תיקון: תיקיית NETLOGON אינה משוכפלת

אחת הדרכים הטובות ביותר שמנהל IT יכול לארגן את המשתמשים, המחשבים ועוד של החברה שלך היא באמצעות Active Directory. זה מארגן את ההיררכיה השלמה של החברה שלך ממנה מחשבים שייכים לאיזו רשת.

זה נע בין דברים חסרי משמעות כגון איך נראית תמונת הפרופיל שלך לבין עניינים מורכבים יותר כמו למשל למשתמשים יש גישה לקובץ מסוים.

עם זאת, לא תמיד הדברים מתנהלים כמתוכנן עם מדריכים פעילים, כפי שיש למשתמשים מסוימים דיווח נתקל בבעיות בשכפול תיקיות מסוימות:

ב- AD של החברה שלי, יש לנו שלושה DC (שניים בתקן 2008R2, אחד בליבת תקן 2012R2).
גיליתי שתוכן תיקיות NETLOGON אינו משוכפל כהלכה לרוחבם

למרבה המזל, המשתמשים נכנסו לפרטים נוספים כיצד הבעיה באה לידי ביטוי, ופתרון הבין במהירות. אם גם אתה נתקל בבעיות דומות, המשך לקרוא את המאמר שלהלן לקבלת מדריך שלב אחר שלב כיצד לתקן את הבעיה.

---

כיצד אוכל לגרום לתיקיית NETLOGON לשכפל כראוי?

ראשית עליך לזהות איזו תיקיה מכילה את התוכן העדכני ביותר, או איזו תיקיה הכוללת סקריפטים הפועלים ללא בעיות.

לאחר מכן אתה לוקח את רכיבי הדומיין הזה ומצהיר עליו כעל מאסטר בעוד שרכיבי הדומיין האחרים מוכרזים כעבדים ואז אתה פשוט מתכנת שכפול ממאסטר לעבד.

1. בצע סינכרון לא סמכותי

1. הורד והתקן את הכלי ADSIEDIT.msc
2. בכלי ADSIEDIT.MSC שנה את הערך והתכונה של שם ייחודי (DN) הבא בכל אחד מבקרי התחום שברצונך להפוך ללא סמכותיים:
   • CN = מנוי SYSVOL
   • CN = נפח מערכת תחום
   • CN = DFSR-LocalSettings
   • CN =
   • OU = בקרי תחום
   • DC =
   • msDFSR-Enabled = FALSE

1.1 לאלץ שכפול Active Directory בכל התחום.

1. הפעל את הפקודה הבאה משורת פקודה מוגבהת על אותם השרתים שהגדרת כלא סמכותיים:
   • DFSRDIAG POLLAD
2. תראה את מזהה האירוע 4114 ביומן האירועים DFSR המציין כי SYSVOL כבר לא משוכפל.
3. באותו DN מאותו שלב 1, הגדר:
   • msDFSR-Enabled = TRUE

1.2 אילוץ שכפול Active Directory בכל התחום.

1. הפעל את הפקודה הבאה משורת פקודה מוגבהת על אותם השרתים שהגדרת כלא סמכותיים:
   • DFSRDIAG POLLAD

תראה את מזהה האירוע 4614 ו -4604 ביומן האירועים של DFSR המציין כי SYSVOL בוצע אתחול. בקר הדומיין הזה עשה כעת "D2" של SYSVOL.

---

אין לך Active Directory בשרת Windows? עיין במדריך מפורט זה למידע נוסף.

---

2. בצע סינכרון סמכותי

1. בכלי ADSIEDIT.MSC, שנה את ה- DN ושתי התכונות הבאות בבקר התחום שברצונך להפוך לסמכותי:
   • CN = מנוי SYSVOL
   • CN = נפח מערכת תחום
   • CN = DFSR-LocalSettings
   • CN =
   • OU = בקרי תחום
   • DC =
   • msDFSR-Enabled = FALSE
   • msDFSR-options = 1
2. שנה את ה- DN ואת המאפיין היחיד הבא על כל בקרי התחום האחרים בתחום זה:
   • CN = מנוי SYSVOL
   • CN = נפח מערכת תחום
   • CN = DFSR-LocalSettings
   • CN =
   • OU = בקרי תחום, DC =
   • msDFSR-Enabled = FALSE

2.1 כפה על שכפול Active Directory בכל התחום ותאמת את הצלחתו בכל מכשירי ה- DC

1. התחל את מערך השירותים DFSR כסמכותי
2. תראה את מזהה האירוע 4114 ביומן האירועים DFSR המציין כי SYSVOL כבר לא משוכפל
3. באותו DN מאותו שלב 1, הגדר:
   • msDFSR-Enabled = TRUE

2.2 לאלץ שכפול Active Directory בכל התחום ולאמת את הצלחתו בכל מכשירי ה- DC

1. הפעל את הפקודה הבאה משורת פקודה מוגבהת על אותו שרת שהגדרת כמוסמך:
   • DFSRDIAG POLLAD
2. תראה את מזהה האירוע 4602 ביומן האירועים של DFSR המציין כי SYSVOL בוצע אתחול.
   • בקר התחום הזה עשה כעת "D4" של SYSVOL.
3. התחל את שירות DFSR בשאר ה- DC הלא סמכותיים.
4. תראה את מזהה האירוע 4114 ביומן האירועים DFSR המציין כי SYSVOL כבר לא משוכפל על כל אחד מהם.
5. שנה את ה- DN ואת המאפיין היחיד הבא על כל בקרי התחום האחרים בתחום זה:
   • CN = מנוי SYSVOL
   • CN = נפח מערכת תחום
   • CN = DFSR-LocalSettings
   • CN =
   • OU = בקרי תחום, DC =
   • msDFSR-Enabled = TRUE
6. הפעל את הפקודה הבאה משורת פקודה מוגבהת על כל ה- DC הלא סמכותיים:
   • DFSRDIAG POLLAD

---

סיכום

על ידי ביצוע שלבים אלה אתה אמור להיות מסוגל כעת להפוך את כל התיקיות שמכילות את רכיבי הדומיין של Active Directory לשכפל את עצמם כראוי ללא בעיות נוספות.

הערה: מדריך זה מיועד לאלו שיש להם ניסיון בשינוי הגדרות Active Directory. אם אינך בטוח כיצד לבצע את הצעדים הללו, כדאי להשאיר זאת למומחים.

אם יש לך שאלות נוספות או שאתה מכיר פיתרון שאולי פספסנו, השאיר לנו הודעה בסעיף ההערות למטה.

• מאגר ספריות פעיל פגום [תיקון TECHNICIAN]
• שירותי דומיין של מדריך פעיל אינם זמינים [FULL FIX]
• מדוע פרופיל המשתמש שלך ב- SharePoint לא מסתנכרן עם AD