La replicación de SYSVOL falla en la controladora de dominio con los errores DFSR 4612, 5002 y 5008
Summary: Resuelva los problemas de replicación de SYSVOL en la controladora de dominio (DC) con los errores 4612, 5002 y 5008 de replicación del sistema de archivos distribuido (DFSR). Guía para corregir fallas de replicación y reconfigurar DC para la sincronización de datos de SYSVOL. Aplicable para Windows Server 2016, 2019, 2022 y más ...
Symptoms
Es posible que la DC afectada no tenga ningún recurso compartido SYSVOL o NETLOGON enumerado en el resultado del comando net share.
El registro de eventos de DFSR para la DC afectada contiene el error DFSR 4612:
The DFS Replication service initialized SYSVOL at local path [path] and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner [partner]. If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner. If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.
También puede contener los errores 5002 y 5008.
Error 5002: The DFS Replication service encountered an error communicating with partner [partner] for replication group Domain System Volume. Partner DNS Address: [partner FQDN] Optional data if available: Partner WINS Address: [partner hostname] Partner IP Address: [partner address] The service will retry the connection periodically.
Error 5008: The DFS Replication service failed to communicate with partner [partner] for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server. Partner DNS Address: [partner FQDN] Optional data if available: Partner WINS Address: [partner hostname] Partner IP Address: [partner address] The service will retry the connection periodically.
El servidor asociado indicado en los errores es una DC que ya no está disponible.
Cause
Resolution
Situación 1: La DC afectada es la única en el dominio.
En este escenario, no hay otras DC desde las cuales copiar datos SYSVOL. Por lo tanto, primero debe determinar si existen datos SYSVOL en la DC. Para ello, vaya a %windir%\SYSVOL\domain\Policies en el explorador de archivos. Esta carpeta debe contener al menos dos subcarpetas con nombres hexadecimales largos. A su vez, cada una de esas subcarpetas debe contener subcarpetas denominadas Máquina y Usuario, además de un archivo denominado GPT.ini. Consulte la captura de pantalla que aparece a continuación para ver un ejemplo de datos SYSVOL válidos:
Figura 1: Datos SYSVOL en una controladora de dominio
Si los datos de SYSVOL están presentes, se puede realizar una sincronización autoritativa de los datos mediante la consola ADSIEdit. Para conocer los pasos necesarios, consulte Cómo realizar una sincronización autoritativa de datos SYSVOL mediante la replicación distribuida del sistema de archivos (DFSR). Dado que solo hay una DC en el dominio, se pueden omitir algunos pasos.
Si los datos de SYSVOL no están presentes, se deben obtener de un respaldo de otra DC, si existe un respaldo. Si se puede encontrar dicho respaldo, restaure los datos de SYSVOL y realice una sincronización autoritativa.
Si no existe un respaldo de los datos de SYSVOL, se debe utilizar el comando dcgpofix para volver a crear los objetos de política de grupo predeterminados.
Situación 2: Hay otras DC en el dominio con datos SYSVOL válidos.
En este escenario, se puede utilizar otra DC como origen de datos SYSVOL. Para habilitar esto, realice los siguientes pasos en la DC afectada:
- Detenga el servicio DFSR.
- Inicie el Editor del Registro y vaya a:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Seeding SysVols\[Domain name].
- Localice la entrada Parent Computer dentro de esta llave. Es probable que se haya establecido en el nombre de una DC no disponible. Modifique esta entrada y establezca su valor en el nombre DNS de una DC que esté en línea y tenga una copia actualizada de los datos SYSVOL.
- Cierre Registry Editor.
- Inicie el servicio DFSR.
- Inicie el Visor de eventos y actualice el registro de eventos de replicación DFS hasta que se muestre el evento 4604, lo que indica que se completó la replicación inicial y que se inicializaron SYSVOL.
- Ejecute el comando
net sharepara confirmar la presencia de recursos compartidos SYSVOL y NETLOGON.
Additional Information
- ¿Qué es la replicación de SYSVOL?
El proceso de replicación de SYSVOL garantiza que todos los controladores de dominio tengan una copia idéntica de las políticas pertinentes del dominio. Esto es importante porque los clientes deben tener acceso a estos archivos y carpetas y sincronizarlos entre DC para que los GPO y los scripts de inicio de sesión funcionen correctamente.
- ¿Cómo puedo comprobar el estado de replicación de SYSVOL de Active Directory (AD)?
repadmin /replsum. Esto proporciona un resumen del estado de la replicación, incluidos los posibles errores o problemas con la replicación de SYSVOL en todo el dominio.
Consulte el artículo de Microsoft Recuperación de bosque de Active Directory: verificar la replicación para obtener detalles completos.
