none
GPO SYSVOL ошибка Списки ACL RRS feed

  • Вопрос

  • Коллеги, добрый день!

    Подскажите что нужно сделать чтобы исправить ошибку :

    Все папки синхронизируются, переходил по ссылке https://technet.microsoft.com/library/dn265969.aspx , не чего путно не нашел =(

    Заранее благодарю !


    • Изменено Trusilya 26 сентября 2018 г. 10:04
    26 сентября 2018 г. 10:03

Ответы

Все ответы

  • Коллеги, добрый день!

    Просьба помочь что делать как исправить ?

    28 сентября 2018 г. 10:38
  • Я думаю, что будет классикой попросить результат dcdiag и параметры сетевых карт на обоих контроллерах.

    Что предшествовало появлению ошибки?

    28 сентября 2018 г. 11:15
  • Я думаю, что будет классикой попросить результат dcdiag и параметры сетевых карт на обоих контроллерах.

    Что предшествовало появлению ошибки?

    Диагностика сервера каталогов
    
    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера...
       Основной сервер = SRV-DC-1
       * Определен лес AD.
       Сбор начальных данных завершен.
    
    Выполнение обязательных начальных проверок
    
       Сервер проверки: Default-First-Site-Name\SRV-DC-1
          Запуск проверки: Connectivity
             ......................... SRV-DC-1 - пройдена проверка Connectivity
    
    Выполнение основных проверок
    
       Сервер проверки: Default-First-Site-Name\SRV-DC-1
          Запуск проверки: Advertising
             ......................... SRV-DC-1 - пройдена проверка Advertising
          Запуск проверки: FrsEvent
             ......................... SRV-DC-1 - пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... SRV-DC-1 - не пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ......................... SRV-DC-1 - пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ......................... SRV-DC-1 - пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ......................... SRV-DC-1 - пройдена проверка
             KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ......................... SRV-DC-1 - пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ......................... SRV-DC-1 - пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             [SRV-DC-1] В учетных данных пользователя отсутствует разрешение на
             выполнение данной операции.
             Учетная запись, используемая для этой проверки, должна иметь права на
             вход в сеть
             для домена данного компьютера.
             ......................... SRV-DC-1 - не пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ......................... SRV-DC-1 - пройдена проверка
             ObjectsReplicated
          Запуск проверки: Replications
             [Проверка репликации,SRV-DC-1] Сбой функции
             DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
             "Доступ к репликации отвергнут."
             ......................... SRV-DC-1 - не пройдена проверка Replications
          Запуск проверки: RidManager
             ......................... SRV-DC-1 - пройдена проверка RidManager
          Запуск проверки: Services
                Не удалось открыть службу NTDS в SRV-DC-1, ошибка 0x5
                "Отказано в доступе."
             ......................... SRV-DC-1 - не пройдена проверка Services
          Запуск проверки: SystemLog
             ......................... SRV-DC-1 - пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ......................... SRV-DC-1 - пройдена проверка
             VerifyReferences
    
    
       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... DomainDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... DomainDnsZones - пройдена проверка
             CrossRefValidation
    
       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... ForestDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... ForestDnsZones - пройдена проверка
             CrossRefValidation
    
       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ......................... Schema - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Schema - пройдена проверка
             CrossRefValidation
    
       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ......................... Configuration - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Configuration - пройдена проверка
             CrossRefValidation
    
       Выполнение проверок разделов на: corp
          Запуск проверки: CheckSDRefDom
             ......................... corp - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... corp - пройдена проверка CrossRefValidation
    
       Выполнение проверок предприятия на: corp.domain.su
          Запуск проверки: LocatorCheck
             ......................... corp.domain.su - пройдена проверка
             LocatorCheck
          Запуск проверки: Intersite
             ......................... corp.domain.su - пройдена проверка Intersite


    28 сентября 2018 г. 11:31
  • repadmin /showrepl

    repadmin /replsummary

    C:\Windows\system32>repadmin /showrepl
    
    Repadmin: выполнение команды /showrepl контроллере домена localhost с полным дос
    тупом
    Default-First-Site-Name\SRV-DC-1
    Параметры DSA: IS_GC
    Параметры сайта: (none)
    DSA - GUID объекта: 92505225-ab63-4605-9964-992526e49e17
    DSA - код вызова: 5e589a3d-4d28-49f9-9987-18edd879f968
    
    ==== ВХОДЯЩИЕ СОСЕДИ   ======================================
    
    DC=corp,DC=domain,DC=su
        Default-First-Site-Name\SRV-DC-3 через  RPC
            DSA - GUID объекта: 05654349-ebb6-45df-9133-14d772eec640
            Последняя попытка @ 2018-09-28 14:35:22 успешна.
        Default-First-Site-Name\SRV-DC-2 через  RPC
            DSA - GUID объекта: 1645c2a3-4824-4910-81f1-f3d885b1d261
            Последняя попытка @ 2018-09-28 14:35:23 успешна.
    
    CN=Configuration,DC=corp,DC=domain,DC=su
        Default-First-Site-Name\SRV-DC-2 через  RPC
            DSA - GUID объекта: 1645c2a3-4824-4910-81f1-f3d885b1d261
            Последняя попытка @ 2018-09-28 13:55:21 успешна.
        Default-First-Site-Name\SRV-DC-3 через  RPC
            DSA - GUID объекта: 05654349-ebb6-45df-9133-14d772eec640
            Последняя попытка @ 2018-09-28 13:55:24 успешна.
    
    CN=Schema,CN=Configuration,DC=corp,DC=domain,DC=su
        Default-First-Site-Name\SRV-DC-3 через  RPC
            DSA - GUID объекта: 05654349-ebb6-45df-9133-14d772eec640
            Последняя попытка @ 2018-09-28 13:52:16 успешна.
        Default-First-Site-Name\SRV-DC-2 через  RPC
            DSA - GUID объекта: 1645c2a3-4824-4910-81f1-f3d885b1d261
            Последняя попытка @ 2018-09-28 13:52:16 успешна.
    
    DC=ForestDnsZones,DC=corp,DC=domain,DC=su
        Default-First-Site-Name\SRV-DC-3 через  RPC
            DSA - GUID объекта: 05654349-ebb6-45df-9133-14d772eec640
            Последняя попытка @ 2018-09-28 13:52:16 успешна.
        Default-First-Site-Name\SRV-DC-2 через  RPC
            DSA - GUID объекта: 1645c2a3-4824-4910-81f1-f3d885b1d261
            Последняя попытка @ 2018-09-28 13:52:16 успешна.
    
    DC=DomainDnsZones,DC=corp,DC=domain,DC=su
        Default-First-Site-Name\SRV-DC-2 через  RPC
            DSA - GUID объекта: 1645c2a3-4824-4910-81f1-f3d885b1d261
            Последняя попытка @ 2018-09-28 14:05:07 успешна.
        Default-First-Site-Name\SRV-DC-3 через  RPC
            DSA - GUID объекта: 05654349-ebb6-45df-9133-14d772eec640
            Последняя попытка @ 2018-09-28 14:05:19 успешна.
    
    
    C:\Windows\system32>repadmin /replsummary
    Время запуска сводки по репликации: 2018-09-28 14:35:51
    
    Начат сбор данных для сводки по репликации, подождите:
      ......
    
    
    Исходный DSA        наиб. дельта     сбоев/всего %%   ошибка
     SRV-DC-1                  38m:29s    0 /  10    0
     SRV-DC-2                  43m:35s    0 /  10    0
     SRV-DC-3                  43m:35s    0 /  10    0
    
    
    Конечный DSA        наиб. дельта      сбои/всего %%   ошибка
     SRV-DC-1                  43m:35s    0 /  10    0
     SRV-DC-2                  38m:29s    0 /  10    0
     SRV-DC-3                  38m:09s    0 /  10    0



    28 сентября 2018 г. 11:37
  • А говорите, все реплицируется нормально. Консоль запускали с правами администратора?

    28 сентября 2018 г. 11:38
  • Нашел ошибку, как удалить старый домен, его уже года полтора нету.

    Служба репликации DFS обнаружила ошибку в подключении к партнеру super-ad для группы репликации Domain System Volume. 
     
    DNS-адрес партнера: super-ad.corp.domain.su 
     
    Доступные дополнительные сведения: 
    WINS-адрес партнера: super-ad 
    IP-адрес партнера: 192.168.0.211 
      
    Служба периодически будет пытаться установить подключение. 
     
    Дополнительные сведения: 
    Ошибка: 1753 (В системе отображения конечных точек не осталось доступных конечных точек.) 
    Идентификатор подключения: 326AC611-41B7-4265-A494-1A304468BEF9 
    Идентификатор группы репликации: 1868E94D-A2B7-4E12-B91C-C29843FA076E

    28 сентября 2018 г. 13:40
  • Нашел ошибку, как удалить старый домен, его уже года полтора нету.

    Служба репликации DFS обнаружила ошибку в подключении к партнеру super-ad для группы репликации Domain System Volume. 
     
    DNS-адрес партнера: super-ad.corp.domain.su 
     
    Доступные дополнительные сведения: 
    WINS-адрес партнера: super-ad 
    IP-адрес партнера: 192.168.0.211 
      
    Служба периодически будет пытаться установить подключение. 
     
    Дополнительные сведения: 
    Ошибка: 1753 (В системе отображения конечных точек не осталось доступных конечных точек.) 
    Идентификатор подключения: 326AC611-41B7-4265-A494-1A304468BEF9 
    Идентификатор группы репликации: 1868E94D-A2B7-4E12-B91C-C29843FA076E

    Первым делом проверить в DNS наличие записей, указывающей на отсутствующие контроллеры и зоны. Затем с помощью утилиты ntdsutil произвести чистку. И в оснастке AD Sites and Services тоже.
    1 октября 2018 г. 6:06
  • У меня тоже почему-то присутствует подобная канитель.

    Хотя dcdiag и dcdiag /test:dns ошибок не показывает.

    Был один DC, но он был корректно выведен и исключен, сопутствующие DNS записи были удалены

    1 октября 2018 г. 7:38
  • Сервера super-ad уже давно нету, есть 

    SRV-DC-1

    SRV-DC-2

    SRV-DC-3

    Как удалить упоминание super-ad ?

    1 октября 2018 г. 9:00
  • Сервера super-ad уже давно нету, есть 

    SRV-DC-1

    SRV-DC-2

    SRV-DC-3

    Как удалить упоминание super-ad ?

    Посмотрите эту тему
    2 октября 2018 г. 5:14