DFSREvent. Ошибка репликации (dcdiag)

[naxaH]

Приветствую всех!

Сразу извиняюсь, админчиг я не среднесортный, а ситуация такая:

Имеется DC1 DC2. Первый главный, второй резервный. Оба 2008r2. На ДС2 при dcdiag выводится нижеследующее собщение:

Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.

В event логах ошибок нету. На ДС1 тоже нет ошибок в логах. Если смотреть чуть ранее (по ситуации), то была проблема с сервером времени на дс2. Дс2 ругался что мол он не может им быть (сервером времни) т.к. что-то там.... (точно не процитирую журнал почистил). В общем это для информации.

Не подскажите почему может возникать ошибка с SYSVOL ??

P.S. все началось с того что в АД создал пользователя (у себя на рабочей машине через консоль АД), а когда хотел впихнуть его в группу но получил уведомление что не получается получить доступ к глобальному каталогу. В сообщении было сказано что это из-за того что еще не произошла синхронизация серверов АД.
На сколько я знаю она быстрая, но тут реально получалось что ДС2 не видит изменения на ДС1. Я вручную сделал репликацию с ДС1, после чего дс2 стал видеть все изменения в АД. Но вот эта ошибка про SYSVOL осталась.

Комрады, подскажите пожалуйста где копать?

[Ripping Corpse]

Попробуйте это: http://support.microsoft.com/kb/272294

Но я не уверен, что это то, что Вы ищите.

[naxaH]

На всякий случай выкладываю полный лог dcdiag:

C:\Users\dadm>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DC2
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC2
Запуск проверки: Connectivity
......................... DC2 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC2
Запуск проверки: Advertising
......................... DC2 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... DC2 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC2 - не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC2 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC2 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC2 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC2 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC2 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC2 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC2 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DC2 - пройдена проверка Replications
Запуск проверки: RidManager
......................... DC2 - пройдена проверка RidManager
Запуск проверки: Services
......................... DC2 - пройдена проверка Services
Запуск проверки: SystemLog
......................... DC2 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC2 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: domainnamecorp
Запуск проверки: CheckSDRefDom
......................... domainnamecorp - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... domainnamecorp - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: domainnamecorp.local
Запуск проверки: LocatorCheck
......................... domainnamecorp.local - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... domainnamecorp.local - пройдена проверка Intersite

[Ripping Corpse]

Может здесь найдете ответ? (http://forum.sysadmins.su/index.php?showtopic=20731)

http://support.microsoft.com/kb/315457/

[naxaH]

У меня пока что не так жестко (слава Богу), права на папку SYSVOL такие же как и у ДС1...

[Ripping Corpse]

Ну большим пока помочь не могу, у меня на работе тоже два сервера стоят, такие же роли, оба 2008 R2, но пока таких проблем у нас не наблюдалось, да и у клиентов также такого косяка замечено не было.

А в техническую поддержку Майкрософта не обращались? Хотя у них консультации по серверам платные, пробовали мы. А бесплатные осуществляются только в случае партнерства с ними=) Хитрые)

[naxaH]

Нет, не обращался. Лана спасибо.. поживем увидим.. )

[Telepuzik]

naxaH,
Сколько у Вас времени прошло с последней записи об ошибке репликации? Если меньше 24 часов, советую подождать до истечения 24 часов затем заново запустить dcdiag проверка DFSREvent, если репликация работает, должна быть без ошибок.

[naxaH]

Вобщем друзья, почитав все логи выясняется, что эта проблема репликации раз в 24 часа (в одно и тоже время) ничто иное как:

Служба репликации DFS временно приостановила репликацию, так как другое приложение выполняет процедуру архивации или восстановления. Репликация возобновится после завершения операции архивации или восстановления.

Дальше идут сообщения типа:

Служба репликации DFS успешно связалась с контроллером домена DC2.domain.local для получения сведений о конфигурации.

Имхо все дело в бекапе винды. Ошибка репликации начинается ровно в то время, когда начинается бекап. Када бекап заканчивается продолжается репликация. что-то немножко не четко. Майкрософт не могли предвидеть это и как то сдружить репликацию и полный бекап?

[naxaH]

Народ, в общем вопрос - это нормально? Что репликация тормазица, когда идет процесс бекапирования (бекап посредством винды) ??