PolicyDefinitions Ordner wird nicht synchronisiert

[dagobert666 0]

//abgetrennt: https://www.mcseboard.de/topic/206935-policydefinitions-ordner-wird-nicht-synchronisiert/

 

 

Hallöchen,

 

ich habe leider das gleiche Problem:

Vorhanden sind 2 x  2012R2 DC's mit CentralStore.

In diesem liegen ca. 220 Dateien, auf den DC's sind aber jeweils nur ca. 180 im Windows\PolicyDefinitions Ordner.

 

Der Besitzer der Dateien ist der vordefiniert Administrator.

Lesen, Ausführen dürfen z.B. Authentifizierte Benutzer.

 

Welches Recht sollte vorhanden sein?

Oder hat jemand evtl. einen anderen Vorschlag.

 

Vielen Dank

 

[testperson 1.862]

Hi,

 

wenn ich dich richtig verstehe ist das normal / kann das normal sein bzw. ist es kein Problem. Der CentralStore (\\%userdnsdomain%\SYSVOL\%userdnsdomain%\policies\PolicyDefinition) wird nich mit C:\Windows\PolicyDefinition synchronisiert.

 

Gruß

Jan

[daabm 1.431]

Ne, wird er nicht. Wie denn auch und vor allem - warum?

[Sunny61 833]

Ein bisschen was zum Lesen bezüglich Central Store: https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/

[dagobert666 0]

Vielen Dank. 

 

Bei der Durchführung stellt sich eine Frage:

Irgendwie konnte ich auf die Freigabe \\%userdnsdomain%\SYSVOL\%userdnsdomain%\policies\PolicyDefinition nicht schreiben.

NTFS und Freigaberechte scheinen ok zu sein. Laut Google Treffer wird zum Teil sogar empfohlen nur den lokalen Ordner zu verwenden:

C:\Windows\SYSVOL\sysvol\Domain.de\Policies\PolicyDefinitions

 

Interessant ist aber, wenn ich die Dateien lokal auf dem „BasisDC“ aktualisiere, werden Sie in der Freigabe nicht angezeigt.

Auch am nächsten Tag noch nicht. Die Freigabe\\%userdnsdomain%\SYSVOL\%userdnsdomain%\policies\PolicyDefinition liegt also auf dem 2ten DC.

Ist das so korrekt? Irgendwie waren meine laienhaften Vermutungen, dass die SYSVOL Freigabe vom BasisDC kommt.

Bzw. sollten sich die SYSVOL-Ordner zwischen den DC's synchronisieren?

 

[testperson 1.862]

vor 11 Minuten schrieb dagobert666:

Bzw. sollten sich die SYSVOL-Ordner zwischen den DC's synchronisieren? 

Ja, das sollten sie. Du solltest mal ins Eventlog (Verzeichnisdienst / Dateireplikationsdienst / DFS-Replikation) schauen.

[daabm 1.431]

Jo, da ist wohl mehr kaputt als "nix"....

[dagobert666 0]

Um es aufzulösen (etwas peinlich):

Wenn die Dateien den gleichen Inhalt haben aber auf dem anderen DC nur ein anderes Datum, wird dies nicht synchronisiert.

Die ersten Dateien im Ordner waren leider genau solche. Hätte ich weiter runter gescrollt wäre es mir wohl früher aufgefallen dass manche doch synchronisiert wurden. 

[daabm 1.431]

lol - stimmt, DFSR macht ja inzwischen Hashes...