POPRAVAK: NETLOGON mapa se ne replicira

Jedan od najboljih načina na koji IT administrator može organizirati korisnike, računala i još više vaše tvrtke je upotreba Active Directory. Organizira kompletnu hijerarhiju vaše tvrtke iz koje računala pripadaju u koju mrežu.

To se kreće od besmislenih stvari poput onoga kako izgleda vaša profilna slika do složenijih pitanja, poput toga koji korisnici imaju pristup određenoj datoteci.

Međutim, kod Active Directorya ne ide uvijek onako kako je planirano, kao što imaju neki korisnici izvijestio imate problema s određenim replikacijama mapa:

U AD moje tvrtke imamo tri DC-a (dva u 2008R2 standardu, jedan u 2012R2 standardnoj jezgri).
Otkrio sam da se sadržaj mape NETLOGON ne replicira pravilno na njima

Srećom, korisnici su ušli u daljnje detalje o tome kako se problem očitovao i rješenje je brzo pronađeno. Ako i vi imate slične probleme, nastavite čitati članak u nastavku kako biste pronašli detaljni vodič za rješavanje problema.

---

Kako mogu učiniti da se mapa NETLOGON pravilno replicira?

Prvo morate identificirati koja mapa ima najnoviji sadržaj ili mapa koja sadrži skripte koje se pokreću bez problema.

Zatim uzmete te komponente domene i deklarirate ih kao glavne dok su ostale komponente domene deklarirane kao podređeni, a zatim samo programirate replikaciju s glavnog na podređeni.

1. Izvršite neautoritativnu sinkronizaciju

1. preuzimanje datoteka i instalirajte ADSIEDIT.msc alat
2. U alatu ADSIEDIT.MSC izmijenite sljedeću vrijednost i atribut istaknutog imena (DN) na svakom od kontrolera domene koje želite učiniti neautoritativnim:
   • CN = SYSVOL pretplata
   • CN = Volumen sustava domene
   • CN = DFSR-Lokalne postavke
   • CN =
   • OU = Kontroleri domene
   • DC =
   • msDFSR-Omogućeno = FALSE

1.1 Prisiljavanje replikacije Active Directory na cijelu domenu.

1. Pokrenite sljedeću naredbu iz povišenog naredbenog retka na istim poslužiteljima koje ste postavili kao neovlaštene:
   • DFSRDIAG POLLADA
2. U zapisniku događaja DFSR vidjet ćete ID događaja 4114, što znači da se SYSVOL više ne replicira.
3. Na istom DN iz koraka 1 postavite:
   • msDFSR-Enabled = TRUE

1.2 Prisiljavanje replikacije Active Directory na cijelu domenu.

1. Pokrenite sljedeću naredbu iz povišenog naredbenog retka na istim poslužiteljima koje ste postavili kao neovlaštene:
   • DFSRDIAG POLLADA

Vidjet ćete ID događaja 4614 i 4604 u zapisniku događaja DFSR što znači da je SYSVOL inicijaliziran. Taj kontroler domene sada je izveo "D2" SYSVOL-a.

---

Nemate Active Directory na Windows poslužitelju? Više informacija potražite u ovom detaljnom vodiču.

---

2. Izvršite mjerodavnu sinkronizaciju

1. U alatu ADSIEDIT.MSC izmijenite sljedeći DN i dva atributa na kontroleru domene koje želite učiniti mjerodavnima:
   • CN = SYSVOL pretplata
   • CN = Volumen sustava domene
   • CN = DFSR-Lokalne postavke
   • CN =
   • OU = Kontroleri domene
   • DC =
   • msDFSR-Omogućeno = FALSE
   • msDFSR-options = 1
2. Izmijenite sljedeći DN i jedan atribut na svim ostalim kontrolerima domene u toj domeni:
   • CN = SYSVOL pretplata
   • CN = Volumen sustava domene
   • CN = DFSR-Lokalne postavke
   • CN =
   • OU = Kontroleri domene, DC =
   • msDFSR-Omogućeno = FALSE

2.1 Prisilite replikaciju Active Directory na cijelu domenu i potvrdite njezin uspjeh na svim DC-ovima

1. Pokrenite uslugu DFSR postavljenu kao mjerodavnu
2. U zapisniku događaja DFSR vidjet ćete ID događaja 4114, što znači da se SYSVOL više ne replicira
3. Na istom DN iz koraka 1 postavite:
   • msDFSR-Enabled = TRUE

2.2 Prisiliti replikaciju Active Directory na cijelu domenu i potvrditi njezin uspjeh na svim DC-ovima

1. Pokrenite sljedeću naredbu s povišenog naredbenog retka na istom poslužitelju koji ste postavili kao mjerodavni:
   • DFSRDIAG POLLADA
2. Vidjet ćete ID događaja 4602 u zapisniku događaja DFSR što znači da je SYSVOL inicijaliziran.
   • Taj kontroler domene sada je izveo "D4" SYSVOL-a.
3. Pokrenite uslugu DFSR na ostalim neautoritativnim DC-ovima.
4. U zapisniku događaja DFSR vidjet ćete ID događaja 4114, što znači da se SYSVOL više ne replicira na svakom od njih
5. Izmijenite sljedeći DN i jedan atribut na svim ostalim kontrolerima domene u toj domeni:
   • CN = SYSVOL pretplata
   • CN = Volumen sustava domene
   • CN = DFSR-Lokalne postavke
   • CN =
   • OU = Kontroleri domene, DC =
   • msDFSR-Enabled = TRUE
6. Pokrenite sljedeću naredbu iz povišenog naredbenog retka na svim neautoritativnim DC-ovima:
   • DFSRDIAG POLLADA

---

Zaključak

Slijedom ovih koraka sada biste mogli učiniti da se sve mape s komponentama domene Active Directory pravilno repliciraju bez ikakvih daljnjih problema.

Bilješka: Ovaj je vodič namijenjen onima koji imaju iskustva s mijenjanjem postavki Active Directory. Ako niste sigurni kako slijediti ove korake, bolje prepustite stručnjacima.

Ako imate dodatnih pitanja ili znate rješenje koje smo možda propustili, ostavite nam poruku u odjeljku za komentare u nastavku.

• Korumpirana baza podataka aktivnog direktorija [TEHNIČAR ​​FIX]
• Usluge domene aktivnog direktorija nisu dostupne [FULL FIX]
• Zašto se vaš SharePointov korisnički profil ne sinkronizira s AD-om