2011年6月21日 星期二

GPO部份電腦派送失敗(因兩台DC不同步)

GPO部份電腦派送失敗
先查dns對應ip問題!若正常接續~~
測 開始→執行→\\domain name查看\\domain name\SYSVOL\domain name\Policies發現部份電腦連至DC端不相同,GPO派送成功的連至.1.1,失敗的連至.1.2
(PS:環境兩台DC)
發現兩台DC不同步

1. 停止 FRS 服務
net stop ntfrs
2. 執行 Regedt32.exe
3. 找到下列值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup\BurFlags
4. 修改十六進位值為:D2
5. 關閉Regedt32
6. 啟動 FRS 服務
net start ntfrs

參考資料:http://i-yow.blogspot.com/2010/08/jrnlwraperror.html
http://65.54.166.122/kb/315457
http://65.54.166.122/kb/266679/zh-tw
http://big5.china.com/gate/big5/xiaohong.blog.china.com/201101/7569237.html
http://melissa1208.wordpress.com/2011/01/12/itdc-sysvol%E7%9B%AE%E9%8C%84%E4%B8%8D%E5%90%8C%E6%AD%A5/

=========================================================
事件類型:錯誤
事件來源:Userenv
事件類別目錄:None
事件識別碼:1030
事件類型:錯誤
事件來源:Userenv
事件類別目錄:無
事件識別碼:1058

參考資料:http://support.microsoft.com/kb/842804/zh-tw
http://support.microsoft.com/kb/887303
==========================================================

事件來源::Userenv
事件識別碼::1058


確認五大角色已成功拿取 , 檢查AD 健康狀態
       (1)      執行c:\netdom query fsmo 觀察五大角色是否為 a d1
       (2)    執行c:\dcdiag  檢查是否有錯誤訊息


參考資料:http://163.21.20.125/oblog4/u/fong/683.html
http://support.microsoft.com/kb/315457/
=========================================================

網路上有寫說dc2重加網域也可以解決!但沒試過~

沒有留言:

張貼留言