cengizpirasa
Sep 12, 2016, updated at Jan 17, 2023 (UTC)
view3496
view17
0
Goto Top

Nach Ausfall FSMO-Rollen "Seize" nun fehler bei SYSVOL Replikation DFS-R

GermansolvedQuestionWindows ServerMicrosoft
Hi,

habe das Wochenende nun mit den FSMO rollen gekämpft bzw. die Rollen auf einen anderen DC übertragen.

2 Standorte je 2 DC´s (Alle Server 2102R2)

SYSVOL Replikation läuft über DFS-R.

Ich vermute das vorher schon etwas nicht an den SYSVOL Replikationen gepasst hat und demzufolge habe ich die Replikationsfehler natürlich auch auf dem neuen FSMO-Halter.

Gruppenrichtlinien bzw. die einzelnen GPO´s und GPP´s waren auf dem Dateisystem gar nicht vorhanden (Die GUID Ordner waren da jedoch keine gpt.ini).
Ich habe den entsprechenden SYSVOL Ordner aber noch als Sicherung und kopiere fleißig die Inhalte auf den SYSVOL.

Ist das überhaupt ratsam?
Wie wäre sonst die Vorgehensweise? auf einem DC alle GPO´s kopieren und dann eine Authorative SYSVOL Replikation starten?

Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 315057

Url: https://administrator.de/contentid/315057

Printed on: April 23, 2024 at 06:04 o'clock

17 Comments
Latest comment
Goto Top
Member: emeriks
emeriks Sep 12, 2016 at 09:40:15 (UTC)
Goto Top
Hi,
es wäre hilfreich, wenn wir wüssten, was denn der ursprüngliche Fehler oder Anlass war. Warum hast Du die FMSO verschoben?

E.
Member: CengizPirasa
CengizPirasa Sep 12, 2016 at 09:51:05 (UTC)
Goto Top
Hi,

sorry, der DC mit den FMSO war nicht mehr erreichbar. Zumindest funktionierte nichts.

Event ID: 1085, 1865, 1925 und viele mehr.


Grüße
Member: emeriks
emeriks Sep 12, 2016 at 10:03:29 (UTC)
Goto Top
Und die 4 DC sind alle in einer Domäne? Und der defekte DC ist einer von den Vieren oder dann noch ein fünfter? Ist dieser noch online?
Member: CengizPirasa
CengizPirasa Sep 12, 2016 at 10:12:11 (UTC)
Goto Top
Ja, alle sind in einer Domäne. Der defekte ist einer von den 4. Online ist er nicht. Möglichkeit besteht jedoch.

Grüße
Member: ribiku.sith
ribiku.sith Sep 12, 2016 at 15:02:38 (UTC)
Goto Top
Hallo auch,

war der alte nicht mehr zu retten? Wäre sicher leichter gewesen ein Backup einzuspielen aber nun denn, ich würde wohl hier anfangen:

repadmin /replsummary

und

Dcdiag /v /c /d /e /s:DEINSERVERNAME >c:\temp\dcdiag.log

Um hier ggf. die Fehler zu finden. Wenn ich da nicht weiter kommen würde, jemanden holen der solch ein Thema richtig beherrscht, dass kann sonst richtig in die Hose gehen

Schau mal noch ob der alte DC im AD noch als solcher drin steht, auch ggf. DNS beachten.

Viele Grüße,

Ribiku
Member: emeriks
emeriks Sep 12, 2016 at 15:32:53 (UTC)
Goto Top
Gruppenrichtlinien bzw. die einzelnen GPO´s und GPP´s waren auf dem Dateisystem gar nicht vorhanden (Die GUID Ordner waren da jedoch keine gpt.ini).
Ich habe den entsprechenden SYSVOL Ordner aber noch als Sicherung und kopiere fleißig die Inhalte auf den SYSVOL.

Ist das überhaupt ratsam?
Wie wäre sonst die Vorgehensweise? auf einem DC alle GPO´s kopieren und dann eine Authorative SYSVOL Replikation starten?
Um mal diese Frage zu beantworten:
Ja, wenn die SYSVOL-Replikation z.Z. steht, dann kann man es so machen. Du kannst auch über alle SYSVOL-Replikate gehen und aus den vorhandenen Dateien mit den jeweils aktuellsten Zeitstempeln eine "aktuelle Fassung" zusammenkopieren.
Wichtig ist dabei nur, dass Du an den GPO nichts änderst, solange die SYSVOL-Replikation nicht läuft.
und dann eine Authorative SYSVOL Replikation starten
Das wäre dann eine konsequente Folge.

Allerdings solltest Du zuerst einmal alle Diagnosen fahren und bestimmen, was und warum es nicht geht.
Member: agowa338
agowa338 Sep 12, 2016 at 16:43:03 (UTC)
Goto Top
Lade dir mal dieses Tool runter und installiere es: https://www.microsoft.com/en-us/download/details.aspx?id=30005
Damit siehst du ob und welche Probleme die Replizieren hat.
Member: CengizPirasa
CengizPirasa Sep 12, 2016 at 20:19:34 (UTC)
Goto Top
Hi,

der alte DC ist komplett entfernt, die Meta Daten sind natürlich auch entfernt worden.

dcdiag meldet eben nur den SYSLOG Replikationsfehler.
Bevor ich den neu Installierten DC wieder einpflege muss die Replikation vernünftig laufen.

Grüße
Member: agowa338
agowa338 Sep 12, 2016 updated at 20:30:42 (UTC)
Goto Top
Das hier schon Versucht?

Außerdem könntest du dir diese Kommandos ansehen:
dcdiag /fix
netdiag /fix
Member: emeriks
emeriks Sep 13, 2016 at 06:39:26 (UTC)
Goto Top
Aber Du hast den alten DC noch? Dann könntest Du Dir zumindest von dort den Inhalt des SYSVOL holen. Ich nehme an, er war bis dato der PDC?
Member: CengizPirasa
CengizPirasa Sep 13, 2016 at 08:30:44 (UTC)
Goto Top
Moin,

ja vorhanden, der steckt noch in der Virtualisierung hinter einem LinkLocal vSwitch.

Das SYSVOL Verzeichnis habe ich gestern Abend soweit ich das beurteilen kann erfolgreich hergestellt.
GPO´s werden beim starten der Clients auch wieder sauber gezogen und angewandt.

Replikationen habe ich soeben auch mit dem AD Replication Status Tool überprüft und sehe keinerlei Fehler, jedoch sagt mir die Ausgabe das SYSVOL seit mehr als 24 Stunden nicht repliziert.

Starting test: DFSREvent

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

         haben. 
         ......................... Der Test DFSREvent fr XXXXXX ist

         fehlgeschlagen.

Ich will den neuen Server ungerne einpflegen bevor das nicht gelöst ist. Die Meldung ist aber auch die einzige Fehlgeschlagene.

Grüße und Danke für die bisherige Hilfe @ All
Member: emeriks
emeriks Sep 13, 2016 at 08:58:56 (UTC)
Goto Top
Ich will den neuen Server ungerne einpflegen bevor das nicht gelöst ist.
Richtig so!
Authorative SYSVOL Replikation
Hast du das schon gemacht?
Member: CengizPirasa
CengizPirasa Sep 13, 2016 at 09:17:21 (UTC)
Goto Top
Ja, Authorative SYSVOl Replikation ist erledigt, jedoch scheint er jetzt die GPOs die ich manuell eingepflegt habe zu löschen.
Sprich: Die SYSVOL Replikation scheint zu klappen, jedoch nicht so wie ich es will.

Ich werde gleich mal den DFSR Service stoppen, auf den entsprechenden DC´s die GPO´s wieder reinkopieren und eine neuen Authorative Replikation starten.
Member: agowa338
agowa338 Sep 13, 2016 updated at 16:50:22 (UTC)
Goto Top
Zitat von @CengizPirasa:
Ja, Authorative SYSVOl Replikation ist erledigt, jedoch scheint er jetzt die GPOs die ich manuell eingepflegt habe zu löschen.
Sprich: Die SYSVOL Replikation scheint zu klappen, jedoch nicht so wie ich es will.
Ist doch egal, ob es so ist wie es sein soll, Hauptsache es wird ein konsistenter stand!
Die GPOs kannst du anschließend noch aus der GPO Sicherung wiederherstellen, falls du diese gemacht hast.
Dann werden die auch wie gewollt repliziert und es läuft wieder alles wie es soll.
Member: CengizPirasa
CengizPirasa Sep 13, 2016 at 17:10:21 (UTC)
Goto Top
So, die GPO´s verschwinden nun nicht mehr.

Die Replizierung ist auch i.O. Jedoch bekomme ich keine Hinweise auf (Auszug dcdiag):

Starting test: DFSREvent

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

         haben. 
         ......................... Der Test DFSREvent fr XXXXXX ist

         fehlgeschlagen.

Grüße
Member: emeriks
Solution emeriks Sep 13, 2016 at 17:37:17 (UTC)
Goto Top
Leere einfach mal die Ereignislogs und führe DCDIAG erneut aus.
Member: CengizPirasa
CengizPirasa Sep 13, 2016 at 17:54:33 (UTC)
Goto Top
:D

Das war`s.

Bäume, Wald und so ...


Danke!
GermansolvedQuestionWindows ServerMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment