Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Не реплицируются папки sysvol и netlogon между двумя контроллерами домена.

Ответить
Настройки темы
[решено] Не реплицируются папки sysvol и netlogon между двумя контроллерами домена.

Старожил


Сообщения: 392
Благодарности: 6

Профиль | Сайт | Отправить PM | Цитировать


Не реплицируются папки sysvol и netlogon между двумя контроллерами домена.
контроллеры server2003 sp1
Прелюдия: восстановил систему одного контроллера домена из бекапа 3 дневной давности
включил в сеть. Репликация не пошла из за объектов "захоронений" на восстановленном конроллере домена
почитал предлагаемые действя по восстановлению в репликации. Посоветовали сбросить пунткт
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters]
"Strict Replication Consistency"=dword:00000000
в ноль,
сбросил
пошла репликация каталога на восстановленном сервере,
установил опять значение навосстановленом контроллере в единицу
Strict Replication Consistency"=dword:00000001
далее стали появлятся ошибки типа на первом сервере

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1058
Дата: 22.11.2009
Время: 14:50:51
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=proekt,DC=ru. Этот файл должен находиться в <\\proekt.ru\sysvol\proekt.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Отказано в доступе. ). Обработка групповой политики прекращена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

посмотрел права на папки sysvol на восстановленном сервере, там действительно были установлены права только для системы и администраторов
Почему то при репликации сбросились права и поставила только эти
установил права на папки sysvol Netlogon как показано в статье KB305476


предыдущая ошибка пропала, и вообще все ошибки пропали, на обоих контролллерах домена
остались только нижеследующие.

Тип события: Уведомление
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13516
Дата: 24.11.2009
Время: 11:28:41
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Служба репликации файлов больше не препятствует компьютеру SERVER стать контроллером домена. Системный том был успешно инициализирован и служба NetLogon была уведомлена о том, что системный том подготовлен и к нему может быть открыт общий доступ как к общему ресурсу SYSVOL.

Введите команду "net share" чтобы проверить наличие общего ресурса SYSVOL.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".




Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13562
Дата: 24.11.2009
Время: 11:28:41
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "server.proekt.ru".




Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

проверял репликацию через replmon.exe никаких ошибок нет все отлично реплицируется
DCdiag /e выдает следующие результаты

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Connectivity
......................... SERVER passed test Connectivity

Testing server: Default-First-Site-Name\SERVER1
Starting test: Connectivity
......................... SERVER1 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Replications
......................... SERVER passed test Replications
Starting test: NCSecDesc
......................... SERVER passed test NCSecDesc
Starting test: NetLogons
......................... SERVER passed test NetLogons
Starting test: Advertising
......................... SERVER passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVER passed test RidManager
Starting test: MachineAccount
......................... SERVER passed test MachineAccount
Starting test: Services
......................... SERVER passed test Services
Starting test: ObjectsReplicated
......................... SERVER passed test ObjectsReplicated
Starting test: frssysvol
......................... SERVER passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... SERVER failed test frsevent
Starting test: kccevent
......................... SERVER passed test kccevent
Starting test: systemlog
......................... SERVER passed test systemlog
Starting test: VerifyReferences
......................... SERVER passed test VerifyReferences

Testing server: Default-First-Site-Name\SERVER1
Starting test: Replications
......................... SERVER1 passed test Replications
Starting test: NCSecDesc
......................... SERVER1 passed test NCSecDesc
Starting test: NetLogons
......................... SERVER1 passed test NetLogons
Starting test: Advertising
Warning: SERVER1 is not advertising as a time server.
......................... SERVER1 failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVER1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVER1 passed test RidManager
Starting test: MachineAccount
......................... SERVER1 passed test MachineAccount
Starting test: Services
......................... SERVER1 passed test Services
Starting test: ObjectsReplicated
......................... SERVER1 passed test ObjectsReplicated
Starting test: frssysvol
......................... SERVER1 passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... SERVER1 failed test frsevent
Starting test: kccevent
......................... SERVER1 passed test kccevent
Starting test: systemlog
......................... SERVER1 passed test systemlog
Starting test: VerifyReferences
......................... SERVER1 passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : proekt
Starting test: CrossRefValidation
......................... proekt passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... proekt passed test CheckSDRefDom

Running enterprise tests on : proekt.ru
Starting test: Intersite
......................... proekt.ru passed test Intersite
Starting test: FsmoCheck
......................... proekt.ru passed test FsmoCheck


вот только одна ошибка осталась


Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.


команда repadmin /syncall тоже проходит без ошибок

CALLBACK MESSAGE: The following replication is in progress:

From: 34e89119-612d-4946-afc4-18624be34e80._msdcs.proekt.ru

To : f0eef192-ad94-4649-bc8d-4cf4f09ddd07._msdcs.proekt.ru

CALLBACK MESSAGE: The following replication completed successfully:

From: 34e89119-612d-4946-afc4-18624be34e80._msdcs.proekt.ru

To : f0eef192-ad94-4649-bc8d-4cf4f09ddd07._msdcs.proekt.ru

CALLBACK MESSAGE: SyncAll Finished.

SyncAll terminated with no errors.


Но до сих пор папки netlogon и sysvol не реплицируются. стер все файлы из папки netlogon на восстановленном контроллере домена, данные с первого не реплицируются на резернвый контроллер, так и остались одна папка на восстановленном сервере пустая, вторая папка на рабочем сервере- с файлами. Объекты групповой политики также не реплицируются.

Отправлено: 15:30, 24-11-2009

 

Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Как я понял, вы считаете, что на "первом" КД хранится Актуальная информация в SYSVOL, которую выхотели бы видеть и на "резервном" КД?
Покажите структуру подпапок %windir%\SYSVOL на "первом" КД
Это сообщение посчитали полезным следующие участники:

Отправлено: 18:04, 24-11-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 392
Благодарности: 6

Профиль | Сайт | Отправить PM | Цитировать


Цитата Ivan Bardeen:
Как я понял, вы считаете, что на "первом" КД хранится Актуальная информация в SYSVOL, которую выхотели бы видеть и на "резервном" КД? »
правильно поняли, но в принципе не важно, существенных изменений не было в политиках, так что можно чтобы и репликация пошла с резерного контроллера но лишь бы пошла
Цитата Ivan Bardeen:
Покажите структуру подпапок %windir%\SYSVOL на "первом" КД »
C:\WINDOWS\SYSVOL\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\
C:\WINDOWS\SYSVOL\domain\Policies\ дальше идут папки с политиками
C:\WINDOWS\SYSVOL\domain\scripts\ тут лежат скрипты
C:\WINDOWS\SYSVOL\staging\domain\
C:\WINDOWS\SYSVOL\staging areas\proekt.ru\
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\DO_NOT_REMOVE_NtFrs_PreInstall_Directory\
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\Policies\ дальше идут папки с политиками
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\ тут лежат скрипты

Отправлено: 09:07, 25-11-2009 | #3


Старожил


Сообщения: 392
Благодарности: 6

Профиль | Сайт | Отправить PM | Цитировать


В общем вы меня натолкнули на одну мысль и вот что получилось

кидаю файл для проверки репликации в каталоги на рабочем контроллере в каталоги
C:\WINDOWS\SYSVOL\domain\scripts\
или
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\

он реплицируется на восстановленный контроллер только в каталоге
C:\WINDOWS\SYSVOL\domain\scripts\
в каталоге для общего доступа его не появляется
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\

Тоже самое происходит если бросить файл на восстановленном резевном контроллере
в каталог
C:\WINDOWS\SYSVOL\domain\scripts\
на том же контроллере в папке
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\
его репликация не проходит
а вот на рабочем контроллере в обоих папках этот файл появлятеся
C:\WINDOWS\SYSVOL\domain\scripts\
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\

так что ошибка в том. что не идет копирование данных в общий каталог на восстановленом контроллере
, теперь бы разобраться как эту проблему решить.

Отправлено: 09:38, 25-11-2009 | #4


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Почитайте здесь http://support.microsoft.com/kb/316790

Цитата babki:
он реплицируется на восстановленный контроллер только в каталоге
C:\WINDOWS\SYSVOL\domain\scripts\
в каталоге для общего доступа его не появляется
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\ »
Хм.. вообще-то это должен быть один и тот же каталог. Т.е папка C:\WINDOWS\SYSVOL\sysvol\proekt.ru\ должна быть примонтирована к C:\WINDOWS\SYSVOL\domain\
Это сообщение посчитали полезным следующие участники:

Отправлено: 10:02, 25-11-2009 | #5


Старожил


Сообщения: 392
Благодарности: 6

Профиль | Сайт | Отправить PM | Цитировать


Цитата Ivan Bardeen:
Хм.. вообще-то это должен быть один и тот же каталог. Т.е папка C:\WINDOWS\SYSVOL\sysvol\proekt.ru\ должна быть примонтирована к C:\WINDOWS\SYSVOL\domain\ »
как это проверить и сделать?Вот вопрос в чем

Тоже нашел несколько статей на похожую тему
http://support.microsoft.com/kb/315457/en-us
http://liond.livejournal.com/4293.html
буду пробовать..

Отправлено: 11:31, 25-11-2009 | #6


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Цитата babki:
как это проверить и сделать?Вот вопрос в чем »
http://support.microsoft.com/kb/205524/
утилита linkd
Это сообщение посчитали полезным следующие участники:

Отправлено: 11:42, 25-11-2009 | #7


Ветеран


Сообщения: 666
Благодарности: 62

Профиль | Отправить PM | Цитировать


repadmin /options в студию

Ах да, совсем забыл про супер источник

-------
Чудес не бывает, бывают только глюки!

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:49, 25-11-2009 | #8


Старожил


Сообщения: 392
Благодарности: 6

Профиль | Сайт | Отправить PM | Цитировать


итак подытожу,
симптомы:
Цитата babki:
В общем вы меня натолкнули на одну мысль и вот что получилось
кидаю файл для проверки репликации в каталоги на рабочем контроллере в каталоги
C:\WINDOWS\SYSVOL\domain\scripts\
или
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\
он реплицируется на восстановленный контроллер только в каталоге
C:\WINDOWS\SYSVOL\domain\scripts\
в каталоге для общего доступа его не появляется
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\
Тоже самое происходит если бросить файл на восстановленном резевном контроллере
в каталог
C:\WINDOWS\SYSVOL\domain\scripts\
на том же контроллере в папке
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\
его репликация не проходит
а вот на рабочем контроллере в обоих папках этот файл появлятеся
C:\WINDOWS\SYSVOL\domain\scripts\
C:\WINDOWS\SYSVOL\sysvol\proekt.ru\scripts\
так что ошибка в том. что не идет копирование данных в общий каталог на восстановленом контроллере
, теперь бы разобраться как эту проблему решить. »
причина: отвалился линк C:\WINDOWS\SYSVOL\sysvol\proekt.ru\ папки C:\WINDOWS\SYSVOL\domain\ , вместо линка образовалась папка с данными, поэтому система не может восстановить этот линк.

Решения: вот в этих статьях более развернутые с восстановлением работы всей репликации, что в моем случае не нужно.
Цитата babki:
Тоже нашел несколько статей на похожую тему
http://support.microsoft.com/kb/315457/en-us
http://liond.livejournal.com/4293.html
буду пробовать.. »
Мое решение :
Решил проблему без лишних наворотов, указанных в статьях

Отключил на контроллере службу ntfrs с некорректно работающей репликацией( тобишь на восстановленном) из командной строки net nfrs stop
можно и через службы отключить службу репликации
перенес на восстановленном контроллере где не шла репликация папку
C:\WINDOWS\sysvol\sysvol\domain.local в другое место
на том же месте C:\WINDOWS\sysvol\sysvol\
создал пустую папку с названием domain.local
где domain.local- название вашего домена.

далее используя утилиты из Windows Rescue Kit прилинковал к созданной папке каталог %systemroot%\sysvol\domain

linkd “C:\WINDOWS\sysvol\sysvol\domain.local” %systemroot%\sysvol\domain
ну и заодно второй каталог тоже прилинковал, хотя он работал без проблем
linkd “C:\WINDOWS\sysvol\staging areas\domain.local” %systemroot%\sysvol\staging\domain
Далее включил службу репликации командой net nfrs start
линковка заканчивается ошибкой ,если не удалить данные по пути C:\WINDOWS\sysvol\sysvol\domain.local, так что имейте это ввиду.
ВСЕ заработало!Проблема решена!
Кому надо- пользуйтесь!
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:53, 26-11-2009 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Не реплицируются папки sysvol и netlogon между двумя контроллерами домена.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Распределение нагрузки между контроллерами домена Michael Microsoft Windows NT/2000/2003 7 27-02-2009 13:13
WINDOWS 2003 SB SERVER, возможна ли работа с двумя контроллерами домена? Ment69 Microsoft Windows NT/2000/2003 2 06-02-2009 15:42
про NETLOGON и SYSVOL Shera_Best Microsoft Windows NT/2000/2003 6 16-06-2008 10:00
Репликация между двумя контроллерами домена. Libero Microsoft Windows NT/2000/2003 12 23-11-2006 02:10
[решено] AD, sysvol, netlogon - невозможно применить политику Master Bob Microsoft Windows NT/2000/2003 26 07-03-2006 00:16




 
Переход