Проблемы с репликацией контроллера домена

Всем привет! Достался тут по наследству контроллер домена (Windows Server 2012 Standart), виртуалка. Нужно было развернуть второй, также виртуалка, Windows Server 2012 R2 Standart. Поднял AD DS, DNS, запустил репликацию. В исходном контроллере dcdiag ошибок не выводил, все было чисто. Репликация завершилась с ошибками, в частности, SYSVOL. Папки NETLOGON и SYSVOL сразу не появились, поправил HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\Netlogon\Parameters\SysvolR eady (установил 1). SYSVOL появилась, NETLOGON руками создал.

Хост #1 PDC (IP 10.104.0.5, DNS 10.104.0.5 - 10.104.0.8) - исходный, FSMO
Хост #2 DC3 (IP 10.104.0.8, DNS 10.104.0.5 - 10.104.0.8) - вновь поднятый

Выводы DCDIAG обоих серверов, NET SHARE, Repadmin replsum и showrepl, расположение папок в SYSVOL на исходном домене во вложении. На DC3, разумеется, папки пустые. Скриншоты DFS обеих серверов, ошибки из журналов также прикладываю.
Буду признателен за любую помощь, чтобы восстановить работоспособность контроллеров домена, может кто сталкивался с подобным. Если нужны будут какие-либо доп. фото, информация, все предоставлю.
Пробовал восстановление репликации SYSVOL при помощи DFSR, через оснастку ADSI, не дало результатов.

Вложения

DC.7z (525.6 Кб, 2 просмотров)

0

Есть простая проверка хоста в домене, начиная с авторизации
проводник в адресной строке - \\Domain.Name <FQDN>
Надо увидеть с любого хоста два каталога \\NETLOGON SYSVOL
SYSVOL\содержит полное имя домена\два каталога Policies scripts
Руками ничего создавать не надо. Если конечно нет желания всё остальное также делать руками.
Если на введенном хосте пустые или нет доступа, вывод из домена ( ДК с понижением ) и повторный ввод с понимаем причин.
На Хост #1 в юните \\Domain Controllers \ что видно?

0

Скриншот \\Domain Controllers \ во вложении, видит оба сервера


На самом хост #1 \\Domain.Name <FQDN> открывает NETLOGON и SYSVOL с политиками и скриптами. На нем были еще несколько расшаренных папок, они открываются теперь только на новом DC, но сами NETLOGON и SYSVOL там пустые. На компах открывается тож, что на новом DC, с пустыми SYSVOL. Скриншоты прилагаю

Миниатюры

     

0

Вот что открывает с компов. Эти все расшаренные папки вместе с правильными SYSLOV и NETLOGON были на основном контроллере. Теперь правильный SYSVOL лишь на самом сервере открывается

Миниатюры

   

0

Из начала темы должно быть понятно, что бы всё открывалось на Хост #2 DC3.
Это есть или нет?
По репликации на DC3 смотреть вывод
repadmin /replsum
ответ replication fails = 0 - значит нет репликации
repadmin /showreps = что именно не реплицируется
На DC3 - PDC ( скажем так назвать контроллер домена именно PDC более чем смелое решение. Вам наверное не хватало других имен? Остается удивляться наличию проблемы. Вы бы ещё назвали ДК Microsoft.com для понтов )
dcdiag /test:netlogons - сравнить
dcdiag /S:PDC
"dcdiag /SC3"

0

Да этот сервер с бородатых времен в работе был, кто его уж удосужился так назвать, остается лишь догадываться.

Решилась проблема, может кому-то пригодится в будущем. Вообщем проблема решилась командой wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="здесь идентификатор" call ResumeReplication на исходном сервере, видимо была проблема с базой. Хотя явных ошибок в логах на это нигде не было и лишь после рестарта службы DFS всплыла пару раз ошибка ID 2213 . После выполнения команды новый сервер в перезагрузку и все поехало.

Спасибо за помощь!

0