none
Восстановление SYSVOL репликации RRS feed

  • Вопрос

  • Добрый день, знатоки!

    В домене 4 DC. Поломалась репликация sysvol. Пытаюсь восстановить основываясь на инструкции https://technet.microsoft.com/en-us/library/cc816596%28v=ws.10%29.aspx

    Дошел до 9 шага в разделе: https://technet.microsoft.com/en-us/library/cc816857(v=ws.10).aspx

    и тут возникли трудности:

    Z:\SYSVOL2\sysvol>dir /a:L
     Том в устройстве Z не имеет метки.
     Серийный номер тома: E432-8EC9

     Содержимое папки Z:\SYSVOL2\sysvol

    Файл не найден

    что противоречит данной инструкции.

    не могу выполнить так же команду mklink domain.local C:\windows\sysvol\domain (путь соответствует старому расположению).

    выдает: Отказано в доступе.

    Если использовать флаг /D или /J выдает: Невозможно создать файл, так как он уже существует.

    Пробовал копировать папку на локальный диск - все аналогично

    Старый Sysvol в соответствии с инструкцией удален.

    Голову уже сломал, но даже не могу придумать как загуглить данный вопрос. 

    Копирование происходит с 2008р2 на 2008р2.

    Так же в домене есть 2 сервера ДЦ на 2012 винде. Их еще предстоит провести через данную процедуру. Спасите!!!

    11 сентября 2015 г. 22:13

Ответы

  • Починил.

    Спасибо за помощь, направил в нужное русло и гугл выдал информацию.

    Короче после проделанных манипуляций по восстановлению сисвола, естественно с учетом того, что в статье еще и ошибок чуть больше чем много, стало легче. 3 из 4х стали синхронизироваться (ДЦ1, ДЦ2, ДЦ4. ДЦ3- остался плохим)и отрабатывать как положено.

    Далее было предприято много бесполезных действий, потом рестарт всех серверов, чистка всех логов, рестарт служб дфрс на всех серверах.

    3 из 4 отрапортовали, что они в норме. четвертый сначала Выдал что он остановил службу ДФСР, а впоследствии, спустя еще какое то время у него всплыла ошибка: Ошибка: 9061 (Реплицированная папка была автономной слишком долго.)  , если быть точным 68 дней она автономна. при этом пользователи и гпо синхронизировались. но папка нетлогон - нет (отсюда и заметил что что то не так).

    В результате, т.к. у меня все 4 ДЦ имеют уже одинаковую папку Сисвол, я не особо долго думая, взял самый правильный из всех серверов (главнейший из главных - ДЦ1), сделал его авторитетным, остальные перевел в неавторитетные, и перезапустил репликацию Сисвол.

    На дц2 - было быстро, дц 4 - уже взял конфигурацию с дц2, а дц 3 долго тупил, потом по логу у него конфликты пошли, он их в папку конфликтов ресолвил, и заглох.  подождал минут 40 (сисвол у меня крошечный, несколько мегабайт. я туда ничего не клал, там политики и логон скрипты только), ничего не изменилось - перезагрузка сервера, после ребута он тут же забрал сисвол, как выяснилось с ДЦ4, и теперь репликация ходит, проверил по ошибкам - все ок. закинул в нетлогон новый скрипт - принял и реплицировал.

    для восстановления репликации использовал инструкции

    https://support.microsoft.com/en-us/kb/2958414

    и 

    https://support.microsoft.com/ru-ru/kb/2218556

    • Помечено в качестве ответа kojuki 12 сентября 2015 г. 16:01
    12 сентября 2015 г. 16:01

Все ответы

  • А вы уверены что все так плохо было?

    Dcdiag /q что говорит?

    12 сентября 2015 г. 6:27
  • А вы уверены что все так плохо было?

    Dcdiag /q что говорит?


    Если плохо не было, то плохо стало: автор вопроса снёс папку SYSVOL, хотя, скорее всего, никакой необходимости в этом не было - обычно при неработающей репликации SYSVOL структура самой папки не страдает, и достаточно починить репликацию.

    Слава России!

    12 сентября 2015 г. 11:52
  • Проблему в шапке поборол, плюнув на все. сделал сисвол2, удалил в нем линки (которые были, просто не считались линками), робокопи - создаю линки с ключем /j. конец истории.

    в статье технета используется также linkd - который в 2008 винде просто отсутствует.

    Проблема на 3х серверах из 4х ушла. но один сервер - пишет что все отлично, а по факту не получает и не отдает содержимое нетлогона.

    ни один сервер не рапортует об ошибках.

    Была серьезная проблема, много умных людей вручную на разных серверах правили сисвол и нетлогон, в результате на вертели кучу не синхронизирующихся папок (ошибки по правам доступа к папкам) и файлов.

    3 из 4х серверов синхронизируются сейчас отлично (2 на 1 сайте и 1 из другого сайта).

    Dcdiag /q - ничего не говорит
    Репликация и так была, просто ввиду нарушенной структуры и вручную заданных прав (Зачем? не знаю, это было сильно до меня) - были проблемы.

    12 сентября 2015 г. 11:57
  • Старый Sysvol в соответствии с инструкцией удален.

    Голову уже сломал, но даже не могу придумать как загуглить данный вопрос. 

    Копирование происходит с 2008р2 на 2008р2.

    Так же в домене есть 2 сервера ДЦ на 2012 винде. Их еще предстоит провести через данную процедуру. Спасите!!!

    Кому-то в MSFT за такие инструкции надо давать по башке. Потому что в результате копирования в Z:\sysvol2\sysvol образуется обычная папка с именем домена (можете выполнить команду dir - увидите). И, прежде чем делать ссылку, эту папку надо удалить.

    Далее, после того, как вы восстановите то, что сломали, совершенно не факт, что репликация SYSVOL у вас починится. Но это - уже следующий вопрос, который надо будет решать (читайте дальше).

    На двух других КД посмотрите, в порядке ли там структура папок (не содержимое, а сами папки и ссылки) - сравните её с работоспособным КД. Если структура папок в порядке, то восстанавливать SYSVOL по той инструкции, которую вы сейчас применяете, не нужно: достаточно починить репликацию.

    Чтобы починить репликацию, прежде всего разберитесь, нет ли проблем с репликацией SYSVOL на исходном контроллере домена: перезапустите службу репликации и посмотрите минут через пятнадцать в её журнал событий.

    И ещё один момент, на который вам следует обратить внимание: если домен работает на функциональном уровне Windows 2003 и ниже (или работал ранее на этом уровне, и миграция на DFSR после повышения не производилась),то за репликацию отвечает другая служба - не DFSR, а FRS. Процедуры по восстановлению репликации для этих служб отличаются, хотя сама структура SYSVOL совпадает.


    Слава России!


    • Изменено M.V.V. _ 12 сентября 2015 г. 12:58
    12 сентября 2015 г. 12:57
  • Была серьезная проблема, много умных людей вручную на разных серверах правили сисвол и нетлогон, в результате на вертели кучу не синхронизирующихся папок (ошибки по правам доступа к папкам) и файлов.

    3 из 4х серверов синхронизируются сейчас отлично (2 на 1 сайте и 1 из другого сайта).

    Согласен, это - основание восстанавливать структуру SYSVOL.

    На проблемном сервере перезапустите службу репликации SYSVOL и посмотрите через четверть часа в её журнал репликации: скорее всего, там будет написано, в чём проблема.


    Слава России!

    12 сентября 2015 г. 13:02
  • Да, инструкция меня заставила задуматься часа на 2-3.. :) но логика победила :)

    На данный момент на всех серверах сисвол идентичен.

    Изначально КД поднимался на 2008р2, соответственно, к счастью, миграции с фрс отсутствует.. сейчас буду прверять и восстанавливать репликацию.. 

    Нет случаем линка на инструкцию проверки и восстановления дфрс репликации? 

    Сам, конечно, поищу. Просто если есть - можно сэкономить время :)

    12 сентября 2015 г. 13:04
  • очистил логи, перезапустил дфрс на всех серверах.

    3 сервера получили по 20 инфо сообщений (остановка, старт, шаринг, ну все ок)

    проблемный получил варнинг: 

    Служба репликации DFS остановила репликацию на томе C:. Это происходит, если рабата базы данных DFSR JET была завершена с ошибками, а автоматическое восстановление отключено. Чтобы устранить эту проблему, заархивируйте файлы в соответствующих реплицированных папках, а затем возобновите репликацию с помощью метода WMI ResumeReplication. 
     
    Дополнительные сведения: 
    Том: C: 
    GUID: 6B6F9B8C-47B6-11E4-93E7-806E6F6E6963 

    как быть?

    12 сентября 2015 г. 13:18
  • Там прямо в тексте события должна быть нужная команда (wmic ...),  которая запустит автоматическое восстановление репликации.

    Имейте в виду, что если этот контроллер домена - PDC, то консоль управления групповой политикой по умолчанию правит политики на нём, поэтому стоит сохранить шаблоны политик (папка SYSVOL\domain\Policies) , чтобы потом при необходимости скопировать их обратно.


    Слава России!

    12 сентября 2015 г. 13:59
  • данная команда не отрабатывает: Выдает Недопустимый параметр для этого уровня

    Тут новая ошибка появилась! Я прям рад этой ошибке!

      

    Служба репликации DFS остановила репликацию на папке со следующим локальным путем: C:\Windows\SYSVOL\domain. Этот сервер был отключен от других партнеров в течение 68 дн., что превышает период, разрешенный параметром MaxOfflineTimeInDays (60). Репликация DFS считает данные в папке устаревшими, и этот сервер не будет реплицировать данную папку до устранения ошибки. 

    Чтобы возобновить репликацию этой папки,  воспользуйтесь оснасткой управления DFS для удаления этого сервера из группы репликации, а затем добавьте ее обратно в группу. Сервер выполнит задачу начальной синхронизации, которая заменит устаревшие данные новыми данными с других участников группы репликации. 

    Дополнительные сведения:  
    Ошибка: 9061 (Реплицированная папка была автономной слишком долго.)  
    Имя реплицированной папки: SYSVOL Share  
    ИД реплицированной папки: E5C31876-1F61-443B-A3C1-C8F5D1BA12D9  
    Имя группы репликации: Domain System Volume  
    ИД группы репликации: AD763D4B-0B10-4125-9474-9DA78E2CF4C3  
    ИД участника: 77B88183-BB41-4786-8CD5-EB8A06CA6E06

    Какой то странный КД, прям аж бесит уже... смешно сказать, я не могу найти оснастку DFS... на 2012р2 конечно намного удобней работать, равно как и на 2008р2, но увы, тут 2012.. и уж очень он меня бесит :) где можно откопать оснастку? Вот починю все, и переведу все на 2012р2, глядишь будет счастье..

    12 сентября 2015 г. 14:05
  • Починил.

    Спасибо за помощь, направил в нужное русло и гугл выдал информацию.

    Короче после проделанных манипуляций по восстановлению сисвола, естественно с учетом того, что в статье еще и ошибок чуть больше чем много, стало легче. 3 из 4х стали синхронизироваться (ДЦ1, ДЦ2, ДЦ4. ДЦ3- остался плохим)и отрабатывать как положено.

    Далее было предприято много бесполезных действий, потом рестарт всех серверов, чистка всех логов, рестарт служб дфрс на всех серверах.

    3 из 4 отрапортовали, что они в норме. четвертый сначала Выдал что он остановил службу ДФСР, а впоследствии, спустя еще какое то время у него всплыла ошибка: Ошибка: 9061 (Реплицированная папка была автономной слишком долго.)  , если быть точным 68 дней она автономна. при этом пользователи и гпо синхронизировались. но папка нетлогон - нет (отсюда и заметил что что то не так).

    В результате, т.к. у меня все 4 ДЦ имеют уже одинаковую папку Сисвол, я не особо долго думая, взял самый правильный из всех серверов (главнейший из главных - ДЦ1), сделал его авторитетным, остальные перевел в неавторитетные, и перезапустил репликацию Сисвол.

    На дц2 - было быстро, дц 4 - уже взял конфигурацию с дц2, а дц 3 долго тупил, потом по логу у него конфликты пошли, он их в папку конфликтов ресолвил, и заглох.  подождал минут 40 (сисвол у меня крошечный, несколько мегабайт. я туда ничего не клал, там политики и логон скрипты только), ничего не изменилось - перезагрузка сервера, после ребута он тут же забрал сисвол, как выяснилось с ДЦ4, и теперь репликация ходит, проверил по ошибкам - все ок. закинул в нетлогон новый скрипт - принял и реплицировал.

    для восстановления репликации использовал инструкции

    https://support.microsoft.com/en-us/kb/2958414

    и 

    https://support.microsoft.com/ru-ru/kb/2218556

    • Помечено в качестве ответа kojuki 12 сентября 2015 г. 16:01
    12 сентября 2015 г. 16:01
  • И еще остался один маленький вопрос, что располагается в сисвол/сисвол  и сисвол/домен - я знаю.  А вот что в стагинге валяется? А то после проделанной процедуры стагинг стал в два раза меньше.. и я думаю, его нужно восстановить из бекапа, или все ок, не парится вообще..
    12 сентября 2015 г. 16:08
  • в staging находится рабочая область службы репликации. Восстанавливать его не надо.


    Слава России!

    12 сентября 2015 г. 23:57