Sysvolcheck 在每次複製時在備份 DC 上傳回錯誤

Question

我的 Samba AD 中有兩個 DC，透過 rsync 設定為每 5 分鐘運行一次 sysvol 複製。

在 PDC 上，samba-tool ntacl sysvolcheck不回傳任何錯誤。

在 BDC 上，samba-tool ntacl sysvolcheck傳回此錯誤：

ERROR(<class 'samba.provision.ProvisioningError'>): uncaught exception - ProvisioningError: VFS ACL on sysvol directory /var/lib/samba/sysvol/<my domain> O:LAG:BAD:(A;OICI;0x001f01ff;;;LA)(A;OICI;0x001200a9;;;LG)(A;OICI;0x001f01ff;;;BG)(A;OICI;0x001200a9;;;BU)(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;LG)(A;OICI;0x001f01ff;;;BG)(A;OICI;0x001200a9;;;BU)(A;;0x001f01ff;;;BA)(A;;0x001f01ff;;;LA)(A;;0x001200a9;;;WD)(A;OICIIO;0x001f01ff;;;CO)(A;OICIIO;;;;CG)(A;OICIIO;;;;WD) does not match expected value O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU) from provision
  File "/usr/lib/python3/dist-packages/samba/netcmd/__init__.py", line 186, in _run
    return self.run(*args, **kwargs)
  File "/usr/lib/python3/dist-packages/samba/netcmd/ntacl.py", line 453, in run
    provision.checksysvolacl(samdb, netlogon, sysvol,
  File "/usr/lib/python3/dist-packages/samba/provision/__init__.py", line 1896, in checksysvolacl
    raise ProvisioningError('%s ACL on sysvol directory %s %s does not match expected value %s from provision' % (acl_type(direct_db_access), dir_path, fsacl_sddl, SYSVOL_ACL))

我可以sysvolreset在 BDC 上運行，這解決了問題，但 5 分鐘後，當 rsync 作業完成複製時，錯誤再次返回 BDC。

在這整個過程中，PDC 仍然沒有回傳任何錯誤。這似乎是 BDC 獨有的事。

據我所知，這並沒有真正造成任何問題...群組原則仍然適用於該網域。那我應該就這麼放手嗎？

任何幫助，將不勝感激！