NTFRS事件ID：13568

出现这个问题是由于在硬件的损坏，导致服务器未正确处理NTFS USN 日志。它记录了NTFS卷上的更改的内容，而FRS依赖于USN 日志来确定需要被复制到FRS的副本集的内容。这个错误可以通重新初始化USN 日志，使得FRS副本集的日志一致。

建议不要按照日志的提示进行操作，其实这种错误分二种情况：

第一种:所有域控中至少有一台是没记录错误ID：13568

1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。

2. 运行Regedit 启动注册表编辑器，定位到以下位置：       HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

3. 双击BurFlags，修改值为D2。（非授权还原）

5. 在CMD模式，输入 net start ntfrs 命令启动FRS。

第二种：所有域控都记录了错误ID：13568（单域单DC也属于这种情况）

1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。

2. 运行Regedit 启动注册表编辑器，定位到以下位置：       HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

3. 双击BurFlags，修改值为D4。（授权还原）

5. 在CMD模式，输入 net start ntfrs 命令启动FRS。