これを検討する理由とは
1 つまたは複数のドメイン コントローラーが FRS ジャーナル ラップ状態を報告しました。 これは、FRS サービスでドメイン コントローラー間の変更をレプリケートできなくなったことを意味します。 影響を受けたドメイン コントローラーでは、ジャーナル ラップ状態が解決するまで、ユーザーを認証できません。
カスタマーエンジニアが問題を説明する動画を見る
コンテキストおよびベストプラクティス
FRS は、ドメイン内の複数のドメイン コントローラー間でシステム ボリューム (SYSVOL) フォルダー構造への変更を同期します。 SYSVOL フォルダー構造には、グループ ポリシー ファイルやユーザーのログオン時に実行されるスクリプトなど、さまざまな重要ファイルが含まれています。 ジャーナル ラップ状態は、FRS がレプリケーションに関してファイル システムで変更を追跡できなくなったときに発生します。 この原因には、変更の発生件数が多すぎる、変更の発生速度が速すぎる、FRS サービスの停止時間が長すぎる、などが考えられます。
FRS データベースが破損したり、無効な状態になったりしていることも、ジャーナル ラップ状態が発生する原因となります。 これは、予期しないシャットダウンの結果として発生します。 ドメイン コントローラーは、ジャーナル ラップ状態になると、イベント ID 13568 を FRS イベント ログに記録します。
推奨される対応
影響を受けるドメイン コントローラーがジャーナル ラップ状態のままであるかどうかを確定します。 これを行うには、イベント ログを確認します。 ドメイン コントローラーは、ジャーナル ラップ状態に入ると、ソース NtFrs のイベント ID 13568 をログに記録します。
ジャーナル ラップ状態を解決するには、次の高レベルな手順を実行する必要があります。
- 影響を受けたサーバーのファイル レプリケーション サービス (NtFrs.exe) を停止します。
- SYSVOL レプリカ セットの非 Authoritative Restore を実行します。
- ファイル レプリケーション サービスを再開します。
このプロセスを完了する方法の詳細な手順については、「BurFlags レジストリ キーを使用してファイル レプリケーション サービスのレプリカ セットを再初期化する」を参照し、「非 Authoritative Recovery」セクションにある手順に従ってください。
https://blogs.technet.microsoft.com/filecab/2014/06/25/the-end-is-nigh-for-frs/ に記載されているように、FRS サービスは非推奨です。 マイクロソフトでは SYSVOL を FRS から DFSR に移行することをお勧めしています。 この移行を行う前に、FRS がサービス可能な状態であることを確認します。 具体的には、PDC エミュレーターの役割所有者が、有効なグループ ポリシー テンプレートのセットを保有している必要があります。
さらに詳しくは
特にジャーナル ラップ状態とイベント ID 13568 のトラブルシューティングの詳細については、次を参照してください。
「ファイル レプリケーション サービスのトラブルシューティング」
https://technet.microsoft.com/library/bb727056.aspx#EFAA.
非 authoritative restore の実行方法に関するガイダンスについては、以下を参照してください。
「BurFlags レジストリ キーを使用してファイル レプリケーション サービスのレプリカ セットを再初期化する」