Был и все еще есть контроллер домена DC1 на Windows Server 2012 .
В среде был добавлен еще один контроллер домена DC2 с целью вывести из среды DC1.
Добавил контроллер домена как обычно (установил роль / поднял до контроллера домена).
Объекты контроллера домена реплицировались, но при дальнейшей проверке обнаружилось, что ни SYSVOL ни NETLOGON не реплицируются.
Открыл Event Viewer на новом контроллере а там DSFR ошибки 4612 и 5002.
Нашел вот такое решение (оно правда на английском)
https://www.youtube.com/watch?v=UWF-pVr1JHg
Вобщем суть в том чтобы остановить DSFR службу и реплюкацию на обоих котроллерах домена в службах и ADSIEdit но на основном контроллере домена выставить msDFSR-Options (1) а на резервном (0).
Далее через repadmin /syncall основной_контроллер_домена /APed инициировать репликацию с основного контроллера домена на на контроллеры для всех разделов на все сайты.
В коментах пишут, что помогло.
Мне тоже скоро это предстоит.
Интересно:
1) Почему такое происходит?
2) Есть ли другое решение для ошибок 4612 и 5002?