Parece haver algo errado com meu controlador de domínio principal. Não importa o que eu faça, não consigo que outros controladores de domínio criem pastas sysvol e netlogon quando eles forem promovidos. meu dcdiag mostra esses erros em meus novos controladores de domínio:
Starting test: Advertising
Warning: DsGetDcName returned information for \ds1.directory.myorg.com, when we were trying to
reach DS3.
SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
......................... DS3 failed test Advertising
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\DS3\netlogon)
[DS3] An net use or LsaPolicy operation failed with error 67, The network name cannot be found..
......................... DS3 failed test NetLogons
dfsrmig.exe / getmigrationstate mostra isso nos dois controladores de domínio:
All domain controllers have migrated successfully to the Global state ('Eliminated').
Eu tentei compartilhar manualmente C: / Windows / SYSVOL / sysvol para coincidir com o meu DC primário, mas isso não parece funcionar. Além das pastas SYSVOL e NETLOGON serem criadas / replicadas, tudo parece OK.
Minhas pastas SYSVOL e NETLOGON não estavam sendo sincronizadas porque meu DC primário não estava definido como um membro DFSR autoritativo. Ainda tentava replicar para um DC rebaixado. Eu segui o "Como executar uma sincronização autoritativa do SYSVOL replicado pelo DFSR" neste guia no meu DC principal: