DFSR 事件 2004 错误:5 访问被拒绝

DFSR 事件 2004 错误:5 访问被拒绝

我正在运行 2 个域控制器,而 DC1 不会将 GPO 复制到 DC2。查看日志时,DC2 上的 DFSR 没有显示事件 4604,这是 DC1 的 SYSVOL 的成功副本。如果我查找 DC1 上的事件,我会发现这 2 个错误。

事件 2212

DFS 复制服务检测到卷(驱动器):意外关闭。如果服务异常终止(例如由于断电)或卷上出现错误,则会发生这种情况。服务已自动启动恢复过程。如果服务确定无法可靠恢复,它将重建数据库。无需用户操作。

附加信息:

卷:(driveguid)

2004 年活动 DFS 复制服务已停止对卷 的复制。此故障可能是由于磁盘已满、驱动器发生故障或已达到配额限制。如果 DFS 复制服务在尝试暂存此卷上已复制文件夹的文件时遇到错误,也可能会发生这种情况。

附加信息:

错误:5(拒绝访问)

卷:(driveguid)

我的所有计算机现在都连接到 DC2 以进行 GPO 更改,而不是具有最新和最佳版本的 GPO 的 DC1。DC2 也在使用自身来获取 GPO。

现在我已检查驱动器安全权限,它们仍处于默认设置。我尝试对 DFSR sysvol 执行 D2 强制,但最终只出现了 4614 事件,表示有待处理的 sysvol 副本即将到来。它从未出现过 4604 事件,表示已完成。

就 2212 事件而言,我不确定该错误是如何发生的,因为它是跨 6 个驱动器的 RAID 阵列上的 RAID 分区。

在我必须降级并重新升级两个域控制器之前,有人能帮助我做到这一点,以便我可以再次复制策略吗?

更新 1: 当尝试从 DC1 到 DC2 进行复制传播测试时,它说当它尝试在 DC2 SYSVOL 上创建传播测试文件时无法创建,因为访问被拒绝。

答案1

尝试对非权威域控制器进行 D2 重建,但 DC1 仍然无法将传播测试复制到 DC2。对两个 DC 都进行了 DCPROMO,并能够来回传播。在 DC1 升级时,将 SYSVOL 从 E 分区移回 C 分区,2212 错误停止。

相关内容