在设置GPO时,我注意到一些问题,有些设置被复制到本地计算机的registry中,有些则没有。 虽然他们在同一个GPO。 所以我检查了EventViewer,并注意到这个错误。 另外,我检查了两个域控制器上的sysvol文件夹,并注意到这些文件是不一样的。 政策上的版本号也是不一样的。
这有点类似于Windows Server 2003 SP2 – JRNL_WRAP_ERROR(Sysvol)
但是我们有两个域控制器被设置为可以相互复制。 因此,我重新启动了两个域控制器上的复制服务,并且该事件ID:13568几乎立即添加到事件查看器中。 那么我应该在哪里开始解决这个问题?
编辑:在阅读这个链接http://blogs.technet.com/b/instan/archive/2009/07/14/what-happens-in-a-journal-wrap.aspx我看到的方法D2可能是我应该去的 但是,我怎么知道哪一个域控制器是“最新”的呢? 我应该只比较sysvol文件夹中的文件吗? 另外,如果我采用方法d2,最糟糕的事情是什么?
编辑2:我刚刚在半小时前做了D2的方法。 我停止了文件复制服务。 将registry设置重置为D2并重新启动文件复制服务。 立刻注意到D2被重置为0.然后我继续检查服务器上的sysvol文件夹。 那里有一个名为“NtFrs_PreExisting___See_EventLog”的文件夹,但是那里没有其他内容。 在事件查看器中,我看到一个13565通知我复制正在开始。 但是两分钟后,出现了13508错误。 根据KB的文章,这本身并不是一件坏事,但在4个小时内,应该出现13509。 如果13509当时不存在,根据错误13508中的描述,这是其他的可能性:
Active Directory中的此副本的拓扑信息尚未复制到所有域控制器。
在问题服务器上,我尝试运行ping dc2并运行nslookup,从我所知道的情况来看,一切都很顺利。 两个域控制器都没有激活Windows防火墙。 NTFRSUTL VERSION在两者上都能正常工作。 此外,复制服务在两个DC上都处于活动状态并运行。
当你做一个Burflags D2恢复时,它使用的上游必须是健康的。 如果两个DC都处于错误状态,那么在D2上执行D2将无济于事。 我假设你只有2个DC。
您可能必须在域上使用D4,在域中所有其他DC上使用D2。 如果击倒这条路
有关更多详细信息,请参阅上述博客文章中提到的KB 290762。
如果最终还需要排除上游故障,则最终可能会使用FRSDiag。 详情请见http://blogs.technet.com/b/askds/archive/2008/05/30/how-to-get-the-most-from-your-frsdiag.aspx
我还希望build议您使用免费工具(如超声波)监视SYSVOL复制状态,以便您可以主动解决问题(在GPO编辑时间实现之前)。 最新版本在http://blogs.technet.com/b/askds/archive/2008/09/10/ultrasound-released-for-windows-server-2008-and-sql-server-2005.aspx