没有registry中的Burflags

我有一个问题,我的Windows域控制器SYSVOL和NETLOGON共享未在我的辅助域控制器上创build。 当我运行dcdiag / q时,它告诉我它的广告testing失败了,并且无法访问netlogon共享。

我已阅读的有关此问题的所有信息都告诉我通过更改以下registry值来执行非权威性还原:

在启动时HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ NtFrs \ Parameters \ Backup / Restore \ Process

但是,我没有registry中的此registry项。 这是我的问题的原因? 或者我必须创build这个密钥?

“burflags”是FRS。 Windows Server 2012没有FRS,所以在这篇冗长的文章中描述了类似的过程:

如何强制DFSR复制SYSVOL权威/非权威同步(如FRS的“D4 / D2”)
http://support.microsoft.com/kb/2218556

请注意,有两个独立的程序,一个是权威性的,另一个是非权威性的。

在文件复制服务(FRS)中,这是通过D2和D4数据值为Burflagsregistry值控制的,但是这些值不存在分布式文件系统复制(DFSR)服务您不能使用DFSpipe理pipe理单元(Dfsmgmt.msc)或Dfsradmin.exe命令行工具来实现此目的。与自定义DFSR复制文件夹不同,SYSVOL有意防止任何编辑其pipe理界面,以防止事故“。

这两个程序,如D2(非authentication)或D4(authentication)…

“如果在一个DC上设置授权标志,则必须非授权地同步该域中的所有其他DC,否则将在DC上看到冲突,这些冲突源自未设置auth / non-auth并重新启动DFSR服务的任何DC 。例如,如果所有login脚本被意外删除,并将其手动副本放回到PDC模拟器angular色持有者身上,则使该服务器具有权威性,并且所有其他服务器都不具有权威性,以确保成功并防止发生冲突。

如果制作任何DC权威,PDC模拟器作为权威是可取的,因为它的SYSVOL内容通常是最新的。

只有当您需要强制所有DC同步时,才需要使用授权标志。 如果只修复一个DC,只需使其不具有权威性,不要触摸其他服务器。

为了简化描述,本文旨在考虑2-DC环境。 如果您有多个受影响的DC,请扩展步骤以包含所有这些。 它还假定您有能力恢复先前删除,覆盖,损坏等数据,如果这是该域中所有数据中心的灾难恢复情况。