新安装后没有创建SYSVOL或NETLOGON共享

Question

今天早上，我创建了一个全新的Windows 2016实例。(让我们称之为DC2)然后我添加了Active域控制器角色。没有创建SYSVOL或NETLOGON共享。这台机器是指现有DC的复制品。(让我们称之为一个DC1)最终，我的意思是将FSMO角色转移到DC2，然后解压缩DC1。(DC1是Windows 2008 R2实例。因此，这是自然基础设施的一部分--我们都必须时不时地进行升级)

不知道问题出在哪里，我在两台机器上安装了DFS管理工具。它没有显示名称空间下的任何内容，也没有在复制中显示任何内容。我不确定它是否应该在这里显示任何东西。我从阅读关于这个问题的文章中得到了这个想法。当我正确地检查并选择“添加复制组以显示”时，它会报告“此域中没有复制组。同样，我不确定这是我应该查看的位置。”

出于调试的目的，我关闭了这两台机器上的防火墙并重新启动它们。

接下来，我做了这个：

NTFRSUTL DS dc1
NTFRSUTL DS dc2

这显示了文件复制服务的设置。我不知道该怎么读才能判断它是否正常。它确实提到了DC1和DC2存在，并且在DC1 (SYSVOL)上有一个共享。我看不出它在DC2上提到了这个份额。我想这可能是问题的一部分。

它可以工作，并显示其中的一个数据库。

DIR \\dc1\admin$\ntfrs\jet
DIR \\dc2\admin$\ntfrs\jet

我还没试着搅和伯尔旗一家。这看起来是下一个合乎逻辑的步骤。但是有关于这方面的警告，所以在尝试之前，我想问一些想法：

https://support.microsoft.com/en-us/help/290762/using-the-burflags-registry-key-to-reinitialize-file-replication-servi

Answer 1

是伯格斯干的。

目前，可以使用FRS或DFS同步SYSVOL和NETLOGON文件。这是Windows中存在的两个不同的文件同步系统。活动的窗口取决于您拥有的Windows版本和域的功能级别。就我而言，我有FRS。

这里有一套很长的指令：

FRS - https://support.microsoft.com/en-us/help/290762/using-the-burflags-registry-key-to-reinitialize-file-replication-servi

DFS-R - https://support.microsoft.com/en-us/help/2218556/how-to-force-an-authoritative-and-non-authoritative-synchronization-fo

最初，我尝试了一个非同步副本的非权威恢复。这没能治好它。最后，我不得不做一个权威的恢复。

我执行了以下高级步骤：(我可以这样做，因为我的网络很小)

• 识别哪台机器拥有最好的SYSVOL副本
• 将FSMO角色转移到它
• 通过使用netdom query fsmo检查它是否有效
• 关闭所有副本
• 执行权威的恢复(我在FRS上，所以我使用了Burs之旗)
• 等一两分钟
• 把复制品拿出来
• 等一会儿
• 它起了作用(跳点舞) :-)

由于我在FRS，我在一个小的网络，我采取了一个简单的出路，关闭副本。如果您有更大的设置，您可能需要更密切地遵循Microsoft的步骤。

此外，还有许多其他的事情可以让你的广告不同步，你必须检查它们是否都是固定的，否则你可能会再次回到这个地方(你也可能已经失去了GPO)。