PROBLEMAS REPLICACION DIRECTORIO ACTIVO

Buenas hoy voy a a hablaros de un procedimiento poco habitual, pero que en muchas ocasiones nos puede salvar la vida. En algunos entornos nos podemos encontrar con un dominio y DCs muy deteriorados y nos encontremos con problemas de que los DCs no replican, que algunos DCs no tengan compartida la carpeta SYSVOL...En estos casos podemos usar varios comando muy interesantes para saber si nuestros DCs se están comunicando bien o no.

• repadmin /replsummary: el cual nos puede dar informacion sobre la comunicación entre los DCs
• netdom query fsmo: ejecutando este comando desde cualquier DC del dominio nos puede dar información sobre en que DCs se encuentra cada rol, en ocasiones si algún DC tiene problemas de comunicación puede no devolver ningún dato y dar problemas de que no encuentra ningún dominio
• net share: con este comando podemos confirmar si se esta compartiendo el directorio "SYSVOL"

Bueno si tras estas pruebas seguimos sin dar con una solución, podemos realizar un procedimiento un tanto critico, pero que nos puede salvar la vida. Repito que es un procedimiento delicado y no se debe de usar a la ligera.

• Abrimos un cmd en el servidor que tiene los roles o en mejor estado se encuntra
• Paramos el servicio ntfrs con "net stop ntfrs"
• En el registro del sistema vamos a la ruta "HKLM\SYSTEM\CURRENT CONTROL SET\SERVICES\NTFRS\PARAMETERS\BACKUP & RESTORE\PROCESS AT STARTUP" y a la clave "BURFLAG" de pone el valor "D4"
• En los demas servidores paramos el servicio ntfrs y nos vamos a la misma ruta del registro pero ponemos el valor "D2"
• Arrancamos el servicio en todos los servidores con el comando "net start ntfrs"

Y si todo ha ido bien todos nuestros DCs deberían comenzar a replicarse.

Como información adicional os pongo unos articulos de la KB de Micrososft con información muy interesante.   

• KB 290762
• KB 2218556 
• KB 315457

Un saludo