locked
Replicação sysvol RRS feed

  • Pergunta

  • Ola pessoal,

    Gostaria de tirar uma duvida:

    Tenho dois DCs com Windows 2008R2, um primario e outro secundario.

    Se eu testar a replicação com repadmin /showrepl  , esta funcionando normalmente, ou seja

    nao tem nenhum erro.

    Porem o que estou achando estranho é que, o conteudo da pasta sysvol nos dois DCs esta diferente.

    se eu acessar o caminho:

    \\srv01\SYSVOL\cartorio.local\Policies e

    \\srv02\SYSVOL\cartorio.local\Policies

    A quantidade de policies esta igual, mas o conteudo e a data de modificação de algumas policies estao diferentes ,

    Exemplo verificando a policie abaixo no srv01

    {31B2F340-016D-11D2-945F-00C04FB984F9}  data de modificação esta em 25/11/2011

    ja a mesma policie no srv02 esta com data de modificação em 06/03/2013

    Isto é normal?

    segunda-feira, 8 de abril de 2013 13:02

Respostas

  • Você poderia alterar a forma da replicação da sysvol de FSR para DFSR, no mais, está tudo ok!


    Gustavo Valle | http://grvalle.com
    LinkedInWordPressTwitter

    • Marcado como Resposta J.Carlos.Rib quinta-feira, 11 de abril de 2013 11:18
    segunda-feira, 8 de abril de 2013 19:16

Todas as Respostas

  • J. Carlos, confirme a data de criação e alteração de algumas polices, usando o GPMC e a aba Detalhes.

    Veja se por lá, consta diferença na data de alteração.

    Ref: http://www.windowsnetworking.com/articles-tutorials/common/Understanding-Group-Policy-Replication.html


    Gustavo Valle | http://grvalle.com
    LinkedInWordPressTwitter

    • Sugerido como Resposta Gustavo R Valle quarta-feira, 10 de abril de 2013 14:25
    segunda-feira, 8 de abril de 2013 14:07
  • É normal neste caso, pois essa é a GPO Default do dominio..  (http://support.microsoft.com/kb/556025

    Para recriar a GPO default utilize o dcpofix..


    Erick Albuquerque | Microsoft MVP
    MVP Profile | Twitter | Linkedin | http://iisbrasil.wordpress.com
    Windows 8 / 2012: http://windows8dicas.com.br

    • Sugerido como Resposta Gustavo R Valle quarta-feira, 10 de abril de 2013 14:25
    segunda-feira, 8 de abril de 2013 14:10
  • Ola, obrigado gustavo e erick.

    Gustavo, se eu olhar para aba detalhes como voce disse, realmente em ambos os controladores de dominio, primario e secundario estao iguais,

    Porem olhando para os arquivos fisicos, na pasta sysvol\policies, estao diferentes, se eu entrar dentro da policie {31B2F340-016D-11D2-945F-00C04FB984F9}, o arquivo gpt esta igual em ambos os controladores de dominio.

    Ainda assim achei algo estranho, se eu mudo a gpo no controlador de dominio adicional, que neste caso não é mestre de operações, esta alteração do arquivo fisico como mencionado acima, nao aparece no controlador de dominio primario, apenas no secundario.

    Enfim pelo que vi se o arquivo gpt esta igual em ambos os Dcs é que esta tudo certo correto?

    Pelo que entendi tambem, a criacao da GPO foi primeiro no DC primario e depois replicada ao DC secundario, por issso existe uma diferença da criação do arquivo fisico?

    abs

    segunda-feira, 8 de abril de 2013 17:07
  • Ola, obrigado gustavo e erick.

    Gustavo, se eu olhar para aba detalhes como voce disse, realmente em ambos os controladores de dominio, primario e secundario estao iguais,

    Porem olhando para os arquivos fisicos, na pasta sysvol\policies, estao diferentes, se eu entrar dentro da policie {31B2F340-016D-11D2-945F-00C04FB984F9}, o arquivo gpt esta igual em ambos os controladores de dominio.

    Ainda assim achei algo estranho, se eu mudo a gpo no controlador de dominio adicional, que neste caso não é mestre de operações, esta alteração do arquivo fisico como mencionado acima, nao aparece no controlador de dominio primario, apenas no secundario.

    Enfim pelo que vi se o arquivo gpt esta igual em ambos os Dcs é que esta tudo certo correto?

    Pelo que entendi tambem, a criacao da GPO foi primeiro no DC primario e depois replicada ao DC secundario, por issso existe uma diferença da criação do arquivo fisico?

    abs

    segunda-feira, 8 de abril de 2013 17:07
  • Exatamente.

    Se tivesse algo errado, você já teria sentido :)
    Por via das dúvidas, dê uma olhada no event viewer se há algum ID de erro mas pelo que disse, está tudo OK.

    Pode executar o dcdiag /test:dns só pra confirmar.

    Se tivesse com erro, poderiamos partir para o gpotool.exe para analizar melhor a replicação da sysvol ou até forçar uma sync pelo repadmin.

    Mas novamente, fique tranquilo!


    Gustavo Valle | http://grvalle.com
    LinkedInWordPressTwitter

    • Sugerido como Resposta Gustavo R Valle quarta-feira, 10 de abril de 2013 14:25
    segunda-feira, 8 de abril de 2013 18:39
  • pelo que vi tambem gustavo, o gpotool.exe nao funciona no windows 2008R2.

    o DCdiag /test:dns eu rodei e esta tudo ok.

    A unica coisa que reporta é um evento de problema, mas isso é quando faz o backup dos DCs a replicação para mas depois volta.

    segunda-feira, 8 de abril de 2013 19:12
  • Você poderia alterar a forma da replicação da sysvol de FSR para DFSR, no mais, está tudo ok!


    Gustavo Valle | http://grvalle.com
    LinkedInWordPressTwitter

    • Marcado como Resposta J.Carlos.Rib quinta-feira, 11 de abril de 2013 11:18
    segunda-feira, 8 de abril de 2013 19:16