ΕΠΙΔΙΌΡΘΩΣΗ: Ο φάκελος NETLOGON δεν αναπαράγεται

Ένας από τους καλύτερους τρόπους με τους οποίους ένας διαχειριστής IT μπορεί να οργανώσει τους χρήστες, τους υπολογιστές της εταιρείας σας και πολλά άλλα είναι μέσω της χρήσης ενός Active Directory. Οργανώνει την πλήρη ιεραρχία της εταιρείας σας από την οποία ανήκουν οι υπολογιστές στο δίκτυο.

Αυτό κυμαίνεται από ανούσια πράγματα, όπως είναι η εικόνα του προφίλ σας έως πιο περίπλοκα θέματα, όπως τα οποία οι χρήστες έχουν πρόσβαση σε ένα συγκεκριμένο αρχείο.

Ωστόσο, τα πράγματα δεν πάνε πάντα όπως έχουν προγραμματιστεί με τους Ενεργούς καταλόγους, όπως έχουν και ορισμένοι χρήστες έχουν αναφερθεί αντιμετωπίζετε προβλήματα με ορισμένες αναπαραγωγές φακέλων:

Στην AD της εταιρείας μου, έχουμε τρία DC (δύο στο πρότυπο 2008R2, ένα στο βασικό πυρήνα 2012R2).
Διαπίστωσα ότι το περιεχόμενο του φακέλου NETLOGON δεν αναπαράγεται σωστά

Ευτυχώς, οι χρήστες έκαναν περισσότερες λεπτομέρειες σχετικά με τον τρόπο με τον οποίο εκδηλώθηκε το ζήτημα και μια λύση βρήκε γρήγορα. Εάν και εσείς αντιμετωπίζετε παρόμοια προβλήματα, συνεχίστε να διαβάζετε το παρακάτω άρθρο για έναν αναλυτικό οδηγό σχετικά με τον τρόπο επίλυσης του προβλήματος.

---

Πώς μπορώ να κάνω σωστά την αναπαραγωγή του φακέλου NETLOGON;

Πρώτα πρέπει να προσδιορίσετε ποιος φάκελος έχει τα πιο πρόσφατα περιεχόμενα ή ποιος φάκελος έχει σενάρια που εκτελούνται χωρίς προβλήματα.

Στη συνέχεια, παίρνετε αυτά τα στοιχεία τομέα και το δηλώνετε ως κύριο, ενώ τα άλλα στοιχεία τομέα δηλώνονται ως σκλάβοι και, στη συνέχεια, προγραμματίζετε απλώς μια αναπαραγωγή από το Master στο Slave.

1. Εκτελέστε έναν μη εξουσιοδοτημένο συγχρονισμό

1. Κατεβάστε και εγκαταστήστε το Εργαλείο ADSIEDIT.msc
2. Στο εργαλείο ADSIEDIT.MSC τροποποιήστε την ακόλουθη τιμή και χαρακτηριστικό διακεκριμένου ονόματος (DN) σε καθέναν από τους ελεγκτές τομέα που θέλετε να κάνετε μη εξουσιοδοτημένους:
   • CN = Συνδρομή SYSVOL
   • CN = Όγκος συστήματος τομέα
   • CN = DFSR-Τοπικές ρυθμίσεις
   • ΣΟ =
   • OU = Ελεγκτές τομέα
   • DC =
   • msDFSR-Enabled = FALSE

1.1 Αναγκαστική αναπαραγωγή Active Directory σε ολόκληρο τον τομέα.

1. Εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αυξημένα δικαιώματα στους ίδιους διακομιστές που ορίσατε ως μη εξουσιοδοτημένοι:
   • DFSRDIAG POLLAD
2. Θα δείτε το Αναγνωριστικό συμβάντος 4114 στο αρχείο καταγραφής συμβάντων DFSR που υποδεικνύει ότι το SYSVOL δεν αναπαράγεται πλέον.
3. Στο ίδιο DN από το Βήμα 1, ορίστε:
   • msDFSR-Enabled = TRUE

1.2 Αναγκαστική αναπαραγωγή Active Directory σε ολόκληρο τον τομέα.

1. Εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αυξημένα δικαιώματα στους ίδιους διακομιστές που ορίσατε ως μη εξουσιοδοτημένοι:
   • DFSRDIAG POLLAD

Θα δείτε το Αναγνωριστικό συμβάντος 4614 και 4604 στο αρχείο καταγραφής συμβάντων DFSR που υποδεικνύει ότι το SYSVOL έχει αρχικοποιηθεί. Αυτός ο ελεγκτής τομέα έχει τώρα κάνει ένα "D2" του SYSVOL.

---

Δεν έχετε Active Directory στον Windows Server; Δείτε αυτόν τον λεπτομερή οδηγό για περισσότερες πληροφορίες.

---

2. Εκτελέστε έναν έγκυρο συγχρονισμό

1. Στο εργαλείο ADSIEDIT.MSC, τροποποιήστε το ακόλουθο DN και δύο χαρακτηριστικά στον ελεγκτή τομέα που θέλετε να κάνετε έγκυρα:
   • CN = Συνδρομή SYSVOL
   • CN = Όγκος συστήματος τομέα
   • CN = DFSR-Τοπικές ρυθμίσεις
   • ΣΟ =
   • OU = Ελεγκτές τομέα
   • DC =
   • msDFSR-Enabled = FALSE
   • msDFSR-επιλογές = 1
2. Τροποποιήστε το ακόλουθο χαρακτηριστικό DN και single σε όλους τους άλλους ελεγκτές τομέα σε αυτόν τον τομέα:
   • CN = Συνδρομή SYSVOL
   • CN = Όγκος συστήματος τομέα
   • CN = DFSR-Τοπικές ρυθμίσεις
   • ΣΟ =
   • OU = Ελεγκτές τομέα, DC =
   • msDFSR-Enabled = FALSE

2.1 Επιβάλλετε την αναπαραγωγή Active Directory σε ολόκληρο τον τομέα και επικυρώστε την επιτυχία της σε όλα τα DC

1. Ξεκινήστε το σύνολο υπηρεσιών DFSR ως έγκυρη
2. Θα δείτε το Αναγνωριστικό συμβάντος 4114 στο αρχείο καταγραφής συμβάντων DFSR που υποδεικνύει ότι το SYSVOL δεν αναπαράγεται πλέον
3. Στο ίδιο DN από το Βήμα 1, ορίστε:
   • msDFSR-Enabled = TRUE

2.2 Επιβάλλετε την αναπαραγωγή Active Directory σε ολόκληρο τον τομέα και επικυρώστε την επιτυχία της σε όλα τα DC

1. Εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αναβαθμισμένα δικαιώματα στον ίδιο διακομιστή που ορίσατε ως έγκυρη:
   • DFSRDIAG POLLAD
2. Θα δείτε το Αναγνωριστικό συμβάντος 4602 στο αρχείο καταγραφής συμβάντων DFSR που δείχνει ότι το SYSVOL έχει αρχικοποιηθεί.
   • Αυτός ο ελεγκτής τομέα έχει κάνει τώρα ένα "D4" του SYSVOL.
3. Ξεκινήστε την υπηρεσία DFSR στα άλλα μη εξουσιοδοτημένα DC.
4. Θα δείτε το Αναγνωριστικό συμβάντος 4114 στο αρχείο καταγραφής συμβάντων DFSR που υποδεικνύει ότι το SYSVOL δεν αναπαράγεται πλέον σε καθένα από αυτά
5. Τροποποιήστε το ακόλουθο χαρακτηριστικό DN και single σε όλους τους άλλους ελεγκτές τομέα σε αυτόν τον τομέα:
   • CN = Συνδρομή SYSVOL
   • CN = Όγκος συστήματος τομέα
   • CN = DFSR-Τοπικές ρυθμίσεις
   • ΣΟ =
   • OU = Ελεγκτές τομέα, DC =
   • msDFSR-Enabled = TRUE
6. Εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αναβαθμισμένα δικαιώματα σε όλα τα μη έγκυρα DC:
   • DFSRDIAG POLLAD

---

συμπέρασμα

Ακολουθώντας αυτά τα βήματα, θα πρέπει τώρα να μπορείτε να κάνετε όλους τους φακέλους να έχουν αντιγράψει σωστά τα στοιχεία τομέα της υπηρεσίας καταλόγου Active Directory χωρίς περαιτέρω προβλήματα.

Σημείωση: Αυτός ο οδηγός απευθύνεται σε εκείνους που έχουν εμπειρία στην τροποποίηση των ρυθμίσεων της υπηρεσίας καταλόγου Active Directory. Εάν δεν είστε σίγουροι πώς να ακολουθήσετε αυτά τα βήματα, αφήστε το καλύτερα στους ειδικούς.

Εάν έχετε περαιτέρω απορίες ή γνωρίζετε μια λύση που ενδέχεται να έχουμε χάσει, αφήστε μας ένα μήνυμα στην παρακάτω ενότητα σχολίων.

• Κατεστραμμένη ενεργή βάση δεδομένων καταλόγου [TECHNICIAN FIX]
• Οι υπηρεσίες τομέα ενεργού καταλόγου δεν είναι διαθέσιμες [FULL FIX]
• Γιατί το προφίλ χρήστη του SharePoint δεν συγχρονίζεται με το AD