蓝点计算机网络工程,域控制器FRS服务异常

上班回来，发现两台域控制器间的同步有点异常，组策略不一致。连上服务器查看了一下，文件复制服务发生异常了。

日志报错信息如下：

====================

日志名称: File Replication Service

来源: NtFrs

日期: 2011/2/28 9:38:27

事件

ID: 13568

任务类别: 无

级别: 错误

关键字: 经典

用户: 暂缺

计算机: *******

说明:

文件复制服务检测到副本集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 正处于

JRNL_WRAP_ERROR。

副本集名称是 : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

副本根路径是 : "c:\windows\sysvol\domain"

副本根卷是 : "\\.\C:"

当尝试从 NTFS USN　日志读取的记录没有找到时 副本集达到

JRNL_WRAP_ERROR。下列原因之一 可能导致这一问题。

[1] 卷 "\\.\C:"

已经格式化。

[2] 卷 "\\.\C:" 上 NTFS

USN 日志已经删除。

[3] 卷 "\\.\C:" 上 NTFS

USN 日志已经截断。如果 Chkdsk 在日志结尾发现损坏的项目，可能会截断日志。

[4] 文件复制服务已经长时间没有在此计算机上运行。

[5] 文件复制服务无法与 "\\.\C:" 上磁盘 IO 活动保持相同速率。

设置 "Enable Journal Wrap Automatic Restore" 注册表参数为

1 将 导致下面的恢复步骤将被执行以自动从此错误状态中恢复。

[1] 第一次轮询将在 5 分钟内执行，此计算机将 从副本集中删除。如果您不想等待 5 分钟，那么

运行 "net stop ntfrs" 然后运行 "net start ntfrs" 以重新启动文件复制服务。

[2] 在删除后的轮询中，此计算机会被重新添加到复制集中。

此重新添加将会为此复制集触发一个树的完全同步。

注意: 在恢复过程中副本树中的数据可能不可用。 如果此错误情况再次发生，您应当重置上述注册表 参数为 0 以阻止自动恢复导致数据意外的

不可用。

进入注册表，

要更改此注册表参数，运行 regedit。

单击「开始」，运行并键入 regedit。

展开　HKEY_LOCAL_MACHINE。

单击键路径:

"System\CurrentControlSet\Services\NtFrs\Parameters"

双击此值名称

"Enable Journal Wrap Automatic

Restore"

并更新值。

如果此值名称不存在，您可以使用编辑菜单项下的 “新建->DWORD

值”功能添加它。键入与上面的值完全一样的值。

事件 Xml:

Qualifiers="49152">13568

2

0

0x80000000000000

/>

136

File Replication

Service

LBDC08B.fs.lb

DOMAIN SYSTEM VOLUME (SYSVOL

SHARE)

c:\windows\sysvol\domain

\\.\C:;

5

=======================

重新启动FRS服务，故障依旧，无办法，只能重新复位sysvol了。

1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。

2. 运行Regedit 启动注册表编辑器。

3. 编辑

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process

at Startup

4. 双击BurFlags，修改值为D2，保存退出。

5. 在CMD模式，输入 net start ntfrs

命令启动FRS。

查看sysvol文件夹，已生成c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog，新的sysvol文件亦已重其它DC上复制过来，过了半小时之后再查看日志，发现了13516

事件ID：13516

类型：信息

描述：文件复制服务不再阻止计算机 ***** 成为 域控制器。系统卷已成功 初始化，而且

Netlogon 服务已经收到信息表明系统卷已经准备好共享为 SYSVOL。

键入 "net share" 以检查 SYSVOL 共享。

有关更多信息，请参阅在

http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

至此FRS服务正常启动，与其它DC的复制亦已开始，但细查与广州的两台域控通讯还是有问题，继续查原因。