Javítás: A NETLOGON mappa nem replikálódik

Az egyik legjobb módja annak, hogy az IT-rendszergazda megszervezze a vállalat felhasználóit, számítógépeit és még sok mást, az Active Directory használatával. Szervezi a vállalat teljes hierarchiáját, mely számítógépek melyik hálózathoz tartoznak.

Ez az értelmetlen dolgoktól kezdve, például attól, hogy milyen a profilképed, egészen a bonyolultabb kérdésekig, például attól, hogy mely felhasználók férhetnek hozzá egy bizonyos fájlhoz.

Az Aktív Könyvtáraknál azonban nem mindig mennek a dolgok a tervek szerint, mint egyes felhasználóknál számolt be bizonyos mappareplikációkkal kapcsolatos problémák:

Cégem AD-jében három DC van (kettő a 2008R2 szabványban, egy a 2012R2 szabványos magban).
Megállapítottam, hogy a NETLOGON mappatartalom nincs megfelelően replikálva közöttük

Szerencsére a felhasználók további részletekbe bocsátkoztak a probléma megnyilvánulásában, és gyorsan megoldást találtak. Ha Önnek is hasonló problémái vannak, olvassa el az alábbi cikket, ahol részletes útmutatást talál a probléma megoldásáról.

---

Hogyan lehet a NETLOGON mappát megfelelően replikálni?

Először meg kell határoznia, melyik mappában található a legfrissebb tartalom, vagy melyik mappában vannak szkriptek, amelyek problémamentesen futnak.

Ezután átveszi ezeket a tartományi összetevőket és deklarálja Master-ként, míg a többi Domain Componenteket Slave-ként deklarálja, majd csak beprogramoz egy replikációt a Master-ről a Slave-re.

1. Végezzen nem hiteles szinkronizálást

1. Letöltés és telepítse a ADSIEDIT.msc eszköz
2. Az ADSIEDIT.MSC eszközben módosítsa a következő megkülönböztető név (DN) értéket és attribútumot minden olyan tartományvezérlőn, amelyet nem hitelesíteni szeretne:
   • CN = SYSVOL-előfizetés
   • CN = Tartományrendszer-kötet
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Tartományvezérlők
   • DC =
   • msDFSR-engedélyezve = HAMIS

1.1 Az Active Directory replikálásának kényszerítése az egész tartományban.

1. Futtassa a következő parancsot egy emelt szintű parancssorból ugyanazokon a kiszolgálókon, amelyeket nem hitelesnek állított be:
   • DFSRDIAG POLLAD
2. A DFSR eseménynaplóban megjelenik a 4114-es eseményazonosító, jelezve, hogy a SYSVOL már nincs replikálva.
3. Ugyanazon DN-n az 1. lépésből állítsa be:
   • msDFSR-engedélyezve = IGAZ

1.2 Az Active Directory replikálásának kényszerítése az egész tartományban.

1. Futtassa a következő parancsot egy emelt szintű parancssorból ugyanazokon a kiszolgálókon, amelyeket nem hitelesnek állított be:
   • DFSRDIAG POLLAD

A DFSR eseménynaplóban a 4614 és 4604 eseményazonosító jelenik meg, jelezve, hogy a SYSVOL inicializálva lett. Ez a tartományvezérlő most elvégezte a „D2” SYSVOL-t.

---

Nincs Active Directory a Windows Server rendszeren? További információkért tekintse meg ezt a részletes útmutatót.

---

2. Hiteles szinkronizálást hajtson végre

1. Az ADSIEDIT.MSC eszközben módosítsa a következő DN-t és két attribútumot azon tartományvezérlőn, amelyet hitelesíteni szeretne:
   • CN = SYSVOL-előfizetés
   • CN = Tartományrendszer-kötet
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Tartományvezérlők
   • DC =
   • msDFSR-engedélyezve = HAMIS
   • msDFSR-options = 1
2. Módosítsa a következő DN-t és egyetlen attribútumot az adott tartomány összes többi tartományvezérlőjén:
   • CN = SYSVOL-előfizetés
   • CN = Tartományrendszer-kötet
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Tartományvezérlők, DC =
   • msDFSR-engedélyezve = HAMIS

2.1 Kényszeríteni az Active Directory replikációt az egész tartományban, és minden DC-n érvényesíteni annak sikerét

1. Indítsa el a DFSR szolgáltatáskészletet mérvadónak
2. A DFSR eseménynaplóban megjelenik a 4114-es eseményazonosító, jelezve, hogy a SYSVOL már nincs replikálva
3. Ugyanazon DN-n az 1. lépésből állítsa be:
   • msDFSR-engedélyezve = IGAZ

2.2 Az Active Directory replikációjának kényszerítése az egész tartományban, és az összes DC-n érvényesítse annak sikerét

1. Futtassa a következő parancsot egy magasabb szintű parancssorból ugyanazon a kiszolgálón, amelyet hitelesnek állított be:
   • DFSRDIAG POLLAD
2. A DFSR eseménynaplóban megjelenik a 4602-es eseményazonosító, jelezve, hogy a SYSVOL inicializálva lett.
   • Ez a tartományvezérlő most elvégezte a „D4” SYSVOL-t.
3. Indítsa el a DFSR szolgáltatást a többi nem hiteles DC-n.
4. A DFSR eseménynaplóban megjelenik a 4114-es eseményazonosító, jelezve, hogy a SYSVOL már nem replikálódik mindegyiken
5. Módosítsa a következő DN-t és egyetlen attribútumot az adott tartomány összes többi tartományvezérlőjén:
   • CN = SYSVOL-előfizetés
   • CN = Tartományrendszer-kötet
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Tartományvezérlők, DC =
   • msDFSR-engedélyezve = IGAZ
6. Futtassa a következő parancsot egy emelt szintű parancssorból az összes nem hiteles DC-n:
   • DFSRDIAG POLLAD

---

Következtetés

Ezeknek a lépéseknek a végrehajtásával képesnek kell lennie arra, hogy az Active Directory tartományi összetevőit tartalmazó összes mappa minden további probléma nélkül ismétlődjön.

Jegyzet: Ez az útmutató azoknak szól, akik rendelkeznek tapasztalattal az Active Directory beállításainak módosításával. Ha nem biztos abban, hogyan hajtsa végre ezeket a lépéseket, akkor inkább hagyja meg a szakértőkre.

Ha további kérdése van, vagy tud valamilyen megoldást, amelyet esetleg elmulasztottunk, hagyjon üzenetet nekünk az alábbi megjegyzések részben.

• Sérült aktív könyvtár adatbázis [TECHNICIAN FIX]
• Az aktív címtár-tartományi szolgáltatások nem érhetők el [FULL FIX]
• Miért nem szinkronizálja SharePoint felhasználói profilját az AD-vel?