Windows Server: V protokolu událostí replikace DFS řadiče domény služby Active Directory se zobrazí chyba 4012
Summary: Pokud řadič domény (DC) služby Active Directory není schopen replikovat data SYSVOL od partnera po dlouhou dobu, replikace SYSVOL se zastaví. Pokud k tomu dojde, do protokolu událostí DFSR (Distributed File System Replication) dotčeného řadiče domény se zaprotokoluje chyba 4012. ...
Symptoms
Chyba 4012 (zdroj: DFSR) se zobrazí v protokolu událostí DFSR řadiče domény. Popis události obsahuje cestu ke složce SYSVOL, jak je znázorněno zde:
The DFS Replication service stopped replication on the folder with the following local path: C:\Windows\SYSVOL\domain. This server has been disconnected from other partners for n days, which is longer than the time allowed by the MaxOfflineTimeInDays parameter (60). DFS Replication considers the data in this folder to be stale, and this server will not replicate the folder until this error is corrected.
[The rest of the event description has been omitted.]
Místní cesta se může lišit, tento článek však platí pouze v případě, že je zmíněna složka SYSVOL. Ve výše uvedeném příkladu hodnota n udává počet dní, po které řadič domény nemůže kontaktovat partnera. Toto číslo se liší, ale je vždy větší než hodnota MaxOfflineTimeInDays.
Cause
Služba Replikace distribuovaného systému souborů (DFSR) vyžaduje, aby partnerské servery pro replikaci byly v pravidelném kontaktu. Pokud server není schopen komunikovat s partnerem po dlouhou dobu, je replikace na tomto serveru zakázána.MaxOfflineTimeInDays, která má výchozí hodnotu 60, představuje nejdelší povolenou dobu, po kterou mohou servery přestat komunikovat. Jedná se o obdobu doby platnosti doménové struktury služby Active Directory, i když je od ní oddělená.
Resolution
1. scénář: V doméně je pouze jeden řadič domény.
Pokud je v doméně pouze jeden řadič domény, je nutná autoritativní synchronizace SYSVOL, aby bylo zajištěno replikování, pokud je přidán další. Postup najdete v článku Jak provést autoritativní synchronizaci dat SYSVOL pomocí replikace distribuovaného systému souborů (DFSR). Všechny kroky, které zmiňují jiné řadiče domény nebo vynucení replikace, mohou být přeskočeny.
2. scénář: V doméně je více řadičů domény.
Pokud je v doméně více řadičů domény, je nutné určit, kterých se problém týká. Uděláte to tak, že v protokolech událostí DFSR řadičů domény vyhledáte chybu 4012. Všechny dotčené řadiče domény mají tuto chybu ve svých protokolech v nedávné minulosti.
- Pokud se problém týká pouze jednoho řadiče domény, proveďte na něm neautoritativní synchronizaci SYSVOL. Postup najdete v článku Jak provést neautoritativní synchronizaci dat SYSVOL pomocí replikace distribuovaného systému souborů (DFSR).
- Pokud je dotčeno více řadičů domény, ale existují jiné řadiče domény, které nejsou dotčeny, proveďte neautoritativní synchronizaci SYSVOL na všech dotčených řadičích domény.
- Pokud jsou dotčeny všechny řadiče domény v doméně, je nutné vybrat jeden řadič domény jako autoritativní zdroj dat SYSVOL. To vyžaduje kontrolu dat v hierarchii složek SYSVOL každého řadiče domény a určení, která kopie je nejaktuálnější. Po výběru autoritativního zdroje proveďte autoritativní synchronizaci SYSVOL na tomto řadiči domény. Odkaz na postup naleznete ve scénáři 1 výše. Proveďte všechny kroky postupu k synchronizaci SYSVOL na všech řadičích domény v doméně.
Additional Information
V doméně s více řadiči domény může být také možné obnovit replikaci na dotčeném řadiči domény zvýšením hodnoty MaxOfflineTimeInDays. Tento postup nebyl rozsáhle testován, ale problém byl několikrát vyřešen. Chcete-li nastavit MaxOfflineTimeInDaysspusťte tento příkaz:
wmic.exe /namespace:\\root\microsoftdfs path DfsrMachineConfig set MaxOfflineTimeInDays=x
Hodnota x musí být větší než počet dní uvedený v chybě 4012. Po spuštění příkazu restartujte službu replikace DFS a zkontrolujte, zda protokol událostí replikace DFS neobsahuje chyby. Pokud replikace nějakou dobu selhává, jsou očekávány události týkající se zjišťování a řešení konfliktů. Indikují, že DFSR funguje standardním způsobem.
Po obnovení replikace spusťte příkaz znovu s hodnotou 60, která se vrátí MaxOfflineTimeInDays na výchozí hodnotu. (Tato možnost je volitelná.)