Проблема с репликацией SYSVOL\Policies между двумя КД. Корявая миграция. Ошибка 1058. Не понятно насчёт DFS?

Question

[fargotto]

Не знаю с чего начать...Слишком дофига всего нужно рассказать и удалённо воспринять инфу будет тяжело.

Оба Контроллера Домена виртуальные на ESXi. Естественно выключена синхра с хостом.

PDC emulator у нас главный, все остальные берут время с него по NT5DS.

Когда то были физические КД Windows Server 2003 который скорее всего мигрировали на 2008 и повысили уровень леса до 2008.

Но как я понял DFS скорее всего не включали.

После уже реплицировали на Windows Server 2012 R2 с уровень леса 2008 и виртуализировали. Позже добавили Windows Server 2019.

Мне нужно было поднять уровень леса до 2012 R2 с этим проблема не возникло. + вот NTP настроил в домене.

Но обнаружил что второй КД не репилицирует папку SYSVOL\Policies.

Я хочу:
1) Вручную скопировать недостающие СИДы GPO между КД
2) Удалить лишние сиды сверив время создания с ссылкой GPO (или нет удалять?)
3) надо ставить роли DFS
4) ...дальше по гайдам?

Скорее всего миграцию норм не выполнили. Сама служба DFS есть а ролей нет. Вроде всё и работает а вроде и нет.

Comments

[fargotto]

Короче говоря ДОМЕН ОЧЕНЬ СТАРЫЙ и миграций было очень много. Первая запись чуть ли не в 2004 году была

И натерпелся он многого.

Нада лечить его

[Роман Безруков]

fargotto, покажите вывод:

dfsrmig /getGlobalState
dfsrmig /getMigrationState

[fargotto]

Роман Безруков, да служба DFS работает. А вот ролей и компонентов DFS нету. То есть оно автоматом перешло при миграции походу с FSR.

Но до конца не допилили.

Щас у меня лес Windows Server 2012 R2

Ещё бесит 2 вещи:
1) Ошибка 5
2) RefID при вызовые w32tm /monitor. Почему все игнорят предупреждение и нет норм объяснения как лечить?

[fargotto]

Роман Безруков, я думаю что делов у меня достаточно будет.

Надо делать резервные копии черех Veeam Backup Replication и пробовать кромсать.

Хочу те же GPO из папки sysvol/policies вручную скопировать.

А лишние удалить сверив время создания. Но боюсь ошибиться. Наверно лучше просто скопировать недостающие на мой взгляд чтоб уравнять кол-во

[Роман Безруков]

fargotto, "ошибка 5" - это отказ в доступе. консоль от админа запущена? состояние говорит, что миграция на DFS выполнена (можно в ADSIEdit проверить).
Сейчас два контроллера - один 2012R2, второй 2019? Можно 2019 выкинуть, повторно выполнить миграцию на DFS (с установкой компонентов) и затем обратно добавить 2019. Первоисточник на всякий случай...
а w32tm тут причем?

[fargotto]

Роман Безруков, да просто промежду прочим. Может знаешь почему все УПОРНО игнорируют предупреждение w32tm?

Или это не баг а фича?

[fargotto]

Роман Безруков, да, не от админа запускал. От админа всё ок.

ну в принципе можно снести корявый DC02 на Windows 2019 да.

У меня ещё и WINS сервера стоят. Их можно снести?

[fargotto]

Роман Безруков, я слышал что есть DFS для записей типа там пользоваатели, группы и прочие ссылки.

А ещё есть DFS "другая" для папки SYSVOL. Дак вот эта "другая" у меня не работает.

Я правильно мыслю что мне надо роли ставить DFS? не смотря на то что служба активирована

[fargotto]

Роман Безруков, по поводу NTP можете там оставить ответ

Критично ли предупреждение NTP? Рекомендуется использовать обратное разрешение имен. Возможно, оно выполнено неверно, так как поле RefID в ....?