Grup İlkesi Etki Alanı Denetleyicileri arasında kopyalanmıyor

Bu gönderi, tipik bir Windows Server ortamında Grup İlkelerinin uygulanmaması ve Etki Alanı Denetleyicileri arasında kopyalanmaması sorununa en uygun çözümleri sunmaktadır.

GPO'lar etki alanı denetleyicileri arasında eşitlenmiyor veya çoğaltılmıyorsa bunun nedeni aşağıdaki nedenlerden kaynaklanabilir:

  • Aktif Dizin sorunları.

  • Kuruluma bağlı olarak bir veya daha fazla Etki Alanı Denetleyicisiyle ilgili sorunlar.

  • Gecikme veya yavaş Dosya Çoğaltma Hizmeti sorunları.

  • Dağıtılmış Dosya Sistemi (DFS) istemcisi devre dışı bırakıldı.

  • Etki Alanı Denetleyicisine Ağ Bağlantısı.

Bazı istemci makineleri, bir etki alanında birden fazla etki alanı denetleyicinizin olduğu senaryoda site üyeliğine dayalı olarak bir DC kullanır. Tipik olarak, her sitede birden fazla DC varsa, istemciler "ağırlığa" göre bir DC seçebilir, oysa genellikle tüm DC'ler "eşit ağırlıktadır. ” İstemci makinelerin başka bir konumdaki DC'yi kullanması da mümkündür. Dolayısıyla, DC'leriniz doğru şekilde kopyalanmıyorsa, bu sunucularda barındırılan SYSVOL dizinleri tam olarak yansıtılmış verilere sahip olmayabilir; bu durumda iş istasyonlarınız, istemci makinelerin hangi DC'yi işaret ettiğine bağlı olarak farklı sonuçlar alacaktır.

Grup İlkesi Etki Alanı Denetleyicileri arasında kopyalanmıyor

Tipik bir senaryoda, üç DC vardır ve bunlardan biri olan eski bir DC 2012, hizmet dışı bırakılacaktır. Diğer ikisi ise yeni olan ve şu anda FSMO sahibi olan DC 2016'dır. Şimdi, SYSVOL çoğaltmasında DC 2016'da oluşturulan değişikliklerin DC 2012'nin SYSVOL ilkelerinde kopyalanmaması sorunu var.

Dolayısıyla, Kurumsal bir ortamda Windows Server kurulumunda Grup İlkeleri uygulanmıyorsa ve etki alanı denetleyicileri arasında çoğaltma çalışmıyorsa, BT yöneticisiyseniz aşağıda belirli bir sırayla sunulan çözümler sorunu çözmenize yardımcı olmayacaktır.

  1. Microsoft Düzeltmesini Uygula

  2. DC çoğaltma sorunları için genel sorun giderme

  3. FRS kullanarak (Yetkili veya Yetkili olmayan) SYSVOL verilerini senkronize edin

  4. Microsoft Desteğine başvurun

Listelenen çözümlerin her biriyle ilgili olan sürecin açıklamasına bakalım.

1. Microsoft Düzeltmesini uygulayın

Bu sorunu Windows Server 2008 R2 veya 2012 çalıştıran DC'lerde yaşıyorsanız, herhangi bir sorun giderme işlemine geçmeden önce ilk olarak Microsoft Düzeltmesini tüm DC'lere uygulamanız gerekir (2012 R2 için gerekli değildir). DC'lerde, siz düzenleme yaptıktan sonra sunucuların dosyaları açık tuttuğu bilinen bir sorun vardır; bu, siz GPO'yu kapatıp yeniden açana ve bunların hiç uygulanmadığını anlayana kadar düzenlemelerin çalışıyormuş gibi görünmesine neden olur. Benzer şekilde, çoğaltma işe yarıyor gibi görünüyor, ancak aynı veriler tüm DC'lere düzgün şekilde kopyalanmadığından bazı makineler ayarları alırken diğerleri bunu yapmaz.

2. DC çoğaltma sorunlarına ilişkin genel sorun giderme

Devam etmeden önce DC çoğaltma sorunlarına ilişkin genel sorun giderme konusunda aşağıdaki ön görevleri gerçekleştirebilirsiniz. Her görev tamamlandığında sorunun çözülüp çözülmediğini kontrol edin.

  • gpupdate'i zorunlu kıl. Tutarsız sonuçlarla karşılaşan iş istasyonundan gpupdate'i çalıştırarak başlayabilirsiniz. Bilgisayar politikası başarıyla güncellenemedi şeklinde bir çıktı alırsanız, büyük ölçüde bir GPO dağıtım sorunu var demektir.

  • NETLOGON ve SYSVOL klasörleri için DC'leri kontrol edin. En temel düzeyde, bir DC'nin varsayılan olarak iki paylaşımlı klasörü olması gerekir; NETLOGON ve SYSVOL klasörü. Bu iki klasör DC'de mevcut değilse AD sorunu yaşarsınız ve GPO'lar düzgün şekilde teslim edilmez.

  • Komut dosyası kullanarak çoğaltmayı zorlayın. GitHub.com'daki komut dosyasıyla çoğaltmayı zorlayabilirsiniz. Grup ilkelerinin SYSVOL'de bulunan iki parça dosyadan ve AD'deki bir sürüm özelliğinden oluştuğunu bilerek, betiği çalıştırmak, değişikliklerinizi etki alanınızdaki tüm DC'lere kopyalamanın hızlı bir yoludur.

  • Sorun giderme araçlarını kullanın. DCDIAG.exe, GPOTOOL.exe veya DFSDIAG.exe gibi sorun giderme araçlarını kullanarak çoğaltma sorunu varsa şunları yapabilmeniz gerekir: hangi DC veya DC'lerin sorun olduğunu belirleyin. Bu belirlendikten sonra, bu belirlenmiş sunucularda sistem birimini (SYSVOL) yeniden oluşturmanız gerekecektir. Bir sitede birden fazla DC'niz varsa, bunu yapmanın kolay bir yolu, DCPROMO'yi çalıştırarak (sunucuyu yeniden başlatarak) sorunu DC'yi azaltmak ve ardından DCPROMO'yu çalıştırıp bir kez daha yeniden başlatmaktır. Bir sitede yalnızca bir DC bulunuyorsa, SYSVOL'u yeniden oluşturmak için Burflags Windows kayıt defteri girişini kullanabilirsiniz. Bir sitede bulunan tek DC'nin rütbesinin düşürülmesinin, istemcileri etki alanına yeniden katılmanızı gerektirebileceğini unutmayın.

3. FRS kullanarak (Yetkili veya Yetkili olmayan) SYSVOL verilerini senkronize edin

Tüm Active Directory etki alanı denetleyicilerinde bulunan SYSVOL klasör hiyerarşisi, esas olarak DC'ler arasında çoğaltılan iki önemli veri kümesini depolamak için kullanılır, ancak SYSVOL çoğaltması, Active Directory çoğaltmasından ayrı olarak gerçekleşir. Biri tamamen işlevselken diğeri arızalanabilir. Bazı durumlarda, SYSVOL çoğaltması başarısız olabilir ve manuel müdahale olmadan devam edemeyebilir; bu durumda, FRS kullanarak SYSVOL verilerinin Yetkili (bir DC için) veya Yetkili olmayan (birden fazla DC) eşitlemesini gerçekleştirmeniz gerekecektir.

Hizmet kullanımdan kaldırıldığı için Dosya Çoğaltma Hizmeti (FRS) kullanımda değilse aşağıdaki talimatlar geçerli değildir; ancak Windows Server 2008 ve daha önceki sürümlerde oluşturulan Active Directory etki alanlarında hala kullanılıyor olabilir. FRS'nin kullanımda olup olmadığını belirlemek için DC'de yükseltilmiş bir komut isteminde aşağıdaki komutu çalıştırın:

dfsrmig /getmigrationstate

Çıktı, geçiş durumunun Elendi olduğunu gösteriyorsa, FRS kullanımda değildir.

FRS kullanarak SYSVOL verilerinin Yetkili veya Yetkili olmayan senkronizasyonunu gerçekleştirmek için şu adımları izleyin:

  • Bu bir kayıt defteri işlemi olduğundan, gerekli önlem olarak kayıt defterini yedeklemeniz veya bir sistem geri yükleme noktası oluşturmanız önerilir.

  • Yetkili olmayan senkronizasyon için, Grup İlkesi'nin değiştirilme tarihlerini kontrol etmek üzere %systemroot%\SYSVOL konumuna giderek ortamda başka bir DC'nin mevcut olduğundan ve SYSVOL verilerinin kopyasının güncel olduğundan emin olun. şablon dosyaları ve/veya komut dosyası dosyaları.

İşlem tamamlandıktan sonra aşağıdaki şekilde ilerleyebilirsiniz:

  • Dosya Çoğaltma Hizmetini durdurun.

  • Çalıştır iletişim kutusunu çağırmak için Windows tuşu + R tuşlarına basın.

  • Çalıştır iletişim kutusuna regedit yazın ve Kayıt Defteri Düzenleyicisi'ni açmak için Enter tuşuna basın.

  • Aşağıdaki kayıt defteri anahtarı yoluna gidin veya bu yola atlayın:

HKLM\CCS\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

  • Konumda, sağdaki bölmede, özelliklerini düzenlemek için BurFlags girişini çift tıklayın.

  • Value data alanına D4(yetkili için) veya D2(yetkili olmayan için) yazın. İhtiyacınıza göre.

  • Değişikliği kaydetmek için Tamam'ı tıklayın veya Enter'a basın.

  • Kayıt Defteri Düzenleyicisi'nden çıkın.

  • Daha sonra Dosya Çoğaltma Hizmetini başlatın.

  • Daha sonra, Olay Görüntüleyiciyi başlatın ve bilgilendirici olay 13516 için Uygulamalar ve Hizmet Günlükleri'ndeki Dosya Çoğaltma Hizmeti olay günlüğünü kontrol edin. Bu olayın görünmesi birkaç dakika sürebilir.

  • 13516 olayı göründüğünde aşağıdaki komutu çalıştırın:

net share

  • Şimdi çıktıda SYSVOL ve NETLOGON paylaşımlarının varlığını doğrulayın.

Tek DC'li bir etki alanında, bu prosedür sırasında SYSVOL verilerinin değişmemesi gerekir. Birden fazla DC'ye sahip bir etki alanında, yetkili senkronizasyon tamamlandıktan sonra diğer DC'lerin FRS olay günlüklerini hata veya uyarı açısından kontrol ederek SYSVOL'un yetkili olmayan bir senkronizasyonunu diğer DC'lerden bir veya daha fazlasında gerçekleştirmeniz gerekebilir. olaylar. Verilerin eşleştiğini doğrulamak için, etkilenen DC'nin SYSVOL klasör hiyerarşisindeki verileri, bilinen iyi durumdaki bir DC'deki karşılık gelen verilerle de karşılaştırabilirsiniz.

4. Microsoft Desteğine başvurun

Grup İlkesi Etki Alanı Denetleyicileri arasında çoğaltılmıyor sorunu devam ederse Microsoft Profesyonel Destek ile iletişime geçmeniz gerekebilir. Olay başına ücret alırlar ve bilet oluşturmak için telefon çağrılarını kabul etmedikleri için biletlerin yalnızca çevrimiçi olarak başlatılması gerekir.

Umarım bu yazı size yardımcı olur!

Etki alanı denetleyicileri arasındaki çoğaltma sorunlarını nasıl düzeltirsiniz?

İlk olarak, çoğu durumda oldukça iyi çalışan Microsoft Hotfix'i kullanabilirsiniz. Bunu takiben, Komut İstemini kullanarak değişiklikleri güncellemeye zorlayabilirsiniz. Öte yandan, SYSVOL ayarlarını FRS kullanarak da senkronize edebilirsiniz. Bunları detaylı olarak öğrenmek istiyorsanız yukarıda belirtilen rehberleri incelemeniz gerekir.

Çoğaltma durumumu nasıl kontrol ederim?

AD çoğaltma hatalarını veya sorunlarını görüntülemek ve tanılamak için Microsoft Destek ve Kurtarma Yardımcısı Aracını çalıştırabilir VEYA DC'lerde AD Durum Çoğaltma Aracını çalıştırabilirsiniz. Çoğaltma durumunu repadmin /showrepl çıktısından okuyabilirsiniz. Repadmin, Uzak Sunucu Yönetici Araçlarının (RSAT) bir parçasıdır. Bir grup ilkesini değiştirdiğinizde, istemci bilgisayarlarda herhangi bir değişiklik görmeden önce iki saat (90 dakika artı 30 dakikalık ara) beklemeniz gerekebilir. Bazı durumlarda, bazı değişiklikler makine yeniden başlatılıncaya kadar etkili olmayacaktır.

İlgili makaleler