![DFSR 事件 2004 错误:5 访问被拒绝](https://linux22.com/image/731843/DFSR%20%E4%BA%8B%E4%BB%B6%202004%20%E9%94%99%E8%AF%AF%EF%BC%9A5%20%E8%AE%BF%E9%97%AE%E8%A2%AB%E6%8B%92%E7%BB%9D.png)
我正在运行 2 个域控制器,而 DC1 不会将 GPO 复制到 DC2。查看日志时,DC2 上的 DFSR 没有显示事件 4604,这是 DC1 的 SYSVOL 的成功副本。如果我查找 DC1 上的事件,我会发现这 2 个错误。
事件 2212
DFS 复制服务检测到卷(驱动器):意外关闭。如果服务异常终止(例如由于断电)或卷上出现错误,则会发生这种情况。服务已自动启动恢复过程。如果服务确定无法可靠恢复,它将重建数据库。无需用户操作。
附加信息:
卷:(driveguid)
和
2004 年活动 DFS 复制服务已停止对卷 的复制。此故障可能是由于磁盘已满、驱动器发生故障或已达到配额限制。如果 DFS 复制服务在尝试暂存此卷上已复制文件夹的文件时遇到错误,也可能会发生这种情况。
附加信息:
错误:5(拒绝访问)
卷:(driveguid)
我的所有计算机现在都连接到 DC2 以进行 GPO 更改,而不是具有最新和最佳版本的 GPO 的 DC1。DC2 也在使用自身来获取 GPO。
现在我已检查驱动器安全权限,它们仍处于默认设置。我尝试对 DFSR sysvol 执行 D2 强制,但最终只出现了 4614 事件,表示有待处理的 sysvol 副本即将到来。它从未出现过 4604 事件,表示已完成。
就 2212 事件而言,我不确定该错误是如何发生的,因为它是跨 6 个驱动器的 RAID 阵列上的 RAID 分区。
在我必须降级并重新升级两个域控制器之前,有人能帮助我做到这一点,以便我可以再次复制策略吗?
更新 1: 当尝试从 DC1 到 DC2 进行复制传播测试时,它说当它尝试在 DC2 SYSVOL 上创建传播测试文件时无法创建,因为访问被拒绝。
答案1
尝试对非权威域控制器进行 D2 重建,但 DC1 仍然无法将传播测试复制到 DC2。对两个 DC 都进行了 DCPROMO,并能够来回传播。在 DC1 升级时,将 SYSVOL 从 E 分区移回 C 分区,2212 错误停止。