Ntdsapi.dll est la bibliothèque de l'API des services d'annuaire Active Directory de Windows. Elle sert surtout dans les réseaux d'entreprise, pour les postes membres d'un domaine, les serveurs et les outils d'administration ; une erreur à son sujet sur un ordinateur domestique vient le plus souvent d'un logiciel qui l'appelle.
Le fichier ntdsapi.dll est la bibliothèque de l'API Active Directory Services (NTDS API) de Windows. Elle fournit les fonctions permettant aux applications de communiquer avec Active Directory, le service d'annuaire de Microsoft utilisé dans les réseaux d'entreprise. Des outils d'administration réseau, des scripts PowerShell et des applications de gestion d'identité dépendent de ce composant.
Dans quel contexte ntdsapi.dll est nécessaire
Ce fichier est principalement utilisé dans les environnements professionnels avec un domaine Windows Active Directory. Les postes de travail membres d'un domaine et les serveurs utilisent ntdsapi.dll pour les requêtes LDAP, la gestion des utilisateurs et des groupes, et les opérations d'authentification Kerberos. Sur un ordinateur domestique hors domaine, l'erreur est moins fréquente.
Sur un poste d'administrateur, les outils d'administration de serveur distant, installables comme fonctionnalité facultative de Windows, apportent les consoles Utilisateurs et ordinateurs Active Directory et le module PowerShell correspondant : ils s'appuient sur cette bibliothèque. Une erreur qui apparaît juste après leur installation ou une mise à jour de Windows oriente vers ces composants.
Diagnostiquer avant de réparer
- Noter le nom du programme cité dans le message d'erreur et le moment où il apparaît.
- Consulter l'Observateur d'événements, journaux Application et Système, à la même heure.
- Sur un contrôleur de domaine, lancer dcdiag pour vérifier l'état général des services d'annuaire, et repadmin pour la réplication.
- Vérifier qu'aucune analyse antivirus n'a mis le fichier en quarantaine.
Un poste qui ne trouve plus son domaine présente parfois des symptômes proches sans que la bibliothèque soit en cause : un problème de résolution DNS ou de relation d'approbation avec le domaine produit des erreurs d'annuaire, et se règle côté réseau.
Sur un ordinateur personnel qui n'a jamais rejoint de domaine, l'erreur provient presque toujours d'un logiciel tiers qui appelle la bibliothèque, outil de gestion de comptes, client de messagerie d'entreprise ou utilitaire réseau. Réinstaller ce logiciel, ou le mettre à jour, règle alors le problème sans toucher au système. Si l'ordinateur a été prêté par un employeur, le service informatique doit être prévenu avant toute manipulation : il gère souvent lui-même les composants liés au domaine.
Les réparations
Pour corriger l'erreur ntdsapi.dll, utilisez sfc /scannow en tant qu'administrateur sur le poste concerné. Si le problème survient sur un contrôleur de domaine, l'outil DISM /RestoreHealth peut réparer les composants Active Directory endommagés. Dans les environnements d'entreprise, la réinstallation du rôle Active Directory Domain Services via le Gestionnaire de serveur peut aussi restaurer les DLL associées.
Sur un contrôleur de domaine, toute intervention lourde se prépare : sauvegarde de l'état du système, vérification qu'un autre contrôleur assure le service pendant l'opération, fenêtre de maintenance annoncée aux utilisateurs. Retirer puis réinstaller un rôle d'annuaire n'a rien d'anodin, et l'avis de l'équipe qui gère l'infrastructure reste indispensable. Pour un composant voisin, la fiche sur winhttp.dll, composant HTTP de Windows, suit une démarche comparable.
