服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 新的域控制器无法从FRS的现有DC 13508事件ID进行复制
Intereting Posts
Nginx请求端口 如何configurationsendmail（或后缀）发送确认电子邮件使用webmin？ 如何重新打开端口？ VMWare工作站 – 使用Windows 2008 R2设置虚拟networking 在Ubuntu 12.04上安装Git 只要网站可以通过HTTPS访问，禁用HSTS预加载是否安全？ Azure RM VM – VM代理不可用或未安装，这可能会阻止VMAccess运行 设置PPTP VPN服务器，不能访问远程主机 Linux VM的CPU亲和力 mod_rewriteredirect到不同的虚拟主机 如何通过脚本添加Open Directory服务器？ 如何使用谷歌作为垃圾邮件filter，但也使用我自己的服务器上的邮件列表 使用“外国”域作为电子邮件发件人是否会降低电子邮件信誉？ pg_dumpall只转储“postgres”数据库，而不是所有的数据库 从SQL Server中导出固定长度字段

新的域控制器无法从FRS的现有DC 13508事件ID进行复制

这个问题与我之前提到的关于备份域控制器和RODC的问题有关。 基本上我正在对我的networking中的DC进行一些更改。 我正在寻找添加一个可写的2008R2 DC以及2008R2 RODC到我的域名。

我已经创build了一个名为“DC-04”的可写2008R2 DC，它已经build立起来了，似乎还有一个例外。 当我在这个新的域控制器上运行dcdiag / v时，在FRS事件testing期间出现错误。 这个错误对应于我正在收到的事件13508，它指出：

“文件复制服务在使用DNS名称dc-02.domain.com从c：\ windows \ sysvol \ domain启用从DC-02到DC-04的复制时遇到问题.FRS将继续重试。

一些可能有用的信息：

DC-02运行的是2003R2 x86，它也拥有全部5个FSMOangular色

还有另一个名为DC-03的DC也运行2003R2 x86，在DC-04上没有出现关于从这个DC复制的错误

所有的DC都是全球目录，并有DNS

我可以从dc-04 ping dc-02.domain.com，所以DNS似乎确定

FRS服务在DC-02上运行

任何想法或事情检查将不胜感激。

谢谢！

通常这些问题都以某种方式与DNS相关。 我将首先validation两个DC上的客户端DNS设置，并确保您可以在DC-02和DC-04之间（只提到您可以从DC-04到DC-02）ping通。 然后，我尝试在DC-02和DC-04上重新启动Netlogon和FRS服务，然后检查相应事件日志中是否有错误（检查两个DC上的FRS事件日志以查看是否有其他信息）。 validation重新启动netlogon已重新注册DNS（在_msdcs，_sites，_tcp，_udp等）下的DCs SRVlogging。

您也可以检查以下内容：

  1. 检查Active Directory中服务器的计算机对象，以确保它有一个名为NTDS-Settings的子对象。
  2. validationSYSVOL共享已被创build并处于活动状态
  3. 在命令提示符中使用“net share”来查看是否列出了“SYSVOL”。
    • validationDC的域成员资格。
  4. 使用“netdiag / test：member”并validationtesting通过。
    • validationDC可以与其他DC进行通信。
  5. 使用“netdiag / test：dsgetdc”并validationtesting通过。
    • validationDC可以与其他DC复制。
  6. 使用“netdiag / test：复制”并validationtesting通过。
    • validation复制权限是否正确。
  7. 使用“dcdiag / test：netlogons并validationtesting通过。

当FRS事件日志中的Event ID 13516 Source Ntfrs指出FRS不再阻止DC-04成为域控制器时，您将知道复制何时能够正常工作。

尝试强制从其他域控制器复制： 

 ntfrsutl forcerepl DC-04 /r "domain system volume (sysvol share)" /p DC-03.domainname.com

https://blogs.technet.com/b/justinturner/archive/2007/04/27/quick-tip-force-frs-replication.aspx

检查所有域控制器是否位于Active Directory中的域控制器OU中，并且每个域控制器的安全选项卡都设置为从父项inheritance权限。