{"id":1179,"date":"2010-12-29T12:35:37","date_gmt":"2010-12-29T15:35:37","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=1179"},"modified":"2010-12-29T12:36:41","modified_gmt":"2010-12-29T15:36:41","slug":"desaparecio-el-sysvol-de-un-controlador-de-dominio-de-nuestro-active-directory-que-hacer-sin-volverse-loco-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=1179","title":{"rendered":"Desaparecio el SYSVOL de un controlador de dominio de nuestro Active Directory. Que hacer sin volverse loco {HowTo}"},"content":{"rendered":"<p align=\"justify\"><font size=\"2\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmo-quitar-datos-en-Active-Directory-des_90CB\/help-info.png\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; border-bottom: 0px; border-left: 0px; margin: 5px; padding-left: 0px; padding-right: 0px; display: inline; float: left; border-top: 0px; border-right: 0px; padding-top: 0px\" title=\"help-info\" border=\"0\" alt=\"help-info\" align=\"left\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images\/Cmo-quitar-datos-en-Active-Directory-des_90CB\/help-info_thumb.png\" width=\"240\" height=\"320\" \/><\/a>Hoy vamos a ver como es el procedimiento que debemos realizar cuando tenemos en nuestro servidor controlador de dominio desapareci\u00f3 el share de SYSVOL y como regenerarlo para que nuestro Active Directory este operativo al 100% nuevamente. El procedimiento son 7 u 8 pasos, pero antes vamos a ver un poco de teor\u00eda al respecto.<\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Como siempre, hay que aclarar, que vamos a modificar el registro de nuestro equipo; y como siempre que hacemos esto, debemos asegurarnos de hacer una copia de seguridad de \u00e9l y de que sabemos c\u00f3mo restaurarlo si ocurre alg\u00fan problema <b><font color=\"#ff0000\" face=\"OCR A Extended\">(Warning!)<\/font><\/b>. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Veremos c\u00f3mo utilizar el valor del Registro <font color=\"#ff0000\" face=\"OCR A Extended\"><strong>Burflags<\/strong> <\/font>para volver a generar la copia de cada controlador de dominio del \u00e1rbol de volumen del sistema (SYSVOL) en todos los controladores de dominio de un dominio del servicio de directorio Active Directory com\u00fan. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Para empezar, y entrar un poco mas en tema definamos el t\u00e9rmino SYSVOL; es una referencia a un conjunto de archivos y carpetas que residen en el disco duro local de cada controlador de dominio en un dominio y que replica el Servicio de replicaci\u00f3n de archivos<strong> <font color=\"#ff0000\" face=\"OCR A Extended\">(FRS, File Replication Service)<\/font><\/strong>.<strong> <\/strong>Los clientes de red tienen acceso al contenido del \u00e1rbol de SYSVOL mediante las carpetas compartidas siguientes: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">NETLOGON <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">SYSVOL<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">Obviamente esto es un procedimiento que no debe utilizarse como un est\u00e1ndar sino que debe ser considerado como un ultimo recurso, ya que implica un riesgo y deber\u00edamos evaluar las distintas alternativas; como por ejemplo cuando no podemos <\/font><font size=\"2\">hacer que el FRS funcione en controladores de dominio individuales del dominio. <\/font><\/p>\n<p align=\"justify\"><font size=\"2\">Otro tema importante es que durante este procedimiento, nuestros controladores de <\/font><font size=\"2\">dominio no atender\u00e1n ninguna solicitud de autenticaci\u00f3n durante su duraci\u00f3n. Esto ocurrir\u00e1 s\u00f3lo cuando se vuelvan a compartir las carpetas SYSVOL y NETLOGON, entonces el controlador de dominio autenticar\u00e1 las solicitudes. Por ende, este procedimiento no se deber\u00eda realizar durante las horas de m\u00e1xima utilizaci\u00f3n ya que implica una baja en los servicios.<\/font><\/p>\n<p align=\"justify\">Una buena practica es verificar periodicamente <font size=\"2\">el rendimiento y el estado de FRS mediante herramientas de monitoreo, para poder evitar tener que realizar restauraciones authoritative y non-authoritative del conjunto de r\u00e9plicas, y tambien podemos tener una idea de la causa que origina los errores de FRS. Al final de la nota incluyo el link de descarga de una de estas herramientas (<font color=\"#ff0000\" face=\"OCR A Extended\">UltraSound<\/font>).<\/font><\/p>\n<p align=\"justify\">Sobre el Registro <font color=\"#ff0000\" face=\"OCR A Extended\"><strong>Burflags:<\/strong><\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Si iniciamos FRS con el valor del Registro Burflags establecido en D4, FRS trata inicialmente los archivos y carpetas de su copia local del \u00e1rbol de SYSVOL como autorizados para el conjunto de r\u00e9plicas. S\u00f3lo se deber\u00eda inicializar con la configuraci\u00f3n D4 un miembro de un conjunto de r\u00e9plicas de FRS. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Si iniciamos FRS con el valor del Registro Burflags establecido en D2, FRS realiza una sincronizaci\u00f3n completa de los archivos y carpetas desde un asociado de replicaci\u00f3n directo o transitivo que aloje la copia autorizada de los archivos y carpetas del conjunto de r\u00e9plicas. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Al iniciar FRS con la entrada del Registro Burflags establecida en D4, la configuraci\u00f3n que generalmente se conoce como &quot;restauraci\u00f3n autorizada <font color=\"#ff0000\" face=\"OCR A Extended\">(authoritative restore)<\/font>&quot; para el contenido de un conjunto de r\u00e9plicas de FRS, incluso aunque no se produzca ninguna restauraci\u00f3n real del estado del sistema. Debemos considerar la configuraci\u00f3n D4 como una regeneraci\u00f3n de la parte de FRS del primer controlador de dominio de un dominio nuevo. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Al iniciar FRS con la entrada del Registro Burflags establecida en D2, la configuraci\u00f3n&#160; que generalmente se conoce como restauraci\u00f3n no autorizada<font color=\"#ff0000\" face=\"OCR A Extended\">(non-authoritative restore)<\/font>, aunque no se produzca ninguna restauraci\u00f3n del estado del sistema. Debemos considerar la configuraci\u00f3n D2 como una regeneraci\u00f3n de la parte de FRS del controlador de dominio de la r\u00e9plica como si el controlador de dominio fuera nuevo. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Despu\u00e9s de que cada uno de los equipos restaurados, autorizados o no, haya finalizado la inicializaci\u00f3n, FRS empieza a poder utilizar varios maestros. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Si establecemos Burflags en D4 en un controlador de dominio \u00fanico y en D2 en los dem\u00e1s controladores de dominio de ese dominio, podemos volver a generar el \u00e1rbol de SYSVOL en ese dominio. Este proceso de regeneraci\u00f3n masiva se conoce como hub, branch o reinicio masivo de FRS.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><font size=\"2\">A continuaci\u00f3n se enumeran los usos v\u00e1lidos de un reinicio masivo del conjunto de r\u00e9plicas de SYSVOL: <\/font><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Los miembros de un conjunto de r\u00e9plicas de FRS que est\u00e9n en un estado incoherente pueden realizar una sincronizaci\u00f3n completa de todos los archivos y carpetas del \u00e1rbol de SYSVOL m\u00e1s r\u00e1pidamente de que lo tarda el proceso de copia de seguridad de los cambios que residen en los registros salientes de los asociados de replicaci\u00f3n de nivel superior. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">La mayor\u00eda de los miembros de un conjunto de r\u00e9plicas de FRS tiene errores, por ejemplo, errores journal_wrap. <\/font><\/div>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">La tabla de identificadores de la mayor parte de los miembros del conjunto de r\u00e9plicas contiene una descripci\u00f3n incompleta de los archivos que se deber\u00edan alojar en el conjunto de r\u00e9plicas. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Los archivos de base de datos de FRS se ven comprometidos debido a una eliminaci\u00f3n accidental, a errores del sistema de archivos o a errores del archivo de base de datos, como son los da\u00f1os que se identifican mediante las herramientas de validaci\u00f3n de la base de datos de JET. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">La mayor\u00eda de los miembros de un conjunto de r\u00e9plicas de FRS no puede replicar archivos y carpetas, y la configuraci\u00f3n D2 o D4 masiva es una manera de reinicializar todos los miembros como si fueran nuevos.<\/font><\/div>\n<\/li>\n<\/ul>\n<p align=\"justify\"><b><font color=\"#ff0000\" size=\"2\" face=\"OCR A Extended\">Algunas consideraciones:<\/font><\/b><\/p>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\">Si FRS est\u00e1 en estado de error en un \u00fanico miembro, puede establecer BurFlags en D2 s\u00f3lo en ese miembro. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Si vuelve a generar el \u00e1rbol de SYSVOL debido a problemas del entorno o si una topolog\u00eda problem\u00e1tica ha afectado a la coherencia de los archivos y las carpetas de un conjunto de r\u00e9plicas de FRS, puede que s\u00f3lo aprecie un beneficio temporal. Por ejemplo, este escenario se produce cuando hay demasiados asociados de nivel inferior o se han producido demasiados cambios en el contenido replicado. En este caso, recomendamos que solucione la causa principal del problema subyacente. Por otra parte, los problemas que ocasionaron al principio que volviera a generar el \u00e1rbol de SYSVOL pueden volver a producirse. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\">Para regenerar el \u00e1rbol de SYSVOL, recomendamos que todos los controladores de dominio basados en Windows 2000 del dominio tengan instalado el Service Pack 3 (SP3) de Windows 2000 o una versi\u00f3n posterior del archivo NTFRS.exe. Si la versi\u00f3n del archivo NTFRS.exe es anterior a la del Service Pack 3 de Windows 2000, instale el Service Pack de Windows 2000 m\u00e1s reciente.<\/font><\/div>\n<\/li>\n<\/ul>\n<p> <a><\/a>  <\/p>\n<h5 align=\"justify\"><font size=\"2\"><font style=\"font-weight: normal\">Una vez hechas las aclaraciones, veremos como es el procedimiento para volver a generar el conjunto de r\u00e9plicas de SYSVOL del dominio.<\/font><\/font><\/h5>\n<ul>\n<li>Detenemos el servicio FRS en todos los controladores de dominio del dominio. <\/li>\n<li>Copiamos todos los archivos y carpetas que deber\u00edan residir en el \u00e1rbol de SYSVOL a una carpeta temporal en el controlador de dominio de referencia. <\/li>\n<li>Comprobamos los puntos de uni\u00f3n y las carpetas requeridas en cada controlador de dominio del dominio. <\/li>\n<li>Reiniciamos el servicio FRS en el controlador de dominio de referencia con el valor del Registro establecido en D4. <\/li>\n<li>Reiniciamos el servicio&#160; FRS en los dem\u00e1s controladores de dominio del dominio con el valor del Registro establecido en D2. <\/li>\n<li>En el controlador de dominio de referencia, copiamos todos los archivos y carpetas a la carpeta ra\u00edz del conjunto de r\u00e9plicas. De forma predeterminada, esta carpeta es <font color=\"#ff0000\" face=\"OCR A Extended\">C:\\Windows\\Sysvol\\Domain<\/font>. <\/li>\n<li>Ahora, debemos verificar la coherencia de los archivos y las carpetas para todos los controladores de dominio del dominio.<\/li>\n<\/ul>\n<p><font size=\"2\"><b><font color=\"#ff0000\" face=\"OCR A Extended\">Nota: <\/font><\/b>Si un miembro de alg\u00fan conjunto de r\u00e9plicas se ha reiniciado con el valor del Registro Burflag establecido en D4, reinicie el FRS en los dem\u00e1s miembros del conjunto de r\u00e9plicas con el valor del Registro Burflags establecido en D2. Esta configuraci\u00f3n evita que haya carpetas hu\u00e9rfanas.       <br \/><\/font><\/p>\n<p> <a><\/a>  <\/p>\n<p align=\"justify\">Espero que les sea de utilidad. Saludos, Roberto Di Lello.<\/p>\n<h2 align=\"justify\">Informaci\u00f3n Adicional:<\/h2>\n<ul>\n<li>\n<div align=\"justify\"><font size=\"2\"><font color=\"#ff0000\" face=\"OCR A Extended\">UltraSound: <\/font>es una herramienta eficaz que mide el funcionamiento de los conjuntos de r\u00e9plicas de FRS proporcionando informaci\u00f3n hist\u00f3rica y clasificaciones del estado de estos conjuntos. Es un sistema de monitoreo sofisticada que utiliza proveedores del Instrumental de administraci\u00f3n de Windows (WMI), un servicio de recopilaci\u00f3n de datos, una base de datos de Microsoft SQL Server Desktop Engine (MSDE) y una interfaz de usuario eficaz. <a href=\"http:\/\/www.microsoft.com\/downloads\/details.aspx?FamilyID=61acb9b9-c354-4f98-a823-24cc0da73b50&amp;DisplayLang=en\">Link de descarga<\/a>. <\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><font size=\"2\"><a href=\"http:\/\/support.microsoft.com\/kb\/292438\">Solucionar errores journal_wrap en Sysvol y conjuntos de r\u00e9plicas de DFS<\/a><\/font><\/div>\n<\/li>\n<li>\n<div align=\"justify\"><a href=\"http:\/\/support.microsoft.com\/kb\/315457\/\">KB315457<\/a><\/div>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Hoy vamos a ver como es el procedimiento que debemos realizar cuando tenemos en nuestro&#8230;<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[12,11],"tags":[],"class_list":["post-1179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2003-r2","category-2008-r2"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1179","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1179"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1179\/revisions"}],"predecessor-version":[{"id":1180,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1179\/revisions\/1180"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1179"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1179"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1179"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}