我有2个DC。 两者都是Server 2012。
出于某种原因,组策略不会在它们之间进行复制,并且客户端不断收到:
The processing of Group Policy failed. Windows attempted to read the file \\domain.int\SysVol\domain.int\Policies\{F7D25262-30F3-4F13-B2FA-58122807E062}\gpt.ini
两台服务器之间的DNS工作正常。
我跑了dcdiag,唯一可疑的是我看到的是这样的:
"DC=DomainDnsZones,DC=DOMAIN,DC=int Latency information for 3 entries in the vector were ignored. 3 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). "
以下是我想我可以省下的所有信息:
PDC已经经历了非授权还原。
辅助DC上的EVENTID 4004“DFS复制服务已停止在本地pathC:\ Windows \ SYSVOL \ domain上复制的文件夹上的复制。
EVENTID 5004,但只在PDC上:“DFS复制服务成功与伙伴DEV-DCbuild立了一个入站连接,用于复制组域系统卷”。
我不妨提一下,我发现区议会之间有7秒的差距。 这会影响到什么吗?
如果我不得不根据这里缺less的细节来猜测,那么我猜你已经有了一个肮脏的DFSclosures 。 您可以通过在DFSR日志中查找EventID 2213来validation此情况。 该事件日志条目还将提供您需要运行以在脏卷上重新启用复制的确切命令。
Microsoft 提供有关如何/何时/何地在DFS-R成员的脏closures时启用自动恢复的指导 。
DFSR授权恢复救援!
http://support.microsoft.com/kb/2218556
事实certificate,我没有任何SYSVOL和NETLOGON的复制。 这节省了我的一天。
SysVol是否正确复制?
可能是DFS-R的问题(或者,如果您从较旧的操作系统FRS升级域)。
尝试检查DC上的相关日志文件。