Como eu paro a replicação do DFSR impedindo que um controlador de domínio anuncie os Serviços de Domínio?

Question

Eu configurei um domínio de 'teste' com dois controladores de domínio do Windows 2012 AD (DC1 e DC2), ambas as máquinas virtuais.

Infelizmente, o DC1 (o portador do FSMO) ficou completamente corrompido.

Enquanto eu poderia começar de novo, está sendo muito instrutivo tentar reparar o DC2.

Medidas tomadas até agora:

1. Usou o ntdsutil para aproveitar as funções FSMO
2. Usou o ntdsutil para remover o controlador com falha do domínio.

No entanto, ainda não consigo me conectar ao domínio usando o "Sites e serviços" do AD, que afirma que o domínio não pôde ser contatado.

Investigando mais, estou vendo um erro de DFSR (sem surpresa) tentando replicar do DC1, e o domínio não ficará ativo até que esteja completo (o que nunca pode acontecer, obviamente).

O erro real é:

The DFS Replication service initialized SYSVOL at local path C:\Windows\SYSVOL\domain and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner DC1. If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner. If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.

Additional Information:

(Detailed info relating to the Domain replication group, GUIDs etc).

Minha pergunta, então, é como forçar o DFSR a abortar essa "sincronização inicial", para prosseguir?

    

Answer 1

Como mencionado em KB216498 , o ntdsutil não remove automaticamente os objetos do DFS-R na limpeza de metadados.

Você pode solucionar o problema de replicação inicial do SYSVOL simplesmente conectando-se ao NC padrão no DC02 e removendo o objeto DFS-R do DC01, conforme explicado na etapa 21 do procedimento:

1. Faça login em um controlador de domínio como administrador de domínio no domínio afetado.
2. Inicie o Adsiedit.msc.
3. Conecte-se ao contexto de nomenclatura padrão.
4. Localize o seguinte contêiner de topologia da Replicação DFS: %código%
5. Exclua o objeto CN do membro msDFSR que possui o nome antigo do computador.