У меня 2 ДЦ. Оба являются Server 2012.
По какой-то причине групповая политика не реплицируется между ними, и клиент продолжает получать:
The processing of Group Policy failed. Windows attempted to read the file \\domain.int\SysVol\domain.int\Policies\{F7D25262-30F3-4F13-B2FA-58122807E062}\gpt.ini
DNS работает нормально между двумя серверами.
Я запустил dcdiag и увидел только одно подозрительное:
"DC=DomainDnsZones,DC=DOMAIN,DC=int
Latency information for 3 entries in the vector were ignored.
3 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). "
Вот почти вся информация, которую я мог бы сэкономить:
PDC подвергся неавторизованному восстановлению.
EVENTID 4004 на вторичном контроллере домена «Служба репликации DFS остановила репликацию в реплицируемой папке по локальному пути C: \ Windows \ SYSVOL \ domain».
EVENTID 5004, но только на PDC: «Служба репликации DFS успешно установила входящее соединение с партнерским DEV-DC для тома системы домена группы репликации».
С таким же успехом я мог бы упомянуть, что обнаружил разницу в 7 секунд между DC. Может ли это повлиять на что-нибудь?
АВТОРИТИЧЕСКОЕ ВОССТАНОВЛЕНИЕ DFSR В СПАСЕНИЕ!
http://support.microsoft.com/kb/2218556
Как оказалось, у меня вообще не было репликации SYSVOL и NETLOGON. Это спасло мне день.
Если бы мне пришлось предположить, основываясь на отсутствии подробностей здесь, я бы предположил, что у вас грязное завершение работы DFS. Вы можете проверить это, посмотрев EventID 2213 в журнале DFSR. Эта запись журнала событий также даст вам точную команду, которую необходимо выполнить, чтобы повторно включить репликацию на грязном томе.
Microsoft обеспечивает руководство о том, как / когда / где включить автоматическое восстановление при грязных отключениях для членов DFS-R.
Правильно ли реплицируется SysVol?
Может быть проблема с DFS-R (или, если вы обновили домен со старой ОС, с FRS).
Попробуйте проверить соответствующие файлы журналов на контроллерах домена.