Tengo 2 servidores de 2012. Descubrí que no hay participación ni de SYSVOL ni de NETLOGON en BDC.
Estoy recibiendo muchos 5002:
The DFS Replication service encountered an error communicating with partner QA-DC for replication group Domain System Volume.
y 4614:
The DFS replication service initilizaed SYSVOL at local path c:\windows\sysvol\domain and is waiting to perform initial replication
Ya probé la restauración no autorizada en BDC y la restauración autorizada en PDC de acuerdo con esta guía: http://support.microsoft.com/kb/2218556
Me temo que eso no ayudó.
Editar:
Encontré algo extraño... Al mirar el registro de depuración, parece que dev-dc, que es mi DC secundario, ni siquiera intenta comunicarse con QA-DC, que es el PDC. Los registros muestran esta línea problemática (?):
"El servicio de clúster no está instalado ni configurado. Omitiendo el sondeo VCO".
Una cosa más que descubrí es que al mirar el ajuste "Administración DFS", descubrí que la membresía de QA-DC en el "Volumen del sistema de dominio" está de alguna manera deshabilitada...
Respuesta1
Después de pasar horas y horas, esto es lo único que finalmente funcionó:
Respuesta2
El mensaje de error indica un problema de conectividad general entre su segundo controlador de dominio (deje de llamarlo BDC) y QA-DC, que provoca que falle la replicación inicial de SYSVOL. Como tal, la operación de restauración realmente no tiene sentido.
El servicio DFS-R requiere que se permita el tráfico TCP en los siguientes puertos de destino en cualquier firewall entre los dos:
RPC Endpoint Mapper tcp/135
Dynamic port range* tcp/49152-65535
Además, debe asegurarse de que el segundo DC pueda resolver QA-DC en DNS.
Si estos requisitos ya se cumplieron, inspeccione los registros de depuración de DFSR. Publique cualquier detalle relevante del error si no tiene sentido para usted. De forma predeterminada, se encuentran en %windir%\debug\y tendrán nombres como "Dfsr00001.log".
*EstosTambién se les conoce comúnmente comoPuertos efímerosoPuertos altos asignados dinámicamente