グループ ポリシーがドメイン コントローラ間で同期しない

Contents

• 1 これらの保証された解決策に従って、GPO 同期の問題を解決してください
• 2 GPO がコントローラー間で同期しないのはなぜですか?
• 3 ドメイン コントローラ間で GPO を強制的に同期するにはどうすればよいですか?
  • 3.1 1. サーバー マネージャーで分散ファイル システム (DFS) を有効にします。
  • 3.2 2. ファイル レプリケーション サービス (FRS) を使用して、SYSVOL データの権限のない同期を実行します。
  • 3.3 3. ドメイン コントローラーの同期プロセスに影響するネットワーク接続を修正します。

これらの保証された解決策に従って、GPO 同期の問題を解決してください

に ヘンダーソン ジェイデン・ハーパー

テクノロジー、Crypto、ソフトウェア、Windows、およびコンピューター関連のすべてに情熱を注いでいる彼は、ほとんどの時間を新しいスキルの開発とテクノロジーの世界についての学習に費やしました。 彼… 続きを読む

に公開 2022 年 10 月 29 日

にレビューされました
ヴラド・トゥリシアヌ

テクノロジ、Windows、および電源ボタンのあるすべてのものに情熱を傾ける彼は、ほとんどの時間を新しいスキルの開発とテクノロジの世界についての学習に費やしました。 これから…もっと見る

グループ ポリシーがドメイン コントローラー間で同期されないことは、ユーザーが不満を持っている問題の 1 つです。 これは、ドメイン コントローラー全体で開始された変更または効果が、それらの間でレプリケートされていないことを示しています。

また、ユーザーは Windows にグループ ポリシー管理コンソールをインストールできないと不満を漏らしています。

GPO がコントローラー間で同期しないのはなぜですか?

ドメイン コントローラーの 1 つに問題があると、グループ ポリシーのレプリケーションの問題が発生する可能性があります。 ドメイン コントローラーが同期しないその他の主な原因は次のとおりです。

• 遅延または遅いファイル レプリケーション サービスの問題 – ドメイン上の以前の同期プロセスでエラーが発生した場合、ドメイン コントローラー間の同期に問題が生じる可能性があります。 各ドメイン コントローラーは、他のレプリケーション プロセスを開始する前に、同期プロセスを完了する必要があります。
• 分散ファイル システム (DFS) クライアントが無効になっている – Windows グループ ポリシーがドメイン コントローラ間で同期されないのは、設定の問題が原因である可能性があります。 分散ファイル システム (DFS) などの機能を有効にして、作成されたファイルをドメイン コントローラー間で同期できるようにする必要があります。
• ドメイン コントローラへのネットワーク接続 – ネットワーク接続の問題を同期すると、あるドメイン コントローラーで作成されたファイルが別のドメイン コントローラーに影響を与える可能性があります。

グループ ポリシーのレプリケーションの問題の原因は、ユーザーによって異なる場合があります。 ただし、以下の解決策は問題の解決に役立ちます。

ドメイン コントローラ間で GPO を強制的に同期するにはどうすればよいですか?

ドメイン コントローラー間で GPO のレプリケーションを強制するには、高度なトラブルシューティングが必要です。 したがって、それに飛び込む前に、次の予備チェックを行う必要があります。

• Windows グループ ポリシーを閉じて再起動します。
• 高速で安定したネットワーク接続に接続していることを確認してください。
• コンピューターを再起動し、DC 間で GPO を同期してみます。

上記の事前チェックを行っても同期の問題を解決できない場合は、次の手順に進みます。

1. サーバー マネージャーで分散ファイル システム (DFS) を有効にします。

1. プレス ウィンドウズ + R 開くための鍵 走る ウィンドウ、タイプ サーバーマネージャー を押します。 入る.
2. クリック 管理 を選択します。 役割と機能を追加する 役割と機能の追加ウィザードを表示するオプション。
3. クリック 次 セットアップを開始します。
4. にチェックを入れます 役割ベースまたは機能ベースのインストール オプションに移動し、 サーバ 選択タブをクリックして、サーバーを選択します。
5. 案内する サーバーの役割 そして行きます ファイルおよびストレージ サービス.
6. チェックボックスをオンにします DFS 名前空間 と DFS レプリケーション 下 ファイルおよび iSCSI サービス. をクリックすると 名前空間 機能を追加するかどうかを尋ねる別のタブが表示されます。 クリック 機能を追加する ボタンをクリックします。
7. クリック 次 機能を確認してインストールするために2回。

2 番目のドメイン コントローラーで同じ手順 (手順 6 を除く) を繰り返します。

2. ファイル レプリケーション サービス (FRS) を使用して、SYSVOL データの権限のない同期を実行します。

1. プレス ウィンドウズ + R 開くための鍵 走る ウィンドウ、タイプ ネットストップntfrs を押します。 入る を止める ファイル複製サービス.
2. 左クリック 始める ボタン、タイプ レジストリ編集 検索ボックスで、次に を押します 入る そして選択 レジストリエディタ 検索結果から。
3. このパスをナビゲートしてクリックします 入る: HKLMCCSServicesNtFrsParametersBackupRestoreProcess
4. ダブルクリック バーフラグ ディレクトリに移動し、 16 進値 の D2.
5. プレス ウィンドウズ + R 開くための鍵 走る ウィンドウ、タイプ net start ntfrs を押します。 入る を再起動します ファイル複製サービス.
6. クリック 始める、 検索する Windows ツール、起動します。
7. 次に、 イベントビューア.
8. に行く アプリケーションとサービスのログ を確認する ファイル複製サービス 情報イベント 13516 のイベント ログ。イベントが表示されるまで待ちます。
9. イベント 13516 が表示されたら、[ファイル名を指定して実行]ウィンドウを開き、検索ボックスにネット シェアを入力します。
10. SYSVOL 共有と NETLOGON 共有が出力されていることを確認します。 両方の DC のデータが対応している必要があります。

デバイスを再起動して、問題が解決したかどうかを確認します。

3. ドメイン コントローラーの同期プロセスに影響するネットワーク接続を修正します。

1. プレス ウィンドウズ + R 開くための鍵 走る ダイアログボックスと入力 secpol.msc 検索バーに入り、 入る を起動する ローカル セキュリティ ポリシー。
2. 案内する セキュリティ設定、 選択する 地方政策、 を選択します。 ユーザー権利の割り当て エントリ。
3. をダブルクリックします ネットワークからこのコンピュータにアクセスする オプション。
4. クリック ユーザーまたはグループを追加 ボタン。
5. 入力します 名前 そしてクリック わかった。

コンピュータを再起動し、ドメイン コントローラ間で同期しないグループ ポリシーを修正できるかどうかを確認します。

ドメイン コントローラーに最適な HP サーバーについて読むことができます。 また、デバイス上のグループ ポリシー ブロック プログラムを修正する方法にも興味があるかもしれません。

同様に重要なこととして、Windows で破損したローカル グループ ポリシーの問題を修正する方法についてお読みになり、どの解決策が有効かをお知らせください。