我有2个DC。两者都是 Server 2012。
由于某种原因,组策略不会在它们之间复制,并且客户端不断获得:
The processing of Group Policy failed. Windows attempted to read the file \\domain.int\SysVol\domain.int\Policies\{F7D25262-30F3-4F13-B2FA-58122807E062}\gpt.ini
两台服务器之间的 DNS 工作正常。
我运行了 dcdiag,我看到的唯一可疑的事情是:
"DC=DomainDnsZones,DC=DOMAIN,DC=int
Latency information for 3 entries in the vector were ignored.
3 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). "
以下是我认为可以节省的所有信息:
PDC 进行了非授权恢复。
辅助 DC 上的 EVENTID 4004“DFS 复制服务已停止在本地路径 C:\Windows\SYSVOL\domain 处复制的文件夹上的复制”。
EVENTID 5004,但仅在 PDC 上:“DFS 复制服务成功建立了与复制组域系统卷的合作伙伴 DEV-DC 的入站连接”。
我不妨提一下,我发现 DC 之间有 7 秒的差异。这会影响什么吗?
如果我不得不根据这里缺乏细节来猜测,我猜你有一个肮脏的 DFS shutdown。您可以通过在 DFSR 日志中查找 EventID 2213 来验证这一点。该事件日志条目还将为您提供在脏卷上重新启用复制所需的确切命令。
Microsoft提供了有关如何/何时/在何处为 DFS-R 成员启用脏关机自动恢复的指南。
DFSR 权威恢复救援!
http://support.microsoft.com/kb/2218556
事实证明,我没有复制任何 SYSVOL 和 NETLOGON。这拯救了我的一天。
SysVol 是否正确复制?
可能是 DFS-R 的问题(或者,如果您从较旧的操作系统升级域,则为 FRS)。
尝试检查 DC 上的相关日志文件。