最近在240个站点AD升级项目过程中遇到个别DC升级后Sysvol里面的内容同步到一半就不动了,连续一个星期都没有动静,今天在此跟大家分享此问题的处理方法。
1.环境介绍
其中DC01和DC02是中国总部的DC,中国地区其他两百多站点通过KCC生成的链路和DC01或DC02进行复制;
DC01和DC02为桥头服务器;
2. 问题现象
2.1 查看Sysvol下的Policies内容,最后一次复制时间为20150215,已经超过一个星期没有动静了,而且GPO数量只有138个(复制完全的GPO数量为428)
2.2 查看FRS没有任何error只有13508的Warning,日志中显示此DC与DC03的FRS复制出现问题
2.3 在ADSite里面看到的KCC链路是与DC04复制的
从以上信息初步判断目前不同步是由于之前是与DC03复制的,但是KCC链路变化后,FRS服务仍保留着与DC03复制,所以需要重新让强制复制
3. 解决方案
3.1 打开ADSite,删除与DC04建立的KCC链路
3.2 打开命令行管理工具,运行以下命令
repadmin /replicate DC04 DC01 cn=configuration,dc=contoso,dc=corp /force
3.3 重启FRS服务和Netlogon,等待生成新的KCC链路并重新复制(以上命令和重启服务动作需重复操作几次)
3.4 等待一段时间后,Sysvol已经同步完成并且自动共享,如下图:
以上是对本次AD同步问题的解决方案,欢迎大家多多交流。
本文出自 “锦绣前程” 博客,谢绝转载!
项目案例分析四:DC升级后Sysvol停止复制,日志报13508
原文地址:http://stephen1991.blog.51cto.com/8959108/1633284