Erreur de réplication Sysvol

Question

Bonjour,

Je possède deux serveurs Windows Server 2019 dont l'un est RODC dans un environnement de test.

Suite à la modification des autorisations d'un GPO, la synchronisation entre les deux serveurs reste bloqué à "réplication en cours".

Il n'y a aucune erreur dans le journal d'événements.

Toute opération de modification des droits entraine ce comportement.

Voici les droits actuels :

.{06D5940D-E491-4CBA-ACD5-0B1380917A50}\ XXX\Admins du domaine:(OI)(CI)(F)

                                      XXX\Administrateurs de l’entreprise:(OI)(CI)(F)

                                      AUTORITE NT\ENTERPRISE DOMAIN CONTROLLERS:(OI)(CI)(RX)

                                      AUTORITE NT\Utilisateurs authentifiés:(OI)(CI)(RX)

                                      AUTORITE NT\Système:(OI)(CI)(F)

                                      CREATEUR PROPRIETAIRE:(OI)(CI)(IO)(F)

1 fichiers correctement traités ; échec du traitement de 0 fichiers

J'ai essayé d'appliquer ce qui est indiqué ici : https://learn.microsoft.com/en-us/archive/msdn-technet-forums/f16b0af1-8772-4f96-a9ac-fac47943e8e9 sans succès.

Avez-vous déjà rencontré ce problème ?

Auriez-vous des conseils pour m'aider à debuguer ?

Merci

Answer 1

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Meduity,

Merci d’avoir posté sur le forum de la communauté Microsoft.

 Avez-vous vérifié la réplication AD entre les deux contrôleurs de domaine avant de modifier les autorisations d’un objet de stratégie de groupe ?

Veuillez vérifier la réplication AD entre les deux contrôleurs de domaine maintenant. Exécutez les commandes ci-dessous sur PDC à l’aide des commandes ci-dessous.

repadmin /showrepl >C :\rep1.txt
repadmin /replsum >C :\rep2.txt

repadmin /showrepl * /csv >c :\repsum.csv

 Si les résultats de toutes les commandes ci-dessus sont OK, cela signifie que la réplication AD fonctionne correctement.

Si la réplication AD est correcte, vérifiez si les deux contrôleurs de domaine se trouvent sur le même site. Si les deux contrôleurs de domaine se trouvent sur des sites différents, vous devrez peut-être attendre 180 minutes pour attendre la fin de la réplication AD.

J’espère que les informations ci-dessus vous seront utiles.

Si vous avez des questions ou des préoccupations, n’hésitez pas à nous en faire part.

Sinceres salutations

Daisy Zhou

Answer 2

Bonjour,

La réplication entre les deux serveurs était fonctionnelle avant de modifier les autorisations GPO.

Le résultat des commandes que vous m'avez indiquées ne rapporte aucune erreur, tout est OK.

Les deux contrôleurs de domaine se trouvent sur le même site.

Je viens de patienter plus de 180 minutes, et le problème est toujours présent.

J'ai créé un nouveau GPO et j'ai exactement le même problème lorsque je modifie les autorisations.

Auriez-vous d'autres éléments à me proposer ?

En vous remerciant pour votre aide.

Answer 3

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Meduity,

Bonne journée!

Sur la base de « Après avoir modifié les autorisations d’un objet de stratégie de groupe », comment avez-vous modifié les autorisations d’un objet de stratégie de groupe ?

Pouvez-vous essayer de modifier cette autorisation et vérifier si le problème est résolu ?

Sinceres salutations
Daisy Zhou

Answer 4

Bonjour,

Il s'agit d'une modification via GPMC onglet "Délégation", toute modification, que cela soit par exemple l'ajout d'une autorisation en lecture ou bien l'ajout d'un nouveau groupe de sécurité, entraine l'apparition du problème.

J'ai trouvé une solution de contournement : le redémarrage du serveur ADDS permet la synchronisation des ACL Sysvol.

Answer 5

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Bonjour Meduity,

Bonne journée!

Merci pour votre réponse et votre partage.

Je suis tellement heureux que SYSVOL puisse se synchroniser après avoir redémarré le serveur ADDS.

Sinceres salutations
Daisy Zhou