Wiederherstellen von fehlenden FRS-Objekten und FRS-Attributen in Active Directory

Der Dateireplikationsdienst (FRS) ist ein Multithread- und Multimaster-Replikationsmodul, das den Dienst LMREPL in Microsoft ersetzt Windows NT 3.x und Microsoft Windows NT 4.0. Windows 2000-basierten und Windows Server 2003-Domäne, Domänencontroller und Server verwenden FRS zum Systemrichtlinien und Anmeldeskripts für Clients replizieren, die WindowsServer 2003 oder niedriger ausgeführt werden. Sie können auch FRS verwenden, um Dateien und Ordner zu replizieren. zwischen Windows 2000-basierten und Windows Server 2003-Basis Server, die die gleichen fehlertoleranten (DFS = Distributed File System) Stamm oder untergeordneten Replikaten.

Dieser Artikel beschreibt:

• Wie das Löschen von FRS-Objekten und FRS-Attributen Tritt auf.
• Wie fehlende ServerReference Attribute erkannt und Mitgliedsobjekte in SYSVOL-Replikatsätzen.
• Wie fehlende Attribute repariert werden mit null ServerReference-Attribute als Beispiel.
• Wie fehlende Objekte mit fehlenden member Objekte als Beispiel.
• Wie fehlende Verbindungsobjekte repariert mit vorhandenen Verbindungsobjekte als Beispiel.

Um ordnungsgemäß zu funktionieren, benötigt der FRS Containern, werden Objekte und Attribute, die in Active Directory gespeichert sind zwischen Domänencontrollern in einer bestimmten Domäne repliziert. Den kritischen Objekten gehören FRS-Mitgliedsobjekte und Objekte. Erforderliche Attribute (durch Schemaklasse Definition) und optionale Attribute umfassen das Zeitplanattribut der FRS-File-Filter-Attribut, das FRS-Folder-Filter-Attribut und den Dateireplikationsdienst Speicherort der Datenbank. Schemadefinitionen legen die Container oder den Pfad in die FRS-Objekte befinden. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
FRS unterstützt zwei Replikatssatztypen: DFS und SYSVOL. Dcpromo.exe erstellt indirekt Container, Objekte und Attribute für SYSVOL-Replikatsätzen. Das DFS-Snap-in (Dfsgui.msc) erstellt Objekte Wenn Sie Aktivieren Sie die Replikation zwischen zwei oder mehr Zielen in einem DFS-Stamm oder eine DFS-Verknüpfung oder Wenn Sie neue Mitglieder in einem vorhandenen FRS-Replikat hinzufügen festgelegt.

Hinweis: ab Windows Server 2008 R2, SYSVOL-Replikation von der Distributed File System Replication (DFS-R)-Engine ausgeführt werden. Ein ähnliches Verfahren zum Reparieren von DFS-R-Objekte und Attribute vorhanden ist. Weitere Informationen finden Sie unter http://technet.Microsoft.com/en-us/library/cc794759 (WS.10) aspx

Das Löschen oder Entfernen von FRS-Objekten und FRS-Attributen

FRS-Objekte und Attribute werden aus Active Directory entfernt beim Server werden ordnungsgemäß aus der Replikatgruppe entfernen.

Zum Beispiel:

• SYSVOL: Bei Verwendung "Dcpromo.exe" herabstufen ein Servers zu einem Mitgliedsserver.
• Replizierten DFS-Stämme, DFS-Verknüpfungen und DFS-Verbindungen: Wenn Sie verwenden Dfsgui.msc die DFS-Verknüpfung oder den DFS-Stamm oder einige Entfernen der Verbindungen.

Es ist möglich, dass ein Administrator, um Objekte zu löschen oder Behälter ohne Verständnis ihrer Wichtigkeit, die negative Auswirkungen auf den Dateireplikationsdienst.

Im Allgemeinen nie manuell FRS-Mitglied löschen oder FRS-Abonnentenobjekte oder deren übergeordnete Container aus Active Directory Wenn Sie das Betriebssystem diese erneut installieren Objekte finden Sie unter.

Zum Beispiel:

• Löschen Sie in Active Directory-Standorte und-Dienste kein NTDS-Einstellungsobjekt auf einem Domänencontroller (unabhängig davon, ob es sich handelt verwaist oder offline). Wenn Sie den Löschvorgang ServerReference-vornehmen Attribute auf die FRS-Mitgliedsobjekt werden null; Server-Verweis Attribute anhalten eingehende und ausgehende Replikation von SYSVOL auf die Domäne Controller. Diese Art der Löschung ist ein gängiges Szenario.
• Löschen Sie nicht Computerkontoobjekte für Mitgliedsserver oder Domänencontroller in FRS-Replikatssätzen oder deren untergeordneten Objekten.
• Löschen Sie nicht eine oder mehrere Mitgliedsobjekte eines Replikats festgelegt.
• Löschen Sie den Container "SYSVOL" NtFrsReplica "nicht, (Member-Objekte mit) enthalten, für jeden Domänencontroller in der Domäne.

Erkennen von ServerReference Attribute

Wenn der Dateireplikationsdienst den Inhalt des Ordners SYSVOL repliziert, verwendet FRS Verbindungsobjekte, die sich in der Konfigurationspartition von Active Verzeichnis. Sie können diese Verbindungsobjekte manuell erstellen. Allerdings KCC generiert automatisch die Verbindungsobjekte standardmäßig. Ein NTDS-Einstellungsobjekt Objekt ist eine von zwei kritischen Objekten, die von Domänencontrollern zu unterscheiden. andere Computerkonten in Active Directory. Unter anderem "Ntds.dit" Einstellungsobjekt ist der übergeordnete Container für eingehende Verbindungen von anderen Domänencontroller in der Domäne und in der Gesamtstruktur.

Der Domänenname Pfad des ServerReference-Attributs auf FRS-Mitgliedsobjekte wird zu null (leer), wenn Sie NTDS-Einstellungsobjekte aus der Konfigurationspartition in löschen Active Directory. Dieses Verhalten wird festgestellt oder aufgezeichnet werden, indem Sie die folgenden tools oder Protokolle:

1. Die Ausgabe des Befehls Ntfrsutl ds :
2. Ereignis 13562 im FRS-Ereignisprotokoll auf Computern, die sind mit Service Pack 2 (SP2) oder höher:
   Ereignistyp: Warnung
   Ereignisquelle: NtFrs
   Ereigniskategorie: keine
   Ereignis-ID: 13562
   Datum: mm/jjjj
   Uhrzeithh: mm: ssPM
   Benutzer: n/a
   Computer:Computername
   Beschreibung:
   Es folgt die Zusammenfassung aller Warnungen und Fehler während des Dateireplikationsdienstes Abfragen des Domänencontrollers festlegen dc1.a.com FRS-Replikat Konfiguration Informationen.
   
   Das Objekt nTFRSMember Object Cn = dc1, Cn = Domain Systemvolume (Sysvol Share), Cn = File Replication Service, Cn = System, dc = a, dc = com hat eine ungültige der Wert für das Attribut ServerReference.
3. Fehler in den FRS-Debugprotokollen:
   NtFrs_000X.log:FrsNewDsGetSysvolCxtions: S0: HH: MM: : DS: WARN - Member (Cn = DC1, Cn = Domain Systemvolume (SYSVOL share), Cn = File Replication Service, Cn = System, dc = a, dc = com) von Sysvol Replikat Satz fehlende ServerReference; überspringen
4. Die Ausgabe des Befehls Ntfrsutl ds analysiert, mit dem PERL-Skript TOPCHK (verfügbar ist von Microsoft Product Support Services):
   S E R V E R S M I S S I N G I N B O U N D C O N N E C T I O N S
   
   Die folgenden FRS Mitgliedsserver besitzen eine ausgehende Replikationspartner jedoch keine eingehende Verbindung Objekte. Hierfür kann es mehrere Gründe dafür vorliegen:
   
   1. Es gibt keine Verbindungsobjekte unter den NTDS-Einstellungsobjekt für diesen Server. Dies ist ein Fehler.
   2. Die ServerReference-Attribut für diesen Server ist null. Dies ist ein Fehler auf.
   3. Dieser Server konnte in einer anderen Domäne sein, daher kann Nein FRS-Mitgliedsobjekt für sie.
   4. Das FRS-Mitgliedsobjekt fehlt möglicherweise. Dies ist ein Fehler.
   
   DEFAULT-FIRST-SITE-NAME\DC1

Reparieren die ServerReference Attribute

"Ldp.exe" oder "Adsiedit.msc" können Sie fehlende ServerReference-Attribute. Diese Tools können Sie die Attribute zu reparieren, indem Sie zurücksetzen, um den distinguished Name (DN) des NTDS-Einstellungsobjekt des Servers übereinstimmen. Server-Verweis zu reparieren Attribute, gehen Sie folgendermaßen vor:

1. Verwenden Sie eine der folgenden Methoden, um den DN-Pfad der zu suchen Das NTDS-Einstellungsobjekt für den Computer, der die fehlende (Null) ist ServerReference-Attribut:
   • Kopieren Sie in LDP oder ADSIedit den DN-Pfad der Datei NTDS Einstellungen aus dem Konfigurationscontainer in der Stammdomäne des Objekts die Gesamtstruktur in die Zwischenablage.
     
     -oder-
   • Kopieren Sie in der Domänenpartition von Active Directory, die Wert des ServerReference-Attributs von einem fehlerfreien Domänencontroller zu Die Zwischenablage. Dieser Domänencontroller muss in derselben Active Directory Domäne und Standort wie der fehlerhafte Computer müssen andernfalls Sie den DN bearbeiten Pfad.
2. Suchen Sie das Mitgliedsobjekt, der die Server-Verweis Attribut:
   1. Starten Sie ADSIedit. In der Domänenpartition von Active Verzeichnis, suchen Sie das Mitgliedsobjekt (nTFRSMember), die die Einstellungen fehlt Verweis. Der DN-Pfad lautet:
   2. Mit der rechten Maustaste des Memberobjekts, das den Null hat ServerReference-Attribut, und klicken Sie dann auf Eigenschaften.
3. Bearbeiten Sie den Wert für das ServerReference-Attribut:
   1. Konfigurieren Sie die Registerkarte Attribute in ADSIedit:
      • Select which Properties to anzeigen: Setzen Sie diese OPTIONAL.
      • Wählen Sie eine Eigenschaft anzeigen: Klicken Sie auf die ServerReference - Eigenschaft.
   2. Fügen Sie unter Bearbeiten von Attributenden DN-Pfad des NTDS-Einstellungsobjekts aus Zwischenablage. Der DN-Pfad für ein NTDS-Einstellungsobjekt sollte Folgendes Format haben.
      CN = NTDS Settings, CN =ComputernameCN =SitenameCN = Sites, CN = Configuration, DC =Stammdomäne der GesamtstrukturDC = COM
      wo Computername ist der Name der Domänencontroller mit dem leeren ServerReference-Attribut und wo Sitename der Name der Active Directory-Standort wo die NTDS-Einstellungen des Servers Leben Objekt.
   3. Klicken Sie auf festlegen, und bestätigen Sie den Wert, der in der aktiven geschrieben wird Verzeichnis.
4. Warten Sie, oder zwingen Sie FRS, Active Directory abzufragen:
   
   FRS fragt Active Directory in regelmäßigen Abständen, um Konfigurationsänderungen zu ermitteln. Sie können eine der folgenden Methoden Abfrage auszulösen:
   1. Verwenden Sie den Befehl net Stop Ntfrs um FRS zu beenden, und klicken Sie dann mithilfe des Befehls net Start Ntfrs den Dateireplikationsdienst neu starten
      
      -oder-
   2. Verwenden der Ntfrsutl Poll/now Befehlszeile FRS zur Abfrage zu erzwingen:
      1. Warten Sie, bis das kurze oder lange Abfrageintervall läuft ab. Dies ist standardmäßig fünf Minuten auf Domänencontrollern.
      2. FRS registriert die Änderung während des nächsten Verzeichnisdienst-polling Zyklus. Überwachen von FRS-Ereignisprotokoll für die Replikation mit die Ausgabe des Befehls Ntfrsutl sets .

Reparieren oder andere Attribute ändern:

Sie können die gleichen Techniken verwenden, die in beschriebenen im Abschnitt "Beheben von Null ServerReference-Attribute" in jeder Konfiguration Objekte oder Attribute, die vom Dateireplikationsdienst verwendet werden

Das jeweilige Bezug Attribute, die Sie ändern möchten oder Reparatur dem Einfügen in LDP oder ADSIedit gehen bei der LDAP-Änderung, Microsoft empfiehlt, dass Sie Verwenden Sie die Attribute von einem fehlerfreien Domänencontroller oder Mitgliedsserver.

Wiederherstellen gelöschter FRS-Objekte

Massenlöschungen von FRS-Mitglied oder Abonnent Objekte sind selten; um von einer Massenlöschung wiederherstellen möchten, müssen Sie allerdings mit einem autorisierende Wiederherstellung in den entsprechenden Container. Um den Schaden zu vermeiden, BULK unbedruckte Bereiche hervorrufen, müssen Sie, dass kritische Objekte schützen die Berechtigungen von Schulen von Administratoren in der Domäne und von machen regelmäßige Sicherungen des Systemstatus. Folgende Maßnahmen in Betracht wenn ein Wiederherstellung ist erforderlich:

1. Häufige Systemstatus-Sicherungen durchführen, damit Sie zurückkehren können, um die Aktueller Status bei Bedarf.
2. So tief in der Active Directory-Struktur als wiederherstellen Sie Objekte möglich.
3. Testen Sie Massenwiederherstellungen in Testdomänen, die spiegeln die Produktionsdomäne.
4. Testen Sie Massenwiederherstellungen auf Test Produktions-Domänencontroller auf ein privates Netzwerk, bevor Sie es auf das Unternehmen einführen. Netzwerk.

LDP und ADSIedit können Sie einzelne Objekte durch Wiederherstellen mithilfe desselben Verfahrens, das in der "Beheben von Null-Serververweis beschrieben wird Attributabschnitt "; in diesem Szenario die Prozedur tritt jedoch auf eine größeren Maßstab.

Erkennen von fehlenden FRS-Mitgliedsobjekte

Sie können fehlende FRS-Mitgliedsobjekte mit folgendem erkennen. Tools:

1. Verwenden Sie die Ntfrsutl sets Befehlszeilenausgabe und alysieren Sie sie mit dem PERL-Skript an TOPCHK:
   S E R V E R S M I S S I N G I N B O U N D C O N N E C T I O N S
   Die folgenden FRS Mitgliedsserver besitzen eine ausgehende Replikation Partner jedoch keine eingehenden Verbindungsobjekte. Es kann mehrere Gründe für Dies:
   
   1. Es gibt keine Verbindungsobjekte unter den NTDS-Einstellungen Objekt für diesen Server. Dies ist ein Fehler.
   2. Die ServerReference-Attribut für diesen Server ist null. Dies ist ein Fehler.
   3. Dieser Server ist einer andere Domäne, so es keine FRS-Mitgliedsobjekt für sie gibt.
   4. Der FRS Member-Objekt fehlt möglicherweise. Dies ist ein Fehler.
   
   DEFAULT-FIRST-SITE-NAME\DC1
2. Die Ausgabe des Befehls Ntfrsutl sets : Hinweis es gibt keine ausgehenden Verbindungen in der folgenden Ausgabe.

Wiederherstellen gelöschter FRS-Replikatsätze

Sie können gelöschte FRS-Replikatsätzen durch neu erstellt oder durch Wiederherstellen des Systemstatus wiederherstellen.

Um die SYSVOL-Replikatsätze neu mithilfe von ADSIEDIT zu erstellen, gehen Sie folgendermaßen vor:

Hinweis Bezahlen Sie besonders auf Tippfehler zu vermeiden, wie Sie in ADSIedit-Objekt und Attributnamen und Werte hinzufügen. Ist ein Domänencontroller in Active Directory-Umgebung, die das versehentliche Löschen von Replikatgruppe nicht repliziert wurden (z. B. der Domänencontroller offline war, wurde nicht mit dem Netzwerk verbunden oder wurde nicht der Replikationszeitplan geöffnet) können Sie LDP.exe oder ADSIedit kopieren Sie die Werte von diesem DC auszuschneiden und in ADSIedit auf "Recovery" DC die Replikatgruppe Objekte neu erstellt werden soll. Sie können auch Namen und Werte aus einer anderen Domäne oder eine online-Kopie dieses Artikels string, wenn Sie den DN-Pfad die Zieldomäne entsprechend ändern. Zum Beispiel finden Sie unter DC = A, DC = COM Im folgenden Beispiel.

1. Starten Sie ADSIedit. Verbinden Sie mit der Domänenpartition auf einem Domänencontroller, der Mitglied der Domäne ist, auf das fehlende SYSVOL-Objekt.
2. Erstellen Sie den SYSVOL-Replikatsatz neu. Zu diesem Zweck mit der rechten Maustaste Container, CN = File Replication Service, CN = System, DC = A, DC = COM, klicken Sie auf Neue , und klicken Sie dann auf Objekt.
3. Wählen Sie die nTFRSReplicaSet Object-Klasse, und klicken Sie dann auf Weiter.
4. Typ Domain System Volume (SYSVOL Share) Klicken Sie im Dialogfeld Wert ein, und klicken Sie dann auf Weiter.
5. Klicken Sie auf Weitere Attribute, und klicken Sie dann auf BEIDE Klicken Sie im Dialogfeld Select which Properties to anzeigen Liste.
6. Klicken Sie unter Attribut bearbeiten, konfigurieren Sie die folgenden Attribute. Klicken Sie auf LEGEN SIE nach jedem Eintrag.
   • -InstanceType:-Erwarteter Wert: 4
   • -fRSReplicaSetType: -Erwarteter Wert: 2
   • -fRSFileFilter: -Erwarteter Wert:.tmp, bak, ~ *

Haben Sie den Replikatsatz durch Wiederherstellen des Systemstatus wiederherzustellen, gehen Sie folgendermaßen vor:

1. Starten Sie den Domänencontroller, in dem Sie eine gültige Sicherung des Systemstatus in den Verzeichnisdienst-Wiederherstellungsmodus haben.
   
   Weitere Informationen finden Sie auf der folgenden Microsoft-Website:
   Durchführen einer autorisierenden Wiederherstellung von Active Directory-Objekte
   http://technet2.Microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true

   (http://technet2.microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true)
2. Nach dem Wiederherstellen der Sicherung des Systemstatus in den Verzeichnisdienst-Wiederherstellungsmodus, nicht neu starten des Domänencontrollers. Verwenden Sie an der Eingabeaufforderung NTDSUTIL zum Durchführen einer autorisierenden Wiederherstellung auf der gelöschten SYSVOL-Replikatsatzes mithilfe der folgenden Ndtsutil-Syntax:
   Ntdsutil "authoritative Restore" "restore Subtree \"CN=Domain Systemvolume (SYSVOL Share), CN = File Replication Service, CN = System,DC = A, DC = COM\ "" Q Q
   Hinweis Ändern Sie den DN-Pfad DC = A, DC = COM DN-Pfad des Active Directory-Domäne entsprechen.

Wiederherstellen gelöschter FRS-Mitgliedsobjekte

Alle Objekte in Active Directory enthalten diese erforderlichen Attribute als Objectclass, ObjectCategory, CN und So weiter. Klassendefinitionen in der Schema möglicherweise zusätzliche erforderliche Attribute als auch als optional definieren. Attribute. Erforderlichen und optionalen Attributen für FRS-Mitgliedsobjekte gehören Sie ServerReference- und Frs-Computer-Referenz.

In der Verfahren verwenden Sie ADSIedit ein gelöschtes Element neu erstellen Objekt für den Domänencontroller \\DC1 im SYSVOL-Replikatssatz der A.COM Domäne, in denen \\DC1 ist der Name der Domäne Controller und A.COM ist der Domänenname.

Hinweis ADSIedit das bevorzugte Tool zum Erstellen fehlender Objekte und Attribute, da es sich um eine Dropdown-Liste der Attribute und Objekte hat, die Sie können Sie Syntaxfehler zu vermeiden.

Wiederherstellen gelöschter FRS-Mitglied Objekt:

1. Starten Sie ADSIedit. Verbinden Sie mit einer Domänenpartition in einer Domäne Controller, der Mitglied der Domäne ist, die fehlenden FRS hostet Member-Objekt.
2. Überprüfen Sie die erforderlichen und optionalen Attributen für einen fehlerfreien Mitgliedsobjekts in derselben Replikatgruppe.
   
   Für einen SYSVOL Replikat in der Domäne A.COM, der DN-Pfad ist: Hinweis LDP ist das bevorzugte Tool in diesem Schritt, da Sie sich ansehen können alle Attribute in einem einzigen Bildschirm. ADSIedit funktioniert besser für kleine Attribute-Sets.
3. In ADSIedit in der Konsolenstruktur Maustaste die FRS-Replikatsatz, den das fehlende Mitglied, \\DC1, hinzugefügt werden soll klicken Sie auf neu, und klicken Sie dann auf Objekt:
   (CN = Domain System Volume (SYSVOL Share), CN = File Replication Service,...)
4. Klicken Sie im Assistenten zum Erstellen von Objekt nTFRSMemberklicken Sie auf, und klicken Sie dann auf Weiter.
5. Geben Sie den Hostnamen des Computers (in diesem Beispiel DC1) in der Wert im Feld, und klicken Sie dann auf Weiter.
6. Klicken Sie auf Weitere Attribute, und klicken Sie dann in der Liste Select which Properties to view auf beide .
7. Konfigurieren Sie unter Bearbeiten von Attributendie folgenden Attribute. Klicken Sie nach jedem Eintrag festgelegt :
   • Frs-Computer-Referenz:
     • Erwarteter Wert: DN-Pfad des Computerkontos in Domänen-NC
     • Beispiel: CN = DC1, OU = Domain Controller, DC = a, DC = com
   • InstanceType:
     • Erwarteter Wert: 4 für SYSVOL, 2 für DFS-Replikat Legt fest
     • Beispiel: 4
   • Server-Referenz:
     • Erwarteter Wert: DN-Pfad des NTDS-Einstellungsobjekt aus der Konfigurationspartition
     • Beispiel: CN = NTDS Einstellungen, CN = DC1, CN = Server, CN = USA-Organisation, CN = Sites, CN = Configuration, DC = a, DC = com
8. Aktualisieren Sie das Attribut "FrsMemberReference" auf der NtFrsSubscriber-Objekts:
   1. Navigieren Sie in ADSIedit in der Konsolenstruktur auf den NtFrsSubscriber-Objekts für denselben Replikatssatz, den Sie in Schritt 2 verwendet:
      CN = NTFRS Subscriptions, CN = ARRENC1, OU = Domain Controllers, DC = a, DC = com
   2. Mit der rechten Maustaste NtFrsSubscriber, und klicken Sie dann auf Eigenschaften. Sie können die Eigenschaften im Detailbereich anzeigen:
      CN = Domain System Volume (SYSVOL Share), CN = NTFRS Subscriptions
   3. Legen Sie auf der Registerkarte Attribute auf OPTIONALSelect which Properties to anzeigen .
9. Konfigurieren Sie unter Bearbeiten von Attributendie folgenden Attribute. Klicken Sie nach jedem Eintrag festgelegt :
   • FrsMemberReference:
     • Erwarteter Wert: DN-Pfad des FRS-Mitglied Objekt für den übereinstimmenden Replikatsatz, der in diesem SYSVOL ist Beispiel:.
     • Beispiel: CN = DC1, CN = Domain Systemvolume (SYSVOL gemeinsam nutzen), CN = File Replication Service, CN = System, DC = a, DC = com
     • Ergebnis: Füllt das Attribut "fRSMemberReferenceBL" für das Mitgliedsobjekt in:
       CN = Domain System Volume (SYSVOL Share), CN = File Replication Service, CN = System, DC = a, DC = com

Wiederherstellen von gelöschten nTFRSSubscriptions-Objekt

Sie können gelöschte nTFRSSubscription Objekte durch erneutes Erstellen des Objekts mit einem LDAP-Editor oder durch Wiederherstellen des Systemstatus wiederherstellen.

Um nTFRSSubscription-Objekte mithilfe von ADSIEDIT neu zu erstellen, gehen Sie folgendermaßen vor:

1. Starten Sie ADSIedit. Verbinden Sie mit der Domänenpartition auf einem Domänencontroller, der Mitglied der Domäne ist, auf das fehlende SYSVOL-Objekt.
2. Suchen Sie das erforderliche Computerobjekt, Maustaste auf das Computerobjekt, und klicken Sie auf Neue, wählen Sie nTFRSSubscriptions, und klicken Sie dann auf Weiter.
3. Typ NTFRS Subscriptions Klicken Sie im Dialogfeld Wert ein, und klicken Sie dann auf Weiter.
4. Klicken Sie auf Weitere Attribute, und klicken Sie dann auf BEIDE Klicken Sie im Dialogfeld Select which Properties to anzeigen Liste.
5. Klicken Sie unter Attribut bearbeiten, konfigurieren Sie die folgenden Attribute. Klicken Sie auf LEGEN SIE nach jedem Eintrag.
   • -InstanceType: o Erwarteter Wert: 4
   • -fRSWorkingPath: o Erwarteter Wert: c:\windows\ntfrs
     
     Hinweis Der Arbeitspfad kann variieren, da SYSVOL auf einem anderen Volume gespeichert werden kann oder Sie den Arbeitspfad in einen anderen Ordner zu konfigurieren möchten. In der Regel wird der Arbeitspfad wie hier erwähnt werden.

Um nTFRSSubscription Objekte wiederherstellen, indem Sie eine Sicherung des Systemstatus wiederherstellen, gehen Sie folgendermaßen vor:

1. Starten Sie den Domänencontroller, in dem Sie eine Systemstatussicherung aktuellen, gültigen in der Verzeichnisdienste-Wiederherstellungsmodus haben.
   
   Weitere Informationen finden Sie auf der folgenden Microsoft-Website:
   Durchführen einer autorisierenden Wiederherstellung von Active Directory-Objekte
   http://technet2.Microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true

   (http://technet2.microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true)
2. Nach der Wiederherstellung der Sicherung des Systemstatus in den Verzeichnisdienst-Wiederherstellungsmodus starten den DC nicht . Öffnen einer Eingabeaufforderung zum Wiederherstellen des gelöschten Abonnementobjekts. Wenn DC die wiederhergestellten Objekts Windows Server 2003 mit SP1 oder höher ausgeführt wird, können Sie die folgenden Ndtsutil-Syntax verwenden:
   Ntdsutil "authoritative Restore" "restore Object \"CN=DC1,CN=Domain Systemvolume (SYSVOL Share), CN = File Replication Service, CN = System,DC = A, DC = COM\ "" Q Q
   Hinweis Ändern Sie den DN-Pfad DC = A, DC = COM DN-Pfad des Active Directory-Domäne zu reflektieren, die bearbeitet wird.

Eine weitere Option zur Wiederherstellung wird um den Assistenten zum Installieren von Active Directory (DCPROMO) verwenden, um Active Directory erzwingen von betroffenen Domänencontroller zu entfernen. Führen Sie dann die Metadatenbereinigung für diesen Domänencontroller. Danach führen Sie DCPROMO erneut, um den DC wieder in der Domäne heraufstufen. Das nTFRSSubscription-Objekt wird mit allen erforderlichen Subscription-Objekte für SYSVOL während der Heraufstufung erstellt. Beachten Sie, dass jeder eindeutige Objekte in einer Active Directory oder in der Dateisystemabschnitt der Richtlinie mit dieser Option verloren gehen würden.

Wiederherstellen gelöschter FRS-Abonnentenobjekte

Wenn FRS-Abonnentenobjekte fehlen, nicht möglich FRS Replikation für die Replikatgruppe. Sie sehen Beweise dafür in den folgenden Orten:

• Der NtFrs_*.log-Bericht enthält die Meldung:

  <FrsDsDoesUserWantReplication: 1992:="" 2817:="" s4:="" 11:50:24="">: DS: hat kein valid Subscriber object</FrsDsDoesUserWantReplication:>

• Beim Ausführen des Befehls Ntfrsutl ds wird am Ende der Textausgabe die folgende Meldung angezeigt:
  Abonnement: NTFRS ABONNEMENTS DN: Cn = Ntfrs Subscriptions, Cn = win2k-Pdc, Ou = Domain Controllers, dc = Crbc-win2k, dc = d... GUID: 5c44b60b-8f01-48 C-6-8604c630a695dcdd arbeiten: f:\winnt\ntfrs Erschließung: f:\winnt\ntfrs WIN2K-PDC ist kein Mitglied einer beliebigen Gruppe!
  Diese Meldung kann bei DFS-Replikatssätzen anders aussehen.

Sammeln Sie die folgenden Informationen:

• Ist DFS-Volume/Replikat festgelegt, in dem auf der Festplatte?
• Wo ist der Stagingbereich für diesen Replikatsatz fest?
• Wo ist das Mitgliedsobjekt für dieses Mitglied? Für SYSVOL ist der Name des Objekts:
  CN =ComputernameCN = Domain System Volume (SYSVOL Share), CN = File Replication Service, CN = System, dc =Domain-Namen
  Für DFS-Volumes ist der Name des Objekts:
  CN =ServernameCN =DFS-Volume-NamenCN =DFS-Volume-NamenCN = DFS Volumes, CN = File Replication Service, CN = System, DC =Ihre Domäne
  Suchen Sie dieses Objekt in Active Directory-Benutzer und-Computer. (Aktivieren Erweiterte Funktionen Klicken Sie im Menü Ansicht auf den Systemcontainer anzuzeigen.) Setzen Sie den Domänennamen, den Sie in einer Textdatei erhalten.
• Was ist die GUID des Domänenstammobjekts? Um die ObjectGUID des Domänenstammobjekts zu erhalten, gehen Sie folgendermaßen vor:
  1. Geben Sie an einer Eingabeaufforderung LDP.EXE.
  2. Klicken Sie auf Connection\Connect, und geben Sie dann den Namen eines Domänencontrollers in der Domäne.
  3. Klicken Sie auf Connection\Bind. Sie müssen nur aus dem Active Directory zu lesen, so dass alle gültigen Anmeldeinformationen funktionieren. Wenn Sie mit einem Domänenkonto angemeldet sind, lassen Sie alle Textfelder leer.
  4. Klicken Sie auf View\Tree. Stellen Sie sicher, dass das Textfeld leer ist, und drücken Sie dann die EINGABETASTE.
  5. Auf der rechten Seite des Fensters LDP sehen Sie die Attribute des Domänenstammobjekts. Suchen Sie das Attribut ObjectGUID , und kopieren Sie die GUID, die das Attribut-Wert in eine Textdatei ist.

Gehen Sie folgendermaßen vor, um das Problem fehlender FRS-Abonnentenobjekte zu beheben.
Warnung Wenn Sie das ADSI Edit-Snap-in verwenden, das LDP-Dienstprogramm oder einen anderen LDAP-Client Version 3, und Sie die Attribute von Active Directory-Objekten falsch ändern, können Sie schwerwiegende Probleme verursachen. Diese Probleme erfordern möglicherweise eine Neuinstallation von Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 oder sowohl Windows und Exchange. Microsoft kann nicht garantieren, dass Probleme, die nicht ordnungsgemäße Änderung der Active Directory-Objektattribute auftreten, behoben werden können. Ändern dieser Attribute erfolgt auf eigenes Risiko.

1. Beenden Sie den NTFRS-Dienst auf dem Computer, in dem das Objekt fehlt.
2. Führen Sie das Tool ADSIedit.msc. (Dieses Programm ist mit der Windows-Supporttools). Suchen Sie die leere CN = NTFRS Subscriptions-Objekt unter dem Computerkonto.
3. Gehen Sie zu Schritt 4, um DFS-Objekte zu reparieren. Gehen Sie für SYSVOL-Objekten folgendermaßen vor:
   1. Mit der rechten Maustaste des Abonnementobjekts, und klicken Sie dann auf New\Object.
   2. Klicken Sie auf nTFRSSubscriber-Objekts. Geben Sie den Namen Domain System Volume (SYSVOL Share).
   3. Für die Attributwerte für den folgenden Objekttyp erforderlich sind, verwenden Sie die tatsächlichen Pfade der Verzeichnisse, in denen auf Ihrem Computer:
      

       fRSStagingPath = F:\WINNT\SYSVOL\staging\domain 
      fRSRootPath = F:\WINNT\SYSVOL\domain
      fRSMemberReference = CN=computer name,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,dc=your domain name

4. Wenn keine DFS-Objekte zu reparieren sind, fahren Sie mit Schritt 5 fort. Gehen Sie folgendermaßen vor, um DFS-Objekte zu reparieren:
   1. Wenn das Objekt "DFS-Volumes" fehlt, erstellen Sie zwei nTFRSSubscriptions-Objekte. Um das erste Objekt zu erstellen, mit der rechten Maustaste des Abonnementobjekts, und klicken Sie dann auf New\Object. Klicken Sie auf das nTFRSSubscriptions-Objekt. Geben Sie den Namen DFS-Volumes. Klicken Sie auf OK.
   2. Wenn das nTFRSSubscriptions-Objekt mit dem GUID-Namen (die GUID ist die ObjectGUID des Domänenstammobjekts) fehlt, erstellen Sie dieses Objekt.
   3. Das letzte nTFRSSubscriptions-Objekt zu erstellen. Wechseln Sie das ADSIEdit-Snap-in, und suchen Sie dann CN = DFS Volumes, die Sie in Schritt 4a erstellt.
   4. Mit der rechten Maustaste des Objekts, und klicken Sie dann auf New\Object -Select nTFRSSubscriptions. Geben Sie einen Namen Die GUID, die Sie in der Textdatei kopiert. Drücken Sie die EINGABETASTE.
   5. Klicken Sie auf das nTFRSSubscriptions-Objekt, das Sie in 4 d erstellt. Mit der rechten Maustaste des neue Abonnementobjekt, und klicken Sie auf New\Object -Attributwerte für das Objekt.
   6. Klicken Sie auf das nTFRSSubscriber-Objekts. Geben Sie den Namen Name des DFS-Volumes. Geben Sie die folgenden Attributwerte für das Objekt, in dem die tatsächlichen Pfade der Verzeichnisse auf Ihrem Computer verwenden:
      

      fRSStagingPath = D:\DFS-Volumes\App-Install
      fRSRootPath = D:\FRS-Staging
      fRSMemberReference = CN=Server name,CN=DFS volume name,CN=DFS volume name,CN=DFS Volumes,CN=File Replication Service,CN=System,DC=your domain

5. Starten Sie den NTFRS-Dienst neu. Überprüfen Sie, dass FRS-Replikation funktioniert.

Wiederherstellen gelöschter DFS-Verbindungsobjekte

1. Verwenden Sie Adsiedit.msc (der im Lieferumfang der Windows 2000 und Windows Server 2003-Supporttools), suchen die Server, der die eingehende Verbindung fehlt. Dazu:
   1. Starten Sie Adsiedit.msc.
   2. Suchen Sie das folgende Objekt:
      CN = DFS Volumes, Cn = File Replication Service, Cn =System, dc =Domäne
   3. Unter diesem Objekt ist ein Eintrag für jedes DFS-vorhanden Volume (und eine zweite Ebene auch). Diese DFS-Volume Listeneinträge ein nTFRSMember Objekt für jeden DFS-Mitgliedsserver. Der Name des nTFRSMember-Objekts ist ein GUID, so dass jedes Objekt, um festzustellen, welchem Server es entspricht angezeigt werden müssen. Mit der rechten Maustaste einzelnen nTFRSMember-Objekte, klicken Sie auf Eigenschaftenund klicken Sie dann auf FrsComputerReference.
   4. Erfassen Sie die Zuordnung. Dazu kopieren und Einfügen die Pfadzeichenfolge oben im Dialogfeld und klicken Sie dann kopieren und Einfügen der Daten aus dem Feld Wert(e) in derselben Textdatei.
2. Mit der rechten Maustaste des Mitgliedsobjekt, klicken Sie auf neu, klicken Sie auf Objekt, und klicken Sie dann auf "nTDSConnection".
3. Klicken Sie auf Weiter, und geben Sie die erforderlichen Attribute.
4. Verwenden Sie den Namen des Quellservers (dies für den Cn-Wert ist nur ein Vorschlag), und klicken Sie dann auf Weiter.
5. In der Wert: -Feld für das Options -Attribut, Typ 0, und klicken Sie dann auf Weiter.
6. In der Wert: für das Attribut FromServer Feld, und geben Sie den DN-Pfad des NTFRS-Mitgliedscomputers (Objectclass = nTFRSMember) aus dem dieses Verbindungsobjekt repliziert werden ändert. Oder aus der Windows-Zwischenablage kopieren Sie den DN-Pfad des NTFRS-Members Computer, von dem dieses Verbindungsobjekt Änderungen replizieren wird, einfügen DN-Pfad in der Wert: für das Attribut FromServer Feld, und klicken Sie dann auf Weiter.
   
   Sie können z. B. drei Domänencontroller vorhanden sind, \\DC1, \\DC2 und \\DC3 in der Domäne "corp.com". Alle drei Domänencontroller die \\CORP.COM\DFSFT\APPS Domäne DFS-Verknüpfung mit den folgenden teilnehmen Topologie:
   • \\DC1 repliziert eingehende Änderungen von \\DC2
   • \\DC2 repliziert eingehende Änderungen von \\DC1
   • \\DC3 repliziert eingehende Änderungen von \\DC2
   Hinweis Die folgende Tabelle listet die DN-Pfadzeichenfolgen, gefolgt von einem entsprechende Liste von ObjectClass-Werte. Die Pfade und ObjectClass-Werte, die haben Sie die gleiche Anzahl entsprechen. Beachten Sie außerdem, dass die DN-Pfadzeichenfolgen sind mit Auslassungspunkten ("...") für die Formatierung und Lesbarkeit abgeschnitten. Zum Erstellen einer zweiten eingehenden Verbindungs so, dass \\DC3 (Ziel) repliziert Änderungen von \\DC1 (Quelle), kopieren Sie den vollständigen DN-Pfad des NTFRSmember -Objekts für \\DC1
   CN = {06f7572e-4e49-4a6e-9ce5-d3b229b591c5}, CN = Dfsft|apps, CN = Dfsft, CN = DFS Volumes, CN =...
   in die Zwischenablage und fügen Sie ihn in den Wert: Feld für das Attribut FromServer .
7. In der Wert: Feld für das EnabledConnection -Attribut Typ TRUE, und klicken Sie dann auf Weiter.
8. Klicken Sie auf Fertig stellen.

Der Dateireplikationsdienst nimmt die Verbindung das nächste Mal er liest seine Konfiguration von Active Directory.