none
Проблема при переходе на DFSR репликацию AD RRS feed

  • Вопрос

  • Было 4 контроллера на WinServ 2008 Приняли решение переехать на WinServ 2016 для этого переделали схему репликации на DFSR все прошло удачно. на всех контроллерах появился новый SYSVOL_DFSR. После были установлены дополнительные контроллеры домена на WinServ 2016 на один из которых были переданы все роли. По истечению какого времени появилась ошибка при входе в GPO проблема со входом в GPO, но при это все работает. Сейчас выяснилось, что на новых двух контроллерах нет папки SYSVOL_DFSR там есть только SYSVOL. в топологии ADSI все контроллеры реплицируются через DFSR

    Но в самом SYSVOL творится непонятное

    26 ноября 2019 г. 3:07

Ответы

  • С миграцией - всё в порядке. То, что на новых серверах имя папки для содержимого SYSVOL другое - это нормально, это имя может быть разным на разных серверах.

    Всё то безобразие, которое видно на скриншотах - это наследие времен FRS,  следы конфликтов репликации (это видно по времени создания и по суффиксам в именах лишних папок), его, вообще-то можно просто удалить (с одного из КД на другой удаление реплицируется).

    Ошибка в консоли управления групповыми политиками из параллельной темы связана, видимо, с сохраненными для нее настройками. Думаю, что там при входе нужно просто выбрать третий вариант ("Удалить этот домен из консоли").


    Слава России!

    • Помечено в качестве ответа Евгений. Я 27 ноября 2019 г. 4:18
    26 ноября 2019 г. 14:18

Все ответы

  • Для начала надо бы посмотреть, что у вас думают контроллеры о том, завершена ли миграция: посмотрите результат команды

    dfsrmig /GetMigrationState


    Слава России!

    26 ноября 2019 г. 3:38
  • C:\Windows\system32>dfsrmig /GetMigrationState

    Все контроллеры домена успешно перешли в глобальное состояние ("Удалено").
    Состояние миграции согласовано на всех контроллерах домена.
    Успешно.

    Так пишет на всех контроллерах

    26 ноября 2019 г. 3:56
  • С миграцией - всё в порядке. То, что на новых серверах имя папки для содержимого SYSVOL другое - это нормально, это имя может быть разным на разных серверах.

    Всё то безобразие, которое видно на скриншотах - это наследие времен FRS,  следы конфликтов репликации (это видно по времени создания и по суффиксам в именах лишних папок), его, вообще-то можно просто удалить (с одного из КД на другой удаление реплицируется).

    Ошибка в консоли управления групповыми политиками из параллельной темы связана, видимо, с сохраненными для нее настройками. Думаю, что там при входе нужно просто выбрать третий вариант ("Удалить этот домен из консоли").


    Слава России!

    • Помечено в качестве ответа Евгений. Я 27 ноября 2019 г. 4:18
    26 ноября 2019 г. 14:18