Atualmente, estamos com um grande erro nos nossos GPOs. Quando modificamos ou criamos um novo GPO, a replicação é bem-sucedida instantaneamente. No entanto, quando editamos uma delegação ou simplesmente adicionamos um usuário na Filtragem de segurança (Escopo), a replicação é interrompida e apresenta o seguinte erro:
The SysVol Permissions for one or more GPOs on this domain controller are not in sync with the permissions for the GPOs on the Baseline domain controller.
Em seguida, a replicação nunca funciona. Quando eu chamo um DCDIAG ou REPADMIN, ele diz:
Error issuing replication: 8453 (0x2105):
Replication access was denied.
Temos apenas 2 CDs, DC10 e DC100. O DC10 é a linha de base.
Quando redefinimos as permissões de delegação padrão em um GPO, a replicação começa a funcionar novamente. Este problema não estava lá antes de fazermos as atualizações do Windows Server 2012.