Я установил «тестовый» домен с двумя контроллерами домена Windows 2012 AD (DC1 и DC2), обе виртуальные машины.
К сожалению, DC1 (держатель FSMO) был полностью поврежден.
Хотя я мог бы начать все сначала, попытка отремонтировать DC2 оказалась очень поучительной.
Предпринятые шаги:
Однако я по-прежнему не могу подключиться к домену с помощью AD «Сайты и службы», что означает, что с доменом невозможно связаться.
Продолжая расследование, я вижу ошибку DFSR (что неудивительно) при попытке репликации с DC1, и домен не станет активным, пока она не будет завершена (что, очевидно, никогда не произойдет).
Фактическая ошибка:
Служба репликации DFS инициализировала SYSVOL по локальному пути C: \ Windows \ SYSVOL \ domain и ожидает выполнения начальной репликации. Реплицированная папка останется в состоянии начальной синхронизации до тех пор, пока она не будет реплицирована со своим партнером DC1. Если сервер находился в процессе повышения до контроллера домена, контроллер домена не будет рекламировать и функционировать как контроллер домена, пока эта проблема не будет решена. Это может произойти, если указанный партнер также находится в начальном состоянии синхронизации или если на этом сервере или на этом партнере по синхронизации обнаружены нарушения совместного использования. Если это событие произошло во время миграции SYSVOL из службы репликации файлов (FRS) в репликацию DFS, изменения не будут реплицироваться, пока эта проблема не будет решена. Это может привести к рассинхронизации папки SYSVOL на этом сервере с другими контроллерами домена.
Дополнительная информация:
(Подробная информация о группе репликации домена, идентификаторах GUID и т. Д.).
Тогда мой вопрос: как мне заставить DFSR прервать эту «начальную синхронизацию», чтобы продолжить?
Как упоминалось в KB216498, ntdsutil не удаляет объекты DFS-R автоматически при очистке метаданных.
Возможно, вы сможете обойти проблему начальной репликации SYSVOL, просто подключившись к NC по умолчанию на DC02 и удалив объект DFS-R для DC01, как описано в шаге 21 процедуры:
CN=Topology,CN=Domain System Volume,CN=DFSR-Globalsettings,CN=System,DC=Your Domain,DC=Domain Suffix