Реферат: Устранение неполадок при отсутствии на контроллерах домена Windows 2000 общих папок SYSVOL и NETLOGON

{GUID}

Adm

MACHINE

USER

{etc.,}

scripts

staging

staging areas

MyDomainName.com

scripts

sysvol(sysvol share)

MyDomainName.com

DO_NOT_REMOVE_NtFrs_PreInstall_Directory

Policies

{GUID}

Adm

MACHINE

USER

{GUID}

Adm

MACHINE

USER

{etc.,}

scripts(NETLOGON share)

За дополнительной информацией о проблеме при получении данных с исходной реплики обратитесь к следующей статье Microsoft Knowledge Base:

250545 SYSVOL Directory Is Slow to Synchronize, Delays Creation of SYSVOL Share and Domain Controller Registration

В подразделении контроллеров домена в правах доступа к политике по умолчанию для контроллеров домена необходимо присвоить право доступа «Сетевой доступ к этому компьютеру» группе «Контроллеры домена предприятия».

При работе программы Dcpromo.exe для репликации Active Directory используются учетные данные, введенные в мастере установки Active Directory. После перезагрузки репликация выполняется в контексте учетной записи компьютера-контроллера домена. Все контроллеры домена, являющиеся источником данных при репликации, должны реплицировать и применить политику, дающую группе «Контроллеры домена предприятия» право доступа «Сетевой доступ к этому компьютеру». Для быстрой проверки результатов репликации можно проверить наличие событий с кодом 1704 в журнале приложений компьютера-источника. Для полной проверки результатов необходимо выполнить анализ параметров безопасности, используя шаблон Basicdc.inf. Для этого настройте переменные окружения SYSVOL, DSLOG и DSIT в соответствии со статьей

250454 Error Returned Importing the BASICDC Security Template in Security Configuration Editor