Windows Server: Realizar una sincronización no autoritativa de datos SYSVOL mediante la replicación distribuida del sistema de archivos

La jerarquía de carpetas SYSVOL, presente en todas las controladoras de dominio de Active Directory, se utiliza para almacenar dos conjuntos importantes de datos:

• Archivos de plantilla de directiva de grupo: Estos se almacenan en carpetas separadas debajo \\SYSVOL\<domain>\Policies.
• Scripts de inicio de sesión, cierre de sesión, inicio y apagado que utilizan las máquinas del dominio: Estos se almacenan en \\SYSVOL\<domain>\scripts. La carpeta scripts se comparte como NETLOGON.

Estos datos se replican entre controladoras de dominio, pero la replicación de SYSVOL se lleva a cabo por separado de la replicación de Active Directory. Es posible que uno falle mientras el otro es completamente funcional. En algunas situaciones, la replicación de SYSVOL puede fallar y no poder reanudarse sin intervención manual. Los siguientes pasos realizan una sincronización no autoritativa de SYSVOL. En una sincronización no autoritativa, la DC objetivo copia todos los datos SYSVOL de otra DC del entorno.
Antes de comenzar este procedimiento, asegúrese de que exista otra DC en el entorno y de que su copia de los datos de SYSVOL esté actualizada. Esto implica navegar por la jerarquía de carpetas SYSVOL (ubicada de manera predeterminada en %systemroot%\SYSVOL) para comprobar las fechas de modificación de los archivos de plantilla de directiva de grupo y los archivos de script.

Para realizar una sincronización no autoritativa de datos SYSVOL mediante DFSR, siga estos pasos:
 

1. En una DC, inicie la consola de edición ADSI (adsiedit.msc).
2. Si el contexto de nomenclatura predeterminado ya aparece en el panel izquierdo, vaya al paso siguiente. De lo contrario, realice los siguientes pasos para conectarse al contexto de asignación de nombres predeterminado:
   1. Haga clic con el botón secundario en el encabezado de edición ADSI en el panel izquierdo y seleccione Conectar a... .
   2. Seleccione el botón de opción Seleccionar un contexto de nomenclatura conocido y elija Contexto de nomenclatura predeterminado en la lista desplegable.
   3. Haga clic en Aceptar. & El contexto de asignación de nombres predeterminado ahora debe aparecer en el panel izquierdo de la consola.
3. En el contexto de asignación de nombres predeterminado, busque DC=domain >OU=Domain Controllers>CN=servername >CN=DFSR-LocalSettings>CN=Domain System Volume. En este paso, servernamerepresenta el nombre de la DC de destino.
4. Haga clic con el botón secundario en CN=SYSVOL Subscription y seleccione Properties.
5. Haga doble clic en el atributo msDFSR-Enabled y establezca su valor en FALSE.
6. Haga clic en OK para cerrar la ventana de propiedades, pero deje abierta la consola ADSI Edit.
7. Este paso no es necesario si se inició ADSI Edit en la DC de destino. Forzar la replicación de Active Directory en todo el dominio. Esto puede tardar algún tiempo, según el tamaño y la topología de replicación del dominio.
8. En la DC de destino, ejecute dfsrdiag pollad desde un símbolo del sistema con privilegios elevados.
9. En la DC de destino, inicie el Visor de eventos y confirme que el registro de eventos de replicación DFS contenga el evento 4114. Este evento indica que SYSVOL ya no se replica.
10. En ADSI Edit, haga doble clic en el atributo msDFSR-Enabled del paso 5 y establezca su valor en TRUE.
11. Este paso no es necesario si se inició ADSI Edit en la DC de destino. Forzar la replicación de Active Directory en todo el dominio.
12. En la DC de destino, ejecute dfsrdiag pollad desde un símbolo del sistema con privilegios elevados.
13. En la DC de destino, confirme que los eventos 4614 y 4604 aparezcan en el registro de eventos de replicación DFS. Estos eventos indican que esta DC realizó una sincronización no autoritativa de SYSVOL.

Si la solicitud en dfsrdiag pollad no se reconoce, tiene dos opciones:

• Reinicie el servicio de replicación DFS en lugar de ejecutar el comando. Si DFSR replica otros datos (que no son SYSVOL), esto puede causar breves interrupciones.
• Para instalar las herramientas de administración de DFS, seleccione Agregar funciones y características en el menú Administrar del Administrador del servidor. Las herramientas de administración de DFS se encuentran en la ubicación que se muestra a continuación.

 

Vea este video para ver una demostración:

 

PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440 , PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640 ... View More View Less