|
windows server 2012 - репликация групповых политик (не работает)
Привет, обыскал весь гугл. Везде только подобные заголовки тем без ответа.
есть 2 домен контролера DC1 и DC2, работающие в паре и взаимозаменяемые. Суть в том, что на DC1 были созданы групповые политики, которые почему то не отреплицировались на DC2. Папка sysvol на dc2 имееет только 2 политики ( Domain user policy & Domain Controller Policy) вместо 11 как на DC1. Из за этого куча проблем с пользовательскими компьютерами, на которых то применяются групповые политики, то не применяются. Где можно включить репликацию и синхронизацию? п.с. домен настраивал не я. |
Репликация и синхронизация работает автоматически, включать ее специально нигде не нужно.
Что в логах на проблемном DC? Антивирь какой стоит? |
Griffith, выполните repadmin /showrepl на dc2, покажите результат.
|
astomper7, сделал, доступ к репликации отвергнут...
запустил с правами админа repadmin |
посмотрел логи нашел предупреждение
на основном домен контроллере такая ошибка |
Запустите консоль Управление DFS, протестируйте топологию и создайте отчет репликации группы Sysvol.
И, соответственно, попробуйте, как и написано в логе, удалить сервер из группы репликации Sysvol и заново добавить с последующим перезапуском DFSR |
astomper7, тупой вопрос, а как запустить консоль управления dfs? чего то я ее не нашел...
upd, нашел, она не была установлена.. |
в консоли управления dfs нельзя удалить группу распространения sysvol. Там только отображение можно убрать.
|
dcdiag /test:dns с DC2
Griffith, и еще - случаем, контроллеры не на виртуалках? Не делались ли вами снапшоты? |
DC1 - физический, DC2 - виртуальная машина. Снепшотов не делалось. Делаются только бекапы через DPM.
dcdiag /test выдал: |
Griffith,
Цитата:
А вообще, попробуйте вот это. Несмотря на то, что у вас 2012, должно работать. |
astomper7, чего то только хуже стало... раньше у меня в оснастке GPMC, если выбрать домен и внизу справа нажать "обнаружить сейчас" то показывалсь инфа о репликациях и синхронизациях. Сейчас при нажатии на ту кнопку вся информация пропадает...
wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="32A5DDC6-6440-11E2-93E7-806E6F6E6963" call ResumeReplication эту команду я вводил, она ничего не изменила по поводу статьи я не понял msDFSR-Enabled на DC1 True, на DC2 False. |
Что не понятно? Статья достаточно прозрачна.
|
спасибо, заработало
|
Как удалось решить проблему? Аналогичная ситуация. Два КД на 2012 сервере, оба на vSphere. Не реплицируются SYSVOL.
|
Как раз разбираюсь с аналогичным случаем. Не реплицируется SYSVOL. Причем, реплики не идут на тех КД, которые в виртуальной среде VMware. Выяснилось случайно: изначально поднятый в виртуальной среде КД сразу глючил, потом вовсе перестал реплицировать. Второй сервак, который был физическим, перестал реплицировать после миграции виртуальную среду. Ещё два контроллера в дц на цитриксе работают без проблем.
|
Тоже столкнулся с такой проблемой. Помогло решение из этой статьи.
powershell-dirty-shutdown |
Подскажите пожалуйста. Имею такую же проблему. Есть два DC. Первый (SrvDC4, Windows 2012, все рол FSMO, GC, DNS)«старый» , второй «новый» только, что поднятый (SrvDC5, Windows 2012R2, GC, DNS).
Оба контроллера виртуальные машины на хосте Windows 2012. На первой контроллере SrvDC4 (на старом) в логах ошибка DFSR 4012, на второй шары Sysvol не реплицируются. Repladmin /showrepl ошибок не выдает. DNS работают номально. Лог с первого сервера
The DFS Replication service stopped replication on the folder with the following local path: C:\Windows\SYSVOL\domain. This server has been disconnected from other partners for 776 days, which is longer than the time allowed by the MaxOfflineTimeInDays parameter (60). DFS Replication considers the data in this folder to be stale, and this server will not replicate the folder until this error is corrected. To resume replication of this folder, use the DFS Management snap-in to remove this server from the replication group, and then add it back to the group. This causes the server to perform an initial synchronization task, which replaces the stale data with fresh data from other members of the replication group. Additional Information: Error: 9061 (The replicated folder has been offline for too long.) Replicated Folder Name: SYSVOL Share Replicated Folder ID: F5F846D8-1BBE-4443-9250-1DF29D8CCFB1 Replication Group Name: Domain System Volume Replication Group ID: 65B4AB41-878B-488F-8F07-DC76876212A6 Member ID: C545919A-E329-4159-95D6-F3C0FD0A3556 Делаю указанной выше статье с MS Мне нужно сделать authoritative restore на первом контроллере, где ошибка? |
| Время: 11:09. |
Время: 11:09.
© OSzone.net 2001-