一個WIndows Server 2008 R2 AD組政策複制排錯過程（Warning 13508）

問題描述：

=======================================================================================

          下面是兩個AD伺服器DC01和DC02上的日志報錯資訊：

域控dc02 在2016-10-19 at 17.37.02事件日志資訊

NtFrs      2016/10/19 17:02:38  Warning 13508    檔案複制服務有困難啟用複制: 從 DC-01 到 DC02 為 c:\windows\sysvol\domain 用 DNS 名稱 DC-01。FRS 将繼續重試。     以下是您看到此警告的一些原因。   

     [1] FRS 不能從此計算機正确解析此 DNS 名稱 DC01。  

     [2] FRS 不在 DC01上運作。  

     [3] Active Directory 域服務裡此副件的拓撲資訊還沒有複制到所有域控制器。         這個事件紀錄消息将每個連接配接出現一次。問題解決後，您将看到另一個事件日志消息，  它表明連接配接被建立。 

<a href="http://s3.51cto.com/wyfs02/M00/8A/D4/wKioL1g9LNWxXgtLAAFnML4Xrvo890.png" target="_blank"></a>

域控DC-01 上的報錯日志

下列原因之一  可能導緻這一問題。     

   [4] 檔案複制服務已經長時間沒有在此計算機上運作。   

[1] 第一次輪詢将在 5 分鐘内執行，此計算機将  從副本集中删除。如果您不想等待 5 分鐘，那麼  運作 "net stop ntfrs" 然後運作 "net start ntfrs"  以重新啟動檔案複制服務。    

[2] 在删除後的輪詢中，此計算機會被重新添加到複制集中。  此重新添加将會為此複制集觸發一個樹的完全同步。        注意: 在恢複過程中副本樹中的資料可能不可用。  如果此錯誤情況再次發生，您應當重置上述系統資料庫  參數為 0 以阻止自動恢複導緻資料意外的  不可用。        要更改此系統資料庫參數，運作 regedit。        單擊「開始」，運作并鍵入 regedit。        展開 HKEY_LOCAL_MACHINE。    單擊鍵路徑:       "System\CurrentControlSet\Services\NtFrs\Parameters"    輕按兩下此值名稱       "Enable Journal Wrap Automatic Restore"    并更新值。        如果此值名稱不存在，您可以使用編輯菜單項下的  “建立-&gt;DWORD 值”功能添加它。鍵入與上面的值完全一樣的值。      

<a href="http://s3.51cto.com/wyfs02/M02/8A/D8/wKiom1g9LNeC3XwlAAL_0bP2D58929.png" target="_blank"></a>

出現Journal Wrap錯誤會導緻組政策複制故障，用戶端會出現因無法在本地站點域控獲得最新組政策而出現下面錯誤

<a href="http://s3.51cto.com/wyfs02/M00/8A/D8/wKiom1g9LNrj_AMWAALttWM5-2M928.png" target="_blank"></a>

原因分析：

===============================================================

JRNL_WRAPS 因SYSVOL檔案夾損壞導緻，

正常原因包括非正常關機或者重新開機，磁盤故障，AV防病毒軟體沒有排除SYSVOL檔案夾，NTDS，以及AD程序原因。

解決方法：

1.    設定兩台域控FRS服務為手動啟動，并且停止FRS檔案複制服務

<a href="http://s3.51cto.com/wyfs02/M02/8A/D8/wKiom1g9LNyycKlYAAD68yjBXms927.jpg" target="_blank"></a>

2.    在DC01上設定如下系統資料庫鍵值為D4。（此處DC01的組政策資訊是最完整的，我們希望其他DC都從此DC複制組政策資訊，所有将此DC設定為D4）

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

<a href="http://s3.51cto.com/wyfs02/M01/8A/D8/wKiom1g9LN2x1PyfAAEraNgKdZQ390.jpg" target="_blank"></a>

3. 在dc02打開系統資料庫編輯器設定如下鍵值為D2。（需要從其他DC複制組政策的DC設定為D2）

<a href="http://s3.51cto.com/wyfs02/M01/8A/D4/wKioL1g9LN7D6cTJAAEhx8b6mqU010.jpg" target="_blank"></a>

5. 在DC01上面重新開機動FRS服務指令行執行net start ntfrs

<a href="http://s3.51cto.com/wyfs02/M02/8A/D4/wKioL1g9LN_hFpmvAAFEiryp628561.png" target="_blank"></a>

6. 在dc02上面重新開機動FRS服務指令行執行net start ntfrs

7. 在dc02 檢查SYSVOL檔案夾，（ntfrs_preExisting_see_eventLog表示NTFRS建立的組政策備份資料）       

<a href="http://s3.51cto.com/wyfs02/M00/8A/D4/wKioL1g9LOCQozXIAAB8ffYldHA524.jpg" target="_blank"></a>

8. 檢查日志相關資訊FRS複制正常

<a href="http://s3.51cto.com/wyfs02/M01/8A/D4/wKioL1g9LOHRCfufAAKHimoycVY210.png" target="_blank"></a>

9.檢查本地職場站點域控伺服器獲得全部最新的GPO組政策資訊，修複成為完成。

<a href="http://s3.51cto.com/wyfs02/M00/8A/D8/wKiom1g9LOPiBLy4AAFw0Ggeazc615.jpg" target="_blank"></a>

10.恢複FRS檔案複制服務啟動方式為自動

本文轉自 jialt 51CTO部落格，原文連結:http://blog.51cto.com/jialt/1877752