我正在运行 2 个域控制器,并且 DC1 不会将 GPO 复制到 DC2。在查看日志时,DC2 上的 DFSR 未显示事件 4604,它是 DC1 的 SYSVOL 的成功副本。如果我在 DC1 上查找事件,我会发现这 2 个错误。
事件 2212
DFS 复制服务检测到卷(驱动器)意外关闭:。如果服务异常终止(例如由于断电)或卷上发生错误,则可能会发生这种情况。该服务已自动启动恢复过程。如果服务确定它不能可靠地恢复,它将重建数据库。无需用户操作。
附加信息:
音量:(驱动器)
和
事件 2004 DFS 复制服务停止了卷上的复制。发生此故障的原因可能是磁盘已满、驱动器出现故障或已达到配额限制。如果 DFS 复制服务在尝试为该卷上的复制文件夹暂存文件时遇到错误,也会发生这种情况。
附加信息:
错误:5(访问被拒绝)
音量:(驱动器)
我所有的计算机现在都连接到 DC2 以进行 GPO 更改,而不是 DC1,它具有最新和最好的 GPO 版本。DC2 也使用自己来获取 GPO。
现在我检查了驱动器安全权限,它们保持默认设置。我曾尝试执行 DFSR sysvol 的 D2 强制,但它仅以 4614 事件结束,即有一个未决的 sysvol 副本即将到来。它永远不会去 4604 事件说它已完成。
就 2212 事件而言,我不确定该错误是如何发生的,因为它是跨 6 个驱动器的 RAID 阵列上的 RAID 分区。
在我必须降级和重新升级两个域控制器之前,谁能帮我解决这个问题,以便我可以再次复制策略?
更新 1: 当尝试从 DC1 到 DC2 进行复制传播测试时,它说当它尝试在 DC2 SYSVOL 上创建传播测试文件时,由于访问被拒绝,因此无法创建。
尝试了非权威域控制器的 D2 重建,DC1 仍然无法将传播测试复制到 DC2。做了两个 DC 的 DCPROMO 并且能够来回传播。在提升 DC1 时,将 SYSVOL 从 E 分区移回 C 分区,2212 错误停止。