Active Directory 網域控制站 SYSVOL 資料夾同步卡在永久性 DFSR 錯誤狀態

Question

我們的次要網域控制站（Secondary Domain Controller）已與主要網域控制站失去同步。執行 dfsrdiag 後發現，負責追蹤 SYSVOL 資料夾結構的 分散式檔案系統複寫（Distributed File System Replication，DFSR） 引擎已進入無法復原的 Journal Wrap 狀態，導致所有群組原則（Group Policy）變更無法再透過複寫機制進行發佈。

Answer 1

你好，由于其日志数据库不匹配，该次级域控制器已进入无法恢复的状态，通过执行非授权同步可以完全解决。

要启动修复，请使用 ADSIEdit.msc 工具导航到受影响服务器的本地设置路径：CN=SYSVOL 订阅，CN=域系统卷，CN=DFSR-LocalSettings. First, change the value of the **DFSR-Enabledto FALSE**，然后以管理员身份执行 dfsrdiag PollAD 命令，强制服务轮询 Active Directory 进行更改。此时，复制引擎会禁用该目录，并在事件查看器中记录事件ID 4114，表示取消初始化成功。

一旦确认拆解，将属性改回TRUE，并再次执行dfsrdiag PollAD命令。当复制服务检测到启用信号时，它会识别本地数据库已被初始化，从而作为接收成员。然后它会从健康的主域控制器请求完整的SYSVOL结构和组策略设置的入站复制。当事件日志中出现事件ID 4604时，同步成功完成，损坏状态也完全解决。

维凡