Essentiellement, j'ai pris en charge notre domaine pour quelqu'un d'autre. Ils étaient en train de passer de Windows Server 2012 à 2016 pour AD. Le problème est que l'ancien serveur AD est toujours en cours d'exécution, donc essentiellement nous avons actuellement 2 DC, la mise à jour n'a jamais été terminée. D'après ce que je peux voir, les deux serveurs sont GC et les deux serveurs exécutent DNS et les stratégies de groupe. Le DHCP n'est que sur le nouveau serveur. Les rôles FSMO sont affichés sur le nouveau serveur. Cependant, la réplication ne semble pas fonctionner, le nouveau serveur n'a pas les dossiers SYSVOL ou NETLOGON. Lorsque je force une réplication, il n'y a pas d'erreurs mais cela ne fonctionne certainement pas. En exécutant un DCDIAG, il indique que le nouveau serveur n'est pas en train de faire de la publicité. Je suis relativement nouveau dans ce domaine, en dehors des cours et des livres, donc je ne sais pas où il en est resté ou ce qu'il reste à faire. Je recommencerais à zéro, mais le nouveau serveur semble avoir fait la plupart du travail. J'ai consulté des forums et j'ai essayé quelques dépannages, dcdiag et autres, mais je ne vois aucune erreur, en dehors du fait de ne pas faire de publicité et toutes les solutions pour cela ne s'appliquent pas à ma situation. Ce sont tous deux des serveurs virtuels dans un environnement VMWARE. Toute idée serait grandement appréciée.
Réponse
Trop de publicités?
Je vous suggère de vérifier la santé de la réplication DFS entre les serveurs, en suivant cet article: https://support.microsoft.com/fr-fr/help/2958414 :
Symptômes
Vous pouvez rencontrer une situation dans laquelle les partages SYSVOL et Netlogon ne sont pas partagés sur un contrôleur de domaine. Les symptômes ou conditions supplémentaires suivants peuvent également s'appliquer :
- Le dossier SYSVOL est vide.
- Le contrôleur de domaine affecté a été récemment promu.
- L'environnement contient des contrôleurs de domaine exécutant des versions de Windows antérieures à Windows Server 2012 R2.
- La réplication DFS est utilisée pour répliquer le dossier partagé SYSVOL.
- Le service de réplication DFS d'un contrôleur de domaine en amont est dans un état d'erreur.
Cause
Les contrôleurs de domaine sans partages SYSVOL partagés ne peuvent pas répliquer entrant en raison des contrôleurs de domaine amont (source) étant dans un état d'erreur. Fréquemment (mais non limité à), les serveurs amont ont arrêté la réplication en raison d'un arrêt brutal (identifiant d'événement 2213).
D'après les tutoriels que j'ai lus, le sous-système de réplication de l'annuaire Active Directory ne gère pas la synchronisation des contenus des dossiers SYSVOL et NETLOGON entre les contrôleurs de domaine. Au lieu de cela, il gère la découverte de la topologie (KCC, ISTG) et la synchronisation des modifications apportées aux bases de données LDAP. La réplication des partages SYSVOL et NETLOGON est gérée par FRS (File Replication Service) ou DFS-R (Distributed File System Replication) .
1 votes
Vous devriez engager un professionnel ou un ami pour venir vous aider et vous apprendre. Il existe de nombreux articles en ligne avec des étapes détaillées pour résoudre les problèmes de réplication. Nous ne serons certainement pas en mesure de résoudre votre problème dans un forum de questions-réponses en fonction des informations limitées que vous avez fournies.
0 votes
Je commencerais de zéro mais le nouveau serveur semble avoir déjà fait la plupart du travail- Eh bien... cela ne fonctionne pas donc je ne vois pas l'intérêt de passer beaucoup de temps à résoudre ce problème. Revenez au précédent contrôleur DHCP, transférez ou saisissez de nouveau les rôles FSMO du contrôleur actuel, désactivez le nouveau contrôleur avec DCPROMO, et recommencez à zéro avec le nouveau contrôleur.