Không thể thêm tệp trong \domain\SYSVOL\domain\scripts

Vì vậy, tôi luôn có thể đặt các tập lệnh trong thư mục sysvol\scripts và chạy chúng qua GPO, nhưng kể từ khi chuyển sang DC mới, tôi không thể chạy các tập lệnh khởi động và có vẻ như tôi thậm chí không thể tạo tập tin mới trong vị trí. Tôi đã kiểm tra các quyền hiệu lực và tôi có các quyền phù hợp, nhưng tôi vẫn bị từ chối cấp phép. Tôi hiện có hai DC đang chạy. chạy dcdiag, mọi thứ trừ một thứ trở lại bình thường:

Thử nghiệm bắt đầu: DFSREvent

         Nhật ký sự kiện sao chép DFS. 
         Có các sự kiện cảnh báo hoặc lỗi trong vòng 24 giờ qua sau khi

         SYSVOL đã được chia sẻ. Sự cố sao chép SYSVOL không thành công có thể gây ra

         Các vấn đề về chính sách nhóm. 
         Một sự kiện cảnh báo đã xảy ra. ID sự kiện: 0x80001396

            Thời gian tạo: 28/09/2021 22:18:27

            Chuỗi sự kiện:

            Dịch vụ Sao chép DFS đang ngừng liên lạc với đối tác EMC-MR-DC01 cho Khối lượng hệ thống miền của nhóm sao chép do lỗi. Dịch vụ sẽ thử lại kết nối theo định kỳ. 

             

            Thông tin thêm: 

            Lỗi: 9036 (Tạm dừng để sao lưu hoặc khôi phục) 

            ID kết nối: 50677AA6-007F-4FAA-9743-29FC77BCC3FB 

            ID nhóm sao chép: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892

         Một sự kiện cảnh báo đã xảy ra. ID sự kiện: 0x80001396

            Thời gian tạo: 29/09/2021 06:23:30

            Chuỗi sự kiện:

            Dịch vụ Sao chép DFS đang ngừng liên lạc với đối tác EMC-MR-DC01 cho Khối lượng hệ thống miền của nhóm sao chép do lỗi.Dịch vụ sẽ thử lại kết nối theo định kỳ. 

             

            Thông tin thêm: 

            Lỗi: 9036 (Tạm dừng để sao lưu hoặc khôi phục) 

            ID kết nối: 50677AA6-007F-4FAA-9743-29FC77BCC3FB 

            ID nhóm sao chép: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892

         Một sự kiện cảnh báo đã xảy ra. ID sự kiện: 0x80001396

            Thời gian tạo: 29/09/2021 14:25:29

            Chuỗi sự kiện:

            Dịch vụ Sao chép DFS đang ngừng liên lạc với đối tác EMC-MR-DC01 cho Khối lượng hệ thống miền của nhóm sao chép do lỗi. Dịch vụ sẽ thử lại kết nối theo định kỳ. 

             

            Thông tin thêm: 

            Lỗi: 9036 (Tạm dừng để sao lưu hoặc khôi phục) 

            ID kết nối: 50677AA6-007F-4FAA-9743-29FC77BCC3FB 

            ID nhóm sao chép: 1C21F2BE-89E6-4BB7-BC09-9C58B3A1C892

         ......................... MOLIDC5 đã vượt qua bài kiểm tra DFSREvent```

Nó có giống nhau trên cả hai DC không? Nếu bạn đang cố gắng thêm chúng qua đường dẫn UNC, hãy thử chỉ định \DC1\sysvol thay vì \domain\sysvol. Nếu có sự khác biệt giữa mỗi DC về khả năng tạo tệp của bạn, thì có vấn đề.

Thứ hai, thực sự có các quyền chia sẻ khác nhau trên SYSVOL so với NETLOGON.Bạn đã thử tải lên tập lệnh của mình qua tập lệnh sau chưa?

Tiếp theo, bạn có phải là quản trị viên miền hoặc Nhà điều hành máy chủ không? Bạn đã kiểm tra perm NTFS cho SYSVOL trên cả hai DC chưa? Chúng sẽ xuất hiện theo bên dưới trên cả hai máy chủ. Còn việc thêm các tệp cục bộ thì sao?

> icacls c:\Windows\SYSVOL

NT AUTHORITY\Người dùng được xác thực:(RX)
NT AUTHORITY\Người dùng được xác thực:(OI)(CI)(IO)(GR,GE)
BUILTIN\Người vận hành máy chủ:(RX)
BUILTIN\Người vận hành máy chủ:(OI)(CI)(IO)(GR,GE)
BUILTIN\Quản trị viên:(M,WDAC,WO)
BUILTIN\Quản trị viên:(OI)(CI)(IO)(F)
ỦY QUYỀN NT\HỆ THỐNG:(F)
AUTHORITY NT\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Quản trị viên:(M,WDAC,WO)
CHỦ SỞ HỮU TẠO RA:(OI)(CI)(IO)(F)