[решено] Проблема с репликацией после восстановления.

[ZEvS-master]

Telepuzik,

Выполнил команды на первом КД. В журнале показались такие ошибки:

The DFS Replication service failed to communicate with partner DCRUMSKAC002 for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server.

Partner DNS Address: DCRUMSKAC002.Domain.ru

Optional data if available:
Partner WINS Address: DCRUMSKAC002
Partner IP Address: 192.168.1.3

The service will retry the connection periodically.

Additional Information:
Error: 1722 (The RPC server is unavailable.)
Connection ID: AE707A3E-E721-4447-8A78-8FE493B052A7
Replication Group ID: A4A5A0FA-5B61-4A32-A011-9E2EE4B0FEBE

The DFS Replication service initialized SYSVOL at local path C:\Windows\SYSVOL_DFSR\domain and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner DCRUMSKAC002.Domain.ru. If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner. If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.

Additional Information:
Replicated Folder Name: SYSVOL Share
Replicated Folder ID: 44903CD9-5AAE-4DDC-9F4F-955D591DC1DE
Replication Group Name: Domain System Volume
Replication Group ID: AE707A3E-E721-4447-8A78-8FE493B052A7
Member ID: D81EE0B9-74E1-4623-8920-2344A012D0C2
Read-Only: 0

Так же прикладываю результат команды dcdiag /v /a на втором КД.

[Telepuzik]

ZEvS-master,
Покажите вывод команды dfsrmig /getmigrationstate с первого КД.
Миграцию с FRS на DFS кто выполнял??

[ZEvS-master]

Telepuzik,

dfsrmig /getmigrationstate

All Domain Controllers have migrated successfully to Global state ('Eliminated')
.
Migration has reached a consistent state on all Domain Controllers.
Succeeded.

Миграцию с FRS на DFS кто выполнял??

Миграцию выполнял я, но достаточно давно. И до падения всё работало нормально.

[Telepuzik]

ZEvS-master,
Со второго КД покажите скрин содержимого ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Seeding SysVols\Domain.ru.

[ZEvS-master]

Telepuzik,

Прикрепляю. Где закрашено - имя домена.

[Telepuzik]

Прикрепляю. Где закрашено - имя домена. »
Видно остается только один вариант это делать Authoritative synchronization of DFSR-replicated SYSVOL (https://support.microsoft.com/en-us/help/2218556/how-to-force-an-authoritative-and-non-authoritative-synchronization-fo).

[ZEvS-master]

Telepuzik,

Т.е. я иду ровно по статье и делаю сначала "Не авторизированную синхронизацию DFSR-реплицированного SYSVOL", а затем "Авторитарную синхронизацию DFSR-реплицированного SYSVOL" верно?

Что-нибудь может сломаться при этой процедуре? И можно ли делать в рабочее время или лучше в выходные?

[Telepuzik]

а затем "Авторитарную синхронизацию DFSR-реплицированного SYSVOL" верно? »
Нет, в Вашем случае сразу делаете Авторитарную синхронизацию DFSR-реплицированного SYSVOL.
Что-нибудь может сломаться при этой процедуре? И можно ли делать в рабочее время или лучше в выходные? »
Сломаться нет, можете делать в рабочее время это не долго времени занимает.

[ZEvS-master]

Telepuzik,

Начал выполнять по инструкции, но споткнулся на первом шаге.

In the ADSIEDIT.MSC tool, modify the following DN and two attributes on the domain controller you want to make authoritative (preferrably the PDC Emulator, which is usually the most up to date for SYSVOL contents):

CN=SYSVOL Subscription,CN=Domain System Volume,CN=DFSR-LocalSettings,CN=<the server name>,OU=Domain Controllers,DC=<domain>

msDFSR-Enabled=FALSE
msDFSR-options=1

Открыл оснастку ADSIEDIT.MSC. Но никак не могу найти в ней CN=SYSVOL Subscription . Не подскажите, где спрятана эта строка?

Сорри, всё нашёл.

[ZEvS-master]

Telepuzik,

Сделал по инструкции. Пошла репликация! Однако, на первом КД C:\Windows\SYSVOL_DFSR\domain, а на втором всё реплицировалось C:\Windows\SYSVOL\domain. Можно ли как-то исправить это? Или так и должно быть? Дело в том, что первый КД восстановлен весьма криво, я хочу его вывести из домена, переустановить и завести заново.

[Telepuzik]

Однако, на первом КД C:\Windows\SYSVOL_DFSR\domain, а на втором всё реплицировалось C:\Windows\SYSVOL\domain. Можно ли как-то исправить это? »
На первом КД папка SYSVOL находится в папке SYSVOL_DFSR так как Вы выполняли переход с FSR на DFSR.
Дело в том, что первый КД восстановлен весьма криво, я хочу его вывести из домена, переустановить и завести заново. »
Тогда проверяйте все настройки КД. Смотрите чтобы проходила репликация. Неделю погоняйте dcdiag так чтобы не было не одной ошибки не на одном из КД. Потом передавайте роли FSMO на второй КД, а затем первый КД понижайте до обычного сервера и выводите из домена. Затем добавите новый второй КД.

[ZEvS-master]

Telepuzik,

На первом КД папка SYSVOL находится в папке SYSVOL_DFSR так как Вы выполняли переход с FSR на DFSR.

Можно ли как-то на втором КД перенести содержимое SYSVOL в папку SYSVOL_DFSR?

И ещё один вопрос:
Для теста создал в папке Policies на 1-м КД файлик. Он успешно перешёл в Policies на 2-м КД. Теперь на 2-м КД создал тестовый файлик в папке Policies, с него на 1-й КД не идёт.

[ZEvS-master]

Telepuzik,

На выходных всё простоялось и засинхронизировалось. Ошибка репликации полностью ушла! Но остался один вопрос: так как я собираюсь убивать 1-й КД и заводить его заново не будет ли проблем с разными папками SYSVOL_DFSR на 1-ом КД и SYSVOL на 2-ом КД?

[Telepuzik]

На выходных всё простоялось и засинхронизировалось. Ошибка репликации полностью ушла! Но остался один вопрос: так как я собираюсь убивать 1-й КД и заводить его заново не будет ли проблем с разными папками SYSVOL_DFSR на 1-ом КД и SYSVOL на 2-ом КД? »
Нет не будет.

[ZEvS-master]

Telepuzik,

Репликация идёт нормально, но каждый день в 18:03-18:05 на DC1 вываливается ошибка:

The DFS Replication service is stopping communication with partner DCRUMSKAC002 for replication group Domain System Volume due to an error. The service will retry the connection periodically.

Additional Information:
Error: 9036 (Paused for backup or restore)
Connection ID: AE707A3E-E721-4447-8A78-8FE493B052A7
Replication Group ID: A4A5A0FA-5B61-4A32-A011-9E2EE4B0FEBE

На втором КД всё норм.

[Telepuzik]

Репликация идёт нормально, но каждый день в 18:03-18:05 на DC1 вываливается ошибка: »
Error: 9036 (Paused for backup or restore) »
А у Вас этот КД бэкапится??? Если да то во сколько стартует задание???

[ZEvS-master]

Telepuzik,

АА, да, это бэкап ровно в это время стартует.

[ZEvS-master]

Telepuzik,
Большое Вам спасибо! Всё прекрасно получилось!