Определение состояния усечения журнала в службе репликации файлов (FRS) на контроллерах доменов

Почему это достойно внимания

Один или несколько контроллеров доменов сообщили о состоянии усечения журнала FRS. Это означает, что служба FRS больше не может производить репликацию изменений между контроллерами доменов. Пострадавшие контроллеры домена не могут проверить подлинность пользователей до тех пор, пока состояние усечения журнала не будет устранено.

Посмотрите, как инженер по работе с клиентами объясняет проблему

Контекст и рекомендации

FRS отвечает за синхронизацию изменений в структуре папок System Volume (SYSVOL) между контроллерами домена в домене. Структура папок SYSVOL содержит различные важные файлы, например, файлы групповой политики и скрипты, которые выполняются при входе пользователей в систему. Состояние усечения журнала возникает, когда FRS больше не в состоянии отслеживать изменения в файловой системе для репликации. Это может быть связано с тем, что происходит слишком много изменений, они происходят слишком быстро, или служба FRS слишком надолго останавливается.

Другой возможной причиной состояния усечения журнала — база данных FRS повреждена или находится в неисправном состоянии. Это может произойти в результате неожиданного отключения. Контроллер домена записывает идентификатор события 13568 в журнале событий FRS, если журнал входит в состояние усечения.

Рекомендуемые действия

Проверьте, находятся ли затронутые контроллеры домена в состоянии усечения журнала. Для этого просмотрите журналы событий. Контроллер домена будет регистрировать идентификатор события 13568 от источника NtFrs, если он входит в состояние усечения журнала.

Чтобы избавиться от состояния обертывания журнала, необходимо выполнить следующие шаги высокого уровня:

1. Остановите службу репликации файлов (NtFrs.exe) на пострадавшем сервере.
2. Выполните неавторитетное восстановление набора реплик SYSVOL.
3. Перезапустите службу репликации файлов.

Подробное пошаговое описание того, как завершить этот процесс, см. в разделе Использование раздела реестра BurFlags для повторной инициализации наборов реплик службы репликации файлов. Также выполните процедуру в разделе Не заслуживающее доверия восстановление.

Служба FRS является нерекомендуемой, как описано в https://blogs.technet.microsoft.com/filecab/2014/06/25/the-end-is-nigh-for-frs/. Корпорация Майкрософт настоятельно рекомендует перенести SYSVOL из FRS в DFSR. Прежде чем выполнить этот перенос, убедитесь, что FRS находится в исправном состоянии. В частности, владелец роли эмулятора PDC должен иметь действительный набор шаблонов групповой политики.

Подробнее

Для получения дополнительной информации об устранении неполадок состояний усечения журнала и ID события 13568 см.

"Устранение неполадок в службе репликации файлов" в

https://technet.microsoft.com/library/bb727056.aspx#EFAA.

Для получения рекомендаций о том, как выполнить неавторитетное восстановление, см.

"Использование раздела реестра BurFlags для повторной инициализации наборов репликации службы FRS" в

https://support.microsoft.com/kb/290762