Dfs ошибка 9026 подключение недопустимо

Предыстория. 

Имелся контроллер домена на 2008 — Proserver  (уровень лесадомена — 2008)со всеми ролями на нем одном. Начались проблемы по железу, и решено было переносить контроллер на новый сервер (2012 R2), с попутным
обновлением уровня леса до 2012. C помощью adprep и forestprep было произведено обновление уровня леса до 2012, переход с nTFRS на DFRS, а после новый сервер  DC01 введен в домен, повышен до контроллера, и ему были переданы роли
FSMO. Cтарый сервер был просто выключен на неделю для теста работы сети с новым контроллером. Все ОК, и решено было понижать роль старого сервера и выводить его из домена. Сервер был включен, прошли вct репликации и он был понижен до рядового
а после и вовсе выведен из домена. Но иметь все роли (да и вообще один КД) — не совсем хорошо, и создали еще один КД DC00, тоже 2012R2, но не происходит репликация между DC01 и DC00. Везде идут ссылки про ntfrs, но они не про мой
случай. 

В логах на DC01 

Имя журнала:   Directory Service
Источник:      Microsoft-Windows-ActiveDirectory_DomainService
Дата:          07.04.2014 11:36:05
Код события:   2092
Категория задачи:Репликация
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  АНОНИМНЫЙ ВХОД
Компьютер:     DC01.office.1pro.by
Описание:

Этот сервер является владельцем роли FSMO, но не считает ее допустимой. Для раздела, содержащего FSMO, сервер с момента своего перезапуска не выполнил успешную репликацию ни с одним из партнеров. Ошибки репликации мешают проверке этой роли. 
 
Операции, требующие обращения к хозяину операций FSMO, не смогут выполняться, пока эта проблема не будет исправлена. 
 
Роль FSMO: DC=office,DC=1pro,DC=by 
 
Действие пользователя 
 
1.   Начальная синхронизация является первой репликацией, выполняемой системой при запуске. Ошибка при начальной синхронизации может быть причиной того, что роль FSMO не удается проверить. Этот процесс объясняется в статье базы знаний 305476. 
2. У этого сервера есть один или несколько партнеров репликации, и репликация завершается сбоем  для всех из них. Используйте команду repadmin /showrepl для отображения ошибок репликации. Исправьте соответствующую ошибку. Например, успешному выполнению репликации могут мешать проблемы с IP-подключением, разрешением DNS-имен или проверкой подлинности. 
3.   В редких случаях, когда отключение всех партнеров репликации является ожидаемым (возможно, для обслуживания или аварийного восстановления), проверку роли можно выполнить принудительно. Это можно сделать с помощью программы NTDSUTIL.EXE, выполнив захват этой роли для того же самого сервера. Пошаговые инструкции содержатся в статьях базы знаний 255504 и 324801 на веб-сайте http://support.microsoft.com. 
 
Могут быть затронуты следующие операции: 
Схема: будет невозможно изменять схему для этого леса. 
Именование доменов: будет невозможно добавлять домены в этом лес или удалять их из него. 
PDC: будет невозможно выполнять операции на основном контроллере домена, такие как обновление групповой политики и сброс паролей для учетных записей, не принадлежащих к доменным службам Active Directory. 
RID: будет невозможно выделять идентификаторы безопасности для новых учетных записей пользователей и компьютеров, а также групп безопасности. 
Инфраструктура: междоменные ссылки на имена, такие как членство в универсальных группах, не будут правильно обновляться в случае перемещения или переименования целевых объектов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
    <EventID Qualifiers="32768">2092</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>5</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2014-04-07T08:36:05.944918200Z" />
    <EventRecordID>494</EventRecordID>
    <Correlation />
    <Execution ProcessID="500" ThreadID="592" />
    <Channel>Directory Service</Channel>
    <Computer>DC01.office.1pro.by</Computer>
    <Security UserID="S-1-5-7" />
  </System>
  <EventData>
    <Data>DC=office,DC=1pro,DC=by</Data>
  </EventData>
</Event>

Имя журнала:   DFS Replication
Источник:      DFSR
Дата:          04.04.2014 17:30:10
Код события:   6002
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC01.office.1pro.by
Описание:
Служба репликации DFS обнаружила недопустимые данные объекта msDFSR-Subscriber при запросе  сведений о конфигурации. 
 
Дополнительные сведения: 
DN объекта: CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DC01,OU=Domain Controllers,DC=office,DC=1pro,DC=by 
Имя атрибута: msDFSR-MemberReference 
Контроллер домена: DC01.office.1pro.by 
Цикл запроса: 60 мин
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="DFSR" />
    <EventID Qualifiers="49152">6002</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-04-04T14:30:10.000000000Z" />
    <EventRecordID>259</EventRecordID>
    <Channel>DFS Replication</Channel>
    <Computer>DC01.office.1pro.by</Computer>
    <Security />
  </System>
  <EventData>
    <Data>msDFSR-Subscriber</Data>
    <Data>CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DC01,OU=Domain Controllers,DC=office,DC=1pro,DC=by</Data>
    <Data>msDFSR-MemberReference</Data>
    <Data>DC01.office.1pro.by</Data>
    <Data>60</Data>
  </EventData>
</Event>

DCDAIG на DC01

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = DC01
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-NameDC01
      Запуск проверки: Connectivity
         ......................... DC01 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-NameDC01
      Запуск проверки: Advertising
         ......................... DC01 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... DC01 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ
         зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
         репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... DC01 - не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... DC01 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... DC01 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... DC01 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... DC01 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... DC01 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... DC01 - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... DC01 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... DC01 - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... DC01 - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... DC01 - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... DC01 - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         Проблемы у некоторых объектов, относящихся к DC DC01:
            [1] Проблема: Отсутствует ожидаемое значение
             Базовый объект:
            CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=office,DC=1pro,DC=by
             Описание базового объекта: "Объект DSA"
             Имя атрибута объекта значения: serverReferenceBL
             Описание объекта значения: "Объект члена SYSVOL FRS"
             Рекомендуемое действие: См. статью базы знаний: Q312862

            [1] Проблема: Отсутствует ожидаемое значение
             Базовый объект:
            CN=DC01,OU=Domain Controllers,DC=office,DC=1pro,DC=by
             Описание базового объекта: "Объект учетной записи DC"
             Имя атрибута объекта значения: msDFSR-ComputerReferenceBL
             Описание объекта значения: "Объект члена SYSVOL FRS"
             Рекомендуемое действие: См. статью базы знаний: Q312862

         ......................... DC01 - не пройдена проверка VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: office
      Запуск проверки: CheckSDRefDom
         ......................... office - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... office - пройдена проверка
         CrossRefValidation

   Выполнение проверок предприятия на: office.1pro.by
      Запуск проверки: LocatorCheck
         ......................... office.1pro.by - пройдена проверка
         LocatorCheck
      Запуск проверки: Intersite
         ......................... office.1pro.by - пройдена проверка Intersite
PS C:Windowssystem32>

На DC00 в ошибках следующее

Имя журнала:   DFS Replication
Источник:      DFSR
Дата:          08.04.2014 9:01:45
Код события:   5002
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC00.office.1pro.by
Описание:
Служба репликации DFS обнаружила ошибку в подключении к партнеру DC01 для группы репликации Domain System Volume. 
 
DNS-адрес партнера: DC01.office.1pro.by 
 
Доступные дополнительные сведения: 
WINS-адрес партнера: DC01 
IP-адрес партнера: 192.168.50.53 
  
Служба периодически будет пытаться установить подключение. 
 
Дополнительные сведения: 
Ошибка: 1753 (В системе отображения конечных точек не осталось доступных конечных точек.) 
Идентификатор подключения: 5F0F06CC-E904-4E94-9ED2-9C70D442AD3B 
Идентификатор группы репликации: D687A311-7DA0-48CC-8176-859049523817
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="DFSR" />
    <EventID Qualifiers="49152">5002</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-04-08T06:01:45.000000000Z" />
    <EventRecordID>91</EventRecordID>
    <Channel>DFS Replication</Channel>
    <Computer>DC00.office.1pro.by</Computer>
    <Security />
  </System>
  <EventData>
    <Data>5F0F06CC-E904-4E94-9ED2-9C70D442AD3B</Data>
    <Data>DC01</Data>
    <Data>Domain System Volume</Data>
    <Data>DC01.office.1pro.by</Data>
    <Data>DC01</Data>
    <Data>192.168.50.53</Data>
    <Data>1753</Data>
    <Data>В системе отображения конечных точек не осталось доступных конечных точек.</Data>
    <Data>D687A311-7DA0-48CC-8176-859049523817</Data>
  </EventData>
</Event>

Имя журнала:   DFS Replication
Источник:      DFSR
Дата:          08.04.2014 9:01:45
Код события:   4612
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC00.office.1pro.by
Описание:
Служба репликации DFS инициализировала SYSVOL по локальному пути C:WindowsSYSVOLdomain и готова к начальной репликации. Реплицированная папка останется в состоянии начальной синхронизации до выполнения репликации со своим партнером DC01.office.1pro.by. Если в это время выполнялось назначение сервера контроллером домена, контроллер домена не будет делать объявления и функционировать как контроллер домена, пока данная проблема не будет решена. Это могло произойти, если указанный партнер также находится в состоянии начальной синхронизации или обнаружены нарушения общего доступа на этом сервере или партнере синхронизации. Если данное событие произошло в результате миграции SYSVOL от службы репликации файлов (FRS) к репликации DFS, изменения не будут реплицироваться до тех пор, пока эта проблема не будет решена. В результате этого папка SYSVOL на данном сервере может стать не синхронизированной с другими контроллерами домена. 
  
Дополнительные сведения:  
Имя реплицированной папки: SYSVOL Share 
Идентификатор реплицированной папки: C0D02335-2516-4027-A9CA-0B86A386E210 
Имя группы репликации: Domain System Volume 
Идентификатор группы репликации: 5F0F06CC-E904-4E94-9ED2-9C70D442AD3B 
Код участника: 22614947-BBFD-4BE5-BBE0-20E99675B0B1 
Только для чтения: 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="DFSR" />
    <EventID Qualifiers="49152">4612</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-04-08T06:01:45.000000000Z" />
    <EventRecordID>92</EventRecordID>
    <Channel>DFS Replication</Channel>
    <Computer>DC00.office.1pro.by</Computer>
    <Security />
  </System>
  <EventData>
    <Data>C0D02335-2516-4027-A9CA-0B86A386E210</Data>
    <Data>C:WindowsSYSVOLdomain</Data>
    <Data>SYSVOL Share</Data>
    <Data>Domain System Volume</Data>
    <Data>5F0F06CC-E904-4E94-9ED2-9C70D442AD3B</Data>
    <Data>22614947-BBFD-4BE5-BBE0-20E99675B0B1</Data>
    <Data>DC01.office.1pro.by</Data>
    <Data>0</Data>
  </EventData>
</Event>

DCDIAG на DC00

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = DC00
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-NameDC00
      Запуск проверки: Connectivity
         ......................... DC00 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-NameDC00
      Запуск проверки: Advertising
         Внимание: DsGetDcName вернул сведения для \DC01.office.1pro.by при
         попытке получения доступа к DC00.
         СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
         ......................... DC00 - не пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... DC00 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ
         зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
         репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... DC00 - не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... DC00 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... DC00 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... DC00 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... DC00 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... DC00 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         Не удается подключиться к общему ресурсу NETLOGON. (\DC00netlogon)
         [DC00] Сбой операции net use или LsaPolicy с ошибкой 67,
         Не найдено сетевое имя..
         ......................... DC00 - не пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... DC00 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... DC00 - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... DC00 - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... DC00 - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... DC00 - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... DC00 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: office
      Запуск проверки: CheckSDRefDom
         ......................... office - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... office - пройдена проверка
         CrossRefValidation

   Выполнение проверок предприятия на: office.1pro.by
      Запуск проверки: LocatorCheck
         ......................... office.1pro.by - пройдена проверка
         LocatorCheck
      Запуск проверки: Intersite
         ......................... office.1pro.by - пройдена проверка Intersite
PS C:Windowssystem32>

Добрый день.

Было два сервера А и Б. Настроена DFS репликация между ними.

Б сервер отключили на полгода. Теперь включили и со сменой IP.

И никак не хочет работать репликация.

Это если запустить с сервера А:

Это если запустить с сервера Б:

В отчете такие ошибки:

Сервер Б:

Репликация DFS не может выполнить репликацию с партнером А из-за ошибки связи. Эта ошибка может произойти, если узел недоступен или служба репликации DFS не запущена на сервере. Служба репликации DFS использовала DNS-имя партнера
А, IP-адрес  и адрес WINS А, но произошел сбой с кодом ошибки: 1722 (Сервер RPC недоступен.). ИД события: 5008

Репликация DFS не может выполнить репликацию с партнером A группы репликации X. Партнер не распознал подключение или конфигурацию группы репликации. Служба репликации DFS использовала DNS-имя партнера A, IP-адрес A и адрес WINS A, но произошел
сбой с кодом ошибки: 9026 (Подключение недопустимо). ИД события: 5012

Сервер А:

Механизм составления отчетов по репликации DFS не может получить доступ к пространству имен WMI (инструментария управления Windows), чтобы извлечь определенные сведения отчетности. Код ошибки: 0x80041002. 

Сервера пингуются по имени.

Удалял роль DFS и репликацию с сервера Б.

Удалял группу репликации. Создал ее заново и добавил туда оба сервера.

Подскажите пожалуйста, что еще можно предпринять?

Спасибо.

Добрый день.

Было два сервера А и Б. Настроена DFS репликация между ними.

Б сервер отключили на полгода. Теперь включили и со сменой IP.

И никак не хочет работать репликация.

Это если запустить с сервера А:

Это если запустить с сервера Б:

В отчете такие ошибки:

Сервер Б:

Репликация DFS не может выполнить репликацию с партнером А из-за ошибки связи. Эта ошибка может произойти, если узел недоступен или служба репликации DFS не запущена на сервере. Служба репликации DFS использовала DNS-имя партнера
А, IP-адрес  и адрес WINS А, но произошел сбой с кодом ошибки: 1722 (Сервер RPC недоступен.). ИД события: 5008

Репликация DFS не может выполнить репликацию с партнером A группы репликации X. Партнер не распознал подключение или конфигурацию группы репликации. Служба репликации DFS использовала DNS-имя партнера A, IP-адрес A и адрес WINS A, но произошел
сбой с кодом ошибки: 9026 (Подключение недопустимо). ИД события: 5012

Сервер А:

Механизм составления отчетов по репликации DFS не может получить доступ к пространству имен WMI (инструментария управления Windows), чтобы извлечь определенные сведения отчетности. Код ошибки: 0x80041002. 

Сервера пингуются по имени.

Удалял роль DFS и репликацию с сервера Б.

Удалял группу репликации. Создал ее заново и добавил туда оба сервера.

Подскажите пожалуйста, что еще можно предпринять?

Спасибо.

Недавно столкнулись ситуацией – производилась миграция контроллера домена, и после её завершения на соседнем контроллере перестала работать репликация sysvol. В журнале событий были записи с кодом 6002 относящиеся к DFSR, с текстом:

Служба репликации DFS обнаружила недопустимые данные объекта msDFSR-Subscriber при запросе сведений о конфигурации.

 Дополнительные сведения:

DN объекта: CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DC03,OU=Domain Controllers,DC=test,DC=loc

Имя атрибута: msDFSR-MemberReference

Контроллер домена: dc03.test.loc

Цикл запроса: 60 мин

Также при просмотре репликации в оснастке DFS – проблемный контроллер домена перестал отображаться.

В тексте ошибки ясно указано с каким объектом и атрибутом возникла проблема, можно посмотреть на этот объект в adsiedit, в контексте именования по умолчанию:

Смотрим – значение атрибута msDFSR-MemberRefference – не задано.

Поглядим, что на «живом» контроллере в таком же объекте:

Есть какое-то значение:

CN=DC01,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=test,DC=loc

Попробуем вбить аналогичное значение, указав соответственно нужное имя для неработающего контроллера домена:

Не прокатило, получаем ошибку – ссылка на имя не верна.

ОК, раз пишет про ссылку, можно попробовать глянуть, на ссылку из работающего контроллера, путь там указан, по нему и идём – System, GlobalSettings, DFSR-GlobalSettings, Domain System Volume, Topology

Тут у нас всего один контроллер, хотя в моём случае должно быть 2. Можно попробовать вручную создать второй, подсматривая нужные параметры из работающего объекта.

Common-Name – это CN, т.е. имя контроллера домена – у меня DC03

msDFSR-ComputerReference – ссылка на объект компьютера, типа полного пути

Пробуем нажать на готово

Ура! Объект создался, можно попробовать теперь указать ссылку для поля msDFSR-MemberRefference, в объекте CN=Domain System Volume проблемного контроллера домена.

Значение успешно задалось.

Ну что ж можно попробовать перезапустить службу DFSR и посмотреть – пойдет ли теперь репликация:

Увы, опять что-то пошло не так. При чём теперь ошибки стало 2. Но можно заметить, что ошибка 6002 теперь ругается на другой атрибут — службе не нравится атрибут ServerRefference, да и объект другой – тот самый, который мы только что создали:

Служба репликации DFS обнаружила недопустимые данные объекта msDFSR-Member при запросе  сведений о конфигурации.

Дополнительные сведения:

DN объекта: CN=DC03,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=test,DC=loc

Имя атрибута: ServerReference

Контроллер домена: dc03.test.loc

Цикл запроса: 60 мин

В новой ошибке с кодом 6006 пишется следующее:

Служба репликации DFS обнаружила несогласованный объект msDFSR-Subscriber при запросе сведений о конфигурации. Объект на CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DC03,OU=Domain Controllers,DC=test,DC=loc ссылается на другой объект на  CN=DC03,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=test,DC=loc, которого не существует.

Дополнительные сведения:

Контроллер домена: dc03.test.loc

Цикл опроса: 60 мин

Возвращаемся в adsiedit и идем в свойства только что созданного объекта

Атрибут serverReference – не задан.

Зададим его, подсмотрев, что написано на рабочем контроллере домена и изменив конечно имя контроллера домена:

Всё должно пройти успешно. Пробуем опять перезапустить службу DFSR

В журнале событий больше нет ошибок:

Проверяем репликацию – работает

В консоли DFS теперь отображается оба контроллера домена

Как такое могло произойти? Тут как мне кажется возможно 2 варианта:

1. Маловероятный – диверсия, целенаправленное или случайное удаление объекта из AD.
2. Более вероятный – один из контроллеров домена уже ранее переименовывался, но не был выполнен второй ОБЯЗАТЕЛЬНЫЙ шаг переименования (если отталкиваться от шагов из документации MS) объекта CN=ИмяКонтроллераДомена в CN=Topology, который мы собственно пересоздали. Его обязательно нужно переименовывать вручную, после изменения имени контроллера домена.

При чём, если его не переименовать, то ничего не выдаст потенциальной неприятности, которая может случиться через много-много лет после выполнения процедуры. Репликация будет работать как ни в чём небывало, ни каких ошибок и предупреждений не будет появляться, dcdiag не будет находить проблем. До часа икс, конечно.

Я предполагаю, что было примерно так – когда-то сто лет назад, уже было переименование контроллера домена, но имя объекта осталось старым. И вот сейчас, когда потребовалось снова прозрачно смигрячить сервер, ему было дано имя, которое уже было забито в топологии. Этот объект успешно перезаписался, и по невнимательности ввиду большого количества контроллеров домена это не бросилось в глаза тому, кто осуществлял миграцию. Вот вам одна из причин, почему рекомендуется всё же давать нужное имя до повышения роли.