Це програмне забезпечення буде підтримувати ваші драйвери та працювати, тим самим захищаючи вас від поширених помилок комп’ютера та несправності обладнання. Перевірте всі свої драйвери зараз у 3 простих кроки:
- Завантажте DriverFix (перевірений файл завантаження).
- Клацніть Почніть сканування знайти всі проблемні драйвери.
- Клацніть Оновлення драйверів отримати нові версії та уникнути несправностей системи.
- DriverFix завантажив 0 читачів цього місяця.
Одним з найкращих способів ІТ-адміністратор може організувати користувачів вашої компанії, комп’ютери та інше завдяки використанню Active Directory. Він організовує повну ієрархію вашої компанії, від якої комп’ютери належать до якої мережі.
Це варіюється від безглуздих речей, наприклад, як виглядає ваше зображення профілю, до більш складних питань, таких як те, які користувачі мають доступ до певного файла.
Однак у Active Directory, як це роблять деякі користувачі, не завжди все відбувається за планом повідомляється виникають проблеми з тиражуванням певних папок:
В AD моєї компанії у нас є три постійних струму (два у стандарті 2008R2, один у стандартному ядрі 2012R2).
Я виявив, що вміст папки NETLOGON відтворюється неправильно на них
На щастя, користувачі заглибились у додаткові подробиці щодо того, як виявилася проблема, і рішення швидко було з’ясовано. Якщо у вас теж є подібні проблеми, продовжуйте читати статтю нижче, щоб отримати покрокове керівництво щодо виправлення проблеми.
Як зробити так, щоб папка NETLOGON реплікувалася належним чином?
Спочатку потрібно визначити, в якій папці є останній вміст, або в якій папці є сценарії, які працюють без проблем.
Потім ви берете цей компонент домену і оголошуєте його головним, тоді як інші компоненти домену оголошуються як підлеглі, а потім ви просто запрограмуєте реплікацію з ведучого на підлеглий.
1. Виконайте неавторизовану синхронізацію
- Завантажити і встановіть Інструмент ADSIEDIT.msc
- В інструменті ADSIEDIT.MSC змініть наступне значення та атрибут розрізненого імені (DN) на кожному контролері домену, який ви хочете зробити неавторитетним:
- CN = Підписка на SYSVOL
- CN = Обсяг системи домену
- CN = DFSR-LocalSettings
- CN =
- OU = Контролери домену
- DC =
- msDFSR-Enabled = FALSE
1.1 Примусово виконувати реплікацію Active Directory у всьому домені.
- Запустіть таку команду з підвищеного командного рядка на тих же серверах, які ви встановили як неавторитетні:
- ПОЛЛАД ДФСРДІАГ
- Ви побачите ідентифікатор події 4114 у журналі подій DFSR, вказуючи, що SYSVOL більше не копіюється.
- На тому самому DN із кроку 1 встановіть:
- msDFSR-Enabled = TRUE
1.2 Примусово виконувати реплікацію Active Directory у всьому домені.
- Запустіть таку команду з підвищеного командного рядка на тих же серверах, які ви встановили як неавторитетні:
- ПОЛЛАД ДФСРДІАГ
Ви побачите ідентифікатори подій 4614 та 4604 у журналі подій DFSR, що вказує на те, що SYSVOL ініціалізовано. Зараз цей контролер домену зробив “D2” SYSVOL.
У вас немає Active Directory на Windows Server? Ознайомтеся з цим докладним керівництвом для отримання додаткової інформації.
2. Виконайте авторитетну синхронізацію
- В інструменті ADSIEDIT.MSC змініть наступний DN та два атрибути на контролері домену, який потрібно зробити авторитетним:
- CN = Підписка на SYSVOL
- CN = Обсяг системи домену
- CN = DFSR-LocalSettings
- CN =
- OU = Контролери домену
- DC =
- msDFSR-Enabled = FALSE
- msDFSR-options = 1
- Змініть наступний DN та один атрибут на всіх інших контролерах домену в цьому домені:
- CN = Підписка на SYSVOL
- CN = Обсяг системи домену
- CN = DFSR-LocalSettings
- CN =
- OU = Контролери домену, DC =
- msDFSR-Enabled = FALSE
2.1 Примусово виконувати реплікацію Active Directory у всьому домені та перевіряти її успішність на всіх DC
- Запустіть службу DFSR як авторитетну
- Ви побачите ідентифікатор події 4114 у журналі подій DFSR, вказуючи, що SYSVOL більше не копіюється
- На тому самому DN із кроку 1 встановіть:
- msDFSR-Enabled = TRUE
2.2 Примусово виконувати реплікацію Active Directory у всьому домені та перевіряти її успішність на всіх DC
- Запустіть таку команду з підвищеного командного рядка на тому ж сервері, який ви встановили як авторитетний:
- ПОЛЛАД ДФСРДІАГ
- Ви побачите ID події 4602 у журналі подій DFSR, що вказує на те, що SYSVOL ініціалізовано.
- Цей контролер домену тепер зробив “D4” SYSVOL.
- Запустіть службу DFSR на інших неавторитетних DC.
- Ви побачите ідентифікатор події 4114 у журналі подій DFSR, вказуючи, що SYSVOL більше не копіюється на кожному з них
- Змініть наступний DN та один атрибут на всіх інших контролерах домену в цьому домені:
- CN = Підписка на SYSVOL
- CN = Обсяг системи домену
- CN = DFSR-LocalSettings
- CN =
- OU = Контролери домену, DC =
- msDFSR-Enabled = TRUE
- Запустіть таку команду з підвищеного командного рядка на всіх неавторитетних DC:
- ПОЛЛАД ДФСРДІАГ
Висновок
Виконуючи ці кроки, ви зможете тепер зробити так, щоб усі папки з доменними компонентами Active Directory реплікували себе належним чином без подальших проблем.
Примітка: Цей посібник призначений для тих, хто має досвід зміни параметрів Active Directory. Якщо ви не впевнені, як виконувати ці дії, краще залиште це експертам.
Якщо у вас є додаткові запитання або ви знаєте рішення, яке ми могли пропустити, залиште нам повідомлення в розділі коментарів нижче.
ПОВ'ЯЗАНІ СТАТТІ, ЩО ВИ ПОВИННІ ПЕРЕВІРИТИ:
- Пошкоджена база даних активних каталогів [TECHNICIAN FIX]
- Послуги домену активного каталогу недоступні [ПОВНЕ ВИПРАВЛЕННЯ]
- Чому ваш профіль користувача SharePoint не синхронізується з AD
