Failed to open group policy object. You might not have appropriate rights.

Merhaba

Aslında geçiş sorunlu olmuş, normalde yeni bir dc oluşunca otomatik olarak netlogon ve sysvol paylaşımlarını açar. Güvenebilir misiniz?

Bence hayır, hızlı bir şekilde yeni bir dc kurun, ancak onda da otomatik sysvol ve netlogon gelmiyor ise bu durumda logları uzman birinin inceleyip önce mevcut yapıyı düzeltmesi sonra temiz bir dc eklemesi gereklidir.

Hocam merhaba,

Cevabınız için teşekkürler.

DC'yi iki kez kurdum, ikisinde de aynı şekilde oldu. Aslında geçiş sırasında yapmam gerekenleri sırasıyla ve doğru şekilde yapıyorum ve herhangi bir hatayla karşılaşmıyorum. Neden böyle olduğunu anlamadım.

Bu arada her iki DC de şu an senkronize çalışıyor, DC de yaptığım bir değişiklik hemen ADC'de oluşuyor. Yada ADC'de yaptığım herhangi bir değişiklik DC'ye de geliyor. Bir süre test edip kontrol etmeyi düşünüyorum.

Domain ortamında iki replikasyon vardır temel, senin domain replikasyonunda sorun yok gibi ama gpo replikasyonun yani DFS veya DFS-R da sorun var.

Hocam haklısınız, sunucuyu reboot etmem gerekti ve benim açtığım paylaşımlarımın tamamı ortadan kalkmıştı. Şimdi 2008R2'yi PDC yapıp 2016'yı demote ettim. Şu an problem yok. ADC olarak şimdi 2012R2'yi hızlıca kurup onunla bir deneme yapacağım.

Kurmadan önce 2008 R2 de herşeyin yolunda olduğunu kontrol et olay günlüklerinden.

Hocam kurdum, 2012'de de durum aynı.

Şöyle bir log ile karşılaştım Malatya Site'ın DC'sinde;

The File Replication Service is having trouble enabling replication from W08R2DC.**.local to W12R2DC for c:\windows\sysvol\domain using the DNS name W08R2DC.**.local. FRS will keep retrying.

 Following are some of the reasons you would see this warning.

[1] FRS can not correctly resolve the DNS name W08R2DC.**.local from this computer.
 [2] FRS is not running on W08R2DC.**.local.
 [3] The topology information in the Active Directory Domain Services for this replica has not yet replicated to all the Domain Controllers.

PDC 2008'de File DFS Replication servisi kurulu değildi. Onu kurup reboot ettim ancak 2012'de yine paylaşımlar yok. Sorun bundan olabilir mi? 2012 DC'yi kaldırıp tekrar kursam şimdi normal şekilde kurulur mu sizce?

Edit: Aynı log kaydı 2012 DC'de de oluşmuş.

Bence bu sorun pek forumdan çözülecek gibi değil. Yani yeni dc eklemek mevcut sorunu çözmez, önce mevcut dc deki sorunlarını tespit edip onu düzeltmek gerekli.

Hocam,

dcdiag komutunu çalıştırdığımda tüm dc lerde aşağıdaki hatayı veriyordu.

Starting test: FrsEvent
   There are warning or error events within the last 24 hours after the
   SYSVOL has been shared.  Failing SYSVOL replication problems may cause
   Group Policy problems.

Bunun çözümü ile ilgili yaptığım araştırmalarda şunları yapmam yazıyordu,

1. FRS servisini durdur.
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID BurFlags girdisinin HexaDecimal değerini D4 olarak değiştir.
3. \SYSVOL
   \SYSVOL\domain
   \SYSVOL\staging\domain
   \SYSVOL\staging areas
   \SYSVOL\domain\Policies
   \SYSVOL\domain\scripts
   \SYSVOL\SYSVOL               klasörlerinin varlığını kontrol et.
4. FRS servisini aç.

Bu işlemi yaptıktan sonra ADC'de paylaşımlar kendiliğinden açıldı. Yalnız FrsEvent ile ilgili hatayı halen alıyorum dcdiag komutunu çalıştırdığımda.

Reboot edemedim makineleri mesai saati olduğundan. Akşam tekrar kontrol edeceğim.

Hocam en son yapmış olduğum işlemlerden sonra 2016'ya geçişi sorunsuz bir şekilde tamamladım. Tüm rolleri de 2016 üzerine aldım. NETLOGON ve Sysvol paylaşımları oluştu. Görünürde bir sorun yok gibi. Yardımlarınız için teşekkür ederim.

Budur.

Tebrik ediyorum.

Teşekkürler hocam, iyi çalışmalar kolay gelsin.