การแก้ไขปัญหาเบื้องต้น SYSVOL และ NETLOGON shares ที่ขาดหายไปบนตัวควบคุมโดเมน Windows 2000

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 257338 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
หมายเหตุ
บทความนี้สามารถใช้ได้กับ Windows 2000การสนับสนุนสำหรับสิ้นสุดของ Windows 2000 ในเดือน 13 กรกฎาคม 2010กระบวนการศูนย์โซลูชัน windows 2000 สิ้นสุดของบริการเป็นจุดเริ่มต้นสำหรับการวางแผนเชิงกลยุทธ์การย้ายข้อมูลระบบของคุณจาก Windows 2000 สำหรับข้อมูลเพิ่มเติมให้ดูนโยบาย Lifecycle ฝ่ายสนับสนุนของ Microsoft.
ขยายทั้งหมด | ยุบทั้งหมด

สรุป

แฟ้มจำลองแบบบริการ (FRS) คือ โปรแกรมการจำลองแบบ multi-threaded, multi-master ที่แทนบริการ LMREPL ใน Microsoft Windows NT 3.x และ 4.0 ตัวควบคุมโดเมนของ Microsoft Windows 2000 และเซิร์ฟเวอร์ใช้ FRS ระบบนโยบายและการเข้าสู่ระบบสคริปต์สำหรับ Windows 2000 และไคลเอนต์ระดับการทำซ้ำ

ทำ FRS สามารถยังซ้ำเนื้อหาระหว่างเซิร์ฟเวอร์ Windows 2000 ที่เป็นโฮสต์ของราก DFS tolerant ข้อบกพร่องที่เหมือนกันหรือแบบจำลองโหนดย่อย

บทความนี้อธิบายขั้นตอนการแก้ไขปัญหาการใช้ตัวควบคุมโดเมน Windows 2000 ที่ไม่มี netlogon และ sysvol ที่ใช้ร่วมกัน

ข้อมูลเพิ่มเติม

netlogon และ sysvol shares สูญหายโดยปกติจะเกิดขึ้นกับตัวควบคุมโดเมนแบบจำลองในโดเมนอยู่ แต่ยังอาจเกิดขึ้นบนตัวควบคุมโดเมนแรกในโดเมนใหม่ ขั้นตอนต่อไปนี้นำมากขึ้นในสถานการณ์สมมติของตัวควบคุมโดเมนแบบจำลอง แต่สามารถนำไปใช้กับตัวควบคุมโดเมนแรกในโดเมน โดยไม่คำนึงถึงขั้นตอนเฉพาะตัวของการจำลองแบบ
  1. การเชื่อมต่อ ntds วัตถุที่มีอยู่ใน DS ของแต่ละคู่การจำลองแบบ

    การเชื่อมต่อ ntds กำลังใช้บริการไดเรกทอรี Active Directory และแฟ้มจำลองแบบบริการ (FRS) ให้ทำซ้ำส่วนของระบบแฟ้มของนโยบายของระบบในโฟลเดอร์ SYSVOL ในการทำซ้ำการเชื่อมต่อหนึ่ง way ความรู้ความสอดคล้องตัวตรวจสอบ (KCC) มีหน้าที่ในการสร้างวัตถุการเชื่อมต่อ NTDS เพื่อโทโพโลยี well-connected ระหว่างตัวควบคุมโดเมนในโดเมนและฟอเรสต์ lieu ของการเชื่อมต่ออัตโนมัติ ผู้ดูแลระบบอาจยังสร้างวัตถุการเชื่อมต่อด้วยตนเอง

    ใช้สแนปอิน "ไซต์และบริการ" (Dssite.msc) เพื่อตรวจสอบวัตถุเชื่อมต่อที่มีตัวควบคุมระหว่างคอมพิวเตอร์ปัญหาและโดเมนที่มีอยู่ สำหรับการจำลองแบบเกิดขึ้นระหว่างคอมพิวเตอร์ \\M1 และ \\M2, \\M1 ควรมีวัตถุการเชื่อมต่อขาเข้าจาก \\M2 และ \\M2 วัตถุการเชื่อมต่อขาเข้าจาก \\M1 ใช้คำสั่ง "เชื่อมต่อกับโดเมนตัวควบคุม..." ใน Dssite.msc เพื่อดู และเปรียบเทียบตัวควบคุมโดเมนแต่ละมุมมองของวัตถุเชื่อมต่อโดเมน intra

    หากไม่มีวัตถุการเชื่อมต่อที่มีอยู่สำหรับสมาชิกแบบจำลองใหม่ ใช้ตรวจสอบโทโพโลยีการจำลองแบบคำสั่งใน Dssite.msc เพื่อบังคับให้ KCC เพื่อสร้างวัตถุเชื่อมต่ออัตโนมัติที่จำเป็น (กด F5 เพื่อฟื้นฟูมุมมองหลังจาก)

    ถ้า KCC ไม่สามารถสร้างการเชื่อมต่ออัตโนมัติ ผู้ดูแลควร intervene โดยการสร้างวัตถุการเชื่อมต่อด้วยตนเองสำหรับตัวควบคุมโดเมนด้วยเชื่อมไม่ขาเข้า หรือขาออกต่อไปยัง หรือ จากตัวควบคุมโดเมนอื่นในโดเมน บ่อยครั้ง การสร้างวัตถุการเชื่อมต่อด้วยตนเองทำงานแบบเดียวอนุญาตให้ KCC เพื่อสร้างวัตถุที่ต้องการเชื่อมต่อโดยอัตโนมัติ ควรจะลบเชื่อมซ้ำด้วยตนเอง และ/หรืออัตโนมัติต่อจากตัวควบคุมโดเมนเดียวกันในโดเมนเพื่อหลีกเลี่ยงการกำหนดค่าตัวบล็อกการจำลองแบบตามที่ได้รับการบันทึกไว้ในบทความในฐานความรู้ของ Microsoft ต่อไปนี้:
    251250บันทึกรหัสเหตุการณ์ NTFRS 13557 เมื่อมีวัตถุการเชื่อมต่อ NTDS ที่ซ้ำกัน
  2. จำลองแบบไดเรกทอรีที่ใช้งานอยู่จะจดไว้ระหว่างตัวควบคุมโดเมนใหม่ และที่มีอยู่ในโดเมน

    ใช้ Repadmin.exe เพื่อยืนยันว่า การจำลองแบบ Active Directory ใช้ตำแหน่งระหว่างแหล่งที่มาและปลายทางตัวควบคุมโดเมนในโดเมนเดียวกันในช่วงเวลาจัดกำหนดการการจำลองแบบ ค่าเริ่มต้นช่วงการจำลองแบบถูกห้านาทีระหว่างตัวควบคุมโดเมนในไซต์เดียวกัน และหนึ่งครั้งทุก ๆ 3 ชั่วโมงระหว่างตัวควบคุมโดเมนในไซต์อื่น (ต่ำสุด 15 นาที)

    repadmin /showreps % upstreamcomputer %
    repadmin /showreps % downstreamcomputer %

    การจำลองแบบ FRS จะขึ้นอยู่กับไดเรกทอรีที่ใช้งานอยู่เพื่อที่ทำข้อมูลการกำหนดค่าที่จำเป็นซ้ำระหว่างตัวควบคุมโดเมนในโดเมน ถ้ามีการจำลองแบบถูกสงสัย ตรวจสอบเหตุการณ์จำลองแบบในตัวแสดงเหตุการณ์หลังจากการตั้งค่ารายการ "เหตุการณ์จำลองแบบ" ใน
    HKEY_LOCAL_MACHINE\system\ccs\services\ntds\diagnostics\
    การ "5" ในคอมพิวเตอร์ต้นทางที่อาจเกิดขึ้น (\\M1) และคอมพิวเตอร์ปลายทาง (\\M2), แล้วการจำลองแบบ forcing จาก \\M1 \\M2 และ \\M2 ไป \\M1 โดยใช้คำสั่ง "ทำซ้ำในขณะนี้" ใน Dssite.msc หรือเทียบเท่านั้นใน REPLMON
  3. เซิร์ฟเวอร์ที่ใช้กับแหล่งโฟลเดอร์ Active Directory และ SYSVOL ควรสร้าง NETLOGON และ SYSVOL ใช้ร่วมกันเอง

    หลังจากที่โปรแกรม Dcpromo.exe ได้เริ่มต้นคอมพิวเตอร์ใหม่ FRS ก่อนพยายามแหล่ง SYSVOL จากคอมพิวเตอร์ที่ระบุไว้ในคีย์รีจิสทรี "แบบจำลองเซ็ตหลัก" ภายใต้:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters\SysVol\DomainName
    หมายเหตุ:: คีย์นี้เป็นการชั่วคราว และจะถูกลบเมื่อ SYSVOL คือ sourced หรือข้อมูลภายใต้ SYSVOL ได้ถูกจำลองแบบเสร็จเรียบร้อยแล้ว

    Ntfrs.exe รุ่น 2195 ป้องกันการจำลองแบบจากเว็บไซต์นี้เริ่มต้นเซิร์ฟเวอร์ต้นทาง delaying SYSVOL การจำลองแบบได้จนกว่า FRS สามารถพยายามการจำลองแบบจากคู่ค้าจำลองแบบขาเข้าในโดเมนผ่านอัตโนมัติ หรือด้วยตนเอง NTDS เชื่อมต่อวัตถุ

    ทั้งหมดจากแหล่งข้อมูลโดเมนคอนโทรลเลอร์ในโดเมนควรตัวเองได้ร่วม NETLOGON และ SYSVOL การแชร์ และโดเมนเริ่มต้นที่ใช้นโยบายตัวควบคุมโดเมน

    sysvol โครงสร้างไดเรกทอรี:
    • โดเมน
      • DO_NOT_REMOVE_NtFrs_PreInstall_Directory
      • นโยบาย
        • {guid }
          • Adm
          • Machine :
          • ผู้ใช้:

        • {guid }
          • Adm
          • Machine :
          • ผู้ใช้:

        • {ฯลฯ, }

      • สคริปต์

    • จัดเตรียม
    • พื้นที่ staging
      • MyDomainName.com

    • สคริปต์
    • sysvol (sysvol ร่วมกัน)
      • MyDomainName.com
        • DO_NOT_REMOVE_NtFrs_PreInstall_Directory
        • นโยบาย
          • {guid }
            • Adm
            • Machine :
            • ผู้ใช้:

          • {guid }
            • Adm
            • Machine :
            • ผู้ใช้:

          • {ฯลฯ, }

        • สคริปต์ (NETLOGON ใช้ร่วมกัน)


  4. กลุ่ม "ตัวควบคุมโดเมนองค์กร" ควรได้รับขวา "เข้าถึงคอมพิวเตอร์เครื่องนี้จากเครือข่าย" ในนโยบายตัวควบคุมโดเมนเริ่มต้นบนตัวควบคุมโดเมน OU

    การจำลองแบบของ Active Directory ในระหว่างการใช้โปรแกรม Dcpromo.exe ใช้ข้อมูลประจำตัวระบุไว้ในตัวช่วยสร้างการติดตั้งไดเรกทอรีที่ใช้งานอยู่ หลังจากการเริ่มระบบใหม่ จำลองแบบเกิดขึ้นในบริบทของบัญชีคอมพิวเตอร์ของตัวควบคุมโดเมน All source domain controllers in the domain must successfully replicate and apply the policy granting the "Enterprise Domain Controllers" group "Access this computer from network right. For quick verification, look for event 1704s in the application log of potential source domain controllers. For detailed verification, run security configuration analysis against the Basicdc.inf template (requires defining environment variables for SYSVOL, DSLOG and DSIT per
    250454You receive the "The data is invalid" error message when you try to import a security template by using the Security Configuration and Analysis snap-in in Windows 2000
    and examine the resulting log output.

    The "access this computer from network" right is often missing on Windows NT 4.0 domains upgraded to Windows 2000, causing active directory and FRS replication to be unsuccessful with "access denied" error messages.
  5. Each domain controller must be able to resolve (ping) the fully qualified computer names (%computer name%.<domain name="">) of computers participating in the replica set. </domain>

    For SYSVOL, this means pinging the FQ computer name of all domain controllers in the domain. Confirm that the address returned by the ping command matches the IP address returned by IPCONFIG at the console of each replica set partner.
  6. The FRS service must have created an NTFRS jet database.

    Run a "DIR \\<computername>\admin$\ntfrs\jet" against each domain controller in the domain to confirm the presence of the NTfrs.jdb file. The date and size of the jet database may be incorrect while the NTFRS service is running (by design). </computername>
  7. Each domain controller must be a member of the SYSVOL replica set.

    Run "NTFRSUTL DS [COMPUTERNAME]" on all replica set members. Confirm that all domain controllers in the domain show up under the "SET: DOMAIN SYSTEMVOLUME (SYSVOL SHARE)" portion of the NTFRSUTL output. The SYSVOL Replica set and its members can also be displayed under cn="domain system volume",cn=file replication service,cn=system,dc=<fqdn> in the User and Computers (Dsa.msc) snap-in when "Advanced Features" is enabled under the </fqdn>มุมมองเมนู
  8. Each domain controller must be a subscriber of the replica set.

    เรียกใช้ "NTFRSUTL DS [COMPUTERNAME" ในสมาชิกชุดแบบจำลองทั้งหมด วัตถุของสมาชิกที่ปรากฏใน cn =การไดรฟ์ข้อมูลระบบโดเมน (แชร์ SYSVOL), cn =การสมัครสมาชิก NTFRS, CN =% DCNAME % OU =ตัวควบคุมโดเมน DC = <fqdn> ต้องมีวัตถุเครื่องมีอยู่ และมีการจำลองแบบใน NTFRSUTL รายงานต่อไปนี้เมื่อวัตถุสมาชิกขาดหายไป: </fqdn>
    สมัครใช้งาน: การบอกรับสมาชิก NTFRS DN: cn =การบอกรับสมาชิก ntfrs, cn = W2KPDC, ou =ตัวควบคุมโดเมน dc =% d ... guid:
    5c44b60b 8f01 48 c 6-8604c630a695dcdd
    การทำงาน: f:\winnt\ntfrs
    การทำงานที่เกิดขึ้นจริง: f:\winnt\ntfrs
    win2k pdc ไม่ใช่สมาชิกของชุดแบบจำลอง
  9. กำหนดเวลาการจำลองแบบต้องเปิดใช้งาน
  10. ไดรฟ์แบบลอจิคัลโฮสต์ SYSVOL ใช้ร่วมกัน และโฟลเดอร์การจัดเตรียมมีพื้นที่ว่างของดิสก์ในคู่ค้า upstream และ downstream มาก ตัวอย่างเช่น 50 เปอร์เซ็นต์ของยอดเงินของเนื้อหาที่คุณกำลังพยายามที่จะทำซ้ำและสามครั้งมากที่สุดแฟ้มขนาดถูกจำลองแบบ
  11. ตรวจสอบโฟลเดอร์ปลายทางและโฟลเดอร์ staging ที่ (แสดงไว้ใน "NTFRSUTL DS") ของชุดแบบจำลองใหม่เพื่อดูว่า แฟ้มถูก replicating แฟ้มในโฟลเดอร์ staging ควรเป็นในกระบวนการถูกย้ายไปยังตำแหน่งสุดท้าย ว่า จำนวนของแฟ้มในโฟลเดอร์ staging หรือปลายทางมีการเปลี่ยนแปลง constantly มีเครื่องหมายที่ดีในขณะที่กำลังมีการจำลองแบบแฟ้มอย่างใดอย่างหนึ่งใน หรือ transitioned ไปยังโฟลเดอร์ปลายทาง
หมายเหตุ:: Ntfrsutl.exe คือ โปรแกรมอรรถประโยชน์ที่รวมอยู่ในทรัพยากร Kit การ Windows 2000

คุณสมบัติ

หมายเลขบทความ (Article ID): 257338 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbhowto kbnetwork kbtshoot kbmt KB257338 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:257338

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com