Korjaus: NETLOGON-kansio ei kopioi

Yksi parhaista tavoista, joilla IT-järjestelmänvalvoja voi järjestää yrityksesi käyttäjät, tietokoneet ja paljon muuta, on Active Directory. Se järjestää yrityksesi koko hierarkian, mistä tietokoneet kuuluvat mihin verkkoon.

Tämä vaihtelee merkityksettömistä asioista, kuten miltä profiilikuvasi näyttää, monimutkaisemmista asioista, kuten käyttäjiltä, ​​joilla on pääsy tiettyyn tiedostoon.

Asiat eivät kuitenkaan aina mene suunnitellusti aktiivisten hakemistojen kanssa, kuten jotkut käyttäjät ovat tehneet raportoitu tiettyjen kansion replikointien kanssa:

Yritykseni AD: ssä meillä on kolme DC: tä (kaksi 2008R2-standardissa, yksi 2012R2-standardin ytimessä).
Olen havainnut, että NETLOGON-kansion sisältöä ei toisteta oikein niiden välillä

Onneksi käyttäjät perehtyivät yksityiskohtiin siitä, miten asia ilmeni, ja ratkaisu keksittiin nopeasti. Jos sinulla on myös samanlaisia ​​ongelmia, jatka alla olevan artikkelin lukemista, niin saat vaiheittaisen oppaan ongelman korjaamisesta.

---

Kuinka saan NETLOGON-kansion replikoitumaan oikein?

Ensin on tunnistettava, missä kansiossa on uusin sisältö, tai missä kansiossa on skriptejä, jotka toimivat ongelmitta.

Sitten otat kyseisen toimialueen komponentit ja julistat sen päälliköksi, kun taas muut toimialueen osat julistetaan orjiksi, ja sitten vain ohjelmoit replikoinnin isännästä orjaan.

1. Suorita ei-valtuutettu synkronointi

1. ladata ja asenna ADSIEDIT.msc-työkalu
2. Muokkaa ADSIEDIT.MSC-työkalussa seuraavaa erottuvan nimen (DN) arvoa ja määritettä jokaisessa toimialueohjaimessa, jonka haluat tehdä ei-valtuutetuiksi:
   • CN = SYSVOL-tilaus
   • CN = Verkkotunnusjärjestelmän tilavuus
   • CN = DFSR-LocalSettings
   • CN =
   • OU = verkkotunnuksen ohjaimet
   • DC =
   • msDFSR-käytössä = EPÄTOSI

1.1 Pakota Active Directory -replikointi koko toimialueelle.

1. Suorita seuraava komento korotetusta komentokehotteesta samoilla palvelimilla, jotka olet asettanut ei-aitoiksi:
   • DFSRDIAG POLLAD
2. DFSR-tapahtumalokissa näkyy tapahtuman tunnus 4114, joka osoittaa, että SYSVOLia ei enää replikoida.
3. Aseta samalla DN: llä vaiheesta 1:
   • msDFSR-käytössä = TOSI

1.2 Pakota Active Directory -replikointi koko toimialueelle.

1. Suorita seuraava komento korotetusta komentokehotteesta samoilla palvelimilla, jotka olet asettanut ei-aitoiksi:
   • DFSRDIAG POLLAD

Näet DFSR-tapahtumalokissa tapahtuman ID 4614 ja 4604, mikä osoittaa, että SYSVOL on alustettu. Kyseinen toimialueen ohjain on nyt tehnyt SYSVOL: n "D2".

---

Eikö sinulla ole Active Directorya Windows Serverissä? Katso lisätietoja tästä yksityiskohtaisesta oppaasta.

---

2. Suorita arvovaltainen synkronointi

1. Muokkaa ADSIEDIT.MSC-työkalussa seuraavaa DN: ää ja kahta attribuuttia toimialueen ohjaimessa, jonka haluat tehdä arvovaltaiseksi:
   • CN = SYSVOL-tilaus
   • CN = Verkkotunnusjärjestelmän tilavuus
   • CN = DFSR-LocalSettings
   • CN =
   • OU = verkkotunnuksen ohjaimet
   • DC =
   • msDFSR-käytössä = EPÄTOSI
   • msDFSR-vaihtoehdot = 1
2. Muokkaa seuraavaa DN: tä ja yksittäistä attribuuttia kaikissa muissa kyseisen toimialueen toimialueohjaimissa:
   • CN = SYSVOL-tilaus
   • CN = Verkkotunnusjärjestelmän tilavuus
   • CN = DFSR-LocalSettings
   • CN =
   • OU = toimialueen ohjaimet, DC =
   • msDFSR-käytössä = EPÄTOSI

2.1 Pakota Active Directory -replikointi koko toimialueelle ja vahvista sen menestys kaikilla DC: llä

1. Käynnistä DFSR-palvelusarja arvovaltaisena
2. DFSR-tapahtumalokissa näkyy tapahtuman tunnus 4114, joka osoittaa, että SYSVOLia ei enää replikoida
3. Aseta samalla DN: llä vaiheesta 1:
   • msDFSR-käytössä = TOSI

2.2 Pakota Active Directory -replikointi koko toimialueelle ja vahvista sen menestys kaikilla DC: llä

1. Suorita seuraava komento korotetusta komentokehotteesta samalla palvelimella, jonka olet määrittänyt arvovaltaiseksi:
   • DFSRDIAG POLLAD
2. DFSR-tapahtumalokissa näkyy tapahtuman tunnus 4602, joka osoittaa, että SYSVOL on alustettu.
   • Kyseinen toimialueen ohjain on nyt tehnyt SYSVOL: n "D4".
3. Käynnistä DFSR-palvelu muissa ei-valtuutetuissa DC: issä.
4. DFSR-tapahtumalokissa näkyy tapahtuman tunnus 4114, joka osoittaa, että SYSVOLia ei enää replikoida kullekin niistä
5. Muokkaa seuraavaa DN: tä ja yksittäistä attribuuttia kaikissa muissa kyseisen toimialueen toimialueohjaimissa:
   • CN = SYSVOL-tilaus
   • CN = Verkkotunnusjärjestelmän tilavuus
   • CN = DFSR-LocalSettings
   • CN =
   • OU = toimialueen ohjaimet, DC =
   • msDFSR-käytössä = TOSI
6. Suorita seuraava komento korotetusta komentokehotteesta kaikissa epävirallisissa DC: ssä:
   • DFSRDIAG POLLAD

---

Johtopäätös

Noudattamalla näitä vaiheita sinun pitäisi nyt pystyä tekemään kaikki kansiot, joissa ei ole Active Directoryn toimialueen komponentteja, kopioimaan itsensä kunnolla ilman muita ongelmia.

merkintä: Tämä opas on suunnattu niille, joilla on kokemusta Active Directory -asetusten muokkaamisesta. Jos et ole varma näiden vaiheiden noudattamisesta, jätä se paremmin asiantuntijoille.

Jos sinulla on kysyttävää tai tiedät ratkaisun, jonka olemme saattaneet menettää, jätä meille viesti alla olevaan kommenttiosioon.

• Viallinen aktiivinen hakemistotietokanta [TECHNICIAN FIX]
• Aktiiviset hakemistotunnuspalvelut eivät ole käytettävissä [FULL FIX]
• Miksi SharePoint-käyttäjäprofiilisi ei synkronoidu AD: n kanssa