Einer meiner Domänencontroller hat ein Problem, das die Replikation Fehler auf den anderen DCs verursacht gestoßen. In der Ereignisanzeige von meinen anderen beiden Controller bekam ich die folgende Fehlermeldung alle paar Minuten:

Ereignistyp: Fehler
Ereignisquelle: NTDS-Replikation
Ereigniskategorie: Replikation
Event ID: 1699
Benutzer: CORP \ DC01 $
Computer: DC02
Beschreibung:
Der lokale Domänencontroller konnte die Änderungen für die folgende Verzeichnispartition angefordert abrufen. Folglich konnte es nicht senden Change Requests an den Domänencontroller der folgenden Netzwerkadresse Adresse.

Verzeichnispartition:
DC = corp, DC = local, DC = com
Network Address:
0c03a47c-75e2-4745-b632-6a0671731f28._msdcs.corp.local.com
Erweiterte Anfrage-Code:
0

Zusätzliche Daten
Fehlerwert:
Die 8453 Replikation Zugriff wurde verweigert.

System Center Operations Manager 2007 habe ich auch wieder Fehler, was darauf hinweist, dass die Replikation nur langsam oder gar nicht funktioniert auf einigen Domänencontrollern.

Als ich um die Replikation von DC01 zwingen, in Active Directory-Standorte und-Dienste Ich bekam eine Fehlermeldung versucht "Der Replikationsvorgang ist fehlgeschlagen wegen falscher übereinstimmenden Muster zwischen den beteiligten Servern." Von DC02 oder DC03 bekam ich eine Erfolgsmeldung "Active Directory hat die Verbindungen repliziert".
Continue reading "Replication Fehler 1699 auf Windows 2003"

Um zu überprüfen, dass ein Verzeichnis auf zwei Servern mit der DFS-Replikation in Windows 2003 R2 befindet korrekt synchronisiert wird, öffnen Sie ein DOS-Fenster und geben Sie folgenden Befehl ein:

dfsrdiag backlog /receivingmember:filer1 /sendingmember:filer2 /rfname:"Comptabilité" /rgname:"corp.local\docs\Comptabilité"

receivingmember correspond au serveur recevant les fichiers à synchroniser, sendingmember à celui qui les envoit, rfname le nom du répertoire à synchroniser et rgname le nom complet du répertoire DFS.

Si le répertoire est bien synchronisé sur les deux serveurs on obtient le message suivant :

No Backlog – member <filer1> is in sync with partner <filer2>

Operation Succeeded

Dans le cas contraire on obtient le nombre de fichiers en attente de synchronisation et la liste des 100 premiers fichiers en question :

Member <filer2> Backlog File Count: 3
Backlog File Names (first 3 files)
1. File name: Archive_2006.doc
2. File name: Sales_2006.pdf
3. File name: Présentation_Marketing_Paris.ppt

Operation Succeeded

J’ai récemment installé deux nouveaux contrôleurs de domaine en Windows 2003 R2 afin de remplacer un vieux contrôleur de domaine en Windows 2000 qui montrait des signes certains de faiblesse. Problème, après la phase habituelle de dcpromo les partages SYSVOL et NETLOGON ne se sont pas créés automatiquement sur les deux nouveaux DCs. Les transferts de rôles FSMO se sont eux passés sans problème et Active Directory (utilisateurs, ordinateurs) et le DNS se répliquent parfaitement.

Ce problème est en fait critique puisque si le contrôleur de domaine en Windows 2000 venait à mourir il ne serait plus possible de s’authentifier sur le domaine ni sur les serveurs SQL utilisant l’authentification Windows. Un backup très régulier de l’état du système du DC avec ntbackup est primordial tant que la situation n’est pas stabilisée. D’autre part les stratégies de groupe ne sont pas répliquées et les serveurs ne sont pas intégralement considérés comme des contrôleurs de domaine tant que les partages SYSVOL et NETLOGON n’auront pas été créés.

Continuer à lire "Problème de réplication des partages SYSVOL et NETLOGON"