2019 - Не происходит репликация папок sysvol и netlogon

2019 - Не происходит репликация папок sysvol и netlogon

MML

Новый участник

Сообщения: 1
Благодарности: 0

Вложения


	dcdiag dc2.txt
(17.4 Kb, 1 просмотров)
	dcdiag dc4.txt
(34.0 Kb, 1 просмотров)

Добрый день. Прошу помощи с серверами с AD. Описанная проблема в заголовке это капля в море, но решил начать с неё.
Ситуация выглядит следующим образом:
Когда-то работал DC1 (Windows Server 2012), DC2 (Windows Server 2019), DC3 (связь с ним сейчас отсутствует версию посмотреть не могу, нужен физический доступ). На этих серверах установлена Active Directory.
Года 2 назад связь DC1 и DC2 была каким-то образом нарушена и репликация перестала проходить. DC1 был выключен и долгое время вообще отсутствовал в сети. DC2 являлся главным, на нём содержится актуальная база пользователей, групповых политик, репликация проходила между DC2 и DC3. Недавно и эта связь была нарушена, репликация перестала проходить.
Было принято решение поставить DC4 (windows server 2022) и провести синхронизацию между DC2 и DC4, чтобы получить пару, на которой будут актуальные данные по домену.
Для этого были принудительно захвачены роли уже отсутствовавшего в обмене DC1 на DC2. Был перенастроен DNS на связь между DC2 и DC4, они смотрят друг на друга. Следы DC1 были удалены вручную.

Первая проблема:
Не происходит репликация SYSVOL и netlogon на DC4 с DC2. Насколько я понимаю, DC2 всё ещё ждёт ответа от DC1, которого нет. А DC4 в принципе чист и ждёт репликации от DC2.
Я нашёл статью про заслуживающую и незаслуживающую доверия репликацию SYSVOL, но она не работает на Windows Server 2019 - в оснастке ADSIEDIT отсутствует параметр msDFSR-options=1. Если посмотреть на другие контроллеры домена, которые есть в списке и имеют более старшую версию Server, то такой параметр на них присутствует.

Вторая проблема:
В диагностике dcdiag есть ошибки:

Запуск проверки: DFSREvent

Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об
ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC2 - не пройдена проверка DFSREvent

Запуск проверки KccEvent

Запуск проверки: KccEvent
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 06/23/2023 10:23:27
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 06/23/2023 10:23:27
Строка события: В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 06/23/2023 10:23:27
Строка события:
В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 06/23/2023 10:23:27
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 06/23/2023 10:23:27
Строка события: В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 06/23/2023 10:23:27
Строка события:
В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 06/23/2023 10:23:27
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 06/23/2023 10:23:27
Строка события: В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 06/23/2023 10:23:27
Строка события:
В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
Возникло предупреждение. Код события (EventID): 0x8000061E
Время создания: 06/23/2023 10:23:27
Строка события:
Все серверы службы каталогов в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
Возникла ошибка. Код события (EventID): 0xC000051F
Время создания: 06/23/2023 10:23:27
Строка события: В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
Возникло предупреждение. Код события (EventID): 0x80000749
Время создания: 06/23/2023 10:23:27
Строка события:
В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
......................... DC2 - не пройдена проверка KccEvent

Пока остановимся на этих двух, прилагаю dcdiag с DC2 и DC4.

Отправлено: 12:37, 26-06-2023