每次复制时，Sysvolcheck 都会在备份 DC 上返回错误

Question

我的 Samba AD 中有两个 DC，通过 rsync 进行 sysvol 复制，设置为每 5 分钟运行一次。

在 PDC 上，samba-tool ntacl sysvolcheck不返回任何错误。

在 BDC 上，samba-tool ntacl sysvolcheck返回此错误：

ERROR(<class 'samba.provision.ProvisioningError'>): uncaught exception - ProvisioningError: VFS ACL on sysvol directory /var/lib/samba/sysvol/<my domain> O:LAG:BAD:(A;OICI;0x001f01ff;;;LA)(A;OICI;0x001200a9;;;LG)(A;OICI;0x001f01ff;;;BG)(A;OICI;0x001200a9;;;BU)(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;LG)(A;OICI;0x001f01ff;;;BG)(A;OICI;0x001200a9;;;BU)(A;;0x001f01ff;;;BA)(A;;0x001f01ff;;;LA)(A;;0x001200a9;;;WD)(A;OICIIO;0x001f01ff;;;CO)(A;OICIIO;;;;CG)(A;OICIIO;;;;WD) does not match expected value O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU) from provision
  File "/usr/lib/python3/dist-packages/samba/netcmd/__init__.py", line 186, in _run
    return self.run(*args, **kwargs)
  File "/usr/lib/python3/dist-packages/samba/netcmd/ntacl.py", line 453, in run
    provision.checksysvolacl(samdb, netlogon, sysvol,
  File "/usr/lib/python3/dist-packages/samba/provision/__init__.py", line 1896, in checksysvolacl
    raise ProvisioningError('%s ACL on sysvol directory %s %s does not match expected value %s from provision' % (acl_type(direct_db_access), dir_path, fsacl_sddl, SYSVOL_ACL))

我可以sysvolreset在 BDC 上运行并修复该问题，但是 5 分钟后，当 rsync 作业完成复制时，错误再次出现在 BDC 上。

在这期间 PDC 仍然没有返回任何错误。这似乎是 BDC 端独有的问题。

据我所知，这实际上并没有造成任何问题……组策略仍然适用于域。那么我应该放弃它吗？

任何帮助，将不胜感激！