Файл сценария Powershell не отображается в домене sysvol на всех компьютерах
Я столкнулся со странной проблемой, которая, как я подозреваю, может быть связана с репликацией DC.
У нас есть два ДК, давайте называть их domaincontroller1
а также domaincontroller2
для цели этого вопроса.
Мы поместили файл Powershell (расширение.ps1) в \\domain.local\sysvol\domain.local\scripts\Logon
, Это используется как сценарий входа в систему объекта групповой политики.
На некоторых машинах в нашем домене скрипт работает так, как задумано. В других случаях Event Viewer сообщает, что файл недоступен.
Если я бегу \\domain.local\sysvol\domain.local\scripts\Logon
со своего рабочего стола я вижу множество сценариев, но не рассматриваемый сценарий PowerShell.
Если я бегу \\domaincontroller2\sysvol\domain.local\scripts\Logon
Я все еще не вижу сценарий PowerShell.
Однако, если я бегу\\domaincontroller1\sysvol\domain.local\scripts\Logon
, Я могу.
Если я войду вdomaincontroller1
и беги\\domain.local\sysvol\domain.local\scripts\Logon
Я также могу увидеть файл.
Я пробовал бегатьrepadmin /replicate domaincontroller2 domaincontroller1
в случае, если это было проблемой, но это говорит "Синхронизация завершена успешно", и все же файл не появляется.
[РЕДАКТИРОВАТЬ] Дополнительная информация:
Мы используем FRS для репликации SYSVOL.
Вот выдержка из сегодняшнего журнала FRS (изDOMAINCONTROLLER1
(PDC), которая может выделить проблему:
<SndCsMain: 5708: 883: S0: 13:46:04> ++ ERROR - EXCEPTION (000006ba) : WStatus: RPC_S_SERVER_UNAVAILABLE
<SndCsMain: 5708: 884: S0: 13:46:04> :SR: Cmd 0ba573b0, CxtG 3fdec058, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - rpc exception]
<SndCsMain: 5708: 904: S0: 13:46:04> :SR: Cmd 0ba573b0, CxtG 3fdec058, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - Send Penalty]
<FrsHashCalcString: 6048: 5192: S0: 13:46:04> Name = S-1-5-21-201938778-1626411824-782984527-19720
<SERVER_FrsRpcSendCommPkt: 6048: 449: S0: 13:46:04> ++ ERROR - Invalid Partner: AuthClient:DOMAIN\DOMAINCONTROLLER2$, AuthSid:S-1-5-21-201938778-1626411824-782984527-19720
<FrsHashCalcString: 6360: 5192: S0: 13:46:04> Name = S-1-5-21-201938778-1626411824-782984527-19720
<SERVER_FrsRpcSendCommPkt: 6360: 449: S0: 13:46:04> ++ ERROR - Invalid Partner: AuthClient:DOMAIN\DOMAINCONTROLLER2$, AuthSid:S-1-5-21-201938778-1626411824-782984527-19720
<SndCsMain: 5708: 883: S0: 13:46:25> ++ ERROR - EXCEPTION (000006ba) : WStatus: RPC_S_SERVER_UNAVAILABLE
<SndCsMain: 5708: 884: S0: 13:46:25> :SR: Cmd 0ba570b0, CxtG 08968a89, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - rpc exception]
<SndCsMain: 5708: 904: S0: 13:46:25> :SR: Cmd 0ba570b0, CxtG 08968a89, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - Send Penalty]
<FrsDsFindComputer: 2204: 9312: S2: 13:48:52> :DS: Computer FQDN is cn=DOMAINCONTROLLER1,ou=domain controllers,dc=domain,dc=local
<FrsDsFindComputer: 2204: 9318: S2: 13:48:52> :DS: Computer's dns name is DOMAINCONTROLLER1.domain.local
<FrsDsFindComputer: 2204: 9332: S2: 13:48:52> :DS: Settings reference is cn=ntds settings,cn=DOMAINCONTROLLER1,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=domain,dc=local
<SndCsMain: 5708: 883: S0: 13:49:13> ++ ERROR - EXCEPTION (000006ba) : WStatus: RPC_S_SERVER_UNAVAILABLE
<SndCsMain: 5708: 884: S0: 13:49:13> :SR: Cmd 0ba57230, CxtG 08968a89, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - rpc exception]
<SndCsMain: 5708: 904: S0: 13:49:13> :SR: Cmd 0ba57230, CxtG 08968a89, WS RPC_S_SERVER_UNAVAILABLE, To OLDDOMAINCONTROLLER.domain.local Len: (364) [SndFail - Send Penalty]
<FrsHashCalcString: 6360: 5192: S0: 13:49:13> Name = S-1-5-21-201938778-1626411824-782984527-19720
<SERVER_FrsRpcSendCommPkt: 6360: 449: S0: 13:49:13> ++ ERROR - Invalid Partner: AuthClient:DOMAIN\DOMAINCONTROLLER2$, AuthSid:S-1-5-21-201938778-1626411824-782984527-19720
На наш старый DC все еще ссылаются (я не уверен, был ли он когда-либо понижен в должности или просто выключен!), Но я думаю, что большая проблема - это линия++ ERROR - Invalid Partner: AuthClient:DOMAIN\DOMAINCONTROLLER2$
- этот DC все еще активен и явно не воспроизводится правильно.
Любая помощь будет принята с благодарностью.