イベント 6804 と 2843 がログに記録され、RODC は SYSVOL をレプリケートしません

[アーティクル]
03/24/2024

この記事では、読み取り専用ドメインコントローラー (RODC) が受信システムボリューム (SYSVOL) 共有ディレクトリをレプリケートしない場合にイベント 6804 と 2843 がログに記録される問題の解決策を示します。

適用対象:Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2008 R2 Service Pack 1
元の KB 番号: 3212965

現象

1 つ以上の読み取り専用ドメインコントローラー (RODC) は、システムボリューム (SYSVOL) 共有ディレクトリの受信をレプリケートしません。この問題は、Active Directory サイトとサービス (Dssite.msc) が影響を受ける RODC を指している場合に、複数の受信 Active Directory 接続が一覧表示されている場合でも発生します。

この問題が発生すると、DFSR イベントログに次のエントリが記録されます。

ログ名: DFS レプリケーション
ソース: DFSR
イベント ID: 6804
レベル: 警告
キーワード: クラシック
説明:
DFS レプリケーションサービスは、レプリケーショングループドメインシステムボリュームに対して接続が構成されていないことを検出しました。このレプリケーショングループのデータはレプリケートされていません。

さらに、次のエントリが Directory Service イベントログに記録されます。

ログ名: ディレクトリサービス
ソース: Microsoft-Windows-ActiveDirectory_DomainService
イベント ID: 2843
タスクカテゴリ: ナレッジ整合性チェッカー
レベル: エラー
説明:
ナレッジ整合性チェッカーは、読み取り専用ローカルディレクトリサービスのレプリケーション接続を見つけることができませんでした。 FRS システムの正しい動作を行うには、次のオプションを使用したレプリケーション接続がフォレストに存在する必要があります。

追加データ
オプション: 64
ユーザー操作
書き込み可能なディレクトリサービスインスタンス上のローカルディレクトリサービスインスタンスの元のレプリケーション接続を復元します。

この問題が発生すると、昇格された新しい RODC が正しく機能します。また、影響を受ける RODC を降格して昇格すると、問題が修正されます。

注:

送信レプリケーションも発生しません。ただし、この動作は RODC で設計されています。

原因

この問題は、管理者が、影響を受けるこれらの RODC に対して自動的に生成された "RODC Connection (FRS)" オブジェクトを削除したために発生します。このアクションは、次のいずれかの理由で行われた可能性があります。

お客様は、接続に "FRS" という名前が付けられていることに気付き、したがって、DFSR が SYSVOL をレプリケートしているため、接続が不要になったと考えています。
管理者は、ローカルプロセスごとに手動接続オブジェクトを作成しました。SYSVOL レプリケーションを機能させるには、接続オブジェクトに特別なフラグが必要です。フラグが存在しない場合、SYSVOL は FRS または DFSR では機能しません。

解決方法

この問題を解決するには、次の手順を実行します。

影響を受けるフォレスト内の書き込み可能な DC にエンタープライズ管理者としてログオンします。
Dssite.msc を起動します。
サイト内の影響を受ける RODC に移動し、 NTDS Settings オブジェクトまで下にスクロールします。

注:

ここに一覧表示されている接続がない場合や、手動で作成された接続がある場合があります。
接続オブジェクトを作成し、既定のオブジェクトと同じ名前を付けます。たとえば、オブジェクトに RODC 接続 (FRS) という名前を付けます。
Adsiedit .msc で、または [Dssite.msc 属性] エディター タブを使用して新しい接続を編集します。options 属性に移動し、[値] フィールドに「0x40」と入力します。
手順 4 と 5 を繰り返して、必要に応じてさらに接続を作成します。
この DC から RODC への Active Directory レプリケーションの送信を強制するか、収束が発生するのを待ちます。 RODC 上の DFSR サービスでこれらの接続が表示されると、SYSVOL は再びレプリケートを開始します。