A csoportházirend nem replikálódik a tartományvezérlők között

Ez a bejegyzés a legmegfelelőbb megoldást kínálja arra a problémára, amely miatt a csoportházirendek nem érvényesek, valamint nem replikálódnak a tartományvezérlők között egy tipikus Windows Server környezetben.

Ha a csoportházirend-objektumok nem szinkronizálódnak vagy replikálódnak a tartományvezérlők között, annak a következő okai lehetnek:

• Active Directory-problémák.

• A beállításoktól függően egy vagy több tartományvezérlővel kapcsolatos problémák.

• Késéssel vagy lassú fájlreplikációs szolgáltatással kapcsolatos problémák.

• Az elosztott fájlrendszer (DFS) kliens le van tiltva.

• Hálózati kapcsolat a tartományvezérlővel.

Egyes ügyfélgépek a helytagságon alapuló DC-t használnak abban az esetben, ha egy tartományban egynél több tartományvezérlő van. Általában, ha minden telephely több DC-vel rendelkezik, az ügyfelek a „súly” alapján választhatnak egy DC-t, míg általában az összes DC „egyenlő súlyozású”. ” Az is lehetséges, hogy a kliens gépek egy másik helyen DC-t fognak használni. Tehát, ha a DC-k nem replikálódnak megfelelően, előfordulhat, hogy az ezeken a kiszolgálókon tárolt SYSVOL-könyvtárak nem tartalmaznak pontosan tükrözött adatokat, ebben az esetben a munkaállomások eltérő eredményeket kapnak attól függően, hogy az ügyfélgépek melyik DC-re mutatnak.

A csoportházirend nem replikálódik a tartományvezérlők között

Egy tipikus esetben három DC van, és ezek közül az egyik, amely egy régi DC 2012, leszerelésre kerül. A másik kettő a DC 2016, ami az új, és jelenleg az FSMO tartója. A SYSVOL-replikáció problémája, hogy a DC 2016-on végzett változtatások nem replikálódnak a DC 2012 SYSVOL-házirendjein.

Tehát, ha a csoportházirendek nem érvényesek, és a replikáció nem működik a tartományvezérlők között a Windows Server telepítése során vállalati környezetben, ha Ön informatikai rendszergazda, akkor az alábbi, semmilyen sorrendben megadott megoldások segítenek a probléma megoldásában.

1. Alkalmazza a Microsoft Hotfixet

2. Általános hibaelhárítás az egyenáramú replikációval kapcsolatos problémákhoz

3. SYSVOL adatok szinkronizálása az FRS használatával

4. Lépjen kapcsolatba a Microsoft ügyfélszolgálatával

Nézzük meg a folyamat leírását, ahogyan az a felsorolt megoldások mindegyikére vonatkozik.

1. Alkalmazza a Microsoft Hotfixet

Ha ezt a problémát a Windows Server 2008 R2 vagy 2012 rendszert futtató DC-n tapasztalja, mielőtt bármilyen hibaelhárításba kezdene, először alkalmaznia kell a Microsoft gyorsjavítást az összes DC-re (2012 R2 esetén nem szükséges). Ismert probléma a DC-ken, ahol a szerverek a szerkesztést követően megnyitják a fájlokat, és úgy tűnik, hogy a szerkesztések működnek, amíg be nem zárja, majd újra megnyitja a csoportházirend-objektumot, és meg nem állapítja, hogy azok egyáltalán nem érvényesek. Hasonlóképpen a replikáció is működik, de egyes gépek felveszik a beállításokat, míg mások nem, mert ugyanazok az adatok nem replikálódnak megfelelően minden DC-re.

2. Általános hibaelhárítás az egyenáramú replikációval kapcsolatos problémákhoz

Mielőtt folytatná, elvégezheti a következő előzetes feladatokat az egyenáramú replikációkkal kapcsolatos általános hibaelhárítással kapcsolatban. Az egyes feladatok elvégzése után ellenőrizze, hogy a probléma megoldódott-e.

• A gpupdate kényszerítése. Kezdheti a gpupdate futtatásával a munkaállomásról, amely ellentmondásos eredményeket tapasztal. Ha olyan kimenetet kap, amely szerint A számítógépes házirend nem frissíthető sikeresen, akkor általánosságban véve egy csoportházirend-objektum-kézbesítési probléma áll fenn.

• Ellenőrizze a DC-kben a NETLOGON és a SYSVOL mappákat. A legalapvetőbb szinten a DC-nek alapértelmezés szerint két megosztott mappával kell rendelkeznie, a NETLOGON és a SYSVOL mappával. Ha ez a két mappa nincs jelen egy DC-n, akkor AD-probléma lesz, és a csoportházirend-objektumok nem lesznek megfelelően kézbesítve.

• Replikáció kényszerítése szkript használatával. Kényszerítheti a replikációt a GitHub.com szkripttel. Tudva, hogy a csoportházirendek két részfájlból állnak a SYSVOL-ban és egy verzió attribútumból az AD-ben, a parancsfájl futtatása gyors módja annak, hogy a módosításokat a tartományon belüli összes DC-re replikálja.

• Használjon hibaelhárító eszközöket. Replikációs probléma esetén a DCDIAG.exe, a GPOTOOL.exe vagy a DFSDIAG.exe hibaelhárító eszközök használatával képesnek kell lennie a határozza meg, hogy melyik DC vagy DC okozza a problémát. Miután ez megtörtént, újra kell építenie a rendszerkötetet (SYSVOL) ezeken a kijelölt kiszolgálókon. Ha egynél több DC van egy webhelyen, ennek egyszerű módja az, hogy egyszerűen lefokozod a problémás DC-t a DCPROMO futtatásával - a kiszolgáló újraindításával -, majd a DCPROMO futtatásával és még egyszer újraindítással. Ha egy helyen csak egy DC található, a Burflags Windows rendszerleíró bejegyzést használhatja a SYSVOL újraépítéséhez. Ne feledje, hogy a webhelyen található egyetlen DC visszasorolásához szükség lehet arra, hogy ismét csatlakozzon az ügyfelekhez a tartományhoz.

3. Szinkronizálja a (hiteles vagy nem hiteles) SYSVOL adatokat FRS használatával

Az összes Active Directory tartományvezérlőn megtalálható SYSVOL mappahierarchia főként két fontos adatkészlet tárolására szolgál, amelyeket a DC-k között replikálnak, de a SYSVOL-replikáció az Active Directory-replikációtól elkülönítve történik. Az egyik meghibásodhat, míg a másik teljesen működőképes. Egyes esetekben a SYSVOL replikáció meghiúsulhat, és kézi beavatkozás nélkül nem tud folytatódni - ebben az esetben el kell végeznie a SYSVOL adatok hiteles (egy DC-hez) vagy nem hiteles (több DC-hez) szinkronizálását az FRS használatával.

Az alábbi utasítások nem érvényesek, ha a fájlreplikációs szolgáltatás (FRS) nincs használatban, mert a szolgáltatás elavult - bár előfordulhat, hogy továbbra is használatban van a Windows Server 2008 és korábbi verziókban létrehozott Active Directory-tartományokban. Annak megállapításához, hogy az FRS használatban van-e, futtassa az alábbi parancsot a DC emelt szintű parancssorában:

dfsrmig /getmigrationstate

Ha a kimenet azt mutatja, hogy az áttelepítés állapota Eltávolított, akkor az FRS nincs használatban.

A SYSVOL adatok hiteles vagy nem hiteles szinkronizálásához FRS használatával, kövesse az alábbi lépéseket:

• Mivel ez egy beállításjegyzék-művelet, javasoljuk, hogy a szükséges elővigyázatosság érdekében készítsen biztonsági másolatot a beállításjegyzékről vagy hozzon létre egy rendszer-visszaállítási pontot.

• A nem hiteles szinkronizáláshoz győződjön meg arról, hogy létezik egy másik DC a környezetben, és hogy a SYSVOL adatok másolata naprakész. Ehhez lépjen a %systemroot%\SYSVOL címre, és ellenőrizze a csoportházirend módosított dátumait. sablonfájlok és/vagy szkriptfájlok.

Ha elkészült, a következőképpen járhat el:

• Állítsa le a fájlreplikációs szolgáltatást.

• Nyomja meg a Windows billentyű + R billentyűket a Futtatás párbeszédpanel megnyitásához.

• A Futtatás párbeszédpanelen írja be a regedit kifejezést, és nyomja meg az Enter billentyűt a Rendszerleíróadatbázis-szerkesztő megnyitásához.

• Navigáljon vagy ugorjon az alábbi beállításkulcs elérési útjára:

HKLM\CCS\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

• A jobb oldali panelen kattintson duplán a BurFlags bejegyzésre a tulajdonságainak szerkesztéséhez.

• A Vvalue data mezőbe írja be, hogy D4 (mérvadó) vagy D2 (nem mérvadó) az Ön igényei szerint.

• Kattintson az OK gombra, vagy nyomja meg az Enter billentyűt a módosítás mentéséhez.

• Lépjen ki a Rendszerleíróadatbázis-szerkesztőből.

• Ezután indítsa el a fájlreplikációs szolgáltatást.

• Ezután indítsa el az Eseménynaplót, és ellenőrizze a Fájlreplikációs szolgáltatás eseménynaplóját az Alkalmazások és szolgáltatások naplóiban a 13516-os információs eseményért. Eltarthat néhány percig, amíg ez az esemény megjelenik.

• Miután megjelent az 13516-os esemény, futtassa az alábbi parancsot:

net share

• Most ellenőrizze a SYSVOL és NETLOGON megosztások jelenlétét a kimenetben.

Egy DC-vel rendelkező tartományban magának a SYSVOL-adatnak nem kellett volna megváltoznia az eljárás során. Egynél több DC-vel rendelkező tartományban előfordulhat, hogy egy vagy több másik DC-n el kell végeznie a SYSVOL nem hiteles szinkronizálását, miután a hiteles szinkronizálás befejeződött a többi DC FRS eseménynaplójában hiba vagy figyelmeztetés szempontjából. eseményeket. Összehasonlíthatja az érintett DC SYSVOL mappahierarchiájában lévő adatokat egy ismert jó DC megfelelő adataival, hogy megbizonyosodjon arról, hogy az adatok egyeznek.

4. Lépjen kapcsolatba a Microsoft ügyfélszolgálatával

Ha a A csoportházirend nem replikálódik a tartományvezérlők között probléma továbbra is fennáll, akkor előfordulhat, hogy fel kell vennie a kapcsolatot a Microsoft szakmai támogatásával. Eseményenként fizetnek, és a jegyeket csak online kell kezdeményezni, mivel nem fogadnak el telefonhívást jegy létrehozásához.

Remélem ez a bejegyzés segít neked!

Hogyan lehet javítani a replikációs problémákat a tartományvezérlők között?

Először is használhatja a Microsoft Hotfixet, amely a legtöbb esetben elég jól működik. Ezt követően a Parancssor segítségével kényszerítheti a változtatások frissítését. Másrészt használhatja a SYSVOL beállítások szinkronizálását az FRS használatával is. Ha részletesen meg akarja tanulni őket, akkor végig kell mennie a fent említett útmutatókon.

Hogyan ellenőrizhetem a replikációs állapotomat?

Az AD-replikációs hibák és problémák megtekintéséhez és diagnosztizálásához futtassa a Microsoft Support and Recovery Assistant Tool eszközt VAGY az AD Status Replication Tool eszközt a DC-ken. A replikációs állapot a repadmin /showrepl kimenetben olvasható. A Repadmin a Remote Server Administrator Tools (RSAT) része. Amikor módosít egy csoportházirendet, előfordulhat, hogy két órát kell várnia (90 perc plusz 30 perces eltolás), mielőtt bármilyen változást látna az ügyfélszámítógépeken. Egyes esetekben bizonyos változtatások a gép újraindításáig nem lépnek érvénybe.