Een niet-bindende synchronisatie van SYSVOL-data uitvoeren met behulp van Distributed File System Replication (DFSR)

Belangrijk: Dit artikel is alleen van toepassing als SYSVOL-data worden gerepliceerd met behulp van Distributed File System Replication (DFSR). Dit is de voorkeursmethode voor het repliceren van SYSVOL-data sinds Windows Server 2008. Het is echter mogelijk dat de oudere methode, File Replication System (FRS), nog steeds in gebruik is als het domein al lange tijd bestaat. Om te bepalen of DFSR in gebruik is, voert u de volgende opdracht uit: dfsrmig /getmigrationstate vanaf een opdrachtprompt met verhoogde bevoegdheid op een domeincontroller (DC). Als de migratiestatus 'Eliminated' is, is DFSR in gebruik.

De SYSVOL-maphiërarchie, die aanwezig is op alle Active Directory-domeincontrollers, wordt gebruikt om twee belangrijke datasets op te slaan:

• Sjabloonbestanden voor groepsbeleid: Deze worden opgeslagen in afzonderlijke mappen onder \\SYSVOL\<domain>\Policies.
• Scripts voor aanmelden, afmelden, opstarten en afsluiten die worden gebruikt door computers in het domein: Deze worden opgeslagen in \\SYSVOL\<domain>\scripts. De scriptsmap wordt zelf gedeeld als NETLOGON.

Deze data worden gerepliceerd tussen domeincontrollers, maar SYSVOL-replicatie vindt apart plaats van Active Directory-replicatie. Het is mogelijk dat de ene fout ondervindt terwijl de andere volledig functioneel is. In sommige situaties kan SYSVOL-replicatie mislukken en kan het niet worden hervat zonder handmatige interventie. De volgende stappen voeren een niet-bindende synchronisatie van SYSVOL uit. In een niet-bindende synchronisatie kopieert de doel-DC alle SYSVOL-data van een andere DC in de omgeving.

Belangrijk: In een enkel DC-domein kan een niet-bindende synchronisatie nooit slagen, omdat er geen andere kopie van de SYSVOL-data bestaat. In die situatie moet in plaats daarvan een bindende synchronisatie worden uitgevoerd. Instructies voor het uitvoeren van een bindende synchronisatie vindt u in Het uitvoeren van een bindende synchronisatie van SYSVOL-data met behulp van Distributed File System Replication (DFSR).

Voordat u deze procedure start, moet u ervoor zorgen dat er een andere DC bestaat in de omgeving en dat de kopie van de SYSVOL-data up-to-date is. Dit houdt in dat u door de MAPhiërarchie van SYSVOL bladert (standaard op %systemroot%\SYSVOL) om de gewijzigde datums van sjabloonbestanden voor groepsbeleid en scriptbestanden te controleren.

Volg deze stappen om een niet-bindende synchronisatie van SYSVOL-data uit te voeren met behulp van DFSR:

Opmerking: Voor de eenvoud wordt de DC die de niet-bindende synchronisatie ondergaat, de doel-DC genoemd in de onderstaande stappen.

1. Start op een DC de ADSI Edit-console (adsiedit.msc).
2. Als de standaardnaamgevingscontext al wordt vermeld in het linkerdeelvenster, gaat u naar de volgende stap. Voer anders de volgende stappen uit om verbinding te maken met de standaardnaamcontext:
   1. Klik met de rechtermuisknop op de header ADSI Bewerken in het linkerdeelvenster en selecteer Verbinden met... te installeren.
   2. Selecteer het keuzerondje met het label Select a known Naming Context en selecteer Default naming context in de vervolgkeuzelijst.
   3. Klik op OK. De standaardnaamgevingscontext moet nu worden weergegeven in het linkerdeelvenster van de console.
3. Blader onder de standaardnaamcontext naar DC=domain > OU=Domain Controllers > CN=servernaam > CN=DFSR-LocalSettings > CN=Domain System Volume. In deze stap staat de servernaam voor de naam van de doel-DC.
4. Klik met de rechtermuisknop op CN=SYSVOL-abonnement en selecteer Eigenschappen.
5. Dubbelklik op het kenmerk msDFSR-Enabled en stel de waarde ervan in op FALSE.
6. Klik op OK om het eigenschappenvenster te sluiten, maar laat de ADSI Edit-console open.
7. Deze stap is niet nodig als ADSI Edit werd gestart op de doel-DC. Active Directory-replicatie domeinbrede forceren. Dit kan enige tijd duren, afhankelijk van de grootte en replicatietopologie van het domein.
8. Voer op de doel-DC dfsrdiag pollad vanaf een opdrachtprompt met verhoogde bevoegdheid.
9. Start op de doel-DC Event Viewer en bevestig dat het gebeurtenislogboek van DFS Replication gebeurtenis 4114 bevat. Deze gebeurtenis geeft aan dat SYSVOL niet langer wordt gerepliceerd.
10. Dubbelklik in ADSI Edit op het kenmerk msDFSR-Enabled uit stap 5 en stel de waarde ervan in op TRUE.
11. Deze stap is niet nodig als ADSI Edit werd gestart op de doel-DC. Active Directory-replicatie domeinbrede forceren.
12. Voer op de doel-DC dfsrdiag pollad vanaf een opdrachtprompt met verhoogde bevoegdheid.
13. Bevestig op de doel-DC dat gebeurtenissen 4614 en 4604 worden weergegeven in het gebeurtenislogboek van DFS Replication. Deze gebeurtenissen geven aan dat deze DC een niet-bindende synchronisatie van SYSVOL heeft uitgevoerd.

Als de dfsrdiag pollad opdracht wordt niet herkend. U hebt twee opties:

• Start de DFS Replication-service opnieuw op in plaats van de opdracht uit te voeren. Als andere (niet-SYSVOL) data worden gerepliceerd door DFSR, kan dit korte onderbrekingen veroorzaken.
• Installeer de DFS Management tools door Add Roles and Features te selecteren in het menu Manage van Server Manager. De DFS Management Tools zijn te vinden op de onderstaande locatie.

Raadpleeg deze video:

U kunt deze video ook bekijken op YouTube .