Bindende synchronisatie van SYSVOL-data uitvoeren met behulp van gedistribueerde bestandssysteemreplicatie

• Groepsbeleidsjabloonbestanden: Deze worden opgeslagen in aparte mappen eronder \\SYSVOL\<domain>\Policies.
• Scripts voor aanmelden, afmelden, opstarten en afsluiten die worden gebruikt door machines in het domein: Deze worden opgeslagen in \\SYSVOL\<domain>\scripts. De map scripts zelf wordt gedeeld als NETLOGON.

Deze data worden gerepliceerd tussen DC's, maar SYSVOL-replicatie vindt afzonderlijk van Active Directory-replicatie plaats. Het is mogelijk dat de ene faalt terwijl de andere volledig functioneel is. In sommige situaties kan de SYSVOL-replicatie mislukken en niet worden hervat zonder handmatige tussenkomst. Met de volgende stappen wordt een bindende synchronisatie van SYSVOL uitgevoerd. Bij een bindende synchronisatie initialiseert DFSR SYSVOL met behulp van de eigen kopie van de SYSVOL-data van de DC. Dit wordt de bronkopie van SYSVOL voor het domein. Een bindende synchronisatie is nodig als de DC met de meest recente kopie van de SYSVOL-data de DC is waarop DFSR niet meer werkt. Dit is impliciet het geval als er slechts één DC in het domein is.

Instructies voor het uitvoeren van een niet-bindende synchronisatie van SYSVOL-data met behulp van DFSR vindt u in Een niet-bindende synchronisatie van SYSVOL-data uitvoeren met behulp van Distributed File System Replication (DFSR).
 

1. Start op de bindende DC de ADSI Edit console (adsiedit.msc).
2. Als de context Standaardnaamgeving al wordt weergegeven in het linkerdeelvenster, gaat u verder met de volgende stap. Anders voert u de volgende stappen uit om verbinding te maken met de standaardcontext voor naamgeving:
   1. Klik met de rechtermuisknop op de ADSI Edit-header in het linkerdeelvenster en selecteer Verbinden met....
   2. Selecteer het keuzerondje Selecteer een bekende naamgevingscontext en selecteer Standaardnaamgevingscontext in de vervolgkeuzelijst.
   3. Klik op OK. De standaardcontext voor naamgeving zou nu in het linkerdeelvenster van de console moeten verschijnen.
3. Ga onder de standaardcontext voor naamgeving naar DC=domein > , OU=Domeincontrollers > , CN=servernaam > , CN=DFSR-LocalSettings > , CN=Domeinsysteemvolume. In deze stap vertegenwoordigt servername de naam van de DC die als bindend is gekozen.
4. Klik met de rechtermuisknop op CN=SYSVOL-abonnement en selecteer Eigenschappen.
5. Dubbelklik op het kenmerk msDFSR-Enabled en stel de waarde in op FALSE.
6. Dubbelklik op het kenmerk msDFSR-Options en stel de waarde in op 1.
7. Klik op OK om het eigenschappenvenster te sluiten.
8. Herhaal stap 3-5, maar niet stap 6, waarbij u de servernaamvervangt door de naam van elke andere DC in het domein. Met andere woorden, blader naar het CN=SYSVOL-abonnementsobject van elk van de andere DC's en stel het kenmerk msDFSR-Enabled in op FALSE. Verander de waarde van het kenmerk msDFSR-Options niet.
9. Active Directory-replicatie in het hele domein forceren. Dit kan enige tijd duren, afhankelijk van de grootte en replicatietopologie van het domein.
10. Voer op elke DC in het domein dfsrdiag pollad via een opdrachtprompt met verhoogde bevoegdheid.
11. Start Event Viewer op de bindende DC en controleer of het DFS-replicatiegebeurtenislogboek gebeurtenis 4114 bevat. Deze gebeurtenis geeft aan dat SYSVOL niet meer wordt gerepliceerd. (Deze gebeurtenis is aanwezig op alle DC's, maar het is niet nodig om ze allemaal te controleren.)
12. Blader in ADSI Edit naar de locatie in stap 3 en stel het kenmerk msDFSR-Enabled in op TRUE.
13. Voer op de bindende DC de opdracht uit dfsrdiag pollad via een opdrachtprompt met verhoogde bevoegdheid.
14. Controleer het DFS-replicatiegebeurtenislogboek van de bindende DC op gebeurtenis 4602. Deze gebeurtenis bevestigt dat er een bindende synchronisatie van SYSVOL heeft plaatsgevonden op deze DC.
15. Herhaal stap 8, maar stel deze keer het kenmerk msDFSR-Enabled van elke DC in op TRUE . Verander net als voorheen de waarde van het kenmerk msDFSR-Options niet.
16. Active Directory-replicatie in het hele domein forceren.
17. Voer op elke DC behalve de bindende DC dfsrdiag pollad nog een laatste keer.
18. Controleer op ten minste één van de niet-bindende DC's of de gebeurtenissen 4614 en 4604 worden weergegeven in het DFS-replicatiegebeurtenislogboek. Deze gebeurtenissen geven aan dat deze DC's een niet-bindende synchronisatie van SYSVOL hebben uitgevoerd.

De bovenstaande stappen zorgen ervoor dat een niet-bindende synchronisatie van SYSVOL wordt uitgevoerd op alle andere DC's nadat de bindende synchronisatie is uitgevoerd op de bindende DC. Dit voorkomt mogelijke conflicten in de SYSVOL-gegevens.

Bekijk deze video:

 

Als de dfsrdiag pollad commando wordt niet herkend, heb je twee opties:

• Start de DFS-replicatieservice opnieuw in plaats van de opdracht uit te voeren. Als andere (niet-SYSVOL) data worden gerepliceerd door DFSR, kan dit korte onderbrekingen veroorzaken.
• Installeer de DFS-beheertools door Rollen en onderdelen toevoegen te selecteren in het menu Beheren van Serverbeheer. De DFS Management tools zijn te vinden op de onderstaande locatie.