5. Utilisez NLTEST pour effectuer des diagnostics complets de contrôleur de domaine :

   nltest /dsgetdc:yourdomain.com /force
   nltest /dclist:yourdomain.com
   nltest /trusted_domains

6. Vérifiez la configuration du site et l'emplacement du contrôleur de domaine :

   nltest /dsgetsite
   nltest /dnsgetdc:yourdomain.com

7. Après le dépannage, désactivez la journalisation de débogage pour éviter la croissance du fichier journal :

   Remove-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" -Name "DBFlag"

8. Redémarrez le service NETLOGON pour appliquer les modifications :

   net stop netlogon
   net start netlogon