NUSTATYTI: NETLOGON aplankas nesikartoja

Vienas geriausių būdų, kaip IT administratorius gali organizuoti jūsų įmonės vartotojus, kompiuterius ir dar daugiau, yra „Active Directory“ naudojimas. Tai organizuoja visą įmonės hierarchiją, iš kurios kompiuterių priklauso kuris tinklas.

Tai svyruoja nuo beprasmių dalykų, pavyzdžiui, kaip atrodo jūsų profilio nuotrauka, iki sudėtingesnių dalykų, pavyzdžiui, kurie vartotojai turi prieigą prie tam tikro failo.

Tačiau ne visada „Active Directory“ viskas vyksta taip, kaip planuota, kaip tai daro kai kurie vartotojai

pranešė kyla problemų dėl tam tikrų aplankų replikacijų:

Mano įmonės AD mes turime tris DC (du 2008R2 standarto, vienas 2012R2 standarto branduolio).
Pastebėjau, kad aplankų „NETLOGON“ turinys nėra tinkamai pakartotas

Laimei, vartotojai išsamiau išsiaiškino, kaip problema pasireiškė, ir greitai buvo išspręstas sprendimas. Jei ir jūs turite panašių problemų, toliau skaitykite toliau pateiktą straipsnį, kuriame rasite išsamų vadovą, kaip išspręsti problemą.

---

Kaip padaryti, kad NETLOGON aplankas tinkamai replikuotųsi?

Pirmiausia turite nustatyti, kuriame aplanke yra naujausias turinys, ar kuriame aplanke yra scenarijų, kurie veikia be problemų.

Tada jūs paimsite tuos domeno komponentus ir paskelbsite juos kaip pagrindinius, o kiti domeno komponentai bus paskelbti vergais, tada jūs tiesiog užprogramuosite repliką iš pagrindinio į vergą.

1. Atlikite neautoratyvų sinchronizavimą

1. parsisiųsti ir įdiekite ADSIEDIT.msc įrankis
2. Įrankyje ADSIEDIT.MSC modifikuokite šią skiriamojo vardo (DN) reikšmę ir atributą kiekviename domeno valdiklyje, kurį norite padaryti neįgaliotu:
   • CN = SYSVOL prenumerata
   • CN = domeno sistemos tūris
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domeno valdikliai
   • DC =
   • msDFSR-Enabled = NETIESA

1.1 Priversti „Active Directory“ replikaciją visame domene.

1. Paleiskite šią komandą iš padidintos komandų eilutės tuose pačiuose serveriuose, kuriuos nustatėte kaip neįgaliotus:
   • DFSRDIAG POLLAD
2. DFSR įvykių žurnale pamatysite įvykio ID 4114, nurodantį, kad SYSVOL nebėra kopijuojamas.
3. Tuo pačiu DN iš 1 veiksmo nustatykite:
   • msDFSR-Enabled = TIESA

1.2 Priversti „Active Directory“ replikaciją visame domene.

1. Paleiskite šią komandą iš padidintos komandų eilutės tuose pačiuose serveriuose, kuriuos nustatėte kaip neįgaliotus:
   • DFSRDIAG POLLAD

DFSR įvykių žurnale pamatysite įvykio ID 4614 ir 4604, nurodydami, kad SYSVOL buvo inicijuotas. Tas domeno valdiklis dabar atliko SYSVOL „D2“.

---

„Windows Server“ neturite „Active Directory“? Norėdami sužinoti daugiau informacijos, peržiūrėkite šį išsamų vadovą.

---

2. Atlikite autoritetingą sinchronizavimą

1. Įrankyje ADSIEDIT.MSC pakeiskite šį DN ir du atributus domeno valdiklyje, kurį norite padaryti patikimu:
   • CN = SYSVOL prenumerata
   • CN = domeno sistemos tūris
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domeno valdikliai
   • DC =
   • msDFSR-Enabled = NETIESA
   • „msDFSR-options“ = 1
2. Pakeiskite šį DN ir vieną atributą visuose kituose domeno valdikliuose toje srityje:
   • CN = SYSVOL prenumerata
   • CN = domeno sistemos tūris
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domeno valdikliai, DC =
   • msDFSR-Enabled = NETIESA

2.1 Priversti „Active Directory“ replikaciją visame domene ir patvirtinkite jo sėkmę visose DC

1. Paleiskite DFSR paslaugų rinkinį kaip patikimą
2. DFSR įvykių žurnale pamatysite įvykio ID 4114, nurodantį, kad SYSVOL nebėra kopijuojamas
3. Tuo pačiu DN iš 1 veiksmo nustatykite:
   • msDFSR-Enabled = TIESA

2.2 Priversti „Active Directory“ replikaciją visame domene ir patvirtinkite jo sėkmę visose DC

1. Paleiskite šią komandą iš padidintos komandų eilutės tame pačiame serveryje, kurį nustatėte kaip autoritetingą:
   • DFSRDIAG POLLAD
2. DFSR įvykių žurnale pamatysite įvykio ID 4602, nurodantį, kad SYSVOL buvo inicijuotas.
   • Tas domeno valdiklis dabar atliko „S4V“ „D4“.
3. Paleiskite DFSR paslaugą kituose neįgaliotuose DC.
4. DFSR įvykių žurnale pamatysite įvykio ID 4114, nurodantį, kad SYSVOL nebėra replikuojamas kiekviename iš jų
5. Pakeiskite šį DN ir vieną atributą visuose kituose domeno valdikliuose toje srityje:
   • CN = SYSVOL prenumerata
   • CN = domeno sistemos tūris
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domeno valdikliai, DC =
   • msDFSR-Enabled = TIESA
6. Vykdykite šią komandą iš padidintos komandų eilutės visose neįgaliotose DC:
   • DFSRDIAG POLLAD

---

Išvada

Atlikdami šiuos veiksmus, dabar turėtumėte galėti priversti visus aplankus, kuriuose nėra „Active Directory“ domeno komponentų, tinkamai pakartoti be jokių papildomų problemų.

Pastaba: Šis vadovas skirtas tiems, kurie turi patirties keičiant „Active Directory“ nustatymus. Jei nesate tikri, kaip atlikti šiuos veiksmus, geriau palikite tai ekspertams.

Jei turite daugiau klausimų ar žinote sprendimą, kurio galbūt praleidome, palikite mums pranešimą toliau pateiktame komentarų skyriuje.

• Sugadinta aktyvių katalogų duomenų bazė [TECHNICIAN FIX]
• Aktyvaus katalogo domeno paslaugos nepasiekiamos [FULL FIX]
• Kodėl jūsų „SharePoint“ vartotojo profilis nesinchronizuojamas su AD