SYSVOL-replikering mislykkes på domenekontroller med DFSR-feil 4612, 5002 og 5008

Den berørte DC-en har kanskje ingen SYSVOL- eller NETLOGON-deling oppført i utdataene fra net share-kommandoen.

DFSR-hendelsesloggen for den berørte DCen inneholder DFSR-feil 4612:

The DFS Replication service initialized SYSVOL at local path [path] and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner [partner].
If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner.
If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.

Den kan også inneholde feil 5002 og 5008.

Error 5002:
The DFS Replication service encountered an error communicating with partner [partner] for replication group Domain System Volume.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

Error 5008:
The DFS Replication service failed to communicate with partner [partner] for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

Partnerserveren som er angitt i feilene, er en DC som ikke lenger er tilgjengelig.

Scenario 1: Den berørte DC-en er den eneste i domenet.

I dette scenariet finnes det ingen andre DCer å kopiere SYSVOL-data fra. Derfor må du først finne ut om det finnes SYSVOL-data på DC. Dette gjør du ved å bla til %windir%\SYSVOL\domain\Policies i Filutforsker. Denne mappen bør inneholde minst to undermapper med lange heksadesimale navn. Hver av disse undermappene skal igjen inneholde undermapper kalt Maskin og Bruker, pluss en fil med navnet GPT.ini. Se skjermbildet nedenfor for et eksempel på gyldige SYSVOL-data:

Figur 1: SYSVOL-data på en domenekontroller

Hvis SYSVOL-dataene er til stede, kan en autoritativ synkronisering av dataene utføres ved hjelp av ADSIEdit-konsollen. For de nødvendige trinnene kan du se Hvordan utføre en autoritativ synkronisering av SYSVOL-data ved hjelp av Distributed File System Replication (DFSR). Siden det bare er én DC i domenet, kan noen trinn hoppes over.

Hvis SYSVOL-dataene ikke finnes, må de hentes fra en sikkerhetskopi av en annen DC, hvis det foreligger en sikkerhetskopi. Hvis en slik sikkerhetskopi kan finnes, gjenoppretter du SYSVOL-dataene og utfører en autoritativ synkronisering.

Hvis det ikke finnes noen sikkerhetskopi av SYSVOL-dataene, må dcgpofix-kommandoen brukes til å opprette standard gruppepolicyobjekter på nytt.

Scenario 2: Det finnes andre DC-er i domenet med gyldige SYSVOL-data.

1. Stopp DFSR-tjenesten.
2. Start Registerredigering og bla til:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Seeding SysVols\[Domain name].

3. Finn den overordnede datamaskinoppføringen i denne nøkkelen. Det er sannsynligvis angitt til navnet på en utilgjengelig DC. Endre denne oppføringen og angi verdien til DNS-navnet til en DC som er online og har en oppdatert kopi av SYSVOL-dataene.
4. Lukk Registerredigering.
5. Start DFSR-tjenesten.
6. Start Hendelsesliste og oppdater hendelsesloggen for DFS-replikering til hendelse 4604 vises, noe som angir at den første replikasjonen er fullført og SYSVOL er initialisert.
7. Kjør net share -kommandoen for å bekrefte tilstedeværelsen av SYSVOL- og NETLOGON-delinger.

• Hva er SYSVOL-replikering?

• Hvordan sjekker jeg SYSVOL-replikeringsstatus for Active Directory (AD)?

Hvis du vil kontrollere Active Directory SYSVOL-replikeringsstatusen, åpner du en hevet ledetekst på en domenekontroller og kjører kommandoen repadmin /replsum. Dette gir et sammendrag av replikeringsstatusen, inkludert eventuelle feil eller problemer med SYSVOL-replikering på tvers av domenet ditt.
Se Microsoft-artikkelen Active Directory Forest Recovery – Bekreft replikering hvis du vil ha fullstendig informasjon.