none
DFSR Violation de partage RRS feed

  • Question

  • Bonjour,

    J'ai récemment migré mes données sur des serveurs Windows serveur 2016 Datacenter et mis en place le rôle DFS pour la réplication des mes données communes.

    Je rencontre pas mal de difficultés sur des signatures numériques (avec certificats AATL) de documents PDF et je retrouve en log les messages suivant :

    Nom DNS : bilbon.mondomaine.fr
    Nom de domaine : mondomaine.fr
    Contrôleur de domaine de référence : GONDOLIN.mondomaine.fr
    Adresse IP : fe80::392e:d43e:d8a2:9d1%13,10.1.5.13
    Site : Default-First-Site-Name
    Fuseau horaire : (GMT1:00)
     ERREURS (Il existe 1 erreur à signaler)
           
     Un ou plusieurs dossiers répliqués comportent des violations de partage.  
      Dossiers répliqués affectés : Données
      Description : En raison des violations de partage en cours, la réplication DFS ne peut pas répliquer les fichiers dans les dossiers répliqués mentionnés ci-dessus. Ce problème affecte 59 fichier(s) dans 1 dossier(s) répliqué(s). ID de l’événement : 4302

    J'ai creusé un peu le sujet et je trouve pas grand chose de probant :(

    J'ai essayé de faire un diag avec l'outil microsoft FRSDIAG et voici quelques résultats :

    FRSDiag v1.7 on 09/03/2019 09:44:21
    .\BILBON on 2019-03-09 at 09.44.21
    ------------------------------------------------------------


    Detecting this machine's domain role ... Member Server
    Processing File Replication Service Event Log... Empty or Non-Existant, Skipping!
    Processing Application Event Log... 1000 items.............Done!
    Processing System Event Log... 1000 items.............Done!
    Processing Directory Service Event Log... Empty or Non-Existant, Skipping!
    Processing DNS Server Event Log... Empty or Non-Existant, Skipping!

    Processing ntfrsutl Version....Done!
    Processing ntfrsutl ds....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!
    Processing ntfrsutl sets....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!
    Processing ntfrsutl configtable....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!
    Processing ntfrsutl inlog....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!
    Processing ntfrsutl outlog....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!
    Processing ntfrsutl stage....NTFRSUTL ERROR - Cannot RPC to computer, bilbon; 000006d9 (1753)... Make sure you are logged on as a Domain Admin! Skipping!

    Processing NTFRS Debug Logs ...Cound not retrieve Debug Log Files ... Skipping!

    Processing Services and Shares check...Done!
    Processing Registry Dump of NtFrs related Keys ...Error Opening RegKey... Skipping!
    Processing repadmin /showreps....Done!
    Processing repadmin /showconn....Done!

    All Done!
    Please wait, generating .CAB file ..... Done!

    FRSDiag v1.7 on 09/03/2019 09:44:21
    .\BILBON on 2019-03-09 at 09.44.21
    ------------------------------------------------------------

    Checking for minimum FRS version requirement ... passed
    Checking for errors/warnings in ntfrsutl ds ... could not check!
    Checking for Replica Set configuration triggers... could not check!
    Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)...could not check!
    Checking for suspicious inlog entries ...could not check!
    Checking for suspicious outlog entries ...could not check!
    Checking for appropriate staging area size ...could not check!
    Checking NtFrs Service (and dependent services) state...
        ERROR : Could not check status of the "NtFrs" service : Le service NtFrs est introuvable sur l'ordinateur 'BILBON'.
     ......... failed 1
    Checking NtFrs related Registry Keys for possible problems...Checking Repadmin Showreps for errors...passed


    Final Result = Could not grab data

    Est ce que vous avez deja rencontré ce genre d'incident ? pour ma part le DFS est un peu nouveau et ce n'est pas simple.

    Merci d'avance si vous avez des idées.

    Vincent

    samedi 9 mars 2019 14:08

Réponses

  • Réponse trouvée // le problème vient du fait que la synchronisation de fichier (a priori par défaut) était activé sur les serveurs RDS 2016 // je pense que la synchro se met en défaut avec le DFS ... en tout les cas en désactivant cette synchro tout fonctionne bien.
    mardi 9 avril 2019 05:37

Toutes les réponses

  • Bonjour,

    Dcdiag est une commande qui permet d'afficher les erreur de réplication et l'état de santé de l'active directory. 

    Ce qui concerne votre problème de réplication DFS je vous invite à consulter ce lien:

     The DFSR Diagnostics Report shows "sharing violations" events in Windows Server even though the files have already been replicated


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    samedi 9 mars 2019 15:11
    Modérateur
  • Bonjour,

    Merci de votre aide.

    Je viens de vérifier l'état de santé mon AD avec la commande dcdiag et je n'ai pas la moindre erreur (ce qui est plutôt bien ^^)

    cf le résultat ci-dessous:

    PS C:\Users\Administrateur.INTRA> dcdiag  /s:gondolin

    Diagnostic du serveur d'annuaire

    Exécution de l'installation initiale :
       * Forêt AD identifiée.
       Collecte des informations initiales terminée.

    Exécution des tests initiaux nécessaires

       Test du serveur : Default-First-Site-Name\GONDOLIN
          Démarrage du test : Connectivity
             ......................... Le test Connectivity
              de GONDOLIN a réussi

    Exécution des tests principaux

       Test du serveur : Default-First-Site-Name\GONDOLIN
          Démarrage du test : Advertising
             ......................... Le test Advertising
              de GONDOLIN a réussi
          Démarrage du test : FrsEvent
             ......................... Le test FrsEvent
              de GONDOLIN a réussi
          Démarrage du test : DFSREvent
             ......................... Le test DFSREvent
              de GONDOLIN a réussi
          Démarrage du test : SysVolCheck
             ......................... Le test SysVolCheck
              de GONDOLIN a réussi
          Démarrage du test : KccEvent
             ......................... Le test KccEvent
              de GONDOLIN a réussi
          Démarrage du test : KnowsOfRoleHolders
             ......................... Le test KnowsOfRoleHolders
              de GONDOLIN a réussi
          Démarrage du test : MachineAccount
             ......................... Le test MachineAccount
              de GONDOLIN a réussi
          Démarrage du test : NCSecDesc
             ......................... Le test NCSecDesc
              de GONDOLIN a réussi
          Démarrage du test : NetLogons
             ......................... Le test NetLogons
              de GONDOLIN a réussi
          Démarrage du test : ObjectsReplicated
             ......................... Le test ObjectsReplicated
              de GONDOLIN a réussi
          Démarrage du test : Replications
             ......................... Le test Replications
              de GONDOLIN a réussi
          Démarrage du test : RidManager
             ......................... Le test RidManager
              de GONDOLIN a réussi
          Démarrage du test : Services
             ......................... Le test Services
              de GONDOLIN a réussi
          Démarrage du test : SystemLog
             ......................... Le test SystemLog
              de GONDOLIN a réussi
          Démarrage du test : VerifyReferences
             ......................... Le test VerifyReferences
              de GONDOLIN a réussi


       Exécution de tests de partitions sur ForestDnsZones
          Démarrage du test : CheckSDRefDom
             ......................... Le test CheckSDRefDom
              de ForestDnsZones a réussi
          Démarrage du test : CrossRefValidation
             ......................... Le test CrossRefValidation
              de ForestDnsZones a réussi

       Exécution de tests de partitions sur DomainDnsZones
          Démarrage du test : CheckSDRefDom
             ......................... Le test CheckSDRefDom
              de DomainDnsZones a réussi
          Démarrage du test : CrossRefValidation
             ......................... Le test CrossRefValidation
              de DomainDnsZones a réussi

       Exécution de tests de partitions sur Schema
          Démarrage du test : CheckSDRefDom
             ......................... Le test CheckSDRefDom
              de Schema a réussi
          Démarrage du test : CrossRefValidation
             ......................... Le test CrossRefValidation
              de Schema a réussi

       Exécution de tests de partitions sur Configuration
          Démarrage du test : CheckSDRefDom
             ......................... Le test CheckSDRefDom
              de Configuration a réussi
          Démarrage du test : CrossRefValidation
             ......................... Le test CrossRefValidation
              de Configuration a réussi

       Exécution de tests de partitions sur intra
          Démarrage du test : CheckSDRefDom
             ......................... Le test CheckSDRefDom
              de intra a réussi
          Démarrage du test : CrossRefValidation
             ......................... Le test CrossRefValidation
              de intra a réussi

       Exécution de tests d'entreprise sur mondomaine.fr
          Démarrage du test : LocatorCheck
             ......................... Le test LocatorCheck
              de mondomaine.fr a réussi
          Démarrage du test : Intersite
             ......................... Le test Intersite
              de mondomaine.fr a réussi

    En ce qui concerne les backlogs,,j'avais vu ce topic mais je n'av ais pas creusé car il concerne les serveurs 2003 et 2008... je vais quand regardé un peu mieux j'ai l'impression que les commandes se ressemblent.

    Je vous fait un retour dès que possible.

    Vincent

    dimanche 10 mars 2019 08:53
  • voila le retour de commande des backlogs

    PS C:\Users\Administrateur.INTRA> dfsrdiag backlog /RGName:mondomaine.fr\frodon_bilbon\données /RFName:Données /SMem:bilbon /RMem:frodon

    Aucun journal des envois. Le membre <frodon> est synchronisé avec le partenaire <bilbon>

    Opération réussie

    au premier abord tout à l'air de bien fonctionner. J'ai lancé la commande en inversant les serveurs et le résultat est le même.

    Est ce que vous avez d'autres idées ?

    Vincent

    dimanche 10 mars 2019 09:23
  • Bonjour,

    Peut être un grosse piste sur le sujet.

    A priori les droits de partage des chemins DFS n'étaient pas corrects (d'ou le sharing violation).

    J'ai fait quelques modifs et j’attends les retombés utilisateurs.

    Affaire à suivre.

    Vincent

    lundi 11 mars 2019 08:39
  • Bonjour,

    Malheureusement le problème c'est reproduit.

    Des idées ?

    Vincent

    mardi 12 mars 2019 09:36
  • je clos le sujet // pas de solution
    lundi 1 avril 2019 11:52
  • Réponse trouvée // le problème vient du fait que la synchronisation de fichier (a priori par défaut) était activé sur les serveurs RDS 2016 // je pense que la synchro se met en défaut avec le DFS ... en tout les cas en désactivant cette synchro tout fonctionne bien.
    mardi 9 avril 2019 05:37