Аннотация
Служба репликации файлов (FRS) является многопоточным средством репликации, выполняющим репликацию с несколькими хозяевами и заменяющим службу LMREPL, существовавшую в Microsoft Windows NT 3.x и 4.0. Она используется контроллерами доменов и серверами под управлением Microsoft Windows 2000 для репликации системной политики и сценариев входа на компьютеры под управлением Windows 2000 и более ранних версий Windows.
Кроме того, служба FRS осуществляет репликацию информации отказоустойчивой файловой системы DFS между серверами Windows 2000, содержащими одинаковые корни DFS или реплики дочерних узлов.
Данная статья содержит инструкции по устранению неполадок, связанных с отсутствием общих папок netlogon и sysvol на контроллерах домена под управлением Windows 2000.
Дополнительная информация
Хотя данная проблема может возникнуть и на первом контроллере нового домена, но, как правило, она возникает на репликатах. Следующие инструкции предназначены для использования на репликатах контроллера домена. Чтобы применять их на первом контроллере в домене, необходимо пропускать шаги, относящиеся к репликации.
Объекты подключения NTDS существуют в службе каталогов всех партнеров по репликации.
Подключения NTDS представляют собой односторонние подключения, используемые службой FRS и службой каталогов для репликации системной части системной политики, находящейся в папке SYSVOL, и данных Active Directory. Объекты подключения NTDS создаются компонентом KCC (Knowledge Consistency Checker), ответственным за формирование связной топологии контроллеров домена в домене и в лесу. Кроме того, данные объекты могут быть созданы администратором вручную.
Просмотреть объекты соединения, соответствующие соединениям между текущим компьютером и контроллером домена, можно с помощью оснастки «Active Directory - сайты и службы» (Dssite.msc). Чтобы между компьютерами M1 и M2 была возможна репликация, на компьютере M1 должны присутствовать объекты входящих соединений с компьютера M2, а на компьютере M2 должны присутствовать объекты входящих соединений с компьютера M1. При использовании оснастки Dssite.msc команда «Подключение к контроллеру домена...» позволяет просмотреть список объектов внутридоменных соединений всех контроллеров домена.
Если для нового члена реплики отсутствуют объекты соединения, необходимо, чтобы компонент KCC создал нужные объекты. Для этого выполните в оснастке Dssite.msc команду Проверка топологии репликации. Затем нажмите клавишу F5 для обновления содержимого окна просмотра.
Если автоматическое создание объектов соединений не выполняется, администратор должен вручную создать нужные объекты входящих или исходящих соединений с контроллерами домена. Как правило, создание вручную одного работающего объекта соединения позволяет компоненту KCC выполнить автоматическое создание остальных объектов. При наличии одинаковых соединений от одного и того же контроллера домена, необходимо удалить одно из них, чтобы избежать блокировки репликации. За дополнительной информацией обратитесь к следующей статье Microsoft Knowledge Base: 251250 NTFRS Event ID 13557 Is Recorded When Duplicate NTDS Connection Objects Exist
Репликация Active Directory выполняется между новым контроллером домена и существующим контроллером.
Воспользуйтесь программой Repadmin.exe, чтобы убедиться, что репликация Active Directory происходит между нужными узлами, в нужном домене и в соответствии с расписанием. По умолчанию репликация между контроллерами домена, находящимися в пределах одного сайта, выполняется каждые 5 минут. Между контроллерами домена, находящимися в разных сайтах, репликация по умолчанию выполняется каждые 3 часа, но не чаще, чем раз в 15 минут.
REPADMIN /SHOWREPS %UPSTREAMCOMPUTER%
REPADMIN /SHOWREPS %DOWNSTREAMCOMPUTER%
Репликация службы FRS зависит от репликации службой Active Directory данных о конфигурации между контроллерами домена. Если вы считаете, что репликация выполняется с ошибками, следует просмотреть события репликации с помощью средства просмотра событий. Для этого необходимо на компьютерах, участвующих в репликации (например, на компьютерах M1 и M2), в разделе реестра
HKEY_LOCAL_MACHINEsystemccsservicesntdsdiagnostics
присвоить параметру «replication events» значение «5», а затем выполнить репликацию с компьютера M1 на компьютер M2 и в обратную сторону. Для запуска репликации можно использовать команду «Реплицировать сейчас» оснастки Dssite.msc или воспользоваться программой REPLMON.
На сервере, являющемся источником данных при репликации Active Directory и папки SYSVOL, должны быть созданы общие папки NETLOGON и SYSVOL.
После того как программа Dcpromo.exe выполняет перезагрузку компьютера, служба FRS пытается получить папку SYSVOL с компьютера, указанного в разделе реестра «Replica Set Parent» раздела:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTFRSParametersSysVolИмя_домена
Примечание. Данный раздел является временным и удаляется после получения папки SYSVOL или после успешной репликации папки SYSVOL.
При использовании сборки 2195 файла Ntfrs.exe репликация с указанного сервера не выполняется, а репликация папки SYSVOL задерживается до момента, когда служба FRS попытается с помощью объекта соединения NTDS выполнить репликацию с компьютера-партнера по входящей репликации.
На всех контроллерах домена, являющихся возможными источниками данных при репликации, должны быть созданы общие папки NETLOGON и SYSVOL и применены политики по умолчанию для домена и для контроллеров домена.
Структура каталога папки SYSVOL:
domain
DO_NOT_REMOVE_NtFrs_PreInstall_Directory
Policies
{GUID}
Adm
MACHINE
USER
{GUID}
Adm
MACHINE
USER
{etc.,}
scripts
staging
staging areas
MyDomainName.com
scripts
sysvol(sysvol share)
MyDomainName.com
DO_NOT_REMOVE_NtFrs_PreInstall_Directory
Policies
{GUID}
Adm
MACHINE
USER
{GUID}
Adm
MACHINE
USER
{etc.,}
scripts(NETLOGON share)
За дополнительной информацией о проблеме при получении данных с исходной реплики обратитесь к следующей статье Microsoft Knowledge Base:
0 комментариев