Event ID 5012 DFS-R: партнер не найден в Active Directory — решение
Симптомы ошибки конфигурации DFS-R 5012
В журнале DFS Replication регистрируется ошибка Event ID 5012: The DFS Replication service failed to communicate with partner [Имя_партнера] for replication group [Имя_группы]. The partner is not defined in Active Directory Domain Services.
| Симптом | Причина |
|---|---|
| Остановка синхронизации группы | Локальный сервер не может найти метаданные партнера в базе Active Directory |
| Задержка репликации метаданных AD | Контроллер домена, к которому обращается DFSR, еще не получил новые объекты топологии |
| Удаление объекта сервера в AD | Учетная запись партнера или объект msDFSR-Member был поврежден или удален |
Пошаговое устранение ошибки Event ID 5012
- Выполните принудительный опрос Active Directory на обоих серверах: служба DFS-R по умолчанию опрашивает AD каждые 60 минут:
# Принудительное считывание актуальной топологии AD службой DFSR:
dfsrdiag.exe PollAD
# Либо через PowerShell:
Update-DfsrConfigurationFromAD -ComputerName "SRV01"
Update-DfsrConfigurationFromAD -ComputerName "SRV02"- Проверьте репликацию Active Directory между контроллерами домена:
# Проверка статуса репликации доменных служб AD:
repadmin /showrepl
repadmin /syncall /AdeP- Проверьте наличие объектов топологии DFSR в ADSI Edit (
adsiedit.msc):
Откройте adsiedit.msc > Подключиться к контексту именования по умолчанию > перейдите по пути: CN=DFSR-GlobalSettings,CN=System,DC=домен,DC=local > CN=ИмяГруппыРепликации > CN=Topology и убедитесь, что в контейнере присутствуют объекты обоих серверов (CN=msDFSR-Member).
- Пересоздайте подключение репликации (Connection) в консоли
dfsmgmt.msc: если объект поврежден, удалите соединение между серверами и создайте его заново через мастер добавления участников.
Совет: Если вы только что создали группу репликации, подождите от 15 до 30 минут, пока объекты Active Directory реплицируются на все DC в филиалах, затем выполните dfsrdiag PollAD.
Частые вопросы (FAQ)
Почему Event 5012 часто возникает сразу после первоначальной настройки DFS?
Серверы в разных сайтах AD опрашивают свои локальные контроллеры домена, которые еще не успели синхронизировать созданные объекты топологии DFS-R.
Как часто служба DFSR автоматически проверяет изменения в Active Directory?
Стандартный интервал опроса составляет 60 минут (3600 секунд). Его можно изменить ключом PollADIteration в реестре.
Что делать, если объект msDFSR-Member отсутствует в AD?
Переоткройте консоль Управление DFS (dfsmgmt.msc), удалите сбойного участника из группы репликации и добавьте его повторно.
Как посмотреть, к какому контроллеру домена подключена служба DFSR?
Выполните команду dfsrdiag.exe DumpAdSettings /Member:ИмяСервера.
