To oprogramowanie sprawi, że sterowniki będą działały, dzięki czemu będziesz chroniony przed typowymi błędami komputera i awariami sprzętu. Sprawdź teraz wszystkie sterowniki w 3 prostych krokach:
- Pobierz poprawkę sterownika (zweryfikowany plik do pobrania).
- Kliknij Rozpocznij skanowanie znaleźć wszystkie problematyczne sterowniki.
- Kliknij Zaktualizuj sterowniki aby uzyskać nowe wersje i uniknąć nieprawidłowego działania systemu.
- DriverFix został pobrany przez 0 czytelników w tym miesiącu.
Jednym z najlepszych sposobów, w jaki administrator IT może organizować użytkowników, komputery i nie tylko w Twojej firmie, jest korzystanie z Active Directory. Organizuje pełną hierarchię Twojej firmy, z której komputery należą do której sieci.
Od bezsensownych rzeczy, takich jak wygląd Twojego zdjęcia profilowego, po bardziej złożone sprawy, takie jak to, którzy użytkownicy mają dostęp do określonego pliku.
Jednak w przypadku Active Directory sprawy nie zawsze idą zgodnie z planem, jak niektórzy użytkownicy
zgłoszone problemy z niektórymi replikacjami folderów:W AD mojej firmy mamy trzy DC (dwa w standardzie 2008R2, jeden w standardowym rdzeniu 2012R2).
Odkryłem, że zawartość folderu NETLOGON nie jest poprawnie replikowana w nich
Na szczęście użytkownicy doszli do dalszych szczegółów dotyczących tego, jak objawił się problem, i szybko wymyślono rozwiązanie. Jeśli Ty też masz podobne problemy, kontynuuj czytanie poniższego artykułu, aby dowiedzieć się, jak krok po kroku rozwiązać problem.
Jak sprawić, by folder NETLOGON replikował się prawidłowo?
Najpierw musisz określić, który folder ma najnowszą zawartość lub który folder zawiera skrypty, które działają bez problemów.
Następnie bierzesz te Komponenty Domeny i deklarujesz je jako Master, podczas gdy inne Komponenty Domeny są deklarowane jako Slave, a następnie po prostu programujesz replikację z Master do Slave.
1. Wykonaj nieautorytatywną synchronizację
- Ściągnij i zainstaluj Narzędzie ADSIEDIT.msc
- W narzędziu ADSIEDIT.MSC zmodyfikuj następującą wartość i atrybut nazwy wyróżniającej (DN) na każdym kontrolerze domeny, który ma być nieautorytatywny:
- CN=subskrypcja SYSVOL
- CN = wolumen systemu domeny
- CN=DFSR-Ustawienia lokalne
- CN=
- OU = Kontrolery domeny
- DC=
- msDFSR-Enabled=FAŁSZ
1.1 Wymuś replikację usługi Active Directory w całej domenie.
- Uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień na tych samych serwerach, które zostały ustawione jako nieautorytatywne:
- DFSRDIAG POLLAD
- Zobaczysz identyfikator zdarzenia 4114 w dzienniku zdarzeń DFSR wskazujący, że SYSVOL nie jest już replikowany.
- Na tej samej nazwie DN z kroku 1 ustaw:
- msDFSR-Enabled = PRAWDA
1.2 Wymuś replikację usługi Active Directory w całej domenie.
- Uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień na tych samych serwerach, które zostały ustawione jako nieautorytatywne:
- DFSRDIAG POLLAD
Zobaczysz identyfikator zdarzenia 4614 i 4604 w dzienniku zdarzeń DFSR wskazujący, że SYSVOL został zainicjowany. Ten kontroler domeny wykonał teraz „D2” SYSVOL.
Nie masz Active Directory w systemie Windows Server? Sprawdź ten szczegółowy przewodnik, aby uzyskać więcej informacji.
2. Wykonaj autorytatywną synchronizację
- W narzędziu ADSIEDIT.MSC zmodyfikuj następującą nazwę wyróżniającą i dwa atrybuty na kontrolerze domeny, który ma być autorytatywny:
- CN=subskrypcja SYSVOL
- CN = wolumen systemu domeny
- CN=DFSR-Ustawienia lokalne
- CN=
- OU = Kontrolery domeny
- DC=
- msDFSR-Enabled=FAŁSZ
- Opcje msDFSR = 1
- Zmodyfikuj następującą nazwę wyróżniającą i pojedynczy atrybut na wszystkich innych kontrolerach domeny w tej domenie:
- CN=subskrypcja SYSVOL
- CN = wolumen systemu domeny
- CN=DFSR-Ustawienia lokalne
- CN=
- OU=Kontrolery domeny, DC=
- msDFSR-Enabled=FAŁSZ
2.1 Wymuś replikację usługi Active Directory w całej domenie i sprawdź jej powodzenie na wszystkich kontrolerach domeny
- Uruchom usługę DFSR ustawioną jako autorytatywną
- Zobaczysz identyfikator zdarzenia 4114 w dzienniku zdarzeń DFSR wskazujący, że SYSVOL nie jest już replikowany
- Na tej samej nazwie DN z kroku 1 ustaw:
- msDFSR-Enabled = PRAWDA
2.2 Wymuś replikację usługi Active Directory w całej domenie i zweryfikuj jej powodzenie na wszystkich kontrolerach domeny
- Uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień na tym samym serwerze, który został ustawiony jako autorytatywny:
- DFSRDIAG POLLAD
- Zobaczysz identyfikator zdarzenia 4602 w dzienniku zdarzeń DFSR wskazujący, że SYSVOL został zainicjowany.
- Ten kontroler domeny wykonał teraz „D4” SYSVOL.
- Uruchom usługę DFSR na innych nieautorytatywnych kontrolerach domeny.
- Zobaczysz identyfikator zdarzenia 4114 w dzienniku zdarzeń DFSR wskazujący, że SYSVOL nie jest już replikowany na każdym z nich
- Zmodyfikuj następującą nazwę wyróżniającą i pojedynczy atrybut na wszystkich innych kontrolerach domeny w tej domenie:
- CN=subskrypcja SYSVOL
- CN = wolumen systemu domeny
- CN=DFSR-Ustawienia lokalne
- CN=
- OU=Kontrolery domeny, DC=
- msDFSR-Enabled = PRAWDA
- Uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień na wszystkich nieautorytatywnych kontrolerach domeny:
- DFSRDIAG POLLAD
Wniosek
Wykonując te kroki, powinieneś być w stanie sprawić, że wszystkie foldery w komponentach domeny Active Directory będą się poprawnie replikować bez żadnych dalszych problemów.
Uwaga: Ten przewodnik jest skierowany do osób, które mają doświadczenie w modyfikowaniu ustawień usługi Active Directory. Jeśli nie masz pewności, jak wykonać te kroki, lepiej zostaw to ekspertom.
Jeśli masz dodatkowe pytania lub znasz rozwiązanie, które mogliśmy przegapić, zostaw nam wiadomość w sekcji komentarzy poniżej.
POWIĄZANE ARTYKUŁY, KTÓRE WARTO ZOBACZYĆ:
- Uszkodzona baza danych Active Directory [POPRAWKA TECHNIKA]
- Usługi domeny Active Directory są niedostępne [FULL FIX]
- Dlaczego Twój profil użytkownika SharePoint nie synchronizuje się z AD
