站台內複寫失敗的疑難排解

文章翻譯 文章翻譯
文章編號: 249256 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援在 2010 年 7 月 13 日結束。[ Windows 2000 結束的支援解決方案中心 是您在規劃移轉策略從 Windows 2000 的起始點。如需詳細資訊,請參閱 Microsoft 技術支援週期準則.
全部展開 | 全部摺疊

在此頁中

結論

本文將逐步告訴您各種徵狀,您可用來疑難排解站台內複寫的解析方法失敗的相關問題。

重要雖然目錄服務 (DS) 複寫 」 和 「 檔案複寫服務 (FRS) 都使用相同的連線安裝機制與複寫排程 」,它們是兩個完全不同的元件。本篇文章將探討常見的工具和技巧來複寫連線物件的疑難排解診斷站台內複寫問題。

複寫失敗的常見徵狀

重要這些步驟可能會增加您的安全性風險。這些步驟也可能使您的電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。我們建議您,本篇文章將探討來啟用程式作業依照其設計,或執行特定程式功能的程序。在進行這些變更之前,我們建議您先評估在特定環境中實作這個程序相關聯的風險。如果您選擇實作這個程序,請採用任何其他的適當步驟,以協助保護您的系統。我們建議您只有在真正需要此程序時,才使用此程序。

表示站台內複寫失敗的常見徵狀包括下列各項:
  • 使用者和電腦不會收到更新原則。
  • 正確的 SYSVOL 共用內容不會複寫到所有網域控制站 (Dc)。

    附註這可能因為 FRS 失敗。
如果要疑難排解這些問題,請使用下列的公用程式:
  • (Dcdiag.exe) 的網域控制站診斷和網路(Netdiag.exe) 的診斷公用程式。您可以取得從這些工具在 Windows 2000 光碟片上的 Windows 2000 支援工具。 如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    301423如何安裝到 Windows 2000 Server 電腦的 Windows 2000 支援工具
    如需詳細資訊有關如何取得並使用 Dcdiag.exe 和 Netdiag.exe 診斷公用程式],按一下下面的文章編號,檢視中的文件Microsoft 知識庫 」:
    265706DCDiag 和在 Windows 2000 NetDiag 促進網域聯結及 DC建立
  • 複寫診斷公用程式 (Repadmin.exe)。使用此選項若要確認正確的站台連結,並顯示輸入及輸出的工具連線。您也可以使用它來顯示複寫佇列。您可以從 Windows 2000 支援工具,在 Windows 2000 上取得這項工具光碟片。 如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    如需有關如何取得及使用的詳細資訊中 Repadmin.exe 公用程式,按一下下列文件編號,檢視「 Microsoft 知識庫文件:
    229896如果要疑難排解使用中的目錄中使用 Repadmin.exe複寫
  • 檔案複寫服務 」 公用程式 (Ntfrsutil.exe)。
  • 使用中的目錄複寫監視器 (Replmon.exe)。您可以從 Windows 2000 支援工具,在 Windows 2000 上取得這項工具光碟片。
下列清單說明基本的步驟,以便當您請試著解決這種問題:
  • 請確定網域名稱服務 (DNS) 是正確設定。正確的 DNS 設定是為了正確的目錄複寫。
  • 請確定您可以使用"ping"Ping.exe 公用程式藉由主應用程式名稱和 IP 位址,或從它的中樞網域控制站交易夥伴。
  • 請確認分支中的電腦可以解析中的名稱集線中心。比方說,"ping"server1.domain1.site1.forest.com。
  • 請確定您可以 ping 伺服器,藉由其全域唯一識別碼 (Guid),就會列在事件記錄檔。如果可以的話成功地 ping 的伺服器,其使用主機名稱,但不是由它的 GUID,DNS設定方面的問題存在。
  • 執行 Dcdiag.exe 公用程式。這個公用程式執行一系列的測試具有 「 通過 」 或 「 失敗 」 的結果。請確定所有測試將傳遞。
  • 檢視事件檢視器的目錄服務記錄發生問題,則分支。調查並解決所有錯誤。
  • 使用 Repadmin.exe 公用程式來確認正確的站台連結加上進行的參數。
  • 使用 Repadmin.exe 進行檢查的輸入的連線使用/showconn參數的公用程式。
  • 檢視 [ Winnt\Debug ] 資料夾中的所有記錄檔。

特定徵狀,以及疑難排解的步驟

附註在下列章節中,為網域控制站報告問題就是 「 目的伺服器 」。網域控制站的目的伺服器會嘗試將內容複寫稱為 「 來源伺服器 」。

「 拒絕存取 」 錯誤

當您使用 「 Repadmin.exe 」 工具以進行參數時,有一或多個 「 拒絕存取 」 的錯誤訊息所示所傳回的複寫狀態資訊。這表示網域控制站未成功上, 一次嘗試連絡另時發生網域控制站。因為網域控制站是企業的成員網域控制站 」 群組,它被授權在另一個呼叫任何函式網域控制站。如果您看到 [網域控制站之間的呼叫會導致"Access_Denied"的錯誤,它並不是缺少正確的相關問題認證,但其中一個網域控制站尚未設定正確。
  • 如果錯誤為"ERROR_ACCESS_DENIED",找尋 Kerbero發生問題。
  • 如果錯誤為"ERROR_DRA_ACCESS_DENIED",看起來,看看是否這兩個相關,則兩台電腦上兩個電腦帳戶目錄,都是正確的。請確定userAccountControl 欄位是正確的網域控制站。

Repadmin.exe 或 Replmon.exe 報告 「 拒絕存取 」 的特定目錄磁碟分割

這個問題通常代表 Kerberos 驗證問題,雖然有一些例外的情況。如果要解決複寫失敗驗證失敗之前,先嘗試修正這種情況下,解析複寫發生問題。如果要解決這個問題:
  1. 請確定 「 從網路存取這台電腦 」 使用者在來源伺服器的安全性原則的權限包含了目的地伺服器的電腦帳戶。您可以因此藉著 「 每個人 」 群組,企業網域控制站群組,或者藉由個別指定它。
  2. 請確定金鑰發佈中心服務已啟動。您可以使用 Dcdiag.exe 來測試所有的網域上的服務失敗藉由使用控制站 dcdiag /test:services命令。

    附註在這個命令中,沒有冒號之間"test",「 服務 」。
  3. 請確定目的地伺服器已經連線從其他來源伺服器的物件。如果沒有出現,您可能必須建立如果 「 知識一致性檢查程式 (KCC) 並不會手動連線自動建立它們,或如果它已被停用。
  4. 請確定連接的 KCC 拓樸。如果 KCC有格式不完整的拓樸、 無法複寫的變更。若要測試這種情況,請使用[ dcdiag / 拓樸測試: 命令並指定網域您想要檢查的拓樸。
  5. 請確定 信任電腦以便進行委派 上,選取核取方塊 一般 索引標籤的 [ 網域控制站 屬性在 [Active Directory 使用者及電腦 MMC 嵌入式管理單元] 對話方塊。
  6. 如果從網域控制站之間存在的問題不同網域,請檢查信任關係。若要這麼做,請使用 [使用中目錄的網域和信任嵌入式管理單元,或藉由使用 netdom 信任trusting_domain_name/domain:trusted_domain_name / 確認/kerberos 命令。
  7. 請確定每一部電腦同步的組態命名內容 (設定 NC)。KCC 必須知道哪些伺服器而是站台。您可以使用 repadmin/syncall 命令若要強制成為與整個企業最新的伺服器。指定的您要同步處理的命名內容是設定 NC。請確定確定您的站台連結拓樸是否正確。強制在每個伺服器上執行 KCC重建拓樸,或等待 15 分鐘。
  8. 請確定索引鍵的 bridgehead 伺服器運作正常。您必須先決定是否變更的傳送至整個企業。執行dcdiag / 站台間測試: 一次,每個站台] 指令。此命令可傳回 bridgehead 伺服器的名稱和是否它們會報告錯誤。
  9. 請檢查的屬性userAccountControl 屬性。請確定UF_SERVER_TRUST_ACCOUNT都是 0x2000UF_TRUSTED_FOR_DELEGATION 0x80000屬性定義。比方說,如果您轉換屬性值為十進位為十六進位,它會變成的哪一個 0x8000 x 82000 532480相當於UF_TRUSTED_FOR_DELEGATIONUF_SERVER_TRUST_ACCOUNT都是 0x2000 與相對應。
  10. 使用 Replmon.exe 公用程式來偵測的pwdLastSetunicodePwd屬性是否有跨一致的時間/日期戳記電腦。
  11. 請確定服務主要名稱 (Spn)在每個網域控制站上註冊。使用dcdiag / 測試: outboundsecurechannels 若要測試這個部分的命令。您可以識別由先前的 GUID 用於複寫的 SPN:E3514235-4B06-11D1-AB04-00C04FC2DCD2/b2f6f255-4446-45e8-81a3-0649d5d71a66/domain.com.
  12. 強制要複寫到整個的所有電腦帳戶企業。這表示所有網域控制站都必須都同步化以其網域的其他複本。每一部電腦報告複寫錯誤,例如 「 拒絕存取 」,使用repadmin/syncall 若要強制讓電腦的命令會變成接迄今。請注意您必須指定您想要的網域同步處理。
  13. 當您執行時,您可能會收到下列錯誤訊息前一個 Repadmin.exe 命令:
    安全性內容無法建立,因為失敗要求的品質服務。
    如果您這麼做,請查找內部處理,並尋找"DSID"s。相關資訊,請連絡 Microsoft 產品支援服務 」 (PSS)取得 [Dsid.exe] 工具。如需有關如何連絡 Microsoft PSS 資訊請造訪下列 Microsoft 網站:
    http://support.microsoft.com
  14. 請確定 「 企業網域控制站 」 群組具有目錄磁碟分割的 Acl 所需權限:
    1. 啟動 「 Active Directory 使用者及電腦嵌入式管理單元。
    2. 在上 檢視 功能表中,按一下 進階的功能如果尚未選取。
    3. 根網域物件,以滑鼠右鍵按一下,然後按一下 屬性.
    4. 按一下 安全性 索引標籤上按一下 企業網域控制站 在 [名稱] 清單中,然後將確定下所選取的下列權限 允許:
      管理複寫拓樸
      正在複寫目錄變更
      複寫同步處理
  15. 使用 [Active Directory 站台及服務] 嵌入式管理單元來請確定伺服端物件和其相關的 「 NTDS 設定 」 子物件存在於正確的站台。
  16. 請檢查到舊的或不正確的票證的目的伺服器來源伺服器。使用 Kerbtray 和 Klist Windows 2000 資源若要執行這些測試的套件公用程式。使用 NETDOMRESETPWD 重設帳戶密碼,並撰寫下列程式碼] 指令將變更為直接複寫協力電腦。這可以有效地變更[密碼] 設定相同,舊與新密碼和再寫入這將變更為複寫協力電腦。這需要您使用下列命令或重新啟動電腦:
    klist purgeall

"DSA 作業程式無法繼續因為 DNS 搜尋失敗 」 錯誤

若要解決這個錯誤:
  1. 使用Nltest /dsgetdc: /pdc /force /avoidself命令以判斷是否就會傳回正確的 PDC。
  2. 如果那里連接物件和不複寫連結報告由REPLMONREPADMIN命令,問題可能出在 KCC。
  3. 在 PDC,請執行下列命令,再提交輸出傳送至 Microsoft PSS 如需詳細疑難排解:
    nltest/DBFLAG:0X2000FFFF

    -以及-

    nltest /DSGETDC: /GC
  4. 執行 nltest /dsgetdc: /gc /force如果要判斷如果您可以連絡通用類別目錄伺服器的命令(GC)。
  5. 請檢查 [上一次變更密碼] 這兩種 PDC 上參數然後用也會遇到的問題的伺服器。

作業排入佇列,或是沒有複寫連結顯示

當您執行 Repadmin.exe 時,會報告沒有複寫連結或Replmon.exe 公用程式。如果要疑難排解這個問題,請在觸發 KCC,並查看目錄服務事件的記錄任何有關 KCC。這通常會指向的網域控制站通訊失敗。

複寫存取被拒或命名內容正準備要刪除

您會收到下列訊息當您嘗試將觸發程序複寫:
複寫存取已被拒絕。
-或者-
正在處理的命名內容刪除。
這可能是因為如果正在使用使用中的使用者Directory 站台及服務] 嵌入式管理單元在網域上的觸發程序複寫控制器沒有初始複寫的適當權限。請檢查執行此項作業的使用者認證。

重複的站台間連線物件

如果要疑難排解這個問題: 重要這個章節、 方法或工作包含告訴您如何修改登錄的步驟。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請確定小心執行這些步驟。為加強保護,請先備份登錄再進行修改。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
322756 如何備份及還原 Windows 中的登錄
  1. 確定已使用明確的橋頭伺服器,站台之間在過去,並不被移除,或目前使用,設定錯誤。一種方法若要確認這是為了使用 LDP 工具連線到站台間拓樸有重複的連接站台中的產生器 (ISTG)。如果您看透過組態 NC 至站台間傳輸容器,然後以cn = ip檢視此物件。它是否包含"bridgeheadServerListBL"的屬性,明確的橋頭伺服器存在。 如需有關如何判斷的詳細資訊ISTG 的網站,請按一下下面的文章編號,檢視中的文件「 Microsoft 知識庫 」:
    224599決定在 Active Directory 中的站台的站台間拓撲產生器 (ISTG)
  2. 決定是否所有的站台會出現重複的連接或是在特定的子集合。尋找目標] 的樣式,例如重複的連線介於特定一組伺服器。在網站中有重複的連線,檢視在重複的連線中的fromServer屬性。針對該"fromServer"請考慮在其中的"fromServer"所在的站台。請試著找出該站台內的活動。該網站中,有多少部伺服器?是否有任何伺服器可執行到,使用 Ping 公用程式從 ISTG 嗎?
  3. 請確定複寫間隔是適當地集合和 ISTG 能立即完成它的複寫。
  4. 以協助篩選出重複的連接問題:
    1. 正在建立重複的輸入站台間的 DC 中挑選連線。比方說,相同的資料來源 DC 和目的 DC,不只是相同的資料來源及目的地網站。選取的網域控制站必須是個 ISTG 其站台。您可以藉由檢視 NTDS 站台設定來決定網站的 ISTG在 [Active Directory 站台及服務] 嵌入式管理單元該站台的內容。
    2. 增加目錄服務事件記錄檔非常過大。例如,64 百萬位元組 (MB)。
    3. 若要設定來設定 regedit 使用登錄編輯程式 1 知識一致性檢查程式 資料數值為 5 的值, 9 內部處理 資料數值為 1 的值下列登錄子機碼:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
    4. 執行 ldifde-f before.ldf d"CN = 站台,CN = 設定,DC = 站台 1,DC = Forest1,DC = com"命令。
    5. T0= 目前的時間。
    6. 執行 repadmin /kcc 命令,然後等候它完成。
    7. 啟動 [事件檢視器],並確蓋,目錄服務事件記錄檔記錄資訊事件回時間T0 (包含 KCC 事件 1009,「 一致性檢查程式已啟動正在更新這台伺服器的複寫拓樸")。如果沒有,請連按兩下事件記錄檔的大小,並返回步驟 e: 讓 T0 = 目前的時間。
    8. 儲存目錄服務事件記錄檔。
    9. 執行 ldifde-f after.ldf d"CN = 站台,CN = 設定,DC = 站台 1,DC = Forest1,DC = com"命令。
    10. 檢閱 Before.ldf、 After.ldf 和組態檔目錄如需詳細的分析服務事件記錄檔。

所有網域控制站不一致套用群組原則

您可以使用下列的範例指令碼,以確定該群組原則已正確複寫整個網域控制站,在您網域。 Microsoft 會提供程式設計範例僅供說明,而不需做任何明示或默示的保證,其中包括但不是限於適售性及/或適合某特定用途之默示擔保責任。本文假設您已熟悉我們所示範的程式設計語言,以及用來建立和偵錯程序的工具。Microsoft 技術支援工程師可以協助解釋特定程序中的功能,但它們不會修改這些範例以提供附加功能或建構符合您需求的程序。
如果您有限制的程式設計經驗,您可以連絡微軟認證夥伴 」 或 「 Microsoft 諮詢服務。如需詳細資訊,請造訪下列 Microsoft 網站取得:

Microsoft 認證合作夥伴-https://partner.microsoft.com/global/30000104

Microsoft 諮詢服務- http://support.microsoft.com/gp/advisoryservice

如需有關可用支援選項,以及有關如何連絡微軟的詳細資訊,請造訪下列 Microsoft 網站:http://support.microsoft.com/default.aspx?scid=fhEN (英文)CNTACTMS (英文) 使用 chkpolicy 名稱您網域的 若要執行這段指令碼命令:
@echo off

REM \logs\chkpolicy domain_name

set filename=sysvol\%dom_name%\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\Machine\Microsoft\Windows NT\SecEdit\GPTTMPL.INF

nltest /dclist:%dom_name% > dclist.tmp

del dclist1.tmp

FOR /F "eol=; tokens=1 delims=, " %%i in (dclist.tmp) do (

     @echo %%i >> dclist1.tmp

)

FOR /F "eol=. tokens=1 delims=. " %%i in (dclist1.tmp) do (

      @echo %%i

     dir  "\\%%i\%filename%"

)

目錄服務太忙碌而無法完成作業

您可能會收到錯誤 8438,ERROR_DS_DRA_BUSY,目錄"服務是太忙,無法完成抄寫作業這一次。這是所做的進度時,目錄服務傳回的錯誤移除命名內容 (移除 500 個物件),但卻找也了若要完成一次,而不會佔用複寫佇列的許多物件。If通用類別目錄清理會防止成功複寫,請建立一個批次若要加速安裝過程的檔案。您可以再重新升級電腦,以做為通用類別目錄伺服器。下列範例指令碼並不提供功能: Microsoft 提供了示範性的程式設計範例,而不擔保任一個來表示或暗示保證,其中包括但不是限於之默示擔保責任適售性及/或適合某特定用途的適用性。本文假設您已熟悉我們所示範的程式設計語言,用來建立和偵錯程序的工具。Microsoft 支援專業人員可以協助解釋特定程序中的功能,但它們並不會修改這些範例以提供附加功能或建構程序符合您特定需求。如果您有限制的程式設計經驗,您可能會請洽詢 Microsoft 認證合作夥伴或收費制 Microsoft諮詢一行 (800) 936-5200。如需有關 Microsoft認證合作夥伴,請參閱下列 Microsoft 網站:
https://partner.microsoft.com/global/30000104
如需有關可用的支援選項的詳細資訊從 Microsoft 取得,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fhEN (英文)CNTACTMS (英文)
setlocal

set destgc=__setgcnamehere__.site1.forest1.com

:domain1

repadmin /delete DC=domain1,DC=site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain2

:domain2

repadmin /delete DC=domain2,DC=Site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain3

REM ...

endlocal

進階疑難排解方法

知識一致性檢查程式 」 和 「 ISTG

您可以建立事件記錄檔的知識一致性檢查程式包含更多診斷資訊。若要執行這執行下列其中會出現重複的連接站台的 ISTG 的步驟:
  1. 儲存事件記錄檔的內容,然後清除事件記錄檔。
  2. 設定 1 知識一致性檢查程式若要登錄 DWORD 值 5 登錄中啟用子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. 藉由執行執行認知一致性檢查repadmin /kcc 命令。
  4. 重設 1 知識一致性檢查程式若要登錄 DWORD 值 0 (零)。
  5. 儲存新的事件記錄檔。
若要取得新的基準度量單位:
  1. 請確定電腦有一個站台連結至集線中心。If這不會建立一個。
  2. 刪除所有進入的連線物件電腦。
  3. 藉由執行執行認知一致性檢查repadmin /kcc 命令。
  4. 請確定它已經建立您所預期的連線執行 repadmin /showconn 命令。
  5. 查看目錄服務事件記錄檔有錯誤。您可能會請參閱錯誤 (例如,事件 ID 1265) 表示不能一個複本已加入的命名內容 X與錯誤Y.判斷這個錯誤與 DNS 問題或者不預期連接錯誤地更正對應發生問題。如果這項錯誤表示目標帳戶名稱不正確,或者SPN 錯誤,可能會更難解決。
  6. 如果事件記錄檔會報告相加複本如果要成功,檢查執行 repadmin 進行命令。
調整站台連結複寫間隔之後,請等待將複寫到其他的中樞伺服器,並重新啟動每一項設定變更若要清除佇列,複寫的中樞伺服器。您可以使用 repadmin/同步處理 命令或 Active Directory 站台和伺服器] 嵌入式管理單元,強制執行複寫組態命名內容每一部中樞伺服器之前,先看得到更新的站台連結所重新啟動它們。使用 Dcdiag.exe 公用程式來評估的複寫健全狀況每個站台。這透過指令碼可以從遠端執行,並針對剖析出的輸出"失敗"這個字。您可以使用下列的範例指令碼為例: Microsoft 提供了示範性的程式設計範例,而不擔保任一個來表示或暗示保證,其中包括但不是限於之默示擔保責任適售性及/或適合某特定用途的適用性。本文假設您已熟悉我們所示範的程式設計語言,用來建立和偵錯程序的工具。Microsoft 支援專業人員可以協助解釋特定程序中的功能,但它們並不會修改這些範例以提供附加功能或建構程序符合您特定需求。如果您有限制的程式設計經驗,您可能會請洽詢 Microsoft 認證合作夥伴或收費制 Microsoft諮詢一行 (800) 936-5200。如需有關 Microsoft認證合作夥伴,請參閱下列 Microsoft 網站:
https://partner.microsoft.com/global/30000104
如需有關可用的支援選項的詳細資訊從 Microsoft 取得,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fhEN (英文)CNTACTMS (英文)
REM check replications in site site1

dcdiag /s:dc1 /test:replications /a /n:domain1

dcdiag /s:dc1 /test:replications /a /n:domain2

dcdiag /s:dc1 /test:replications /a /n:domain3

REM check replications in site site2

REM continue Dcdiag statements for domains in site2

檔案複寫服務 (FRS)

  1. 如果您懷疑是目錄服務複寫工作,但是 FRS 失敗,請確定 FRS post-Service 封包 1 (SP1)在所有複寫協力電腦上安裝 hotfix。此更新程式隨附於Service Pack 2 和 Service Pack 3 為 Windows 2000。
  2. 執行Ntfrsutil ds命令,以驗證下列項目:
    • 請確定只有一個訂閱者物件「 網域系統磁碟區 (SYSVOL 共用) 」 的名稱,且其"成員 Ref"。舉例如下:
      • 「 訂閱者 」: 網域系統磁碟區 (SYSVOL共用)
      • 成員基準:CN =TEST1CN = 網域系統磁碟區 (SYSVOL共用),CN = 檔案複寫 Se...
    • 找尋如此的成員物件輸出 ("傾印 」)網域控制站,並確蓋但卻有 伺服器 Ref和 a 電腦 Ref 屬性。也請確認至少一個連線已存在在此成員物件的權限。這是輸入此網域控制站的連線。例如: 成員: TEST1
      • 伺服器基準: CN = NTDS設定]、 [CN =TEST1CN =伺服器CN = 預設為第一個站台名稱,CN = Sit...
      • 電腦基準:cn =test1ou = 網域控制器,dc =domain1dc =站台 1dc =forest1dc =com...
      • DN:cn = d7874204-c331-4750-82ec-30b96a8ec732,cn = ntds設定]、 [cn =test1cn = s...
    • 請確定至少一個其他成員物件有其輸入協力電腦為這個網域控制站。使用 協力廠商Dn 屬性以指示其相互合作此連線是來自。
      • 協力廠商 Dn: cn = ntds設定]、 [cn =test1cn =伺服器cn = 預設為第一個站台名稱,cn = sit...
  3. 執行Ntfrsutil命令,檢查下列項目:
    • 請確定複本集 網域系統磁碟區 (SYSVOL 共用) 具有 服務狀態使用中 舉例如下:
      ServiceState: 3 (作用中)
    • 請確定已至少一個輸入,而另一個從這個網域控制站的傳出連線。舉例如下:
      輸入: FALSE
      輸入:,則為 TRUE
  4. 增加 FRS 記錄級別。若要這樣做,請加入下列程式碼登錄值
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    登錄子機碼:
    數值名稱: 偵錯記錄嚴重性
    實值型別: 呼叫完成
    值: 0x00000004
    數值名稱: 偵錯記錄檔最大訊息
    實值型別: 呼叫完成
    值: 50000
    數值名稱: 偵錯記錄檔
    實值型別: 呼叫完成
    值: 0x00000032
  5. 要協助疑難排解,您可以 「 傾"的 FRS 狀態網域控制站的檔案。使用下列的範例指令碼做為範例如何執行這項操作: Microsoft提供程式設計範例僅供說明,不保證是明示或默示的保證,其中包括但不是限於之默示擔保責任適售性及/或適合某特定用途的適用性。本文假設您已熟悉我們所示範的程式設計語言,用來建立和偵錯程序的工具。Microsoft 支援專業人員可以協助解釋特定程序中的功能,但它們並不會修改這些範例以提供附加功能或建構程序符合您特定需求。如果您有限制的程式設計經驗,您可能會請洽詢 Microsoft 認證合作夥伴或收費制 Microsoft諮詢一行 (800) 936-5200。如需有關 Microsoft認證合作夥伴,請參閱下列 Microsoft 網站:
    https://partner.microsoft.com/global/30000104
    如需有關可用的支援選項的詳細資訊從 Microsoft 取得,請造訪下列 Microsoft 網站:
    http://support.microsoft.com/default.aspx?scid=fhEN (英文)CNTACTMS (英文)
    @echo off
    
    REM FRS_CHECK.CMD - Records the state of FRS
    
    SETLOCAL ENABLEEXTENSIONS
    
    SET FRSCK=C:\FRS_CHECK
    
    if NOT EXIST %FRSCK% (md %FRSCK%)
    
    REM  run dcdiag
    
    dcdiag  >  %FRSCK%\dcdiag.txt
    
    REM For FRS 
    
    ntfrsutl  ds  > %FRSCK%\ntfrs_ds.txt
    ntfrsutl  sets  > %FRSCK%\ntfrs_sets.txt
    ntfrsutl  inlog  > %FRSCK%\ntfrs_inlog.txt
    ntfrsutl  outlog  > %FRSCK%\ntfrs_outlog.txt
    ntfrsutl  version  > %FRSCK%\ntfrs_version.txt
    regdmp HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters > %FRSCK%\ntfrs_reg.txt
    dir \\.\sysvol /s > %FRSCK%\ntfrs_sysvol.txt
    
    REM scan the frs debug logs for errors.
    
    findstr /i ":SO: error invalid fail abort warn" %windir%\debug\ntfrs_*.log   |  findstr /v "IO_PEND ERROR_SUCCESS FrsErrorSuccess" > %FRSCK%\ntfrs_errscan.txt
    
    REM For DS replication
    
    repadmin /showreps  >  %FRSCK%\ds_showreps.txt
    repadmin /showconn  >  %FRSCK%\ds_showconn.txt

屬性

文章編號: 249256 - 上次校閱: 2013年5月30日 - 版次: 5.0
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
關鍵字:?
kbhowtomaster kbmt KB249256 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:249256
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com