Вопросы по папкам netlogon и sysvol. Папки отсутствуют на втором контролере домена.
 

Такой вопрос - после добавления второго домена на втором домене не появилась папки netlogon и sysvol

Я их добавил по https://thesysadminchannel.com/solve...in-controller/
Но они пустые все равно.
Насколько они вообще важны для функционирования домена?

Есть ли ограничения по объему файлов хранимых там? (например если там хранить десятки гигабайт общедоступных программ, файлов?)

Так не должно быть. Значит сделали не то или не так, что-то сломалось.

Важны, особенно если пользуетесь групповыми политиками. Учитывая, что это контроллер домена папки должны синхронизироваться с первым контроллером.
dcdiag вам в помощь. Ищите что сломалось.

Ограничение только объём дискового пространства на сервере.

Они важны для групповых политики, так как там хранятся скрипты? и тому подобное?
Или они в принципе важны для групповых политик вне зависимости от использования скриптов/общих файлов?

Да действительно dcdiag дает код ошибки 0x00000422
Ошибка при обработке групповой политики. Попытка чтения файла \\domain\sysvol\domainnamme\Polices{....}\gpt.ini с контроллера домена была неудачной.

Причем дает ошибки только если выполнять dcdiag на втором контролере домена
на первом контроллере домена dcdiag говорит что все нормально

Обычно там хранятся сами групповые политики и всё что с ними связано, т.к. любой ПК в домене должен считать указанную ему политику и применить её.

Да, данная директория важна для всех ПК в домене, не зависимо от намерений или роли данного ПК в домене.

Чините,

Вот на затравку.

Восстановление дерева SYSVOL и его содержимого в домене
Переход на репликацию SYSVOL по DFS

P.S.В крайнем случае у Вас есть всегда возможность понизить проблемный сервер до рядового, переустановить Windows и заново его поднять до уровня контроллера домена.

Пробовал, только в чуть более усеченном варианте.
Понизить домен, и его заново ввести (без переустановки системы).

Ну так нужно же с начало понизить, вывести из домена, почистить все хвосты от этого сервера в домене, провести диагностику, разобраться с ошибками (проверить всё логи и ошибки) накатить обновления и только после того как убедитесь, что ошибок нет заново заводить в домен и поднимать до уровня КД.

P.S. Старайтесь подходить комплексно к задаче. Попробуйте воспроизвести ошибки на виртуальной машине (создайте полную копию текущих КД`нов). Никто за Вас это делать не будет.