站点间 DFSR复制不同步导致 SYSVOL和NETLOGON 不共享

Steven · 2021-12-29 21:27 · 129 views · Active Directory · old id 112

问题描述:

分站点创建了一台备份域控,但是发现 Sysvol 和Netlogon文件夹不会共享;手动设置共享后,重启后共享再次消失;


老版本域控 比如 server 2003 复制使用的是 File Replcation服务(NTFRS) ,2008R2、2012、2012R2、2016均不再采用;初始该服务都是禁用的;

新版本复制 都是采用 DFSR 服务来完成组策略复制;


主站点:DC1,DC2  分站点:BDC1


底层情况是域控之间的组策略对象未同步。当客户端访问到新建域控取策略时则报错。

解决方法:首先查看了复制相关的DFSR日志,如下,报单一的4004错,并没有报其他错,里面有一个“系统找不到指定的文件”的错误。


查看BDC1上确实没有共享路径指向的目录,首先从DC1 或DC2复制共享目录到 BDC1的对应位置:

然后,regedit 编辑:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

找到下面的键值:

Value Name: SysvolReady

Data Type: REG_DWORD

Value: 0

把上面的值改为1,完成后重启DFSR和NETLOGON服务,会发现NETLOGON出现,并且DFSR复制就完全正常了。

← Back to home