Principale utente con più risposte
SYSVOL + Replica fantasma + errore nelle GPO

Domanda
-
Salve,
il nostro DC ha un problema con la cartella SYSVOL e ti conseguenza con le GPO che non vengono applicate dai client del dominio.
Nel Registro eventi del dominio appare questo errore:
Elaborazione dei Criteri di gruppo non riuscita. Impossibile risolvere il nome del computer. Il problema potrebbe essere dovuto a una o più delle cause seguenti:
a) Errore di risoluzione dei nomi nel controller di dominio corrente.
b) Latenza di replica di Active Directory (un account creato in un altro controller di dominio non è stato replicato nel controller di dominio corrente).Al momento è presente un solo controller di dominio. 2 anni fa c'era un altro controller regolarmente decommissionato e per questo periodo di tempo tutto è andato liscio.
Ho già provato a rifare la join con un client ma il problema rimane. Sul client nel registro appare:Errore
ID: 1110, Group Policy
Elaborazione dei criteri di gruppo non riuscita. Impossibile determinare se l'account utente e l'account computer sono presenti nella stessa foresta. Verificare che il nome di dominio dell'utente corrisponda al nome di un dominio trusted che risiede nella stessa foresta dell'account computer.
E in particolare l'errore:
ErrorCode 1717
ErrorDescription: Interfaccia sconosciuta
Il DCDIAG sul server mostra questi errori relativi alla cartella SYSVOL non replicata (ho solo un controller al momento).
Inizio test: DFSREvent The DFS Replication Event Log. Si sono verificati eventi con avvisi o errori nelle ultime 24 ore dopo la condivisione di SYSVOL. Gli errori di replica di SYSVOL possono causare problemi con i Criteri di gruppo. Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/09/2017 21.15.47 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 868 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 05.15.47 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 11.03.48 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 11.10.48 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 11.27.33 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 12.19.17 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 12.26.17 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 Si Š verificato un evento di errore. ID evento: 0xC0000FAC Data e ora generazione: 10/10/2017 12.50.17 Stringa evento: Servizio Replica DFS: replica interrotta nella cartella nel percorso locale E:\Windows\SYSVOL\domain. Il server Š rimasto disconnesso dagli altri partner per 869 giorni, un periodo di tempo superiore a quello consentito dal parametro MaxOfflineTimeInDays (60). I dati di tale cartella verranno pertanto considerati non aggiornati e la cartella non verr… replicata finch‚ l'errore non verr… corretto. Per riprendere la replica della cartella, utilizzare lo snap-in Gestione DFS per rimuovere il server dal gruppo di replica e quindi riaggiungerlo. In questo modo il server eseguir… un'attivit… di sincronizzazione iniziale che sostituir… i dati non aggiornati con i nuovi dati disponibili negli altri membri del gruppo di replica. Ulteriori informazioni: Errore: 9061 (La cartella replicata Š rimasta offline troppo a lungo.) Nome cartella replicata: SYSVOL Share ID cartella replicata: D4885DD6-6B92-491A-B540-033CDCFC6164 Nome gruppo di replica: Domain System Volume ID gruppo di replica: 0968B948-BE6F-4BCA-A619-00AC56C01A3C ID membro: 56F814F1-7488-4465-86C6-97F8E22A35C8 ......................... SER-ALU non ha superato il test DFSREvent
Qualcuno sa come posso ripristinare il funzionamento della SYSVOL e eliminare del tutto tracce della fantomatica replica?
Grazie
mercoledì 11 ottobre 2017 06:25
Risposte
-
quando hai fatto il demote dell'altro domain controller è andato tutto liscio o hai fatto un forceremoval ?
i sintomi sono tipici di quando l'active directory non è stata correttamente ripulita dei metadati necessari alla replica per cui l'attuale dc si aspetta di dover ancora replicare l'ad con l'altro dc.
vedi qui
https://technet.microsoft.com/it-it/library/cc816907%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396
Edoardo Benussi
Microsoft MVP - Cloud and Datacenter Management
e[dot]benussi[at]outlook[dot]it- Proposto come risposta Edoardo BenussiMVP, Moderator venerdì 20 ottobre 2017 15:08
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator mercoledì 25 ottobre 2017 10:20
venerdì 20 ottobre 2017 15:08Moderatore
Tutte le risposte
-
Ciao, esegui e posta in testo il risultato dei seguenti comandi.
- Server:
ipconfig /all
dcdiag
net share- Client
ipconfig /allInoltre, descrivi brevemente l'infrastruttura ed indica la versione del sistema operativo del DC
Saluti
Ninowww.testerlab.it
mercoledì 11 ottobre 2017 07:10Moderatore -
quando hai fatto il demote dell'altro domain controller è andato tutto liscio o hai fatto un forceremoval ?
i sintomi sono tipici di quando l'active directory non è stata correttamente ripulita dei metadati necessari alla replica per cui l'attuale dc si aspetta di dover ancora replicare l'ad con l'altro dc.
vedi qui
https://technet.microsoft.com/it-it/library/cc816907%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396
Edoardo Benussi
Microsoft MVP - Cloud and Datacenter Management
e[dot]benussi[at]outlook[dot]it- Proposto come risposta Edoardo BenussiMVP, Moderator venerdì 20 ottobre 2017 15:08
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator mercoledì 25 ottobre 2017 10:20
venerdì 20 ottobre 2017 15:08Moderatore