Wiederherstellen von fehlenden FRS-Objekten und FRS-Attributen in Active Directory

Zusammenfassung

Der Dateireplikationsdienst (FRS) ist ein Multithread- und Multimaster-Replikationsmodul, das den Dienst LMREPL in Microsoft Windows NT 3 ersetzt. X und Microsoft Windows NT 4.0. Windows 2000 und Windows Server 2003-basierten Domäne Domänencontroller und Server verwenden FRS zum Replizieren Systemrichtlinien und Anmeldung für Clients, die WindowsServer 2003 und früher ausgeführt. FRS können Sie Dateien und Ordner zwischen Windows 2000 und Windows Server 2003-basierten Servern replizieren, die die gleichen fehlertoleranten verteiltes Dateisystem (DFS) Stamm oder Replikate untergeordneter Knoten enthalten.

Dieser Artikel beschreibt:
  • Wie die Löschung von FRS-Objekten und FRS-Attributen stattfindet.
  • Wie fehlende ServerReference Attribute und Mitgliedsobjekte in SYSVOL-Replikatssätzen erkannt wird.
  • Wie fehlende Attribute repariert mit null-Attribute als Beispiel.
  • Fehlende Objekte mit fehlenden Member-Objekte als Beispiel.
  • Wie fehlende Verbindungsobjekte repariert vorhandene Verbindungsobjekte als Beispiel verwenden.

Weitere Informationen

Um richtig zu funktionieren, benötigt der FRS Container, Objekte und Attribute in Active Directory gespeichert sind und zwischen den Domänencontrollern in einer Domäne repliziert werden. Den kritischen Objekten gehören FRS-Mitgliedsobjekte und Objekte. Erforderlichen (nach Schemaklassendefinition) und optionalen Attributen gehören das Zeitplanattribut, FRS Dateifilter Attribut Attributs FRS-Folder-Filter und der FRS-Datenbankpfad. Schemadefinitionen legen die Container oder den Speicherort in dem FRS-Objekte befinden.
Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

296183 FRS: Übersicht über Active Directory-Objekte, die von FRS verwandt werden


FRS unterstützt zwei Replikatssatztypen: DFS und SYSVOL. Dcpromo.exe erstellt indirekt Container, Objekte und Attribute für SYSVOL-Replikatsätze. Das DFS-Snap-in (Dfsgui.msc) erstellt Objekte Replikation zwischen zwei oder mehr Zielen in einem DFS-Stamm oder eine DFS-Verknüpfung zu aktivieren oder eine vorhandene Replikatsatzes neue Mitglieder hinzufügen.

Hinweis: ab Windows Server 2008 R2, die SYSVOL-Replikation erfolgen Engine Distributed File System Replication (DFS-R). Ein ähnliches Verfahren zum Reparieren von DFS-R Objekte und Attribute vorhanden ist. Weitere Informationen finden Sie unter http://technet.microsoft.com/en-us/library/cc794759(WS.10).aspx


Löschen oder Entfernen von FRS-Objekten und FRS-Attributen

FRS-Objekte und Attribute werden aus Active Directory entfernt, wenn Sie Server ordnungsgemäß aus dem Replikatssatz entfernen.

Beispiel:
  • SYSVOL: Wenn Sie Dcpromo.exe verwenden um einen Server zu einem Mitgliedsserver herabzustufen.
  • Replikation von DFS-Stämmen, DFS- und DFS-Verbindungen: Verwendung Dfsgui.msc die DFS-Verknüpfung oder den DFS-Stamm oder einige der Verbindungen zu entfernen.
Kann ein Administrator Objekte oder Container löschen, ohne deren Bedeutung auf FRS beeinträchtigen können

Im Allgemeinen nie löschen Sie FRS-Mitglied oder FRS-Abonnentenobjekte oder deren übergeordneten Containern in Active Directory, wenn Sie das Betriebssystem installieren, diese Objekte beziehen.

Beispiel:
  • Löschen Sie in Active Directory-Standorte und-Dienste kein NTDS-Einstellungsobjekt auf einem Domänencontroller (unabhängig davon, ob es verwaist oder offline). Löschung durchführen, werden die ServerReference-Attribute auf dem FRS-Mitgliedsobjekt null; NULL-Attribute anhalten eingehende und ausgehende Replikation von SYSVOL auf dem Domänencontroller. Diese Art der Löschung ist ein gängiges Szenario.
  • Löschen Sie keine Computerkontoobjekte für Mitgliedsserver oder Domänencontroller in FRS-Replikatssätzen oder deren untergeordneten Objekten.
  • Löschen Sie eine oder mehrere Mitgliedsobjekte eines Replikats festlegen.
  • Löschen Sie Container SYSVOL "NtFrsReplica", die () Mitgliedsobjekte für jeden Domänencontroller in der Domäne enthalten.

Erkennen von ServerReference Attribute

Wenn der Dateireplikationsdienst den Inhalt des Ordners SYSVOL repliziert, verwendet er Verbindungsobjekte, die in der Konfigurationspartition von Active Directory befinden. Sie können diese Verbindungsobjekte manuell erstellen. jedoch generiert KCC die Verbindungsobjekte automatisch standardmäßig. Ein NTDS-Einstellungsobjekt ist eines von zwei kritischen Objekten, die Domänencontroller von anderen Computerkonten im Active Directory unterscheiden. Unter anderem wird das NTDS-Einstellungsobjekt übergeordneten Container für eingehende Verbindungen von anderen Domänencontrollern in der Domäne und der Gesamtstruktur.

Der Domänennamen-Pfad des ServerReference-Attributs auf FRS-Mitgliedsobjekte wird zu null (leer), wenn Sie NTDS-Einstellungsobjekte aus der Konfigurationspartition in Active Directory löschen. Dieses Verhalten wird erkannt oder von folgenden Programmen oder Protokollen aufgezeichnet:
  1. Die Ausgabe des Befehls Ntfrsutl ds :
  2. Ereignis 13562 im FRS-Ereignisprotokoll auf Computern mit Service Pack 2 (SP2) oder höher:
    Ereignistyp: Warnung
    Quelle: NtFrs
    Kategorie: keine
    Ereignis-ID: 13562
    Datum: tt/mm/jjjj
    Zeit:
    hh: mm: ss AM | PM
    Benutzer: nicht vorhanden
    Computer:
    Computername
    Beschreibung
    Folgendes ist die Zusammenfassung der Warnungen und Fehler vom Dateireplikationsdienst Konfigurationsinformationen abrufen dc1.a.com Domänencontroller für FRS-Replikat festgelegt werden.

    Das Objekt nTFRSMember Object Cn = dc1, Cn = Domain Systemvolume (Sysvol Share), Cn = Dateireplikationsdienst, Cn = System, dc =, dc = com hat einen ungültigen Wert für das Attribut ServerReference.
  3. Fehler in den FRS-Debugprotokollen:
    NtFrs_000X.log:FrsNewDsGetSysvolCxtions: S0: hh: mm: : DS: WARN - Member (Cn = DC1, Cn = Domain Systemvolume (Sysvol Share) Cn = Dateireplikationsdienst, Cn = System, dc =, dc = com) Satz fehlt der Sysvol-Replikatsätze ServerReference; Überspringen
  4. Die Ausgabe des Befehls Ntfrsutl ds analysiert mit dem PERL-Skript TOPCHK (Microsoft Product Support Services zur Verfügung steht):
    S E R V E R S M I S S N G N B O U N D C O N N E C T I O N S

    Mitgliedsserver von FRS haben ausgehende Replikationspartner jedoch keine eingehenden Verbindungsobjekte. Hierfür kann es mehrere Gründe:

    1 gibt keine Verbindungsobjekte unter das NTDS-Einstellungsobjekt für diesen Server. Dies ist ein Fehler.
    2. die ServerReference-Attribute für diesen Server ist null. Dies ist ein Fehler.
    3. dieser Server möglicherweise in einer anderen Domäne werden keine FRS-Mitgliedsobjekt für sie.
    4. Objekt fehlt möglicherweise. Dies ist ein Fehler.

    DEFAULT-FIRST-SITE-NAME\DC1

Reparieren die ServerReference Attribute

LDP.exe oder ADSIedit.msc können fehlende ServerReference-Attribute repariert. Diese Tools können Sie die Attribute reparieren, indem sie entsprechend den distinguished Name (DN) des NTDS-Einstellungsobjekts des Servers zurücksetzen. Gehen Sie folgendermaßen vor, um null-Attribute zu reparieren:
  1. Verwenden Sie eine der folgenden Methoden, um den DN-Pfad des NTDS-Einstellungsobjekts für den Computer zu suchen, die das fehlende (null) ServerReference-Attribut hat:
    • Kopieren Sie in LDP oder ADSIedit den DN-Pfad des NTDS-Einstellungsobjekts aus dem Konfigurationscontainer in der Stammdomäne der Gesamtstruktur in Zwischenablage.

      – oder –
    • Kopieren Sie von der Domänenpartition von Active Directory den Wert des ServerReference-Attributs von einem fehlerfreien Domänencontroller in Zwischenablage. Dieser Domänencontroller muss in derselben Active Directory-Domäne und Standort wie der fehlerhafte Computer Andernfalls müssen Sie den DN-Pfad bearbeiten.
  2. Suchen Sie das Mitgliedsobjekt, das das leere ServerReference Attribut hat:
    1. Starten Sie ADSIedit. Suchen Sie in der Domänenpartition von Active Directory das Mitgliedsobjekt (nTFRSMember), das der fehlenden Referenz. Der DN-Pfad lautet:
    2. Maustaste auf das Mitgliedsobjekt, das das leere ServerReference Attribut verfügt und klicken Sie dann auf Eigenschaften.
  3. Bearbeiten Sie den Wert für das ServerReference-Attribut:
    1. Konfigurieren Sie auf der Registerkarte Attribute in ADSIedit:
      • Wählen Sie anzuzeigende Eigenschaften: Legen Sie den OPTIONAL.
      • Wählen Sie eine Eigenschaft anzeigen: Klicken Sie auf die ServerReference - Eigenschaft.
    2. Fügen Sie unter Attribut bearbeitenden DN-Pfad des NTDS-Einstellungsobjekts aus Zwischenablage ein DN-Pfad für ein NTDS-Einstellungsobjekt sollte Folgendes Format haben.
      CN NTDS Settings, CN =Computername, CN =Site-Name, CN = = Sites, CN = Configuration, DC =Stammdomäne der Gesamtstruktur, DC = COM
      Dabei steht Computername den Namen des Domänencontrollers mit dem leeren ServerReference-Attribut ist und
      Standortname ist der Name der Active Directory-Standort des Servers NTDS-Einstellungsobjekt lebt.
    3. Klicken Sie auf festlegen, und bestätigen Sie den Wert, der in Active Directory geschrieben.
  4. Warten Sie, oder zwingen Sie FRS, Active Directory abzufragen:

    FRS fragt Active Directory regelmäßig Konfiguration ermitteln. Sie können eine der folgenden Methoden Abfrage auszulösen:
    1. Verwenden Sie den Befehl net Stop Ntfrs FRS zu und verwenden Sie den Befehl net Start Ntfrs FRS neu starten

      – oder –
    2. Verwenden der Ntfrsutl Poll/now Befehlszeile FRS zur Abfrage zu erzwingen:
      1. Warten Sie, bis das kurze oder lange Abfrageintervall abläuft. Dies ist standardmäßig fünf Minuten auf Domänencontrollern.
      2. FRS registriert die Änderung während des nächsten Verzeichnisdienst-Abrufzyklus. Im Ereignisprotokoll FRS für die Replikation mit der Ausgabe des Befehls Ntfrsutl festgelegt .
Reparieren oder Ändern anderer Attribute:

Können Sie die im Abschnitt "Beheben von Null-Attribute" Konfigurationsobjekten beschriebenen Techniken oder FRS verwendeten Attribute

Bestimmte Attribute zu ändern oder Reparatur, die Sie bei der LDAP-Änderung in LDP oder ADSIedit einfügen werden, empfiehlt Microsoft, Attribute von einem fehlerfreien Domänencontroller oder Mitgliedsserver zu verwenden.

Wiederherstellen gelöschter FRS-Objekte

BULK Löschen von FRS-Mitglied oder Abonnenten Objekte sind selten. Wiederherstellen von Bulk löschen, müssen Sie jedoch eine autorisierende Wiederherstellung in den entsprechenden Container verwenden. Vermeidung von Schäden, die Löschvorgänge Ursache Massen müssen Sie wichtige Objekte mit den entsprechenden Berechtigungen Schulen von Administratoren in der Domäne, und normale Zustand Sicherungen schützen. Betrachten Sie den folgenden Aktionsplan, wenn eine Wiederherstellung erforderlich ist:
  1. Führen Sie häufige Systemstatus-Sicherungskopien, damit Sie im aktuellen Zustand zurückkehren können, falls erforderlich.
  2. Wiederherstellen Sie Objekte so tief in der Active Directory-Struktur wie möglich.
  3. Testdomänen, die Ihre Produktionsdomäne spiegeln testen Sie Bulk Wiederherstellung.
  4. Testen Sie Bulk-Wiederherstellung auf Produktion Domäne in einem privaten Netzwerk vor Einführung im Unternehmensnetzwerk.
Sie können LDP und ADSIedit einzelne Objekte mit demselben beschriebene Verfahren im Abschnitt "Beheben von Null-Attribute" wiederherstellen. in diesem Szenario tritt das Verfahren größer.

Ermitteln fehlender FRS-Mitgliedsobjekte

Sie erkennen fehlender FRS-Mitgliedsobjekte mit den folgenden Tools:
  1. Verwenden Sie Ntfrsutl legt Befehlszeilenausgabe, und analysieren Sie sie mit dem PERL-Skript TOPCHK:
    S E R V E R S M I S S N G N B O U N D C O N N E C T I O N S
    Mitgliedsserver von FRS haben ausgehende Replikationspartner jedoch keine eingehenden Verbindungsobjekte. Hierfür kann es mehrere Gründe:

    1 gibt keine Verbindungsobjekte unter das NTDS-Einstellungsobjekt für diesen Server. Dies ist ein Fehler.
    2. die ServerReference-Attribute für diesen Server ist null. Dies ist ein Fehler.
    3. dieser Server möglicherweise in einer anderen Domäne werden keine FRS-Mitgliedsobjekt für sie.
    4. Objekt fehlt möglicherweise. Dies ist ein Fehler.

    DEFAULT-FIRST-SITE-NAME\DC1
  2. Die Ausgabe des Befehls Ntfrsutl festgelegt : Hinweis sind keine ausgehenden Verbindungen in der folgenden Ausgabe.

Wiederherstellen gelöschter FRS-Replikatsätze

Sie können gelöschte FRS-Replikatsätze neu erstellen oder Wiederherstellen des Systemstatus wiederherstellen.

Um die SYSVOL-Replikatsätze mithilfe von ADSIEDIT neu zu erstellen, gehen Sie folgendermaßen vor:

Hinweis Achten Sie besonders Tippfehler vermeiden Objekt und Attributnamen und-Werte in ADSIedit hinzufügen. Ist ein Domänencontroller in der Active Directory-Umgebung, die das versehentliche Löschen von Replikatgruppe repliziert (z. B. der Domänencontroller offline war, wurde nicht mit dem Netzwerk verbunden oder der Replikationszeitplan wurde nicht geöffnet) können Sie LDP.exe oder ADSIedit Werte, DC kopieren und fügen sie in ADSIedit auf "Recovery" DC Replikatgruppe Objekte neu erstellt werden soll. Sie können auch Namen und Werte aus einer anderen Domäne oder eine Online-Version dieses Artikels string, wenn den DN-Pfad die Zieldomäne entsprechend ändern. Beispielsweise DC = A, DC = COM im folgenden Beispiel.
  1. Starten Sie ADSIedit. Verbindung zur Domänenpartition auf einem Domänencontroller der Domäne ist, fehlende SYSVOL-Objekt.

  2. Erstellen Sie der SYSVOL-Replikatsatz neu. Zu diesem Zweck mit der rechten Maustaste Container CN = File Replication Service, CN = System, DC = A, DC = COM, klicken Sie auf neu , und Klicken Sie dann auf.

  3. Wählen Sie nTFRSReplicaSet und klicken Sie dann auf Weiter.

  4. Geben Sie im Feld Domain System Volume (SYSVOL Share) , und klicken Sie auf Weiter.


  5. Klicken Sie auf Weitere Attribute, und klicken Sie auf beide in der Liste Anzuzeigende Eigenschaften auswählen .


  6. Konfigurieren Sie unter Attribut bearbeitendie folgenden Attribute. Klicken Sie nach jeder Eingabe auf festgelegt .
    • -InstanceType:-Erwarteter Wert: 4
    • -fRSReplicaSetType:-Erwarteter Wert: 2
    • -fRSFileFilter:-Erwarteter Wert: *.tmp, *. bak, ~ *
Haben Sie den Replikatsatz durch Wiederherstellen des Systemstatus wiederherstellen, gehen Sie folgendermaßen vor:
  1. Starten Sie den Domänencontroller, der Ihnen eine gültige Sicherung des Systemstatus in die Verzeichnisdienste wiederherstellen.

    Weitere Informationen finden Sie auf der folgenden Microsoft-Website:
    Durchführen einer autorisierenden Wiederherstellung von Active Directory-Objekte
    http://technet2.microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true
  2. Wiederherstellen der Sicherung des Systemstatus im Verzeichnisdienst-Wiederherstellungsmodus Neustart nicht des Domänencontrollers. Eine autorisierende Wiederherstellung der gelöschten SYSVOL Replikat mithilfe der folgenden Syntax Ndtsutil mithilfe von NTDSUTIL in einer Befehlszeile:
    "autorisierende Wiederherstellung" Ntdsutil "restore Subtree \"CN=Domain Systemvolume (SYSVOL Share), CN = File Replication Service, CN = System,DC = A, DC = COM\ "" Q Q
    Hinweis Ändern Sie den DN-Pfad DC = A, DC = COM DN-Pfad des Active Directory-Domäne entsprechen.

Wiederherstellen gelöschter FRS-Mitgliedsobjekte

Alle Objekte in Active Directory enthalten erforderliche Attribute wie Objectclass, ObjectCategory, CN usw. Klassendefinitionen im Schema möglicherweise zusätzliche erforderliche Attribute und optionale Attribute fest. Erforderlichen und optionalen Attributen für FRS-Mitgliedsobjekte gehören ServerReference- und Frs-Computer-Verweis.

Im folgenden Verfahren verwenden Sie ADSIedit zum Neuerstellen eines gelöschtes Mitgliedsobjekt für den Domänencontroller \\DC1 im SYSVOL-Replikatssatz der Domäne A.COM, \\DC1 den Namen des Domänencontrollers und A.COM ist der Domänenname.

Hinweis ADSIedit das bevorzugte Tool zum Erstellen fehlender Objekte und Attribute, da es eine Dropdownliste mit Attributen und Objekten enthält, um Syntaxfehler zu vermeiden.

Ein gelöschtes Objekt wiederherstellen:
  1. Starten Sie ADSIedit. Verbindung zur Domänenpartition auf einem Domänencontroller der Domäne ist, das fehlende Objekt befindet.
  2. Überprüfen Sie die erforderlichen Attribute und die optionalen Attribute eines fehlerfreien Mitgliedsobjekts in derselben Replikatgruppe.

    Für einen SYSVOL-Replikationssatz in der Domäne A.COM, der DN-Pfad ist: Hinweis LDP ist das bevorzugte Tool in diesem Schritt, da alle Attribute auf einem Bildschirm angezeigt werden können. ADSIedit funktioniert besser bei kleinen Attributgruppen.
  3. In ADSIedit in der Konsolenstruktur mit der rechten Maustaste des Namens des FRS-Replikatsatzes sollen hinzufügen das fehlende Mitglied, \\DC1, klicken Sie auf neuund Klicken Sie dann auf:
    (CN = Domain System Volume (SYSVOL Share), CN = Dateireplikationsdienst...)
  4. Im Assistenten zum Erstellen von Objekt nTFRSMemberauf und klicken Sie dann auf Weiter.
  5. Geben Sie den Hostnamen des Computers (in diesem Beispiel DC1) den Wert ein, und Klicken Sie dann auf.
  6. Klicken Sie auf Weitere Attribute, und klicken Sie auf beide in der Liste Anzuzeigende Eigenschaften auswählen .
  7. Konfigurieren Sie unter Attribut bearbeitendie folgenden Attribute. Klicken Sie nach jedem Eintrag festgelegt :
    • Frs-Computer-Referenz:
      • Erwarteter Wert: DN-Pfad des Computerkontos in Domäne NC
      • Beispiel: CN = DC1, OU = Domänencontroller, DC = a, DC = com
    • InstanceType:
      • Erwarteter Wert: 4 für SYSVOL, 2 für DFS-Replikatssätze
      • Beispiel: 4
    • Server-Referenz:
      • Erwarteter Wert: DN-Pfad des NTDS-Einstellungsobjekt aus Konfigurationspartition
      • Beispiel: CN = NTDS Settings, CN = DC1, CN = Server, CN USA CORP, CN = Sites, CN = Configuration, DC = =, DC = com
  8. Aktualisieren Sie das Attribut FrsMemberReference des NtFrsSubscriber-Objekts:
    1. Navigieren Sie in ADSIedit in der Konsolenstruktur auf das NtFrsSubscriber-Objekt für denselben Replikatssatz, den Sie in Schritt 2 verwendet:
      CN = NTFRS Subscriptions, CN = ARRENC1, OU = Domänencontroller, DC = a, DC = com
    2. NtFrsSubscriberMaustaste, und klicken Sie dann auf Eigenschaften. Sie können die Eigenschaften im Detailbereich anzeigen:
      CN = Domain System Volume (SYSVOL Share), CN = NTFRS Subscriptions
    3. Legen Sie auf der Registerkarte Attribute auf OPTIONAL Anzuzeigende Eigenschaften auswählen .
  9. Konfigurieren Sie unter Attribut bearbeitendie folgenden Attribute. Klicken Sie nach jedem Eintrag festgelegt :
    • FrsMemberReference:
      • Erwarteter Wert: DN-Pfad des FRS-Mitgliedsobjekts für den entsprechenden Replikatssatz festgelegt, SYSVOL in diesem Beispiel.
      • Beispiel: CN = DC1, CN = Domain System Volume (SYSVOL Share), CN = File Replication Service, CN = System, DC = a, DC = com
      • Ergebnis: Füllt das Attribut "fRSMemberReferenceBL" für das Mitgliedsobjekt in:
        CN = Domain System Volume (SYSVOL Share), CN = File Replication Service, CN = System, DC = a, DC = com

Wiederherstellen gelöschter nTFRSSubscriptions-Objekt

Sie können gelöschte nTFRSSubscription Objekte neu erstellen einen LDAP-Editor verwenden oder Wiederherstellen des Systemstatus wiederherstellen.

Um nTFRSSubscription Objekte mithilfe von ADSIEDIT neu zu erstellen, gehen Sie folgendermaßen vor:
  1. Starten Sie ADSIedit. Verbindung zur Domänenpartition auf einem Domänencontroller der Domäne ist, fehlende SYSVOL-Objekt.


  2. Suchen Sie das erforderliche Computerobjekt Maustaste das Computerobjekt, klicken Sie auf neu, wählen Sie nTFRSSubscriptionsund klicken Sie auf Weiter.
  3. Geben Sie im Feld Wert NTFRS Subscriptions und klicken Sie auf Weiter.

  4. Klicken Sie auf Weitere Attribute, und klicken Sie auf beide in der Liste Anzuzeigende Eigenschaften auswählen .
  5. Konfigurieren Sie unter Attribut bearbeitendie folgenden Attribute. Klicken Sie nach jeder Eingabe auf festgelegt .
    • -InstanceType: oExpected Wert: 4
    • -fRSWorkingPath: oExpected Wert: c:\windows\ntfrs


      Hinweis Arbeitspfad kann variieren, da die SYSVOL auf einem anderen Volume gespeichert werden oder den Arbeitspfad in einem anderen Ordner konfigurieren möchten. Normalerweise wird der Arbeitspfad wie hier befinden.
Um nTFRSSubscription Objekte durch Wiederherstellen einer Sicherung des Systemstatus wiederherzustellen, gehen Sie folgendermaßen vor:
  1. Starten Sie den Domänencontroller, in einer aktuellen, gültigen Systemstatus-Sicherung in die Verzeichnisdienste wiederherstellen haben.

    Weitere Informationen finden Sie auf der folgenden Microsoft-Website:
    Durchführen einer autorisierenden Wiederherstellung von Active Directory-Objekte
    http://technet2.microsoft.com/WindowsServer/en/Library/690730c7-83ce-4475-b9b4-46f76c9c7c901033.mspx?mfr=true
  2. Nach dem Wiederherstellen der Sicherung des Systemstatus im Verzeichnisdienst-Wiederherstellungsmodus Starten des DC nicht . Öffnen Sie eine Befehlszeile zum Wiederherstellen der gelöschten Abonnements. Wenn Domänencontroller die wiederhergestellten Objekts Windows Server 2003 mit SP1 oder höher ausgeführt wird, können Sie die Syntax der folgenden Ndtsutil:
    "autorisierende Wiederherstellung" Ntdsutil "restore-Objekt \"CN=DC1,CN=Domain Systemvolume (SYSVOL Share), CN = File Replication Service, CN = System,DC = A, DC = COM\ "" Q Q
    Hinweis Ändern Sie den DN-Pfad DC = A, DC = COM entsprechend den DN-Pfad des Active Directory-Domäne, die geändert wird.
Können Recovery ist mit den Assistenten Installation von Active Directory (DCPROMO) das Active Directory von betroffenen Domänencontroller entfernt. Führen Sie Metadatenbereinigung für diesen Domänencontroller. Danach können Sie DCPROMO wieder zu den DC in der Domäne ausführen. Das nTFRSSubscription-Objekt wird mit allen erforderlichen Abonnement für SYSVOL während der Aktion erstellt. Beachten Sie, dass eindeutige Objekte in einer Anzeige oder der Dateisystemabschnitt der Richtlinie dadurch verloren gehen würden.

Wiederherstellen gelöschter FRS-Abonnentenobjekte

Wenn FRS-Abonnentenobjekte fehlen, FRS Replikation der Replikatgruppe ist nicht möglich. Sie sehen Beweis an folgenden Stellen:
  • NtFrs_*.log-Bericht enthält die Meldung:
  • Beim Ausführen des Befehls Ntfrsutl ds erscheint die folgende Meldung am Ende der Textausgabe:
    Abonnement: NTFRS ABONNEMENTS DN: Cn Ntfrs Abonnements, Cn = = win2k-Pdc, Ou = Domänencontroller, dc = Crbc win2k, dc = d... GUID: 5c44b60b-8f01 - 48c 6-8604c630a695dcdd arbeiten: f:\winnt\ntfrs Erschließung: f:\winnt\ntfrs WIN2K-PDC ist kein Mitglied einer Reihe!
    Diese Meldung kann bei DFS-Replikatssätzen anders aussehen.

Informationen Sie die folgenden:
  • Wo ist das DFS-Volume/Replikat auf der Festplatte festgelegt?
  • Wo ist der Stagingbereich für diesen Replikatssatz?
  • Wo ist das Mitgliedsobjekt für dieses Mitglied? Für SYSVOL lautet der Name des Objekts:
    CN =Computername, CN = Domain System Volume (SYSVOL Share) CN = File Replication Service, CN = System, dc =DomainName
    Für DFS-Volumes ist der Name des Objekts:
    CNServernamen, CN =DFS-Volume-Name, CN = =DFS-Volume-Name, CN = DFS Volumes, CN = File Replication Service, CN = System, DC =Ihre Domäne
    Suchen Sie dieses Objekt in Active Directory-Benutzer und -Computer. (Aktivieren Sie Erweiterte Funktionen im Menü Ansicht auf den Systemcontainer anzuzeigen.) Setzen Sie den Domänennamen, den in einer Textdatei abgerufen.

  • Was ist die GUID des Domänenstammobjekts? Gehen Sie folgendermaßen vor, um die ObjectGUID des Domänenstammobjekts zu erhalten:
    1. Geben Sie eine Befehlszeile LDP. EXE.
    2. Klicken Sie auf Connection\Connect, und geben Sie den Namen eines Domänencontrollers in Ihrer Domäne.
    3. Klicken Sie auf Connection\Bind. Sie müssen nur alle gültigen Anmeldeinformationen funktionieren von Active Directory lesen. Wenn Sie mit einem Domänenkonto angemeldet sind, lassen Sie alle Textfelder leer.
    4. Klicken Sie auf View\Tree. Stellen Sie sicher, dass das Textfeld leer ist, und drücken Sie anschließend.
    5. Rechts im LDP-Fenster sehen Sie die Attribute des Domänenstammobjekts. Suchen Sie das Attribut "objectGUID" und kopieren Sie die GUID, die den Attributwert in eine Textdatei.
Gehen Sie folgendermaßen vor, um das Problem fehlender FRS-Abonnentenobjekte zu beheben.
Warnung Wenn Sie das ADSI Edit-Snap-in, das LDP-Dienstprogramm oder einen anderen LDAP-Client Version 3 verwenden und Sie ändern die Attribute der Active Directory-Objekte nicht ordnungsgemäß, können Sie schwerwiegende Probleme verursachen. Diese Probleme müssen Sie Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 oder sowohl Windows und Exchange neu installieren. Microsoft kann nicht garantieren, dass Probleme, die wegen nicht ordnungsgemäße Änderung der Active Directory-Objektattribute verursachen werden, behoben werden können. Ändern Sie dieser Attribute auf Ihr eigenes Risiko.
  1. Beenden Sie den NTFRS-Dienst auf dem Computer, in dem das Objekt fehlt.
  2. Führen Sie das Tool ADSIedit.msc. (Dieses Programm ist in den Windows-Supporttools). Suchen Sie die leere CN = NTFRS Subscriptions-Objekt unter dem Computerkonto.
  3. Gehen Sie zu Schritt 4, um DFS-Objekte zu reparieren. Gehen Sie bei SYSVOL-Objekten folgendermaßen vor:
    1. Klicken Sie das Abonnementobjekt und dann auf New\Object.
    2. Klicken Sie auf nTFRSSubscriber-Objekts. Geben Sie den Namen Domain System Volume (SYSVOL Share).
    3. Für die Attributwerte , die für das Objekt geben Sie Folgendes ein, wo verwenden Sie die tatsächlichen Pfade der Verzeichnisse auf Ihrem Computer:
       fRSStagingPath = F:\WINNT\SYSVOL\staging\domain  fRSRootPath = F:\WINNT\SYSVOL\domain
      fRSMemberReference = CN= computer name ,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,dc= your domain name
  4. Wenn keine DFS-Objekte zu reparieren sind, gehen Sie zu Schritt 5. Gehen Sie folgendermaßen vor, um DFS-Objekte zu reparieren:
    1. Fehlt das Objekt "DFS-Volumes" erstellen Sie zwei nTFRSSubscriptions-Objekte. Das erste Objekt erstellen, mit der rechten Maustaste des Abonnementobjekt und New\Objectklicken. Klicken Sie auf das nTFRSSubscriptions-Objekt. Geben Sie den Namen DFS-Volumes. Klicken Sie auf OK.
    2. Fehlt das nTFRSSubscriptions-Objekt mit dem GUID-Namen (die GUID ist die ObjectGUID des Domänenstammobjekts), erstellen Sie das Objekt.
    3. Erstellen Sie das letzte nTFRSSubscriptions-Objekt. Wechseln Sie zum ADSIEdit-Snap-in, und suchen Sie die CN = DFS Volumes, die Sie in Schritt 4a erstellt.
    4. Klicken Sie das Objekt und dann auf New\Object - Select nTFRSSubscriptions. Geben Sie einen Namen Der GUID, die in der Textdatei kopiert. Drücken Sie die EINGABETASTE.
    5. Klicken Sie auf das nTFRSSubscriptions-Objekt, das in 4D erstellt. Maustaste auf das neue Abonnementobjekt und auf New\Object - Attributwerte für das Objekt.
    6. Klicken Sie auf das nTFRSSubscriber-Objekt. Geben Sie den Namen des DFS-Volumes. Geben Sie die folgenden Attributwerte für das Objekt, in dem Sie die tatsächlichen Pfade der Verzeichnisse auf Ihrem Computer verwenden:

      fRSStagingPath = D:\DFS-Volumes\App-Install fRSRootPath = D:\FRS-Staging
      fRSMemberReference = CN= Server name ,CN= DFS volume name ,CN= DFS volume name ,CN=DFS Volumes,CN=File Replication Service,CN=System,DC= your domain
  5. Starten Sie den NTFRS-Dienst neu. Überprüfen Sie, dass FRS-Replikation funktioniert.

Wiederherstellen gelöschter DFS-Verbindungsobjekte

  1. Verwenden Sie Adsiedit.msc (enthalten in Windows 2000 und Windows Server 2003 Support Tools im Lieferumfang) zum Suchen des Servers, die eingehende Verbindung fehlt. Dazu:
    1. Starten Sie Adsiedit.msc.
    2. Suchen Sie das folgende Objekt:
      CN = DFS Volumes, Cn = File Replication Service, Cn =System, dc =Domain
    3. Unter diesem Objekt gibt es ein Eintrag pro DFS-Volume (und eine zweite Ebene auch). Diese DFS-Volume Listeneinträge ein nTFRSMember-Objekt pro DFS-Mitgliedsserver. Der Name des nTFRSMember-Objekts ist eine GUID, so dass jedes Objekt, um festzustellen, welchem Server es entspricht angezeigt werden muss. Jedes Objekt nTFRSMember Maustaste, klicken Sie auf Eigenschaftenund dann auf FrsComputerReference.
    4. Erfassen Sie die Zuordnung. Hierzu fügen Sie oben im Dialogfeld die Zeichenfolge und kopieren Sie und fügen Sie die Daten im Feld Wert(e) derselben Textdatei.
  2. Maustaste das Mitgliedsobjekt, klicken Sie auf neuklicken Sie auf Objektund klicken Sie dann auf nTDSConnection.
  3. Klicken Sie auf Weiter, und geben Sie die erforderlichen Attribute.
  4. Namen Sie für den Cn-Wert den des Quellservers (Dies ist nur ein Vorschlag) und dann auf Weiter.
  5. In der Wert: für das Options -Attribut Feld und geben Sie 0ein.
  6. In der Wert: FromServer -Attribut Feld, geben Sie den DN-Pfad der NTFRS-Mitgliedscomputer (Objectclass = nTFRSMember) aus dem Replizieren dieses Verbindungsobjekt ändert. Oder aus der Zwischenablage kopieren DN-Pfad des NTFRS Mitgliedscomputer aus die Replikation dieses Verbindungsobjekt einfügen ändert, DN-Pfad in der Wert: für FromServer -Attribut und dann auf Weiter.

    Beispielsweise müssen Sie drei Domänencontroller, \\DC1, \\DC2 und \\DC3 in der Domäne CORP.COM. Alle drei Domänencontroller sind beteiligt \\CORP.COM\DFSFT\APPS Domäne DFS-Verknüpfung mit folgender Topologie:
    • \\DC1 repliziert eingehende Änderungen von \\DC2
    • \\Dc2 repliziert eingehende Änderungen von \\DC1
    • \\DC3 repliziert eingehende Änderungen von \\DC2
    Hinweis Die folgende Tabelle listet die DN-Pfadzeichenfolgen, gefolgt von einer entsprechenden Liste von ObjectClass-Werten. Die Pfade und ObjectClass-Werte, die die gleiche Anzahl entsprechen. Beachten Sie, dass die DN-Pfadzeichenfolgen mit Auslassungspunkten ("...") für die Formatierung und Lesbarkeit abgeschnitten werden. Eine zweite eingehende Verbindung, \\DC3 (Ziel) repliziert Änderungen von \\DC1 (Quelle), kopieren Sie den vollständigen DN-Pfad des NTFRSmember -Objekts für \\DC1
    CN = {06f7572e-4e49-4a6e-9ce5-d3b229b591c5}, CN = Dfsft | apps CN Dfsft CN = DFS Volumes, CN = =...
    in die Zwischenablage und fügen Sie ihn in den Wert: Feld für FromServer -Attribut.
  7. In der Wert: für das EnabledConnection -Attribut Feld und geben Sie TRUE.
  8. Klicken Sie auf Fertig stellen.
Der Dateireplikationsdienst nimmt die Verbindung das nächste Mal ihre Konfiguration aus Active Directory gelesen.
Eigenschaften

Artikelnummer: 312862 – Letzte Überarbeitung: 20.01.2017 – Revision: 1

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

Feedback