Probleme Sysvol - Replikation

[Siebhirn 10]

Hallo Community,

Seit dem 07.10.2015 haben wir folgendes Problem (2 DC -> MS SBS2008 und MS Server 2008 Standard):
Der Sysvol-Odner auf dem Server 2008 Std. wird nicht mehr synchronisiert, d.h. ab dem oben genannten Datum erstellte Richtlinien fehlen auf dem Server 2008 (im Sysvol-Ordner).
Es sind keine Fehler in der Ereignisanzeige vorhanden, Namensauflösung funktioniert auch ohne Probleme.
Die mir bekannten Standard-Tests (DCDiag, manuelle AD-Replikation-> repadmin, ntfrsutl, Dfsrdiag, AD Standorte und Dienste -> Jetzt replizieren) wurden auf den beiden Domänencontrollern (ohne ersichtliche Fehlermeldungen) erfolgreich durchgeführt.

Es scheint, als wäre alles in bester Ordnung!!!

Clients, dies sich am Server 2008 anmelden erhalten natürlich dann die Fehlermeldung, dass die Richtlinie nicht zur Verfügung steht (da sie auf dem Server 2008 auch nicht vorhanden ist).

Am 06.10.2015 wurden folgende MS Updates eingespielt: KB3077715, KB3087135, KB3087039, KB3087038, KB3086255, KB3084135, KB3074541, KB3073921, KB3072595.

Ob die Probleme mit den eingespielten Updates zusammenhängen, kann ich nicht sagen.

Habe ich etwas übersehen?

Oder:
KB290762 „Using the BurFlags registry key to reinitialize File Replication Service replica sets”?

Besten Dank bereits im Voraus!

Bernhard
 

[daabm 1.366]

Eventlogs prüfen - File Replication Service und DFSR. Deine Tests oben gehen fast alle nur gegen die AD-Replikation... Du hast ziemlich sicher nen Journal Wrap Error auf dem PDC-Emulator :)

[Siebhirn 10]

Hallo Martin,
 

vielen Dank für Deine Hilfe.
 

Keiner der beiden DC hat Fehler in der Ereignisanzeige, weder im Dateireplikationsdienst (NtFrs) noch bei der DFS-Replikation (DFSR).

Ich habe testweise jeweils in das Verzeichnis der beiden DC „C:\Windows\SYSVOL\sysvol\(Domäne)\Policies“ Dateien eingefügt.

Dateien vom Server 2008 werden sofort auf den SBS 2008 (alle Betriebsmasterrollen) kopiert (synchronisiert).
Dateien (oder auch Richtlinien) , welche auf dem SBS 2008 angelegt werden erscheinen nicht auf dem Server 2008.

Es scheint, als gäbe es ab dem bereits geschrieben Datum nur noch eine „Einweg“-Replikation:
Server 2008 -> SBS 2008; der SBS 2008 repliziert nicht mehr mit dem Server 2008.

Bei AD-Standorte und Dienste ist bei den NTDS Settings alles korrekt eingetragen.

???

Vielen Dank für jede Hilfe!

Bernhard

[daabm 1.366]

Hm - hab ich so noch nie gesehen/gehört... Kann am SBS liegen, aber mit diesen Wollmilchsau-Servern kenn ich mich gar nicht aus.

[Siebhirn 10]

Ich habe das Problem mittlerweile (hoffentlich) lösen können. Ich habe die Sysvol-Replikation von „NtFrs“ auf „DFSR“ (SYSVOL_DFSR) umgestellt. Jetzt klappt die Synchronisierung wieder auf beiden Seiten. Den „NtFrs“-Dienst habe ich beendet und deaktiviert.
 

>dfsrmig /getmigrationstate

Alle Domänencontroller wurden erfolgreich zum globalen Status ("Entfernt")
migriert. Die Migration hat auf allen Domänencontrollern einen
konsistenten Status erreicht.
Erfolgreich

>dfsrmig /getglobalstate

Aktueller globaler DFSR-Zustand: "Entfernt"
Erfolgreich

Wo letztendlich Das Problem lag, kann ich nicht sagen (Verdacht: W-Updates) aber bisher sind keine Probleme mehr aufgetreten.

Fröhliche Weihnachten!

Bernhard
 

[NorbertFe 2.063]

Der ntfrs wird bei der Migration automatisch beendet und deaktiviert. ;)

[Siebhirn 10]

@NorbertFe
 

Bei uns wurde der "NtFrs"-Dienst nicht automatisch beendet und deaktiviert, obwohl keine andere Anwendung diesen verwendet.
Es blieb der NtFrs im Status "Fehler" gestartet.
Er musste manuell beendet und deaktiviert werden.

 

Viele Grüße

 

Bernhard

[ChrisRa 42]

Dann war die Replikation über NtFrs wohl beschädigt. Ihr habt mal von 2003 auf 2008 migriert, richtig?

Bei der Migration stellt der Server die Replikation vom NtFrs auf DFS-R nicht automatisch um. Das muss man manuell machen.

Was du also letzendlich gemacht hast ist, dass du den NtFrs durch das DFS-R ersetzt hast.

[NorbertFe 2.063]

@NorbertFe

 

Bei uns wurde der "NtFrs"-Dienst nicht automatisch beendet und deaktiviert, obwohl keine andere Anwendung diesen verwendet.

Es blieb der NtFrs im Status "Fehler" gestartet.

Er musste manuell beendet und deaktiviert werden.

 

Viele Grüße

 

Bernhard

Dann stellt sich eben um so mehr die Frage, wo das Problem lag. Auch wenn die Beantwortung jetzt nicht mehr möglich und rein hypothetischer Natur ist.

[Siebhirn 10]

@ChrisRa
>> Ihr habt mal von 2003 auf 2008 migriert, richtig?
Ja!

>>Dann war die Replikation über NtFrs wohl beschädigt.
Davon gehe ich aus. Das komische war, dass keine Fehler (NtFrs und DFS-R) in der EA protokolliert wurden. Lt. EA alles in Ordnung.
NtFrs hat auch über Jahre auch problemlos funktioniert.

>> Was du also letzendlich gemacht hast ist, dass du den NtFrs durch das DFS-R ersetzt hast.
Der Schritt war eh längst fällig, daher kein Beinbruch.