GPO kann nicht aktuallisiert werden, DFS Probleme

[dvbuddy 14]

Moin,

wir haben ein Problem mit GPO´s. Ist jetzt erst aufgefallen, das wir sonst keine nutzen. Domäne mit 3 DC. 2x 2008R2 und einen 2012R2.

Ich hab nun eine GPO erstellt doch diese wird auf dem Client nicht übernommen: 

 

C:\Users\BM>gpupdate
Die Richtlinie wird aktualisiert...

Die Computerrichtlinie konnte nicht erfolgreich aktualisiert werden. Folgende Pr
obleme sind aufgetreten:

Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\CONTOSO.local\SysVol\CONTOSO.local\Policies\{DFA42AC8-3825-4330-9747-4709D9E54694}\gpt.
ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenric
htlinieneinstellungen dürfen nicht angewendet werden, bis dieses Ereignis behobe
n ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine
der folgenden Ursachen haben kann...

 

Auf den DC´s kann ich die Ursache an den Fehlern:

13508 NtFrs
14553 DfsSvc
516   DFSN-Server

 

Dfsutil gibt folgende Infos aus:

 

 

C:\Users\administrator.CONTOSO>dfsutil.exe /pktinfo
2 entries...
Entry: \CONTOSO.local\CONTOSO
ShortEntry: \CONTOSO.local\CONTOSO
Expires in 0 seconds
UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
   0:[\MBDC2011\CONTOSO] AccessStatus: 0 ( ACTIVE TARGETSET )
   1:[\MBDC2012\CONTOSO]

Entry: \CONTOSO.local\SysVol
ShortEntry: \CONTOSO.local\SysVol
Expires in 626 seconds
UseCount: 0 Type:0x1 ( DFS )
   0:[\mbdc2012.CONTOSO.local\SysVol] AccessStatus: 0 ( ACTIVE )C:\Users\administrator.CONTOSO>dfsutil /root:\\mbdc2012.local\CONTOSO /view /verbose

Verbindung mit "\\mbdc2012.local\CONTOSO" zur Aufzählung wird hergestellt.
DfsUtil: Fehler beim Aufzählen auf Ebene 6.
Attribute wie INSITE, SITECOSTING und ROOTSCALABILITY werden möglicherweise nicht gesichert oder wiederhergestellt.
Aufzählung für "\\mbdc2012.local\CONTOSO" ist abgeschlossen: 0 Einträge, Aufzählungsebene "2", Status "0x5"

Der Befehl konnte nicht erfolgreich abgeschlossen werden.
SYSTEMFEHLER - Zugriff verweigert

 

C:\Users\administrator.CONTOSO>dfsutil.exe /pktinfo
0 entries...

Der Befehl wurde einwandfrei ausgeführt.

 

C:\Users\administrator.CONTOSO>dfsutil.exe /spcinfo [*][mbdc2012.CONTOSO.localCONTOSO*] [*][CONTOSO.local]
[-][CONTOSO]
[-][CONTOSO.local]

Der Befehl wurde einwandfrei ausgeführt.

 

Hat jemand eine Idee wie ich den Ordner freigegeben bekomme? Bzw. den DFNamespace wieder zum Laufen? 

 

Gruß Bernd

 

 

[daabm 1.465]

Repariere die Sysvol-Replikation.

 

NTFRS: https://support.microsoft.com/kb/315457

DFSR: https://support.microsoft.com/kb/2218556

[dvbuddy 14]

Hallo,

danke schon mal für die Antwort.

Das mit der NTFRS Reparatur hab ich schon gemacht.

DFRS würd ich gern machen. Finde aber keinen SYSVOL Eintrag im ADSI-Editor

Unter den DC´s gibt's nur den CN=NTFRS Subscripions

 

mfg bernd

bearbeitet 23. Juni 2015 von dvbuddy

[daabm 1.465]

Dann repliziert Dein Sysvol per NTFRS, und Du kannst die DFSR-Anleitung ignorieren :)

[NorbertFe 2.375]

und stellst danach ggf. auf DFS-R um. ;)