☰

组策略未复制 - Server 2012

tag-icon • tag-icon active-directory replication domain-controller
组策略未复制 - Server 2012

我有 2 个 DC。两者都是 Server 2012。

由于某种原因，组策略无法在它们之间复制，并且客户端不断获得：

The processing of Group Policy failed. Windows attempted to read the file \\domain.int\SysVol\domain.int\Policies\{F7D25262-30F3-4F13-B2FA-58122807E062}\gpt.ini

两台服务器之间的 DNS 运行正常。

我运行了 dcdiag，看到的唯一可疑的东西是：

"DC=DomainDnsZones,DC=DOMAIN,DC=int
               Latency information for 3 entries in the vector were ignored.
                  3 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC). "

以下是我认为可以提供的所有信息：

PDC 已经历非权威性还原。

辅助 DC 上的 EVENTID 4004“DFS 复制服务已停止对本地路径 C:\Windows\SYSVOL\domain 上的已复制文件夹进行复制”。

EVENTID 5004 但仅在 PDC 上：“DFS 复制服务已成功与合作伙伴 DEV-DC 建立了用于复制组域系统卷的入站连接”。

我可能还想提一下，我发现 DC 之间有 7 秒的差异。这会影响什么吗？

答案1

如果我不得不根据这里缺乏的细节进行猜测，我猜你有一个肮脏的DFS关闭。您可以通过在 DFSR 日志中查找 EventID 2213 来验证这一点。该事件日志条目还将为您提供重新启用脏卷上的复制所需的确切命令。

微软提供指导关于如何/何时/何地为 DFS-R 成员启用异常关机自动恢复。

答案2

DFSR 权威恢复救援！

http://support.microsoft.com/kb/2218556

事实证明，我根本没有复制 SYSVOL 和 NETLOGON。这救了我一命。

答案3

SysVol 复制是否正确？

可能是 DFS-R 存在问题（或者，如果您从较旧的操作系统升级了域，则是 FRS）。

尝试检查 DC 上的相关日志文件。

相关内容