Freigeben über

Active Directory-Gesamtstrukturwiederherstellung: Ausführen einer autoritativen Synchronisierung von DFSR-replizierten SYSVOL

Es gibt verschiedene Möglichkeiten, eine autoritative Wiederherstellung von SYSVOL durchzuführen. Sie können entweder das Attribut msDFSR-Options bearbeiten oder eine Wiederherstellung des Systemstatus mithilfe von „wbadmin –authsysvol“ durchführen. Wenn Sie die Möglichkeit haben, eine Systemstatussicherung wiederherzustellen (d. h., Sie stellen AD DS in derselben Hardware- und Betriebssysteminstanz wieder her), ist es einfacher, „wbadmin –authsysvol“ zu verwenden. Wenn Sie jedoch eine Bare-Metal-Wiederherstellung durchführen müssen, müssen Sie das msDFSR-Options-Attribut bearbeiten.

Verwenden Sie die folgenden Schritte, um eine autoritative Synchronisierung von SYSVOL durchzuführen (wenn es mithilfe von DFSR repliziert wird), indem Sie das Attribut msDFSR-Options bearbeiten. Beachten Sie, dass hierzu auch PowerShell verwendet werden kann.

So führen Sie eine autoritative Synchronisierung eines DFSR-replizierten SYSVOL mit Active Directory-Benutzern und -Computern durch

  1. Öffnen Sie „Active Directory-Benutzer und -Computer“.

  2. Wählen Sie Ansicht > Benutzer, Kontakte, Gruppen und Computer als Container > Erweiterte Features aus. Screenshot: Option „Erweiterte Features“ und die ausgewählte Option „Benutzer, Kontakte, Gruppen und Computer“

  3. Wählen Sie in der Strukturansicht Domänencontroller, den Namen des Domänencontrollers, den Sie wiederhergestellt haben, DFSR-LocalSettings und dann Domain System Volume aus. Screenshot: Hervorgehobener Ordner „Domain System Volume“

  4. Klicken Sie im Detailbereich mit der rechten Maustaste auf SYSVOL-Abonnement, und wählen Sie Eigenschaften und dann Attribut-Editor aus. Screenshot: Registerkarte „Attribut-Editor“ im Dialogfeld „Eigenschaften“ von „SYSVOL-Abonnement“

  5. Wählen Sie msDFSR-Options und dann Bearbeiten aus, geben Sie 1 ein, und wählen Sie OK aus.

  6. Wählen Sie OK aus, um den Attribut-Editor zu schließen.

Überprüfen, ob die autoritative Wiederherstellung mit PowerShell erfolgreich ist

  1. Starten Sie nach dem vorherigen Vorgang den DFSR-Dienst neu:

    Restart-Service DFSR -PassThruStarten Sie den DFSR-Dienst neu.

  2. Überprüfen der Anwesenheit bei Ereignis-ID 4602

    Get-WinEvent -LogName 'DFS Replication' | Where-Object ID -EQ 4602 | Format-Table -AutoSize -WrapÜberprüfen der Gegenwart der Ereignis-ID

Nächste Schritte