POPRAVEK: Mapa NETLOGON se ne podvaja

Eden najboljših načinov, kako lahko skrbnik IT organizira uporabnike, računalnike in drugo v vašem podjetju, je uporaba Active Directory. Organizira popolno hierarhijo vašega podjetja, od katerega računalniki spadajo v katero omrežje.

To se giblje od nesmiselnih stvari, kot je, kako izgleda vaša slika profila, do bolj zapletenih zadev, na primer do tega, kateri uporabniki imajo dostop do določene datoteke.

Vendar pa pri aktivnih imenikih ne gre vedno tako, kot je bilo načrtovano, kot nekateri uporabniki poročali težave z replikacijami map:

V AD mojega podjetja imamo tri DC (dva v standardu 2008R2, enega v standardnem jedru 2012R2).
Ugotovil sem, da vsebina mape NETLOGON ni pravilno kopirana v njih

Na srečo so uporabniki podrobneje preučili, kako se težava kaže, in rešitev so hitro našli. Če imate tudi vi podobne težave, nadaljujte z branjem spodnjega članka, kjer boste našli podroben vodnik za odpravljanje težave.

---

Kako naj naredim pravilno kopijo mape NETLOGON?

Najprej morate ugotoviti, katera mapa ima najnovejšo vsebino ali katera mapa vsebuje skripte, ki se izvajajo brez težav.

Nato vzamete to komponento domene in jo deklarirate kot glavno, medtem ko so druge komponente domene deklarirane kot podrejene, nato pa samo programirate replikacijo iz glavne v podrejeno.

1. Izvedite neupravičeno sinhronizacijo

1. Prenesi in namestite Orodje ADSIEDIT.msc
2. V orodju ADSIEDIT.MSC spremenite naslednjo vrednost in atribut ločenega imena (DN) na vsakem krmilniku domene, za katerega želite, da postane neupravičen:
   • CN = naročnina na SYSVOL
   • CN = obseg sistemskega domene
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Krmilniki domene
   • DC =
   • msDFSR-Enabled = FALSE

1.1 Prisilno kopiranje Active Directory v celotni domeni.

1. Zaženite naslednji ukaz iz povišanega ukaznega poziva na istih strežnikih, ki ste jih nastavili kot neupravičene:
   • DFSRDIAG POLLAD
2. V dnevniku dogodkov DFSR boste videli ID dogodka 4114, kar pomeni, da se sistem SYSVOL ne replicira več.
3. Na isti DN iz 1. koraka nastavite:
   • msDFSR-Enabled = TRUE

1.2 Prisilno kopiranje imenika Active Directory v celotni domeni.

1. Zaženite naslednji ukaz iz povišanega ukaznega poziva na istih strežnikih, ki ste jih nastavili kot neupravičene:
   • DFSRDIAG POLLAD

V dnevniku dogodkov DFSR boste videli ID dogodka 4614 in 4604, kar pomeni, da je bil SYSVOL inicializiran. Ta krmilnik domen je zdaj naredil "D2" SYSVOL-a.

---

Nimate storitve Active Directory v strežniku Windows? Za več informacij si oglejte ta podroben vodnik.

---

2. Izvedite verodostojno sinhronizacijo

1. V orodju ADSIEDIT.MSC spremenite naslednjo DN in dva atributa na krmilniku domene, za katerega želite, da postane veljaven:
   • CN = naročnina na SYSVOL
   • CN = obseg sistemskega domene
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Krmilniki domene
   • DC =
   • msDFSR-Enabled = FALSE
   • msDFSR-options = 1
2. Spremenite naslednji DN in en atribut na vseh drugih krmilnikih domene v tej domeni:
   • CN = naročnina na SYSVOL
   • CN = obseg sistemskega domene
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Krmilniki domene, DC =
   • msDFSR-Enabled = FALSE

2.1 Prisilno kopiranje Active Directory v celotni domeni in potrditev njegovega uspeha na vseh DC-jih

1. Zaženite storitev DFSR, nastavljeno kot veljavno
2. V dnevniku dogodkov DFSR boste videli ID dogodka 4114, kar pomeni, da se sistem SYSVOL ne replicira več
3. Na isti DN iz 1. koraka nastavite:
   • msDFSR-Enabled = TRUE

2.2 Prisilno kopiranje Active Directory v celotni domeni in potrditev njegovega uspeha na vseh DC-jih

1. Zaženite naslednji ukaz iz povišanega ukaznega poziva na istem strežniku, ki ste ga nastavili kot avtoritativnega:
   • DFSRDIAG POLLAD
2. V dnevniku dogodkov DFSR boste videli ID dogodka 4602, kar pomeni, da je bil SYSVOL inicializiran.
   • Ta krmilnik domen je zdaj naredil "D4" SYSVOL-a.
3. Zaženite storitev DFSR na drugih neupravičenih DC-jih.
4. V dnevniku dogodkov DFSR boste videli ID dogodka 4114, kar pomeni, da se SYSVOL ne replicira več na vsakem od njih
5. Spremenite naslednji DN in en atribut na vseh drugih krmilnikih domene v tej domeni:
   • CN = naročnina na SYSVOL
   • CN = obseg sistemskega domene
   • CN = DFSR-LocalSettings
   • CN =
   • OU = Krmilniki domene, DC =
   • msDFSR-Enabled = TRUE
6. Zaženite naslednji ukaz iz povišanega ukaznega poziva na vseh neupravičenih DC-jih:
   • DFSRDIAG POLLAD

---

Zaključek

Če sledite tem korakom, bi lahko zdaj brez nadaljnjih težav pravilno kopirali vse mape z domenskimi komponentami Active Directory.

Opomba: Ta priročnik je namenjen tistim, ki imajo izkušnje s spreminjanjem nastavitev Active Directory. Če niste prepričani, kako slediti tem korakom, raje prepustite strokovnjakom.

Če imate dodatna vprašanja ali poznate rešitev, ki smo jo morda zamudili, nam v spodnjem oddelku za komentarje pustite sporočilo.

• Poškodovana baza aktivnih imenikov [TECHNICIAN FIX]
• Storitve domene aktivnega imenika niso na voljo [FULL FIX]
• Zakaj se vaš uporabniški profil SharePoint ne sinhronizira z AD