ფიქსაცია: საქაღალდე NETLOGON არ იმეორებს

IT ადმინისტრატორს თქვენი კომპანიის მომხმარებლების, კომპიუტერების და სხვათა ორგანიზების ერთ-ერთი საუკეთესო საშუალებაა აქტიური დირექტორიის გამოყენება. ეს ორგანიზებას უწევს თქვენი კომპანიის სრულ იერარქიას, საიდანაც კომპიუტერი რომელ ქსელშია.

ეს მერყეობს უაზრო საგნებიდან, როგორიცაა თქვენი პროფილის სურათი, უფრო რთული საკითხები, როგორიცაა თუ რომელი მომხმარებლებისთვის არის ხელმისაწვდომი გარკვეული ფაილი.

ამასთან, Active Directories– ში საქმე ყოველთვის ისე არ მიდის, როგორც ამას ზოგი მომხმარებელი აკეთებს იტყობინება ფოლდერის გარკვეულ რეპლიკაციებთან დაკავშირებული პრობლემები:

ჩემი კომპანიის AD– ში გვაქვს სამი DC (ორი 2008R2 სტანდარტით, ერთი 2012R2 სტანდარტული ბირთვით).
მე აღმოვაჩინე, რომ NETLOGON საქაღალდის შინაარსი არ არის ზუსტად ტირაჟირებული მათში

საბედნიეროდ, მომხმარებლებმა დამატებითი დეტალები გააცნეს, თუ როგორ გამოიჩინა ეს საკითხი და სწრაფად გაირკვა გამოსავალი. თუ თქვენც გაქვთ მსგავსი პრობლემები, განაგრძეთ ქვემოთ მოცემული სტატიის კითხვა ეტაპობრივად სახელმძღვანელოდ, თუ როგორ უნდა მოგვარდეს ეს საკითხი.

---

როგორ გავაკეთო საქაღალდის NETLOGON სწორად გამრავლება?

პირველ რიგში უნდა განსაზღვროთ რომელი საქაღალდე აქვს უახლესი შინაარსი, ან რომელ საქაღალდეს აქვს სკრიპტები, რომლებიც უპრობლემოდ მუშაობს.

შემდეგ მიიღებთ ამ დომენის კომპონენტებს და აცხადებთ მას სამაგისტრო პროგრამად, ხოლო დომენის სხვა კომპონენტები მონებად გამოცხადდება, შემდეგ კი მხოლოდ პროგრამირებით ასრულებთ რეპლიკაციას Master– დან Slave– ზე.

1. შეასრულეთ არაავტორიტეტული სინქრონიზაცია

1. გადმოწერა და დააინსტალირეთ ADSIEDIT.msc ინსტრუმენტი
2. ADSIEDIT.MSC ინსტრუმენტში შეცვალეთ შემდეგი გამორჩეული სახელის (DN) მნიშვნელობა და ატრიბუტი დომენის კონტროლერებზე, რომელთა გაკეთება გსურთ არაავტორიტეტული:
   • CN = SYSVOL გამოწერა
   • CN = დომენის სისტემის მოცულობა
   • CN = DFSR-LocalSettings
   • CN =
   • OU = დომენის კონტროლერები
   • DC =
   • msDFSR- ჩართულია = FALSE

1.1 აქტიური დირექტორიის რეპლიკაციის იძულება მთელ დომენში.

1. აწარმოეთ შემდეგი ბრძანება ამაღლებული ბრძანების სტრიქონიდან იმავე სერვერებზე, რომლებიც მითითებული გაქვთ, როგორც არაავტორიტეტული:
   • DFSRDIAG POLLAD
2. იხილავთ ღონისძიების ID 4114 DFSR ღონისძიების ჟურნალში, რომელშიც მითითებულია, რომ SYSVOL აღარ ტირაჟირდება.
3. ნაბიჯი 1-დან იმავე DN- ზე დააყენეთ:
   • msDFSR- ჩართულია = TRUE

1.2 იძულებითი აქტიური დირექტორიის რეპლიკაცია მთელ დომენში.

1. აწარმოეთ შემდეგი ბრძანება ამაღლებული ბრძანების სტრიქონიდან იმავე სერვერებზე, რომლებიც მითითებული გაქვთ, როგორც არაავტორიტეტული:
   • DFSRDIAG POLLAD

იხილავთ ღონისძიების ID 4614 და 4604 DFSR ღონისძიების ჟურნალში, რომელიც მიუთითებს SYSVOL ინიცირებული. ამ დომენის კონტროლერმა ახლა შეასრულა SYSVOL- ის "D2".

---

არ გაქვთ აქტიური დირექტორია Windows Server- ზე? დამატებითი ინფორმაციისთვის იხილეთ ეს დეტალური სახელმძღვანელო.

---

2. შეასრულეთ ავტორიტეტული სინქრონიზაცია

1. ADSIEDIT.MSC ინსტრუმენტში შეცვალეთ შემდეგი DN და ორი ატრიბუტი დომენის კონტროლერზე, რომლის ავტორიტეტიც გსურთ.
   • CN = SYSVOL გამოწერა
   • CN = დომენის სისტემის მოცულობა
   • CN = DFSR-LocalSettings
   • CN =
   • OU = დომენის კონტროლერები
   • DC =
   • msDFSR- ჩართულია = FALSE
   • msDFSR- პარამეტრები = 1
2. შეცვალეთ შემდეგი DN და ერთი ატრიბუტი ამ დომენის ყველა სხვა დომენის კონტროლერებზე:
   • CN = SYSVOL გამოწერა
   • CN = დომენის სისტემის მოცულობა
   • CN = DFSR-LocalSettings
   • CN =
   • OU = დომენის კონტროლერები, DC =
   • msDFSR- ჩართულია = FALSE

2.1 აიძულა Active Directory რეპლიკაცია მთელ დომენში და დაადასტუროს მისი წარმატება ყველა DC– ზე

1. დაიწყეთ DFSR სერვისული ნაკრები, როგორც ავტორიტეტული
2. იხილავთ თარიღის ID 4114 DFSR ღონისძიების ჟურნალში, რომელშიც მითითებულია, რომ SYSVOL აღარ გამეორდება
3. ნაბიჯი 1-დან იმავე DN- ზე დააყენეთ:
   • msDFSR- ჩართულია = TRUE

2.2 იძულებითი Active Directory რეპლიკაცია მთელ დომენში და დაადასტურა მისი წარმატება ყველა DC– ზე

1. აწარმოეთ შემდეგი ბრძანება ამაღლებული ბრძანების ზოლიდან იმავე სერვერზე, რომელიც ავტორიტეტად დააყენეთ:
   • DFSRDIAG POLLAD
2. იხილავთ თარიღის ID 4602 DFSR ღონისძიების ჟურნალში, რომელიც მიუთითებს SYSVOL ინიცირებულია.
   • ამ დომენის კონტროლერმა ახლა შეასრულა SYSVOL- ის "D4".
3. დაიწყეთ DFSR სერვისი სხვა არაავტორიტეტულ DC– ებზე.
4. თქვენ იხილავთ თარიღის ID 4114 DFSR ღონისძიების ჟურნალში, სადაც მითითებულია, რომ SYSVOL აღარ არის ტირაჟირებული თითოეულ მათგანზე
5. შეცვალეთ შემდეგი DN და ერთი ატრიბუტი ამ დომენის ყველა სხვა დომენის კონტროლერებზე:
   • CN = SYSVOL გამოწერა
   • CN = დომენის სისტემის მოცულობა
   • CN = DFSR-LocalSettings
   • CN =
   • OU = დომენის კონტროლერები, DC =
   • msDFSR- ჩართულია = TRUE
6. გაუშვით შემდეგი ბრძანება ამაღლებული ბრძანების სტრიქონიდან ყველა არაავტორიტეტული DC- ზე:
   • DFSRDIAG POLLAD

---

დასკვნა

ამ ნაბიჯების დაცვით თქვენ უკვე შეძლებთ ყველა საქაღალდის აქტიური დირექტორიის დომენის კომპონენტებთან გამრავლებას საკუთარი თავის სწორად გამეორებას, ყოველგვარი დამატებითი პრობლემების გარეშე.

Შენიშვნა: ეს სახელმძღვანელო მიზნად ისახავს მათ, ვისაც აქვს Active Directory პარამეტრების შეცვლის გამოცდილება. თუ არ ხართ დარწმუნებული, როგორ უნდა დაიცვათ ეს ნაბიჯები, უკეთესად დატოვეთ ეს ექსპერტებზე.

თუ თქვენ გაქვთ დამატებითი შეკითხვები ან იცით რაიმე გამოსავალი, რომელიც შეიძლება გამოგვრჩეს, დაგვიტოვეთ კომენტარი ქვემოთ მოცემულ კომენტარში.

• აქტიური დირექტორიის მონაცემთა ბაზის გაფუჭება [TECHNICIAN FIX]
• აქტიური დირექტორიის დომენის სერვისები მიუწვდომელია [FULL FIX]
• რატომ არ ხდება თქვენი SharePoint მომხმარებლის პროფილის სინქრონიზაცია AD- სთან