Comment résoudre l'échec de réplication AD avec l'erreur 1722?

Question

Comment résoudre l'échec de réplication AD avec l'erreur 1722?

Manon Garcia 0

éplication AD entre sites distants interrompue. Pas de synchronisation automatique avec les contrôleurs distants.

Connexion avec les autres sites impossible. La réplication reste bloquée sur l'erreur 1722 (Le serveur RPC n'est pas disponible) et bloque

Lors de l'analyse du réseau constaté, que le trafic RPC dynamique est rejeté - evtl. suite à une mise à jour pare-feu bloquant la plage haute des ports RPC (1024-65535). Comment restreindre la réplication RPC d'Active Directory à un port statique ?

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Manon Garcia,

L’erreur 1722 survient quand le pare‑feu bloque la plage RPC dynamique utilisée par Active Directory. Pour éviter d’ouvrir des milliers de ports, il faut définir un port RPC statique pour NTDS sur chaque contrôleur de domaine. Dans le Registre, allez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters, créez une valeur DWORD nommée TCP/IP Port et attribuez un numéro fixe (par ex. 49152 ou 50000). Redémarrez ensuite le service AD DS ou le serveur. Côté pare‑feu, autorisez TCP 135 (Endpoint Mapper) et le port choisi. Si vous utilisez FRS ou DFSR pour SYSVOL, fixez aussi leur port statique. Enfin, vérifiez la réplication avec repadmin /syncall ou l’outil PortQry pour confirmer que le port écoute correctement. Cette configuration permet de rétablir la réplication AD sans devoir ouvrir toute la plage RPC et garantit un trafic inter‑sites plus sécurisé.

Tracy Le.