Estou executando 2 controladores de domínio e o DC1 não replicará GPOs para DC2. Ao olhar nos logs, o DFSR no DC2 não está mostrando o evento 4604, que é a cópia bem-sucedida do SYSVOL do DC1. Se procuro eventos no DC1 encontro esses 2 erros.
Evento 2212
O serviço de Replicação DFS detectou um desligamento inesperado no Volume (unidade):. Isso pode ocorrer se o serviço for encerrado de forma anormal (devido a uma perda de energia, por exemplo) ou ocorrer um erro no volume. O serviço iniciou automaticamente um processo de recuperação. O serviço reconstruirá o banco de dados se determinar que ele não pode ser recuperado de forma confiável. Não é necessária nenhuma ação do usuário.
Informação adicional:
Volume: (driveguid)
E
Evento 2004 O serviço de Replicação DFS interrompeu a replicação no volume. Essa falha pode ocorrer porque o disco está cheio, a unidade está falhando ou um limite de cota foi atingido. Isso também pode ocorrer se o serviço de Replicação DFS encontrar erros ao tentar preparar arquivos para uma pasta replicada neste volume.
Informação adicional:
Erro: 5 (Acesso negado)
Volume: (driveguid)
Todos os meus computadores agora estão conectados ao DC2 para alterações de GPO e não ao DC1, que possui as versões mais recentes e melhores dos GPOs. O DC2 também está se usando para obter GPOs.
Agora verifiquei as permissões de segurança da unidade e elas permanecem nas configurações padrão. Eu tentei fazer uma força D2 do DFSR sysvol, mas só acabou com um evento 4614 de que há uma cópia pendente do sysvol chegando. Ele nunca vai a um evento 4604 dizendo que foi concluído.
No que diz respeito ao evento 2212, não tenho certeza de como esse erro está acontecendo, pois é uma partição invadida em uma matriz de invasão em 6 unidades.
Alguém pode me ajudar sobre como fazer isso antes que eu precise rebaixar e promover novamente os dois controladores de domínio para que eu possa replicar as políticas novamente?
ATUALIZAÇÃO 1: Ao tentar fazer um teste de propagação de replicação de DC1 para DC2, ele diz que ao tentar criar o arquivo de teste de propagação no DC2 SYSVOL, ele não pode ser criado porque o acesso é negado.
Tentei uma reconstrução D2 do controlador de domínio não autoritativo e o DC1 ainda não pôde copiar um teste de propagação para o DC2. Fiz uma DCPROMO de ambos os DCs e consegui propagar para frente e para trás. Na promoção do DC1, moveu o SYSVOL de volta da partição E para a partição C e os erros 2212 pararam.