locked
Erro na Replicação DFS RRS feed

  • Pergunta

  • Galera, estou tendo problema com a Replicação DFS, no SYSVOL pra ser mais especifico.

    Tinhamos um DC que já foi desligado e criado mais 2 que assumiram a função, está funcionando o AD, DNS e DHCP 100%, mas a replicação DFS com o SYSVOL está inacessível;

    Nos logs estou tendo este erro:



    Não existe mais esse SRVOCQ12, como posso corrigir isso?

    sexta-feira, 1 de setembro de 2017 15:21

Respostas

  • Boa tarde rrlopes

    Veja se esta thread que é similar pode lhe auxiliar.

    https://social.technet.microsoft.com/Forums/en-US/be907427-1307-4bed-b95a-d0c3942c3dce/sysvol-out-of-sync?forum=winserver8gen

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    sexta-feira, 1 de setembro de 2017 21:04
  • rrlopes

    Tudo bem amigo?

    Primeiro de tudo, esse antigo DC foi despromovido de forma correta do domínio? Você executou o DCPROMO nele? Segue um link passo a passo:

    https://kimiechik.wordpress.com/2013/04/09/despromover-um-controlador-de-dominio/

    Me parece que esse processo não foi feito corretamente e seus DCs ainda entendem que este DC esta no domínio.

    Alguns testes para checar seu ambiente:

    1º - netdom /query fsmo -> o esperado é que as FSMOs estejam com o DC atual, caso esteja com o antigo, você precisa sequestrar tais funções para o DC atual, segue o link de meu blog onde ensino a fazer: http://www.renanrodrigues.com/2011/09/seu-controlador-de-dominio-falhou-saiba.html

    2º - dcdiag /test:dns -> nos retorne o resultado de todos os DCs

    3º - dcdiag /e -> nos retorne o resultado

    4º - ipconfig /all -> nos retorne o resultado de todos os DCs

    5º - repadmin /replsummary -> nos retorne o resultado

    6º - cmd > net share -> nos retorne o resultado de todos os DCs (deve conter sysvol e netlogon)

    Após estes primeiros testes, podemos avançar no troubleshooting.

    Abraços.

    Renan


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)



    sábado, 2 de setembro de 2017 09:04
  • Agradecemos pelo retorno rrlopes

    Veja se esta thread que é similar ao Event ID do log que você nos enviou pode lhe auxiliar.

    https://social.technet.microsoft.com/Forums/exchange/en-US/682d5523-d1ca-4714-9d3c-0b3775863a7d/ncsecdesc-failed-in-dcdiag?forum=exchange2010

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    segunda-feira, 4 de setembro de 2017 13:27
  • rrlopes

    Seu AD parece estar ok entre os dois DCs, com exceção dos logs de DFSR, já que descobrimos a causa, fica mais fácil agir na solução, tente os passos descritos nestes posts:

    https://blogs.technet.microsoft.com/canitpro/2016/02/17/step-by-step-removing-a-domain-controller-server-manually/

    https://www.petri.com/delete_failed_dcs_from_ad

    Nos retorne se funcionou.

    Abraços.

    Renan


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    • Sugerido como Resposta Renan Antonio Rodrigues segunda-feira, 4 de setembro de 2017 17:53
    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    segunda-feira, 4 de setembro de 2017 17:53

Todas as Respostas

  • Boa tarde rrlopes

    Veja se esta thread que é similar pode lhe auxiliar.

    https://social.technet.microsoft.com/Forums/en-US/be907427-1307-4bed-b95a-d0c3942c3dce/sysvol-out-of-sync?forum=winserver8gen

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    sexta-feira, 1 de setembro de 2017 21:04
  • rrlopes

    Tudo bem amigo?

    Primeiro de tudo, esse antigo DC foi despromovido de forma correta do domínio? Você executou o DCPROMO nele? Segue um link passo a passo:

    https://kimiechik.wordpress.com/2013/04/09/despromover-um-controlador-de-dominio/

    Me parece que esse processo não foi feito corretamente e seus DCs ainda entendem que este DC esta no domínio.

    Alguns testes para checar seu ambiente:

    1º - netdom /query fsmo -> o esperado é que as FSMOs estejam com o DC atual, caso esteja com o antigo, você precisa sequestrar tais funções para o DC atual, segue o link de meu blog onde ensino a fazer: http://www.renanrodrigues.com/2011/09/seu-controlador-de-dominio-falhou-saiba.html

    2º - dcdiag /test:dns -> nos retorne o resultado de todos os DCs

    3º - dcdiag /e -> nos retorne o resultado

    4º - ipconfig /all -> nos retorne o resultado de todos os DCs

    5º - repadmin /replsummary -> nos retorne o resultado

    6º - cmd > net share -> nos retorne o resultado de todos os DCs (deve conter sysvol e netlogon)

    Após estes primeiros testes, podemos avançar no troubleshooting.

    Abraços.

    Renan


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)



    sábado, 2 de setembro de 2017 09:04
  • netdom query fsmo

    -----------------------------------------------------------------------------------------------------------

    dcdiag /e

    Diagnóstico do Servidor de Diretório

    Executando instalação inicial:
       Tentando localizar o servidor local...
       Servidor Local = SRVOCQ07
       * Floresta AD identificada.
       Coleta de informações iniciais concluída.

    Executando os testes iniciais necessários

       Testando o servidor: Default-First-Site-Name\SRVOCQ28
          Iniciando teste: Connectivity
             ......................... SRVOCQ28 passou no teste Connectivity

       Testando o servidor: Default-First-Site-Name\SRVOCQ07
          Iniciando teste: Connectivity
             ......................... SRVOCQ07 passou no teste Connectivity

    Executando os testes principais

       Testando o servidor: Default-First-Site-Name\SRVOCQ28
          Iniciando teste: Advertising
             ......................... SRVOCQ28 passou no teste Advertising
          Iniciando teste: FrsEvent
             ......................... SRVOCQ28 passou no teste FrsEvent
          Iniciando teste: DFSREvent
             Há eventos de aviso ou de erro nas últimas 24 horas após o compa
             replicação do SYSVOL podem causar problemas de Diretiva de Grupo
             ......................... SRVOCQ28 não passou no teste DFSREvent
          Iniciando teste: SysVolCheck
             ......................... SRVOCQ28 passou no teste SysVolCheck
          Iniciando teste: KccEvent
             ......................... SRVOCQ28 passou no teste KccEvent
          Iniciando teste: KnowsOfRoleHolders
             ......................... SRVOCQ28 passou no teste KnowsOfRoleHo
          Iniciando teste: MachineAccount
             ......................... SRVOCQ28 passou no teste MachineAccoun
          Iniciando teste: NCSecDesc
             ......................... SRVOCQ28 passou no teste NCSecDesc
          Iniciando teste: NetLogons
             ......................... SRVOCQ28 passou no teste NetLogons
          Iniciando teste: ObjectsReplicated
             ......................... SRVOCQ28 passou no teste ObjectsReplic
          Iniciando teste: Replications
             ......................... SRVOCQ28 passou no teste Replications
          Iniciando teste: RidManager
             ......................... SRVOCQ28 passou no teste RidManager
          Iniciando teste: Services
             ......................... SRVOCQ28 passou no teste Services
          Iniciando teste: SystemLog
             Ocorreu um evento de erro. EventID: 0x0000165B
                Tempo gerado: 09/04/2017   07:07:25
                Cadeia de Eventos:
                Houve falha na configuração de sessão do computador 'DESKTOP-
    ão contém uma conta de confiança 'DESKTOP-HOHG16B$' referida pelo computa
             Ocorreu um evento de erro. EventID: 0x000016AD
                Tempo gerado: 09/04/2017   07:09:34
                Cadeia de Eventos: Falha na autenticação da configuração de s
             ......................... SRVOCQ28 não passou no teste SystemLog
          Iniciando teste: VerifyReferences
             ......................... SRVOCQ28 passou no teste VerifyReferen

       Testando o servidor: Default-First-Site-Name\SRVOCQ07
          Iniciando teste: Advertising
             ......................... SRVOCQ07 passou no teste Advertising
          Iniciando teste: FrsEvent
             ......................... SRVOCQ07 passou no teste FrsEvent
          Iniciando teste: DFSREvent
             Há eventos de aviso ou de erro nas últimas 24 horas após o compa
             replicação do SYSVOL podem causar problemas de Diretiva de Grupo
             ......................... SRVOCQ07 não passou no teste DFSREvent
          Iniciando teste: SysVolCheck
             ......................... SRVOCQ07 passou no teste SysVolCheck
          Iniciando teste: KccEvent
             ......................... SRVOCQ07 passou no teste KccEvent
          Iniciando teste: KnowsOfRoleHolders
             ......................... SRVOCQ07 passou no teste KnowsOfRoleHo
          Iniciando teste: MachineAccount
             ......................... SRVOCQ07 passou no teste MachineAccoun
          Iniciando teste: NCSecDesc
             ......................... SRVOCQ07 passou no teste NCSecDesc
          Iniciando teste: NetLogons
             ......................... SRVOCQ07 passou no teste NetLogons
          Iniciando teste: ObjectsReplicated
             ......................... SRVOCQ07 passou no teste ObjectsReplic
          Iniciando teste: Replications
             ......................... SRVOCQ07 passou no teste Replications
          Iniciando teste: RidManager
             ......................... SRVOCQ07 passou no teste RidManager
          Iniciando teste: Services
             ......................... SRVOCQ07 passou no teste Services
          Iniciando teste: SystemLog
             Ocorreu um evento de erro. EventID: 0x0000165B
                Tempo gerado: 09/04/2017   07:06:06
                Cadeia de Eventos:
                Houve falha na configuração de sessão do computador 'DESKTOP-
    ão contém uma conta de confiança 'DESKTOP-HOHG16B$' referida pelo computa
             Ocorreu um evento de erro. EventID: 0x000016AD
                Tempo gerado: 09/04/2017   07:08:14
                Cadeia de Eventos: Falha na autenticação da configuração de s
             Ocorreu um evento de erro. EventID: 0x0000272C
                Tempo gerado: 09/04/2017   07:25:45
                Cadeia de Eventos:
                O DCOM não conseguiu se comunicar com o computador 208.67.220
    citados por PID      4fc (C:\Windows\system32\dcdiag.exe).
             ......................... SRVOCQ07 não passou no teste SystemLog
          Iniciando teste: VerifyReferences
             ......................... SRVOCQ07 passou no teste VerifyReferen

    -------------------------------------------------------------------------------------------------------------

    repadmin /replsummary

    Horário de Início de Resumo de Replicação: 2017-09-04 07:

    Iniciando coleta de dados para resumo de replicação, isso
      .....


    DSA Origem          maior delta    falhas/total %%   erro
     SRVOCQ07                  37m:22s    0 /   5    0
     SRVOCQ28                  33m:59s    0 /   5    0


    DSA Destino     maior delta    falhas/total %%   erro
     SRVOCQ07                  33m:59s    0 /   5    0
     SRVOCQ28                  37m:22s    0 /   5    0

    ------------------------------------------------------------------------------------------------------------

    net share

    Não rebaixei o DC antigo, apenas transferi as FSMO e desliguei.

    segunda-feira, 4 de setembro de 2017 10:35
  • Agradecemos pelo retorno rrlopes

    Veja se esta thread que é similar ao Event ID do log que você nos enviou pode lhe auxiliar.

    https://social.technet.microsoft.com/Forums/exchange/en-US/682d5523-d1ca-4714-9d3c-0b3775863a7d/ncsecdesc-failed-in-dcdiag?forum=exchange2010

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    segunda-feira, 4 de setembro de 2017 13:27
  • rrlopes

    Seu AD parece estar ok entre os dois DCs, com exceção dos logs de DFSR, já que descobrimos a causa, fica mais fácil agir na solução, tente os passos descritos nestes posts:

    https://blogs.technet.microsoft.com/canitpro/2016/02/17/step-by-step-removing-a-domain-controller-server-manually/

    https://www.petri.com/delete_failed_dcs_from_ad

    Nos retorne se funcionou.

    Abraços.

    Renan


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    • Sugerido como Resposta Renan Antonio Rodrigues segunda-feira, 4 de setembro de 2017 17:53
    • Marcado como Resposta rrlopes terça-feira, 5 de setembro de 2017 10:13
    segunda-feira, 4 de setembro de 2017 17:53