Labojums: NETLOGON mape netiek atkārtota

Viens no labākajiem veidiem, kā IT administrators var sakārtot jūsu uzņēmuma lietotājus, datorus un daudz ko citu, ir Active Directory izmantošana. Tas organizē jūsu uzņēmuma pilnīgu hierarhiju, no kuras datori pieder kādam tīklam.

Tas svārstās no bezjēdzīgām lietām, piemēram, kā izskatās jūsu profila attēls, līdz sarežģītākiem jautājumiem, piemēram, kuriem lietotājiem ir piekļuve noteiktam failam.

Tomēr ar aktīvajiem direktorijiem viss ne vienmēr notiek, kā plānots, kā to dara daži lietotāji ziņots problēmas ar noteiktām mapju replikācijām:

Mana uzņēmuma AD mums ir trīs DC (divi 2008R2 standartā, viens 2012R2 standarta kodolā).
Es atklāju, ka mapes NETLOGON saturs tajās netiek pareizi atkārtots

Par laimi, lietotāji pievērsās sīkākai informācijai par to, kā problēma izpaudās, un tika ātri izdomāts risinājums. Ja arī jums ir līdzīgas problēmas, turpiniet lasīt tālāk sniegto rakstu, kurā sniegts detalizēts ceļvedis par problēmas novēršanu.

---

Kā likt mapei NETLOGON pareizi atkārtot?

Vispirms jums jānosaka, kurā mapē ir jaunākais saturs, vai kurā mapē ir skripti, kas darbojas bez problēmām.

Pēc tam jūs ņemat tos domēna komponentus un pasludināt to par galveno, kamēr pārējie domēna komponenti tiek pasludināti par vergiem, un tad jūs vienkārši ieprogrammējat replikāciju no galvenā uz vergu.

1. Veiciet neautoritatīvu sinhronizāciju

1. Lejupielādēt un instalējiet ADSIEDIT.msc rīks
2. Rīkā ADSIEDIT.MSC modificējiet šādu atšķirīgā nosaukuma (DN) vērtību un atribūtu katram domēna kontrollerim, kuru vēlaties padarīt par neautoritatīvu:
   • CN = SYSVOL abonements
   • CN = domēna sistēmas apjoms
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domēna kontrolleri
   • DC =
   • msDFSR-Enabled = FALSE

1.1 Piespiest Active Directory replikāciju visā domēnā.

1. Palaidiet šo komandu no paaugstinātas komandrindas tajos pašos serveros, kurus iestatījāt kā neatļautus:
   • DFSRDIAG POLLAD
2. DFSR notikumu žurnālā redzēsiet notikuma ID 4114, kas norāda, ka SYSVOL vairs netiek kopēts.
3. Tajā pašā DN no 1. darbības iestatiet:
   • msDFSR-Enabled = PATIESA

1.2 Piespiest Active Directory replikāciju visā domēnā.

1. Palaidiet šo komandu no paaugstinātas komandrindas tajos pašos serveros, kurus iestatījāt kā neatļautus:
   • DFSRDIAG POLLAD

DFSR notikumu žurnālā redzēsit notikuma ID 4614 un 4604, norādot, ka SYSVOL ir inicializēts. Šis domēna kontrolleris tagad ir veicis SYSVOL “D2”.

---

Vai Windows Server nav Active Directory? Lai iegūtu papildinformāciju, skatiet šo detalizēto rokasgrāmatu.

---

2. Veiciet autoritatīvu sinhronizāciju

1. Rīkā ADSIEDIT.MSC modificējiet šo DN un divus atribūtus domēna kontrollerī, kuru vēlaties padarīt autoritatīvu:
   • CN = SYSVOL abonements
   • CN = domēna sistēmas apjoms
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domēna kontrolleri
   • DC =
   • msDFSR-Enabled = FALSE
   • msDFSR-options = 1
2. Modificējiet šo DN un vienu atribūtu visiem citiem domēna kontrolleriem šajā domēnā:
   • CN = SYSVOL abonements
   • CN = domēna sistēmas apjoms
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domēna kontrolleri, DC =
   • msDFSR-Enabled = FALSE

2.1 Piespiest Active Directory replikāciju visā domēnā un apstiprināt tās panākumus visās DC

1. Sāciet DFSR pakalpojumu kopu kā autoritatīvu
2. DFSR notikumu žurnālā redzēsiet notikuma ID 4114, kas norāda, ka SYSVOL vairs netiek kopēts
3. Tajā pašā DN no 1. darbības iestatiet:
   • msDFSR-Enabled = PATIESA

2.2 Piespiest Active Directory replikāciju visā domēnā un apstiprināt tās panākumus visās DC

1. Palaidiet šo komandu no paaugstinātas komandrindas tajā pašā serverī, kuru iestatījāt kā autoritatīvu:
   • DFSRDIAG POLLAD
2. DFSR notikumu žurnālā redzēsiet notikuma ID 4602, kas norāda, ka SYSVOL ir inicializēts.
   • Šis domēna kontrolleris tagad ir veicis SYSVOL “D4”.
3. Sāciet DFSR pakalpojumu citās nederinātās DC.
4. DFSR notikumu žurnālā redzēsiet notikuma ID 4114, kas norāda, ka SYSVOL vairs netiek atkārtots katrā no tiem
5. Modificējiet šo DN un vienu atribūtu visiem citiem domēna kontrolleriem šajā domēnā:
   • CN = SYSVOL abonements
   • CN = domēna sistēmas apjoms
   • CN = DFSR-LocalSettings
   • CN =
   • OU = domēna kontrolleri, DC =
   • msDFSR-Enabled = PATIESA
6. Palaidiet šo komandu no paaugstinātas komandrindas visās nederificētajās DC:
   • DFSRDIAG POLLAD

---

Secinājums

Veicot šīs darbības, jums tagad jāspēj panākt, lai visas mapes ar Active Directory domēna komponentiem tiktu pareizi atkārtotas bez jebkādām papildu problēmām.

Piezīme: Šī rokasgrāmata ir paredzēta tiem, kuriem ir pieredze Active Directory iestatījumu modificēšanā. Ja neesat pārliecināts, kā veikt šīs darbības, labāk atstājiet to ekspertu ziņā.

Ja jums ir kādi jautājumi vai zināt risinājumu, kuru, iespējams, esam palaiduši garām, atstājiet mums ziņojumu komentāru sadaļā.

• Bojāta aktīvo direktoriju datu bāze [TECHNICIAN FIX]
• Aktīvo direktoriju domēna pakalpojumi nav pieejami [FULL FIX]
• Kāpēc jūsu SharePoint lietotāja profils netiek sinhronizēts ar AD