0

我的帖子

个人中心

设置

  发新话题
我的环境,windows 2012。最近改了一些域策略,发现没有正确发布到客户端,然后排查问题,发现两台域控的sysvol文件夹不同步。根据资料,windows 2008以后,系统的SYSVOL文件夹是通过DFS复制的,如下是一些检查信息,哪位大神可以帮我判断一下如何恢复?
我已尝试过操作删除C:\System Volume Information\DFSR目录 ,让他重建 (以前用DFS复制其他文件服务器的时候不复制了我就这么干过,是可以重新触发复制的)

以下是dcdiag的输出信息:

目录服务器诊断


正在执行初始化设置:

   正在尝试查找主服务器...

   * 正在验证本地计算机 sz-general-s15 是否为目录服务器。
   主服务器 = sz-general-s15

   * 正在连接到服务器 sz-general-s15 上的目录服务。

   * 已识别的 AD 林。
   Collecting AD specific global data
   * 正在收集站点信息。

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=ct,DC=com,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded
   Iterating through the sites
   Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
   Getting ISTG and options for the site
   * 正在标识所有服务器。

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=ct,DC=com,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers
   Getting information for the server CN=NTDS Settings,CN=DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   Getting information for the server CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   Server is an RODC
   All the info for the server collected
   Getting information for the server CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   * 标识所有 NC 交叉引用。

   * 找到 3 DC。正在测试其中的 1。

   已完成收集初始化信息。


正在进行所需的初始化测试


   正在测试服务器: Default-First-Site-Name\SZ-GENERAL-S15

      开始测试: Connectivity

         * Active Directory LDAP Services Check
         Determining IP4 connectivity
         * Active Directory RPC Services Check
         ......................... SZ-GENERAL-S15 已通过测试 Connectivity



正在执行主要测试


   正在测试服务器: Default-First-Site-Name\SZ-GENERAL-S15

      开始测试: Advertising

         The DC SZ-GENERAL-S15 is advertising itself as a DC and having a DS.
         The DC SZ-GENERAL-S15 is advertising as an LDAP server
         The DC SZ-GENERAL-S15 is advertising as having a writeable directory
         The DC SZ-GENERAL-S15 is advertising as a Key Distribution Center
         The DC SZ-GENERAL-S15 is advertising as a time server
         The DS SZ-GENERAL-S15 is advertising as a GC.
         ......................... SZ-GENERAL-S15 已通过测试 Advertising

      用户请求忽略的测试: CheckSecurityError

      用户请求忽略的测试: CutoffServers

      开始测试: FrsEvent

         * 文件复制服务事件日志测试
         跳过该测试,因为服务器正在运行 DFSR。

         ......................... SZ-GENERAL-S15 已通过测试 FrsEvent

      开始测试: DFSREvent

         The DFS Replication Event Log.
         SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制问题可能导致组策略问题。
         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/10/2013   19:16:01

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   03:21:05

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。              

            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   11:22:36

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   12:17:03

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。


            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x800008A5

            生成时间: 07/11/2013   12:17:04

            事件字符串:

            DFS 复制服务已停止卷 C: 上的复制。 如果 DFSR JET 数据库没有完全关闭, 并禁用了自动恢复,则会发生此情况。要解决此问题,请备份 受影响的已复制文件夹中的文件,然后使用 ResumeReplication WMI 方法恢复复制。



            其他信息:

            卷: C:

            GUID: E0B7AFC4-D8F0-11E0-9A0C-806E6F6E6963



            恢复步骤

            1. 备份卷上所有已复制文件夹中的文件。 如果未成功执行此操作,则在恢复已复制文件夹期间 可能会因异常冲突解析而导致数据丢失。

            2. 要恢复此卷的复制,请使用 DfsrVolumeConfig 类的 WMI 方法 ResumeReplication。 例如,在提升的命令行提示符下,输入以下命令:

            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="E0B7AFC4-D8F0-11E0-9A0C-806E6F6E6963" call ResumeReplication



            有关详细信息,请参阅 http://support.microsoft.com/kb/2663685

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   12:22:04

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   12:37:09

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001A2E

            生成时间: 07/11/2013   12:43:47

            事件字符串:

            DFS 复制服务在指定的位置找不到有效的计算机配置文件。 它已使用默认设置创建了一个新的计算机配置文件。 为此计算机配置的自定义设置可能会丢失。



            其他信息:

            文件路径: C:\System Volume Information\DFSR\Config\DfsrMachineConfig.XML

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   12:43:54

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001206

            生成时间: 07/11/2013   12:44:00

            事件字符串:

            DFS 复制服务在本地路径 C:\Windows\SYSVOL\domain 上启动了 SYSVOL,并且正在等待 执行初始复制。复制的文件夹在与其伙伴  进行复制之前, 将保持初始同步状态。如果服务器正在升级为域控制器, 则在解决该问题之前,域控制器将不会进行播发, 也不会发挥如同域控制器的功能。 如果指定的伙伴也处于此初始同步状态,或者如果此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(RFS)到 DFS 复制的 SYSVOL 迁移过程中 发生此事件,则在解决此问题之前,将不复制更改。 这可能导致该服务器上的 SYSVOL 文件夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个错误事件。EventID: 0xC000138A

            生成时间: 07/11/2013   12:44:27

            事件字符串:

            DFS 复制服务在与复制组 Domain System Volume 的伙伴 DC 通讯时遇到错误。



            伙伴 DNS 地址: DC.ct.com



            可选数据(如果可用):

            伙伴 WINS 地址: DC

            伙伴 IP 地址: 10.1.240.5



            该服务将定期重试连接。



            其他信息:

            错误: 1726 (远程过程调用失败。)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个错误事件。EventID: 0xC0001204

            生成时间: 07/11/2013   12:44:27

            事件字符串:

            DFS 复制服务已启动位于本地路径 C:\Windows\SYSVOL\domain 上的 SYSVOL,并正在等待执行初始复制。 所复制的文件夹将保留在初始同步状态中,直到其伙伴 DC.ct.com 完成复制。 如果该服务器正在升级到域控制器,则在解决此问题之前, 该域控制器将不会进行播发,并且不会发挥如同域控制器的作用。 如果指定的伙伴也同样处于初始同步状态,或者如果在此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(FRS)到 DFS 复制的 SYSVOL 迁移过程中遇到此事件,则在解决此问题之前,将不会复制更改。 这可能会导致此服务器上的 SYSVOL 文件 夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 07A59549-370F-4487-B844-563F4DE2D717

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   12:48:55

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001396

            生成时间: 07/11/2013   12:59:40

            事件字符串:

            由于出现错误,DFS 复制服务将停止 与复制组 Domain System Volume 的伙伴 DC 通讯。该服务 将定期重试该连接。



            其他信息:

            错误: 9033 (请求由于关机而取消)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   13:04:01

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001396

            生成时间: 07/11/2013   13:38:59

            事件字符串:

            由于出现错误,DFS 复制服务将停止 与复制组 Domain System Volume 的伙伴 DC 通讯。该服务 将定期重试该连接。



            其他信息:

            错误: 9033 (请求由于关机而取消)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个错误事件。EventID: 0xC000138A

            生成时间: 07/11/2013   13:39:13

            事件字符串:

            DFS 复制服务在与复制组 Domain System Volume 的伙伴 DC 通讯时遇到错误。



            伙伴 DNS 地址: DC.ct.com



            可选数据(如果可用):

            伙伴 WINS 地址: DC

            伙伴 IP 地址: 10.1.240.5



            该服务将定期重试连接。



            其他信息:

            错误: 1753 (终结点映射器中没有更多的终结点可用。)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个错误事件。EventID: 0xC0001204

            生成时间: 07/11/2013   13:39:13

            事件字符串:

            DFS 复制服务已启动位于本地路径 C:\Windows\SYSVOL\domain 上的 SYSVOL,并正在等待执行初始复制。 所复制的文件夹将保留在初始同步状态中,直到其伙伴 DC.ct.com 完成复制。 如果该服务器正在升级到域控制器,则在解决此问题之前, 该域控制器将不会进行播发,并且不会发挥如同域控制器的作用。 如果指定的伙伴也同样处于初始同步状态,或者如果在此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(FRS)到 DFS 复制的 SYSVOL 迁移过程中遇到此事件,则在解决此问题之前,将不会复制更改。 这可能会导致此服务器上的 SYSVOL 文件 夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 07A59549-370F-4487-B844-563F4DE2D717

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个警告事件。EventID: 0x80001A2E

            生成时间: 07/11/2013   13:40:39

            事件字符串:

            DFS 复制服务在指定的位置找不到有效的计算机配置文件。 它已使用默认设置创建了一个新的计算机配置文件。 为此计算机配置的自定义设置可能会丢失。



            其他信息:

            文件路径: C:\System Volume Information\DFSR\Config\DfsrMachineConfig.XML

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   13:40:46

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001206

            生成时间: 07/11/2013   13:40:49

            事件字符串:

            DFS 复制服务在本地路径 C:\Windows\SYSVOL\domain 上启动了 SYSVOL,并且正在等待 执行初始复制。复制的文件夹在与其伙伴  进行复制之前, 将保持初始同步状态。如果服务器正在升级为域控制器, 则在解决该问题之前,域控制器将不会进行播发, 也不会发挥如同域控制器的功能。 如果指定的伙伴也处于此初始同步状态,或者如果此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(RFS)到 DFS 复制的 SYSVOL 迁移过程中 发生此事件,则在解决此问题之前,将不复制更改。 这可能导致该服务器上的 SYSVOL 文件夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   13:45:48

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   13:55:28

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   14:00:29

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   14:15:36

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   15:15:57

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001A2E

            生成时间: 07/11/2013   15:25:25

            事件字符串:

            DFS 复制服务在指定的位置找不到有效的计算机配置文件。 它已使用默认设置创建了一个新的计算机配置文件。 为此计算机配置的自定义设置可能会丢失。



            其他信息:

            文件路径: C:\System Volume Information\DFSR\Config\DfsrMachineConfig.XML

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   15:25:30

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001206

            生成时间: 07/11/2013   15:25:33

            事件字符串:

            DFS 复制服务在本地路径 C:\Windows\SYSVOL\domain 上启动了 SYSVOL,并且正在等待 执行初始复制。复制的文件夹在与其伙伴  进行复制之前, 将保持初始同步状态。如果服务器正在升级为域控制器, 则在解决该问题之前,域控制器将不会进行播发, 也不会发挥如同域控制器的功能。 如果指定的伙伴也处于此初始同步状态,或者如果此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(RFS)到 DFS 复制的 SYSVOL 迁移过程中 发生此事件,则在解决此问题之前,将不复制更改。 这可能导致该服务器上的 SYSVOL 文件夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个警告事件。EventID: 0x80001396

            生成时间: 07/11/2013   15:26:15

            事件字符串:

            由于出现错误,DFS 复制服务将停止 与复制组 Domain System Volume 的伙伴 DC 通讯。该服务 将定期重试该连接。



            其他信息:

            错误: 9033 (请求由于关机而取消)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个错误事件。EventID: 0xC000138A

            生成时间: 07/11/2013   15:26:29

            事件字符串:

            DFS 复制服务在与复制组 Domain System Volume 的伙伴 DC 通讯时遇到错误。



            伙伴 DNS 地址: DC.ct.com



            可选数据(如果可用):

            伙伴 WINS 地址: DC

            伙伴 IP 地址: 10.1.240.5



            该服务将定期重试连接。



            其他信息:

            错误: 1753 (终结点映射器中没有更多的终结点可用。)

            连接 ID: 07A59549-370F-4487-B844-563F4DE2D717

            复制组 ID: 5ED675F1-1C87-4D4B-B96B-FA7232A57DF9

         发生了一个错误事件。EventID: 0xC0001204

            生成时间: 07/11/2013   15:26:29

            事件字符串:

            DFS 复制服务已启动位于本地路径 C:\Windows\SYSVOL\domain 上的 SYSVOL,并正在等待执行初始复制。 所复制的文件夹将保留在初始同步状态中,直到其伙伴 DC.ct.com 完成复制。 如果该服务器正在升级到域控制器,则在解决此问题之前, 该域控制器将不会进行播发,并且不会发挥如同域控制器的作用。 如果指定的伙伴也同样处于初始同步状态,或者如果在此服务器或 同步伙伴遇到共享冲突,则可能发生这种情况。 如果在从文件复制服务(FRS)到 DFS 复制的 SYSVOL 迁移过程中遇到此事件,则在解决此问题之前,将不会复制更改。 这可能会导致此服务器上的 SYSVOL 文件 夹与其他域控制器不同步。



            其他信息:

            已复制文件夹名: SYSVOL Share

            已复制文件夹 ID: AE053A5A-45B9-47B7-8831-92BB696F6724

            复制组名: Domain System Volume

            复制组 ID: 07A59549-370F-4487-B844-563F4DE2D717

            成员 ID: 5A0A0682-8F6A-4105-BCCD-F472276843B4

            只读: 0

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   15:30:31

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         发生了一个警告事件。EventID: 0x80001774

            生成时间: 07/11/2013   15:45:37

            事件字符串:

            在轮询配置信息时,DFS 复制服务 在两个或多个 nTDSConnection 对象之间检测到冲突。DFS 复制服务 通过使用 CN=SZ-GENERAL-S15,CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 解决了 CN=RODC Connection (FRS),CN=NTDS Settings,CN=SZ-FACTORY-RODC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com 之间的冲突。



            其他信息:

            域控制器: sz-general-s15.ct.com

            轮询周期: 60 分钟

         ......................... SZ-GENERAL-S15 没有通过测试 DFSREvent

      开始测试: SysVolCheck

         * 该文件复制服务 SYSVOL 已准备好测试
         文件复制服务的 SYSVOL 已就绪
         ......................... SZ-GENERAL-S15 已通过测试 SysVolCheck

      开始测试: KccEvent

         * The KCC Event log test
         Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
         ......................... SZ-GENERAL-S15 已通过测试 KccEvent

      开始测试: KnowsOfRoleHolders

         Role Schema Owner = CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
         Role Domain Owner = CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
         Role PDC Owner = CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
         Role Rid Owner = CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
         Role Infrastructure Update Owner = CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com
         ......................... SZ-GENERAL-S15 已通过测试 KnowsOfRoleHolders

      开始测试: MachineAccount

         Checking machine account for DC SZ-GENERAL-S15 on DC SZ-GENERAL-S15.
         * SPN found :LDAP/sz-general-s15.ct.com/ct.com
         * SPN found :LDAP/sz-general-s15.ct.com
         * SPN found :LDAP/SZ-GENERAL-S15
         * SPN found :LDAP/sz-general-s15.ct.com/CT
         * SPN found :LDAP/2c26a58d-e97f-45b9-a935-6acb3dd126b7._msdcs.ct.com
         * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/2c26a58d-e97f-45b9-a935-6acb3dd126b7/ct.com
         * SPN found :HOST/sz-general-s15.ct.com/ct.com
         * SPN found :HOST/sz-general-s15.ct.com
         * SPN found :HOST/SZ-GENERAL-S15
         * SPN found :HOST/sz-general-s15.ct.com/CT
         * SPN found :GC/sz-general-s15.ct.com/ct.com
         ......................... SZ-GENERAL-S15 已通过测试 MachineAccount

      开始测试: NCSecDesc

         * Security Permissions check for all NC's on DC SZ-GENERAL-S15.
         * 安全权限检查

           DC=ForestDnsZones,DC=ct,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           DC=DomainDnsZones,DC=ct,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           CN=Schema,CN=Configuration,DC=ct,DC=com
            (Schema,Version 3)
         * 安全权限检查

           CN=Configuration,DC=ct,DC=com
            (Configuration,Version 3)
         * 安全权限检查

           DC=ct,DC=com
            (Domain,Version 3)
         ......................... SZ-GENERAL-S15 已通过测试 NCSecDesc

      开始测试: NetLogons

         * Network Logons Privileges Check
         Verified share \\SZ-GENERAL-S15\netlogon
         Verified share \\SZ-GENERAL-S15\sysvol
         ......................... SZ-GENERAL-S15 已通过测试 NetLogons

      开始测试: ObjectsReplicated

         SZ-GENERAL-S15 is in domain DC=ct,DC=com
         Checking for CN=SZ-GENERAL-S15,OU=Domain Controllers,DC=ct,DC=com in domain DC=ct,DC=com on 1 servers
            Object is up-to-date on all servers.
         Checking for CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com in domain CN=Configuration,DC=ct,DC=com on 1 servers
            Object is up-to-date on all servers.
         ......................... SZ-GENERAL-S15 已通过测试 ObjectsReplicated

      用户请求忽略的测试: OutboundSecureChannels

      开始测试: Replications

         * Replications Check
         * Replication Latency Check
            DC=ForestDnsZones,DC=ct,DC=com
               Latency information for 2 entries in the vector were ignored.
                  2 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=DomainDnsZones,DC=ct,DC=com
               Latency information for 2 entries in the vector were ignored.
                  2 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Schema,CN=Configuration,DC=ct,DC=com
               Latency information for 2 entries in the vector were ignored.
                  2 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Configuration,DC=ct,DC=com
               Latency information for 2 entries in the vector were ignored.
                  2 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=ct,DC=com
               Latency information for 2 entries in the vector were ignored.
                  2 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
         ......................... SZ-GENERAL-S15 已通过测试 Replications

      开始测试: RidManager

         * Available RID Pool for the Domain is 13100 to 1073741823
         * sz-general-s15.ct.com is the RID Master
         * DsBind with RID Master was successful
         * rIDAllocationPool is 12600 to 13099
         * rIDPreviousAllocationPool is 12600 to 13099
         * rIDNextRID: 12709
         ......................... SZ-GENERAL-S15 已通过测试 RidManager

      开始测试: Services

         * Checking Service: EventSystem
         * Checking Service: RpcSs
         * Checking Service: NTDS
         * Checking Service: DnsCache
         * Checking Service: DFSR
         * Checking Service: IsmServ
         * Checking Service: kdc
         * Checking Service: SamSs
         * Checking Service: LanmanServer
         * Checking Service: LanmanWorkstation
         * Checking Service: w32time
         * Checking Service: NETLOGON
         ......................... SZ-GENERAL-S15 已通过测试 Services

      开始测试: SystemLog

         * The System Event log test
         Found no errors in "System" Event log in the last 60 minutes.
         ......................... SZ-GENERAL-S15 已通过测试 SystemLog

      用户请求忽略的测试: Topology

      用户请求忽略的测试: VerifyEnterpriseReferences

      开始测试: VerifyReferences

         系统对象参考(serverReference)

         CN=SZ-GENERAL-S15,OU=Domain Controllers,DC=ct,DC=com 和

         CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com

         上的反向链接正确。
         系统对象参考(serverReferenceBL)

         CN=SZ-GENERAL-S15,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=ct,DC=com

         和

         CN=NTDS Settings,CN=SZ-GENERAL-S15,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ct,DC=com

         上的反向链接正确。
         系统对象参考(msDFSR-ComputerReferenceBL)

         CN=SZ-GENERAL-S15,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System,DC=ct,DC=com

         和 CN=SZ-GENERAL-S15,OU=Domain Controllers,DC=ct,DC=com 上的反向链接正确。
         ......................... SZ-GENERAL-S15 已通过测试 VerifyReferences

      用户请求忽略的测试: VerifyReplicas


      用户请求忽略的测试: DNS

      用户请求忽略的测试: DNS


   正在 ForestDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... ForestDnsZones 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... ForestDnsZones 已通过测试 Cro***efValidation


   正在 DomainDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... DomainDnsZones 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... DomainDnsZones 已通过测试 Cro***efValidation


   正在 Schema

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Schema 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... Schema 已通过测试 Cro***efValidation


   正在 Configuration

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Configuration 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... Configuration 已通过测试 Cro***efValidation


   正在 ct

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... ct 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... ct 已通过测试 Cro***efValidation


   正在 ct.com

    上运行企业测试
      用户请求忽略的测试: DNS

      用户请求忽略的测试: DNS

      开始测试: LocatorCheck

         GC 名称: \\sz-general-s15.ct.com

         Locator Flags: 0xe00071fd
         PDC Name: \\sz-general-s15.ct.com
         Locator Flags: 0xe00071fd
         Time Server Name: \\sz-general-s15.ct.com
         Locator Flags: 0xe00071fd
         Preferred Time Server Name: \\sz-general-s15.ct.com
         Locator Flags: 0xe00071fd
         KDC Name: \\sz-general-s15.ct.com
         Locator Flags: 0xe00071fd
         ......................... ct.com 已通过测试 LocatorCheck

      开始测试: Intersite

         正在跳过站点 Default-First-Site-Name,该站点位于给定命令 行参数提供的范围之外。
         ......................... ct.com 已通过测试 Intersite



茫然,能否告诉一下不同步会带来什么结果么



引用:
原帖由 天亮不再见 于 2013-7-11 19:33 发表
茫然,能否告诉一下不同步会带来什么结果么
不同步会影响客户端获取域策略。。。



引用:
原帖由 arieslwh 于 2013-7-11 21:03 发表

不同步会影响客户端获取域策略。。。
楼主参考下这个:https://bbs.51cto.com/thread-1037044-1.html



在线云服务--您身边的IT专家团--346105868
社区微软技术超级群-207150557
引用:
原帖由 IT之梦 于 2013-7-12 12:56 发表

楼主参考下这个:https://bbs.51cto.com/thread-1037044-1.html
这个在我发帖前就尝试过,仍然未解决。。。



引用:
原帖由 arieslwh 于 2013-7-12 17:35 发表

这个在我发帖前就尝试过,仍然未解决。。。
操作后都更新下!然后在dcdiag /v 一下!



在线云服务--您身边的IT专家团--346105868
社区微软技术超级群-207150557
我是楼主,问题终于被解决了,在此我留下解决办法,希望给以后遇到类似问题的朋友一个参考。
这次问题主要出现在DFS的复制错误,造成域控制器之间的SYSVOL文件夹未能同步,本人此前解决问题的思路也主要是这里。
technet真是不错,里面介绍的很详细,给出2个参考链接:
http://technet.microsoft.com/zh-cn/library/dd641052(v=ws.10)
http://technet.microsoft.com/zh-cn/library/dd639789(v=ws.10).aspx

SYSVOL的复制有几种状态,根据以上2个链接的官方资料,并对比自己的注册表,位置:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\MigratingSysVols
发现我的Local State键值为3,即Eliminating状态,因为复制目前是异常,我手动把域控制器们的Local State状态改为0(0是start状态),并且重启了这些域控制器。
重启后发现,复制已经迅速进行并完成了,并且在复制完成后
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\MigratingSysVols
里多了一些状态键值,如下图:
红圈部分是改为0后重启出现的,是复制的一些状态信息,复制完成之后Local State会变回0,之后检查dcdiag,发现报错消失了,在检查SYSVOL文件夹,发现文同步成功了。
至此,问题算是告一段落。
另,我发现,原本为c:\windows\sysvol的文件夹被重命名成了c:\windows\sysvol_dfsr ,应是从FRS升级成DFS同步的变更吧。
QQ图片20130713225216.jpg (34.26 KB)

2013-7-13 22:58

QQ图片20130713225216.jpg

本帖最近评分记录
  • IT之梦 无忧币 +10 感谢反馈! 2013-7-14 20:43
  • huanhua_cn 无忧币 +5 谢谢分享 2013-7-14 10:39



学习了,帮顶



太牛逼了楼主!!!我的问题解决了!伟大!!!!!!!



请问楼主我修改为0之后,重启复制成功,然后又变回3了,为什么?



引用:
原帖由 maomaostyle 于 2013-7-27 14:22 发表
请问楼主我修改为0之后,重启复制成功,然后又变回3了,为什么?
复制完成后的状态就是3的



我是楼主,我来对问题进行后续的一些补充,希望可以帮助遇到此类问题的人,同时当给自己留个备忘。
经楼主的实践发现,异常的关闭服务器或者停电很容易造成DFS的复制暂停,不管是基于DFS的SYSVOL复制,还是基于DFS的文件服务器复制。原因是因为异常的关机会造成DFSR JET的数据库关闭不正常,从而导致了复制的暂停(这个类似的报错你可以在DFS复制异常的时候运行dcdiag /v /a进行域状态诊断的时候看的到)。而默认情况下,DFS复制的自动恢复功能是关闭的。
出现DFS复制失效,目前我发现有2种解决方法:
1.临时解决办法:运行wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volumeGuid="上游服务器的卷ID" call ResumeReplication 进行手动恢复同步。(关于上游服务器的卷ID其实可以通过dcdiag /v /a里面获得,但是下次如果又异常关闭了问题可能会又出现)
2.永久性措施:启动DFSR JET数据库的自动恢复,假若你的服务器没有UPS,这个是个不错的解决办法。找到注册表HKLM\System\CurrentControlSet\Services\DFSR\Parameters\StopReplicationOnAutoRecovery,把StopReplicationOnAutoRecovery修改为0则是启动DFSR JET的数据库自动恢复(默认是1也就是关闭自动恢复),这样在异常的服务器关闭情况下,DFSR JET数据库可以自动恢复。

以上2种方法你可以参考微软的文档:http://support.microsoft.com/kb/2663685




本帖最后由 arieslwh 于 2014-7-1 09:49 编辑
提示: 作者被禁止或删除 内容自动屏蔽
引用:
原帖由 maomaostyle 于 2013-7-27 14:22 发表
请问楼主我修改为0之后,重启复制成功,然后又变回3了,为什么?
我的复制状态是5,这个是什么意思呢,有人知道不?



楼主这是在刷屏吗?



引用:
原帖由 arieslwh 于 2014-7-1 09:31 发表

复制完成后的状态就是3的
请问状态5是什么意思



非常感谢楼主的分享,超级管用,收下了,今天刚好碰到这个问题。



  挖坟了  。。。按照楼主的做法同步了,应该是同步失败,显示一直在等待同步。。但是主域的DC和DNS服务停了,一片哀嚎。有人知道这个问题吗



引用:
原帖由 dnswan 于 2016-2-3 00:28 发表

请问状态5是什么意思
https://technet.microsoft.com/en ... 9-b526-1631a614e5eb


5是等待初始同步



我的只有一条状态值是0,没有其他的



‹‹ 上一贴:组件、Prop 和 State   |   下一贴:划分vlan后,不用网段不能连接网络打印机 ... ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2021 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com