DC升级后Sysvol停止复制,日志报13508

 最近在240个站点AD升级项目过程中遇到个别DC升级后Sysvol里面的内容同步到一半就不动了,连续一个星期都没有动静,今天在此跟大家分享此问题的处理方法。

1.环境介绍

wKiom1UvFgmyr3VXAAEpBSpa2zU865.jpg

  • 其中DC01和DC02是中国总部的DC,中国地区其他两百多站点通过KCC生成的链路和DC01或DC02进行复制;

  • DC01和DC02为桥头服务器;


2. 问题现象

2.1 查看Sysvol下的Policies内容,最后一次复制时间为20150215,已经超过一个星期没有动静了,而且GPO数量只有138个(复制完全的GPO数量为428)

wKioL1UvF7zxbnYHAARYkQVFj4w630.jpg


2.2 查看FRS没有任何error只有13508的Warning,日志中显示此DC与DC03的FRS复制出现问题

wKioL1UvF-2BzpF-AATG_fVhCpQ785.jpg


2.3 在ADSite里面看到的KCC链路是与DC04复制的

wKioL1UvGAjTH0F7AAJVtUWzEK8900.jpg


从以上信息初步判断目前不同步是由于之前是与DC03复制的,但是KCC链路变化后,FRS服务仍保留着与DC03复制,所以需要重新让强制复制


3. 解决方案

3.1 打开ADSite,删除与DC04建立的KCC链路

wKioL1UvGGXTmgUEAAKaw0TctIo116.jpg


3.2 打开命令行管理工具,运行以下命令

repadmin /replicate DC04 DC01 cn=configuration,dc=contoso,dc=corp /force


3.3 重启FRS服务和Netlogon,等待生成新的KCC链路并重新复制(以上命令和重启服务动作需重复操作几次)

wKiom1UvF0SBvfwkAAFT9rWIQ8s445.jpg


3.4 等待一段时间后,Sysvol已经同步完成并且自动共享,如下图:wKiom1UvF5iRVkUkAAShI1Yx_MQ676.jpg


以上是对本次AD同步问题的解决方案,欢迎大家多多交流


你可能感兴趣的:(ad,repadmin)