トップ回答者
ActiveDirectory SYSVOL共有の同期に失敗している

質問
-
いつも大変参考にさせていただいております。
2台のドメインコントローラ(Windows Server 2012 Standard)間でsysvolの同期がとられていないという事象が発生致しましたので、ご支援をお願い致します。
<内容>
・AD1号機のエクスプローラで確認すると、「sysvolフォルダ」 と 「sysvol_DFSRフォルダ」が存在
・コマンドにて状態を確認した所、SYSVOLの値が 「c:\windows\sysvol\sysvol / Logon server share」 となっている
・イベントログを確認すると、ソース:DFSR で イベントID:5014 の警告(11/7 18:05)、イベントID:5002のエラー11/7 18:06)、ソース:DNSイベント:4013の警告が出ている
・dcdiagの実行結果では、以下のように出ています。(一部抜粋)
プライマリ テストを実行しています
サーバーをテストしています: Default-First-Site-Name\SVKMK01
テストを開始しています: Advertising
......................... SVKMK01 はテスト Advertising に合格しました
テストを開始しています: FrsEvent
......................... SVKMK01 はテスト FrsEvent に合格しました
テストを開始しています: DFSREvent
SYSVOL の共有後、この 24 時間以内に発生した警告またはエラー イベントが
あります。 SYSVOL
レプリケーション失敗の問題があると、グループ ポリシーの問題が発生する場
合 があります。
......................... SVKMK01 はテスト DFSREvent に合格しました
テストを開始しています: SysVolCheck
......................... SVKMK01 はテスト SysVolCheck に合格しました
テストを開始しています: KccEvent
......................... SVKMK01 はテスト KccEvent に合格しました
テストを開始しています: KnowsOfRoleHolders
......................... SVKMK01 はテスト KnowsOfRoleHolders に合格し
ました
テストを開始しています: MachineAccount
......................... SVKMK01 はテスト MachineAccount に合格しまし
た
テストを開始しています: NCSecDesc
......................... SVKMK01 はテスト NCSecDesc に合格しました
テストを開始しています: NetLogons
......................... SVKMK01 はテスト NetLogons に合格しました
テストを開始しています: ObjectsReplicated
......................... SVKMK01 はテスト ObjectsReplicated に合格しま
した
テストを開始しています: Replications
......................... SVKMK01 はテスト Replications に合格しました
テストを開始しています: RidManager
......................... SVKMK01 はテスト RidManager に合格しました
テストを開始しています: Services
......................... SVKMK01 はテスト Services に合格しました
テストを開始しています: SystemLog
......................... SVKMK01 はテスト SystemLog に合格しました
テストを開始しています: VerifyReferences
......................... SVKMK01 はテスト VerifyReferences に合格しました
==========
・AD2号機(全てのFSMO)は「sysvol_DFSRフォルダ」のみ(新方式)
・コマンドで状態を確認した所、SYSVOLの値が 「c:\windows\sysvol_dfsr\sysvol / Logon server share」 となっている
・イベントログを確認すると、ソース:DFSR で イベントID:2213 の警告(11/7 18:06) ソース:DNSイベント:4013のが出ている
・dcdiagの実行結果では、以下のように出ています。(一部抜粋)
プライマリ テストを実行しています
サーバーをテストしています: Default-First-Site-Name\SVKMK02
テストを開始しています: Advertising
......................... SVKMK02 はテスト Advertising に合格しました
テストを開始しています: FrsEvent
......................... SVKMK02 はテスト FrsEvent に合格しました
テストを開始しています: DFSREvent
SYSVOL の共有後、この 24 時間以内に発生した警告またはエラー イベントが
あります。 SYSVOL
レプリケーション失敗の問題があると、グループ ポリシーの問題が発生する場
合 があります。
......................... SVKMK02 はテスト DFSREvent に合格しました
テストを開始しています: SysVolCheck
......................... SVKMK02 はテスト SysVolCheck に合格しました
テストを開始しています: KccEvent
......................... SVKMK02 はテスト KccEvent に合格しました
テストを開始しています: KnowsOfRoleHolders
......................... SVKMK02 はテスト KnowsOfRoleHolders に合格し
ました
テストを開始しています: MachineAccount
......................... SVKMK02 はテスト MachineAccount に合格しまし
た
テストを開始しています: NCSecDesc
......................... SVKMK02 はテスト NCSecDesc に合格しました
テストを開始しています: NetLogons
......................... SVKMK02 はテスト NetLogons に合格しました
テストを開始しています: ObjectsReplicated
......................... SVKMK02 はテスト ObjectsReplicated に合格しま
した
テストを開始しています: Replications
......................... SVKMK02 はテスト Replications に合格しました
テストを開始しています: RidManager
......................... SVKMK02 はテスト RidManager に合格しました
テストを開始しています: Services
......................... SVKMK02 はテスト Services に合格しました
テストを開始しています: SystemLog
......................... SVKMK02 はテスト SystemLog に合格しました
テストを開始しています: VerifyReferences
......................... SVKMK02 はテスト VerifyReferences に合格しました
==========
色々情報を検索いたしましたが、自分の中で以下の事象に類似か? 合致するか? (見当違いか?)という確証が持てなかったためご支援をいただければと質問を投稿させていただきました。
ご教授の程どうぞ宜しくお願い致します。
http://sshzk.blogspot.jp/2013/06/dfs-r-id-2213-dfsr.html
https://blog.engineer-memo.com/2012/07/07/%E3%82%AF%E3%83%AA%E3%82%A2%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%97%E3%81%9F-ad-%E9%96%93%E3%81%A7-sysvol-%E5%85%B1%E6%9C%89%E3%81%8C%E8%A4%87%E8%A3%BD%E3%81%95%E3%82%8C/
https://www.reddit.com/r/sysadmin/comments/2kw5lt/dfsr_not_replicating_errorevent_id_5002/https://support.microsoft.com/en-us/help/2846759/dfsr-event-id-2213-in-windows-server-2008-r2-or-windows-server-2012
- 編集済み S.K_0512 2017年11月10日 4:47
回答
-
チャブーンです。
この件ですが、もともと1号機でFRS→DFSRに変更し、FSMOを2号機に移したのかと思われます。とりあえず、1号機側で以下の資料を参考に、どこまで移行が完了(stateの値がどうなっているのか)しているのか、確認した方がいいかと思います。
https://blogs.technet.microsoft.com/jpntsblog/2009/12/04/frs-dfsr-sysvol/
stateについてはdfsrmig.exe /GetGlobalStateで分かると思います。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答の候補に設定 栗下 望Microsoft employee, Moderator 2017年11月13日 0:27
- 回答としてマーク S.K_0512 2018年3月7日 6:10
すべての返信
-
チャブーンです。
この件ですが、もともと1号機でFRS→DFSRに変更し、FSMOを2号機に移したのかと思われます。とりあえず、1号機側で以下の資料を参考に、どこまで移行が完了(stateの値がどうなっているのか)しているのか、確認した方がいいかと思います。
https://blogs.technet.microsoft.com/jpntsblog/2009/12/04/frs-dfsr-sysvol/
stateについてはdfsrmig.exe /GetGlobalStateで分かると思います。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答の候補に設定 栗下 望Microsoft employee, Moderator 2017年11月13日 0:27
- 回答としてマーク S.K_0512 2018年3月7日 6:10