Windows Server: Een niet-bindende synchronisatie van SYSVOL-data uitvoeren met behulp van gedistribueerde replicatie van het bestandssysteem

De maphiërarchie SYSVOL, die aanwezig is op alle Active Directory-domeincontrollers, wordt gebruikt om twee belangrijke gegevenssets op te slaan:

• Groepsbeleidsjabloonbestanden: Deze worden opgeslagen in aparte mappen eronder \\SYSVOL\<domain>\Policies.
• Aanmeldings-, afmeld-, opstart- en afsluitscripts die worden gebruikt door machines in het domein: Deze worden opgeslagen in \\SYSVOL\<domain>\scripts. De map scripts zelf wordt gedeeld als NETLOGON.

Deze data worden gerepliceerd tussen domeincontrollers, maar SYSVOL-replicatie vindt afzonderlijk van Active Directory-replicatie plaats. Het is mogelijk dat de ene faalt terwijl de andere volledig functioneel is. In sommige situaties kan de SYSVOL-replicatie mislukken en niet worden hervat zonder handmatige tussenkomst. Met de volgende stappen wordt een niet-bindende synchronisatie van SYSVOL uitgevoerd. Bij een niet-bindende synchronisatie kopieert de doel-DC alle SYSVOL-data van een andere DC in de omgeving.
Voordat u met deze procedure begint, moet u ervoor zorgen dat er een andere DC in de omgeving aanwezig is en dat de kopie van de SYSVOL-gegevens up-to-date is. Dit houdt in dat u door de mappenhiërarchie van SYSVOL moet bladeren (standaard te vinden op %systemroot%\SYSVOL) om de gewijzigde datums van groepsbeleidsjabloonbestanden en scriptbestanden te controleren.

Volg deze stappen om een niet-bindende synchronisatie van SYSVOL-data uit te voeren met DFSR:
 

1. Start op een DC de ADSI Edit console (adsiedit.msc).
2. Als de standaardcontext voor naamgeving al wordt weergegeven in het linkerdeelvenster, gaat u verder met de volgende stap. Anders voert u de volgende stappen uit om verbinding te maken met de standaardcontext voor naamgeving:
   1. Klik met de rechtermuisknop op de ADSI Edit-header in het linkerdeelvenster en selecteer Verbinden met... .
   2. Selecteer het keuzerondje Selecteer een bekende naamgevingscontext en selecteer Standaardnaamgevingscontext in de vervolgkeuzelijst.
   3. Klik op OK.& De standaardnaamgevingscontext zou nu in het linkerdeelvenster van de console moeten verschijnen.
3. Ga onder de standaardcontext voor naamgeving naar DC=domein>, OU=Domeincontrollers>, CN=servernaam>, CN=DFSR-LocalSettings>, CN=Domeinsysteemvolume.   In deze stap vertegenwoordigt servernamede naam van de doel-DC.
4. Klik met de rechtermuisknop op CN=SYSVOL-abonnement en selecteer Eigenschappen.
5. Dubbelklik op het kenmerk msDFSR-Enabled en stel de waarde in op FALSE.
6. Klik op OK om het eigenschappenvenster te sluiten, maar laat de ADSI Edit-console open.
7. Deze stap is niet nodig als ADSI Edit is gestart op de doel-DC. Active Directory-replicatie in het hele domein afdwingen. Dit kan enige tijd duren, afhankelijk van de grootte en replicatietopologie van het domein.
8. Voer op de doel-DC uit dfsrdiag pollad via een opdrachtprompt met verhoogde bevoegdheid.
9. Start Event Viewer op de doel-DC en controleer of het DFS-replicatiegebeurtenislogboek gebeurtenis 4114 bevat. Deze gebeurtenis geeft aan dat SYSVOL niet meer wordt gerepliceerd.
10. Dubbelklik in ADSI Edit op het kenmerk msDFSR-Enabled uit stap 5 en stel de waarde in op TRUE.
11. Deze stap is niet nodig als ADSI Edit is gestart op de doel-DC. Active Directory-replicatie in het hele domein afdwingen.
12. Voer op de doel-DC uit dfsrdiag pollad via een opdrachtprompt met verhoogde bevoegdheid.
13. Controleer op de doel-DC of gebeurtenissen 4614 en 4604 worden weergegeven in het DFS-replicatiegebeurtenislogboek. Deze gebeurtenissen geven aan dat deze DC een niet-bindende synchronisatie van SYSVOL heeft uitgevoerd.

Als de dfsrdiag pollad commando wordt niet herkend, heb je twee opties:

• Start de DFS-replicatieservice opnieuw in plaats van de opdracht uit te voeren. Als andere (niet-SYSVOL) data worden gerepliceerd door DFSR, kan dit korte onderbrekingen veroorzaken.
• Installeer de DFS-beheertools door Rollen en onderdelen toevoegen te selecteren in het menu Beheren van Serverbeheer. De DFS Management tools zijn te vinden op de onderstaande locatie.

 

Zie deze video voor een demonstratie:

 

PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R440 , PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640 ... View More View Less