SYSVOL-replikering mislykkes på domænecontroller med DFSR-fejl 4612, 5002 og 5008

Den berørte DC har muligvis ikke noget SYSVOL- eller NETLOGON-share angivet i outputtet fra netshare-kommandoen.

DFSR-hændelsesloggen for den berørte DC indeholder DFSR-fejl 4612:

The DFS Replication service initialized SYSVOL at local path [path] and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner [partner].
If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner.
If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.

Det kan også indeholde fejl 5002 og 5008.

Error 5002:
The DFS Replication service encountered an error communicating with partner [partner] for replication group Domain System Volume.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

Error 5008:
The DFS Replication service failed to communicate with partner [partner] for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

Den partnerserver, der vises i fejlene, er en DC, der ikke længere er tilgængelig.

Scenarie 1: Den berørte DC er den eneste i domænet.

I dette scenarie er der ingen andre DC'er, hvorfra der kan kopieres SYSVOL-data. Derfor skal du først afgøre, om der findes SYSVOL-data på DC. Det gør du ved at gå til %windir%\SYSVOL\domain\Policies i Stifinder. Denne mappe skal indeholde mindst to undermapper med lange hexadecimale navne. Hver af disse undermapper skal igen indeholde undermapper med navnet Maskine og Bruger plus en fil med navnet GPT.ini. Se skærmbilledet nedenfor for at se et eksempel på gyldige SYSVOL-data:

Figur 1: SYSVOL-data på en domænecontroller

Hvis SYSVOL-dataene findes, kan der udføres en autoritativ synkronisering af dataene ved hjælp af ADSIEdit-konsollen. Du kan finde de nødvendige trin i Sådan udføres en autoritativ synkronisering af SYSVOL-data ved hjælp af DFSR (Distributed File System Replication). Da der kun er én DC i domænet, kan nogle trin springes over.

Hvis SYSVOL-dataene ikke findes, skal de hentes fra en sikkerhedskopi af en anden DC, hvis der findes en sikkerhedskopi. Hvis en sådan sikkerhedskopiering kan findes, skal du gendanne SYSVOL-dataene og udføre en autoritativ synkronisering.

Hvis der ikke findes en sikkerhedskopi af SYSVOL-dataene, skal kommandoen dcgpofix bruges til at genoprette standardgruppepolitikobjekterne.

Scenarie 2: Der er andre DC'er i domænet med gyldige SYSVOL-data.

1. Stop DFSR-tjenesten.
2. Start registreringseditoren, og gå til:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Seeding SysVols\[Domain name].

3. Find posten Overordnet computer inde i denne nøgle. Det er sandsynligvis indstillet til navnet på en utilgængelig DC. Rediger denne post, og indstil dens værdi til DNS-navnet på en DC, som er online og har en opdateret kopi af SYSVOL-dataene.
4. Luk Registry Editor.
5. Start DFSR-tjenesten.
6. Start Logbog, og opdater DFS-replikeringshændelsesloggen, indtil hændelse 4604 vises, hvilket angiver, at den første replikering er fuldført, og SYSVOL er initialiseret.
7. Kør net share kommando til at bekræfte tilstedeværelsen af SYSVOL- og NETLOGON-delinger.

• Hvad er SYSVOL-replikering?

• Hvordan kontrollerer jeg status for min Active Directory (AD) SYSVOL-replikering?

Du kan kontrollere status for Active Directory SYSVOL-replikeringen ved at åbne en kommandoprompt med administratorrettigheder på en domænecontroller og køre kommandoen repadmin /replsum. Dette giver en oversigt over replikeringsstatus, herunder eventuelle fejl eller problemer med SYSVOL-replikering på tværs af dit domæne.
Se Microsoft-artiklen Active Directory Forest Recovery - Verify Replication for at få flere oplysninger.