Denna programvara kommer att hålla dina drivrutiner igång, vilket skyddar dig från vanliga datorfel och maskinvarufel. Kontrollera alla dina förare nu i tre enkla steg:
- Ladda ner DriverFix (verifierad nedladdningsfil).
- Klick Starta skanning för att hitta alla problematiska drivrutiner.
- Klick Uppdatera drivrutiner för att få nya versioner och undvika systemfel.
- DriverFix har laddats ner av 0 läsare den här månaden.
Ett av de bästa sätten en IT-administratör kan organisera företagets användare, datorer med mera är genom användning av en Active Directory. Det organiserar företagets fullständiga hierarki från vilka datorer som hör till vilket nätverk.
Detta sträcker sig från meningslösa saker som hur din profilbild ser ut till mer komplexa frågor som vilka användare som har tillgång till en viss fil.
Det går dock inte alltid som planerat med Active Directories, som vissa användare har rapporterad har problem med vissa mappreplikationer:
I mitt företags AD har vi tre DC (två i 2008R2-standarden, en i 2012R2-standardkärnan).
Jag har upptäckt att innehållet i NETLOGON-mappen inte replikeras korrekt över dem
Tack och lov gick användare in i ytterligare detaljer om hur problemet manifesterade sig, och en lösning fick snabbt reda på. Om du också har liknande problem, fortsätt läsa artikeln nedan för en steg-för-steg-guide om hur du åtgärdar problemet.
Hur gör jag att NETLOGON-mappen replikeras ordentligt?
Du måste först identifiera vilken mapp som har det senaste innehållet eller vilken mapp som har skript som körs utan problem.
Du tar sedan domänkomponenterna och förklarar det som master medan de andra domänkomponenterna förklaras som slavar, och sedan programmerar du bara en replikering från master till slave.
1. Utför en icke-auktoritativ synkronisering
- Ladda ner och installera ADSIEDIT.msc-verktyget
- I verktyget ADSIEDIT.MSC kan du ändra följande DN-värde och attribut för var och en av domänkontrollanterna som du vill göra icke-auktoritativa:
- CN = SYSVOL Prenumeration
- CN = Volym för domänsystem
- CN = DFSR-LocalSettings
- CN =
- OU = domänkontrollanter
- DC =
- msDFSR-Enabled = FALSE
1.1 Tvinga Active Directory-replikering i hela domänen.
- Kör följande kommando från en upphöjd kommandotolk på samma servrar som du ställer in som icke-auktoritativa:
- DFSRDIAG POLLAD
- Du ser Händelse-ID 4114 i DFSR-händelseloggen som indikerar att SYSVOL inte längre replikeras.
- På samma DN från steg 1 ställer du in:
- msDFSR-Enabled = SANT
1.2 Tvinga replikering av Active Directory i hela domänen.
- Kör följande kommando från en upphöjd kommandotolk på samma servrar som du ställer in som icke-auktoritativa:
- DFSRDIAG POLLAD
Du kommer att se händelse-ID 4614 och 4604 i DFSR-händelseloggen som indikerar att SYSVOL har initierats. Den domänkontrollanten har nu gjort en "D2" av SYSVOL.
Har du inte Active Directory på Windows Server? Kolla in den här detaljerade guiden för mer information.
2. Utför en auktoritativ synkronisering
- I ADSIEDIT.MSC-verktyget ändrar du följande DN och två attribut på domänkontrollanten som du vill göra auktoritativ:
- CN = SYSVOL Prenumeration
- CN = Volym för domänsystem
- CN = DFSR-LocalSettings
- CN =
- OU = domänkontrollanter
- DC =
- msDFSR-Enabled = FALSE
- msDFSR-optioner = 1
- Ändra följande DN och enda attribut på alla andra domänkontrollanter i den domänen:
- CN = SYSVOL Prenumeration
- CN = Volym för domänsystem
- CN = DFSR-LocalSettings
- CN =
- OU = domänkontrollanter, DC =
- msDFSR-Enabled = FALSE
2.1 Tvinga Active Directory-replikering i hela domänen och validera dess framgång på alla DC-datorer
- Starta DFSR-tjänstuppsättningen som auktoritativ
- Du ser Händelse-ID 4114 i DFSR-händelseloggen som indikerar att SYSVOL inte längre replikeras
- På samma DN från steg 1 ställer du in:
- msDFSR-Enabled = SANT
2.2 Tvinga Active Directory-replikering i hela domänen och validera dess framgång på alla DC-datorer
- Kör följande kommando från en upphöjd kommandotolk på samma server som du anger som auktoritativ:
- DFSRDIAG POLLAD
- Du kommer att se händelse-ID 4602 i DFSR-händelseloggen som indikerar att SYSVOL har initierats.
- Den domänkontrollanten har nu gjort en "D4" av SYSVOL.
- Starta DFSR-tjänsten på andra icke-auktoritativa DC: er.
- Du kommer att se händelse-ID 4114 i DFSR-händelseloggen som indikerar att SYSVOL inte längre replikeras på var och en av dem
- Ändra följande DN och enda attribut på alla andra domänkontrollanter i den domänen:
- CN = SYSVOL Prenumeration
- CN = Volym för domänsystem
- CN = DFSR-LocalSettings
- CN =
- OU = domänkontrollanter, DC =
- msDFSR-Enabled = SANT
- Kör följande kommando från en upphöjd kommandotolk på alla icke-auktoritativa DC: er:
- DFSRDIAG POLLAD
Slutsats
Genom att följa dessa steg bör du nu kunna göra att alla mappar som innehåller Active Directory: s domänkomponenter replikerar sig ordentligt utan några ytterligare problem.
Notera: Den här guiden riktar sig till dem som har erfarenhet av att ändra Active Directory-inställningar. Om du är osäker på hur du följer dessa steg, lämna det bättre till experterna.
Om du har ytterligare frågor eller känner till en lösning som vi kanske har missat, lämna ett meddelande i kommentarfältet nedan.
RELATERADE ARTIKLAR DU BÖR KONTROLLERA:
- Skadad aktiv katalogdatabas [TECHNICIAN FIX]
- Domäntjänster för aktiv katalog är inte tillgängliga [FULL FIX]
- Varför din SharePoint-användarprofil inte synkroniseras med AD
