locked
Erreur ntfrs RRS feed

  • Question

  • Bonjour,

    J'ai des erreurs sur mes stratégies et j'ai l'impression que c'est un problème de réplication NTFRS. Quand je fais un rsop sur un PC, j'ai des erreurs d'accès à certains fichiers adm (inetres.adm par exemple), ensuite j'ai des GPO qui ne s'appliquent pas à cause de droits qui ne sont plus bon apparemment

    Quand je regarde les logs windows, je n'ai pas eu d'évènements dans "Service de réplication de fichiers", "Evènements DNS" et d'autres depuis le 25/10 et le 09/10. Si je redémarre le service de réplication, j'ai des évènements mais pas d'erreur.... donc je ne sais pas si normal ou pas de ne rien avoir

    j'ai lancé une réplication forcée mais j'ai pas eu de retour, ni de la commande ni dans les journaux
    Je n'ai "que" 2 DC sous windows 2008R2

    Une idée ?

    Merci

    mercredi 21 novembre 2012 11:27

Réponses

Toutes les réponses

  • Un test facile, si tu met a jour un usager sur un DC (le champs description en exemple), est-ce qu'il ce retrouve modifier sur l'autre ?

    Si non, alors tes DC ne ce parle plus.


    MCP | MCTS 70-236: Exchange Server 2007, Configuring

    Want to follow me ?  |  Blog: http://www.jabea.net | http://blogs.technet.com/b/wikininjas/

    mercredi 21 novembre 2012 14:40
  • oui c'est le cas, c'est ce qui me parait bizarre
    tout à l'air ok mais j'ai quand même des erreurs d'accès aux GPO....

    Je vais préparer la migration de FRS vers DFS

    merci

    mercredi 21 novembre 2012 15:24
  • et là j'ai des utilisateurs qui mettent du temps à ouvrir leur session....ça reste bloqué sur "execution des scripts de démarrage" avant de saisir leur login !
    mercredi 21 novembre 2012 15:55
  • Quand tu est logger sur un compte usager, est-tu capable d'aller dans le dossier \\dc\netlogon et le sysvol ?

    Tu devrait etre capable en read-only.

    Ces dossier ne sont pas répliquer par le DFS, donc si tu a des erreures là tu risque de devoir faire autres choses.


    MCP | MCTS 70-236: Exchange Server 2007, Configuring

    Want to follow me ?  |  Blog: http://www.jabea.net | http://blogs.technet.com/b/wikininjas/

    mercredi 21 novembre 2012 16:11
  • Bonsoir,

    si le domaine est en fonctionnalité 2008 ou +, DFS est utilisé pour la réplication.

    Si le domaine est encore en 2003, NTFRS est utilisé... Dans ce 2ème cas, on peut regarder les évènements  correspondants pour obtenir plus d'info.

    A+


    Thierry DEMAN. Exchange MVP. MCSA Windows Server 2012 (73 MCPs). https://mvp.support.microsoft.com/profile=CE2B565B-B13D-4C24-B04D-F0D5766D14A1 http://www.faqexchange.info

    mercredi 21 novembre 2012 23:10
  • A voir http://www.windowsnetworking.com/articles_tutorials/understanding-group-policy-replication.html & http://technet.microsoft.com/en-us/library/cc962199.aspx

    L'access denied est le probleme majeur que je vois. Si une sécurity ntfs est mauvaise, elle va etre répliquer, c'était cela mon point.

    La machine est bien lier au domaine ?

    A activer regarder dans l'event viewer sur un win7 pour les resultat des gpo, sinon active dans un xp le userdebuglogging. http://support.microsoft.com/kb/221833?wa=wsignin1.0 & Fixing Group Policy problems by using log files


    MCP | MCTS 70-236: Exchange Server 2007, Configuring

    Twitter - @yagmoth555 ()
    Blog: http://www.jabea.net | http://blogs.technet.com/b/wikininjas/

    jeudi 22 novembre 2012 01:18
  • bonjour,

    ce matin 10 min pour ouvrir toutes les sessions du domaine

    hier soir j'ai rétrogradé un des 2 DC parce que j'avais des GPO qui ne se synchronisées pas.

    Ensuite j'ai migré sysvol vers DFS-R, puis j'ai refait un dcpromo sur le 2nd DC.... mais sur ce DC j'ai toujours le répertoire c:\windows\sysvol et pas c:\windows\sysvol_dfsr

    c'est normal ? parce que j'ai des erreurs de replication DFS ce matin

    Merci

    jeudi 22 novembre 2012 07:21
  • Bonjour,

    Pourriez-vous nous donner les détails concernant les erreurs de la replication DFS que vous les recevez?

    Merci.

    Cordialement,

    Dan


    Dan BAJENARU, MSFT    Votez! Appel à la contribution
    Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.


    jeudi 22 novembre 2012 08:30
  • pardon c'était une erreur en fait, c'est des erreurs qui sont remontées quand j'ai redémarré un des 2 DC ;)

    En revanche ce qui n'est pas normal c'est que le 2nd DC ait encore le répertoire c:\windows\sysvol et pas c:\windows\sysvol-dfsr.... non ?

    Et aussi un truc space, quand j'ai fait la migration du sysvol, à la première étape il me voyait mon 1er DC et un serveur linux ubuntu comme DC !!!!

    jeudi 22 novembre 2012 08:35
  • J'ai supprimé le 2nd DC, j'ai tout nettoyé, il n'y plus aucun enregistrement concernant ce DC dans l'AD ou dans le DNS

    Et j'ai toujours ce problème d'ouverture de session.... 15-20 min....tous mes clients sont sous XP, le problème a commencé hier aprem, je ne sais pas pourquoi, j'ai l'impression que c'est un soucis de GPO ordi mais n'en suis pas sur

    Je regarde les logs sur un client et reviens vers vous

    jeudi 22 novembre 2012 11:23
  • Bonjour,

    qu'entendez-vous par, j'ai migré vers DFS-R?

    La migration est normalement automatique quand il n'y a plus de DC 2003, et que la fonctionnalité du domaine a été montée en 2008 (ou+).

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSA Windows Server 2012 (73 MCPs). https://mvp.support.microsoft.com/profile=CE2B565B-B13D-4C24-B04D-F0D5766D14A1 http://www.faqexchange.info

    jeudi 22 novembre 2012 12:05
  • sur mes clients les erreurs sont :

    Application : winlogon 1217

    Systeme : DNSAPI 11163, ça reste bloqué la dessus pendant 10min

    j'ai redémarré le DC, DNS, nettoyé le DNS

    je pige plus !

    jeudi 22 novembre 2012 12:05
  • j'ai déplacé un PC qui posait problème, de l'OU dans laquelle il était et je l'ai mis dans l'OU "computers"

    il a démarré immédiatement, je l'ai remis dans son OU initiale et il démarre pas !! grrrrrrrrrrrrrrrr

    10 min pour dire que les GPO ne seront pas appliquées.... rien d'autres dans les logs !


    jeudi 22 novembre 2012 14:00
  • c'était une GPO corrompue !!!!!!!!!!!

    j'ai enfin pu mettre la main dessus !!! la garce !!
    tout est rentré dans l'ordre

    Merci à vous

    jeudi 22 novembre 2012 15:55
  • La migration est normalement automatique quand il n'y a plus de DC 2003, et que la fonctionnalité du domaine a été montée en 2008 (ou+).

    A bientôt,

    La migrzation n'est pas automatique lorsque au monte le niveau fonctionnel de la forêt :

    http://technet.microsoft.com/fr-fr/library/dd640019(v=ws.10).aspx

    Seul une nouvelle forêt installé en 2008 est directement avec une réplication DFS-R 

    jeudi 22 novembre 2012 19:34
  • Il ne faut pas confondre la réplication de l'annuaire AD avec la réplication ntfrs ou dfs du dossier sysvol contenant les GPO.

    jeudi 22 novembre 2012 19:35
  • on peut clore le sujet, le problème ne venait pas du sysvol (pas directement du moins) mais d'une GPO corrompu
    lundi 26 novembre 2012 08:22