Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. System32
  4. winevt
  5. Logs
  6. DFS Replication.evtx
JournalRisque : Prudence
  • Windows Server

DFS Replication.evtx C:\Windows\System32\winevt\Logs\DFS Replication.evtx

Journal « DFS Replication » : événements du service de réplication DFS, notamment celle du dossier SYSVOL d'un contrôleur de domaine.

Mis à jour le Par AltF4 Formation

À quoi ça sert

DFS Replication.evtx est alimenté par le service Réplication DFS. Sur un contrôleur de domaine, ce service réplique SYSVOL (stratégies de groupe et scripts) entre les contrôleurs : ce journal est le premier endroit où chercher quand SYSVOL ou NETLOGON n’est pas partagé ou que les stratégies diffèrent d’un contrôleur à l’autre. Sur un serveur de fichiers, il suit la réplication des groupes DFS. Il n’existe que là où le rôle Réplication DFS est présent. Pour le reste du fonctionnement des .evtx, voir la fiche du dossier winevt\Logs.

Ce qu’il contient

  • Le démarrage de la réplication de SYSVOL : 4614 (initialisé, en attente de la synchronisation initiale), 4604 (synchronisation initiale terminée), 4602 (réplication initialisée avec succès).
  • Les réplications interrompues ou en retard, par exemple 4012 : la réplication est arrêtée depuis plus longtemps que la durée hors connexion autorisée.
  • Les arrêts brutaux : 2212 signale un arrêt inattendu sur le volume, 2213 la réplication suspendue qui en découle jusqu’à reprise manuelle.
  • Les erreurs de partage, de résolution de conflits ou d’espace de stockage intermédiaire.

Risques et bonnes pratiques

  • Ne modifiez pas SYSVOL à la main pour « forcer » une réplication. Appliquez la procédure Microsoft qui correspond à l’événement relevé : un 2213 se règle autrement qu’un 4012.
  • Exportez le journal avant toute opération de récupération.
  • Une réplication SYSVOL en échec laisse des stratégies de groupe différentes d’un contrôleur à l’autre. Mettez ces ID dans votre supervision.

Commandes utiles

Fenêtre de terminal
# Alertes de réplication courantes (en administrateur)
Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=4012,2212,2213} -MaxEvents 20 |
    Select-Object TimeCreated, Id, Message


# Partages SYSVOL et NETLOGON présents ?
Get-SmbShare -Name SYSVOL, NETLOGON
Fenêtre de terminal
:: État de la réplication entre contrôleurs
dfsrdiag replicationstate


:: Contrôle de SYSVOL par dcdiag
dcdiag /test:sysvolcheck /test:advertising

Format

Fichier binaire XML (.evtx).

Rotation et archivage

Taille maximale et rétention se règlent dans les propriétés du journal ou par stratégie de groupe. Gardez une copie avant une récupération : wevtutil epl "DFS Replication" C:\Temp\DFSR.evtx.

Comment le lire

Observateur d’événements, « Journaux des applications et des services », « DFS Replication ». Filtrez par niveau, puis lisez le message complet : il nomme le groupe de réplication et le dossier concernés. Pour un fichier exporté : Get-WinEvent -Path.

Signaler une erreur