ดังนั้นฉันจึงสามารถวางสคริปต์ในโฟลเดอร์ sysvol\scripts และเรียกใช้สคริปต์ผ่าน GPO ได้เสมอ แต่ตั้งแต่ย้ายไปยัง DC ใหม่ ฉันไม่สามารถเรียกใช้สคริปต์เริ่มต้นได้ และปรากฏว่าฉันไม่สามารถสร้างได้ด้วยซ้ำ ไฟล์ใหม่ในตำแหน่ง ฉันตรวจสอบการอนุญาตที่มีผลบังคับใช้แล้ว และฉันมีสิทธิ์ที่เหมาะสม แต่ฉันยังคงถูกปฏิเสธการอนุญาต ขณะนี้ฉันมี DC สองตัวที่กำลังทำงานอยู่ ใช้ dcdiag ทุกอย่างยกเว้นสิ่งหนึ่งกลับมาโอเค:
เริ่มต้นการทดสอบ: DFSREvent
บันทึกเหตุการณ์การจำลองแบบ DFS
มีการเตือนหรือเหตุการณ์ผิดพลาดภายใน 24 ชั่วโมงหลัง
SYSVOL ได้รับการแบ่งปัน ปัญหาการจำลองแบบ SYSVOL ที่ล้มเหลวอาจทำให้เกิด
ปัญหาเกี่ยวกับนโยบายกลุ่ม
เกิดเหตุการณ์เตือนภัย รหัสเหตุการณ์: 0x80001396
วันที่สร้าง: 28/09/2021 22:18:27
สตริงเหตุการณ์:
บริการการจำลองแบบ DFS กำลังหยุดการสื่อสารกับคู่ค้า EMC-MR-DC01 สำหรับการจำลองแบบกลุ่ม Domain System Volume เนื่องจากมีข้อผิดพลาด บริการจะลองเชื่อมต่อใหม่เป็นระยะ
ข้อมูลเพิ่มเติม:
ข้อผิดพลาด: 9036 (หยุดชั่วคราวเพื่อสำรองหรือกู้คืน)
รหัสการเชื่อมต่อ: 50677AA6-007F-4FAA-9743-29FC77BCC3FB
รหัสกลุ่มการจำลองแบบ: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892
เกิดเหตุการณ์เตือนภัย รหัสเหตุการณ์: 0x80001396
วันที่สร้าง: 29/09/2021 06:23:30 น
สตริงเหตุการณ์:
บริการการจำลองแบบ DFS กำลังหยุดการสื่อสารกับคู่ค้า EMC-MR-DC01 สำหรับการจำลองแบบกลุ่ม Domain System Volume เนื่องจากมีข้อผิดพลาดบริการจะลองเชื่อมต่อใหม่เป็นระยะ
ข้อมูลเพิ่มเติม:
ข้อผิดพลาด: 9036 (หยุดชั่วคราวเพื่อสำรองหรือกู้คืน)
รหัสการเชื่อมต่อ: 50677AA6-007F-4FAA-9743-29FC77BCC3FB
รหัสกลุ่มการจำลองแบบ: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892
เกิดเหตุการณ์เตือนภัย รหัสเหตุการณ์: 0x80001396
วันที่สร้าง: 29/09/2021 14:25:29
สตริงเหตุการณ์:
บริการการจำลองแบบ DFS กำลังหยุดการสื่อสารกับคู่ค้า EMC-MR-DC01 สำหรับการจำลองแบบกลุ่ม Domain System Volume เนื่องจากมีข้อผิดพลาด บริการจะลองเชื่อมต่อใหม่เป็นระยะ
ข้อมูลเพิ่มเติม:
ข้อผิดพลาด: 9036 (หยุดชั่วคราวเพื่อสำรองหรือกู้คืน)
รหัสการเชื่อมต่อ: 50677AA6-007F-4FAA-9743-29FC77BCC3FB
รหัสกลุ่มการจำลองแบบ: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892
......................... MOLIDC5 ผ่านการทดสอบ DFSREvent```
มันเหมือนกันใน DC ทั้งสองหรือไม่ หากคุณพยายามเพิ่มผ่านเส้นทาง UNC ให้ลองระบุ \DC1\sysvol แทน \domain\sysvol หากมีความคลาดเคลื่อนระหว่าง DC แต่ละแห่งในแง่ของความสามารถในการสร้างไฟล์ แสดงว่ามีปัญหาเกิดขึ้น
ประการที่สอง สิทธิ์การแชร์บน SYSVOL กับ NETLOGON นั้นแตกต่างกันคุณลองอัปโหลดสคริปต์ของคุณผ่านทางหลังหรือไม่?
ถัดไป คุณเป็นผู้ดูแลโดเมนหรือผู้ให้บริการเซิร์ฟเวอร์ คุณได้ตรวจสอบการอนุญาต NTFS สำหรับ SYSVOL บน DC ทั้งสองแล้วหรือยัง ควรปรากฏตามด้านล่างทั้งสองเซิร์ฟเวอร์ สิ่งที่เกี่ยวกับการเพิ่มไฟล์ในเครื่อง?
> icacls c:\Windows\SYSVOL
ผู้ใช้ NT AUTHORITY\Authenticated:(RX)
NT AUTHORITY\ผู้ใช้ที่รับรองความถูกต้อง:(OI)(CI)(IO)(GR,GE)
ตัวดำเนินการ BUILTIN\Server:(RX)
ตัวดำเนินการ BUILTIN\Server:(OI)(CI)(IO)(GR,GE)
BUILTIN\ผู้ดูแลระบบ:(M,WDAC,WO)
BUILTIN\ผู้ดูแลระบบ:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\ผู้ดูแลระบบ:(M,WDAC,WO)
เจ้าของผู้สร้าง:(OI)(CI)(IO)(F)
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
