イベント ID 13552 と 13555 は、Windows ベースのドメイン コントローラーのファイル レプリケーション サービス ログに記録されます

この記事は、R2、Windows Server 2012、Windows Server 2008 R2、Windows Server 2008、または Windows Server 2003 Windows Server 2012実行されているドメイン コントローラー間で SYSVOL フォルダーがレプリケートされない問題を解決するのに役立ちます。

適用対象: Windows Server 2019、Windows Server 2016、Windows Server 2012 R2
元の KB 番号: 2986364

現象

この問題は、Windows Server を実行しているドメイン コントローラーで次のいずれかの条件で発生する可能性があります。

  • システム デバイスの構成を変更するか、システム デバイスの構成が失敗します。
  • ファイル レプリケーション サービス (FRS) データベースで破損が発生します。

イベント情報

2 つのイベントは次のようになります。

イベント 13555:
ファイル レプリケーション サービスがエラー状態である

イベント 13552:
ファイル レプリケーション サービスは、次のレプリカ セットにこのコンピューターを追加できません: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

これらのイベント ログは、SYSVOL フォルダーがドメイン コントローラー間でレプリケートされていないことを示します。 したがって、この問題により、一貫性のないグループ ポリシー設定が発生し、正しくないポリシーの結果が各クライアント コンピューターに設定されます。

原因

この問題は、NTFS がディスクの構成変更としてファームウェア更新プログラムを検出し、ジャーナル ID を変更するためです。 したがって、FRS データベース内のデータのファイル ID が、更新シーケンス番号 (USN) ジャーナル データベースのデータのファイル ID と一致しません。

回避策

重要

このセクションの手順の実行には注意が必要です。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 変更する前に、問題の発生に備えて復元用にレジストリのバックアップを作成してください。

この問題を回避するには、イベントがログに記録されるドメイン コントローラーで次の手順を実行します。

  1. ドメイン コントローラーごとに完全バックアップまたはシステム状態バックアップを実行します。

  2. FRS を停止します。 これを行うには、各ドメイン コントローラーのコマンド プロンプトで次のコマンドを入力し、Enter キーを押します。 net stop ntfrs

    注:

    この時点で、接続と物理サーバー リソースに基づく参照ドメイン コントローラーを選択します。 このドメイン コントローラーは、以降のすべての手順で "参照ドメイン コントローラー" になります。

  3. 参照ドメイン コントローラーで FRS を初期化するには、次の 3 つのフォルダー内のファイルを削除します。
    3 つのフォルダーは削除しないでください。 次の 3 つのフォルダー内のサブフォルダーとファイルを削除します。

  4. 参照ドメイン コントローラーでの FRS の強制的な同期。 これを行うには、次の手順を実行します。

    1. レジストリ エディターを開き、次のレジストリ サブキーを探します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SERVICES\NTFRS\Parameters\Backup/Restore\Process at Startup
    2. BurFlags エントリを右クリックし、[変更] をクリックします。
    3. [ 値データ ] ボックスに「D4」と入力し、[OK] をクリック します
    4. レジストリ エディターを終了します。
  5. 参照ドメイン コントローラーのコマンド プロンプトで、次のコマンドを実行して FRS を再起動します。 net start ntfrs

    注:

    手順 6 から手順 10 は、他のドメイン コントローラーでのみ実行する必要があります。

  6. PsTools ツールをダウンロードして他のドメイン コントローラーにインストールします。 このツールには、SYSVOL フォルダーの下のフォルダーを削除するために使用できる PsExec コマンド ライン ツールが含まれています。

  7. 次の 3 つのフォルダー内のファイルを削除して、他のドメイン コントローラーで FRS を初期化します。
    3 つのフォルダーは削除しないでください。 次の 3 つのフォルダー内のサブフォルダーとファイルを削除します。

  8. "%systemroot%\sysvol\domain" パスの下にある次のフォルダーを削除します。

    • %systemroot%\sysvol\domain\policies
    • %systemroot%\sysvol\domain\scripts
    • %systemroot%\sysvol\domain\policies_NTFRS_ xxxxxxx
    • %systemroot%\sysvol\domain\scripts_NTFRS_ xxxxxxx
    • %systemroot%\sysvol\domain\NtFrs_PreExisting__See_Evntlog

    注:

    "xxxxxxx" は、英数字を表すプレースホルダーです。 このようなフォルダーとファイルがない場合は、この手順をスキップします。

    さらに、フォルダーとファイルを削除できない場合は、次の手順に従って PsExec ツールを使用して削除します。

    PsExec ツールを使用してフォルダーとファイルを削除する手順:

    1. 管理者権限でコマンド プロンプトを実行します。
    2. 現在のディレクトリを PsTools ツールのセットアップ ファイルがあるドライブに変更します (たとえば、cd c:\PsTools を実行します)。
    3. 次のコマンドを実行します: Psexec.exe -i -s cmd
    4. 新しいコマンド プロンプトで、「rd /s」と入力して、SYSVOL フォルダーの下にある次のファイルとフォルダーを削除します (たとえば、rd %systemroot%\sysvol\domain\policies /s を実行します)。
      • %systemroot%\sysvol\domain\policies
      • %systemroot%\sysvol\domain\scripts
      • %systemroot%\sysvol\domain\policies_NTFRS_ xxxxxxx
      • %systemroot%\sysvol\domain\scripts_NTFRS_ xxxxxxx
      • %systemroot%\sysvol\domain\NtFrs_PreExisting__See_Evntlog

    注:

    "xxxxxxx" は、英数字を表すプレースホルダーです。 このようなフォルダーとファイルがない場合は、この手順をスキップします。

  9. 他のドメイン コントローラーで FRS の同期を強制します。 これを行うには、次の手順を実行します。

    1. レジストリ エディターを開き、次のレジストリ サブキーを探します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SERVICES\NTFRS\Parameters\Backup/Restore\Process at Startup
    2. BurFlags エントリを右クリックし、[変更] をクリックします。
    3. [ 値データ ] ボックスに「D2」と入力し、[OK] をクリック します
    4. レジストリ エディターを終了します。
  10. コマンド プロンプトで、次のコマンドを実行して、他のドメイン コントローラーで FRS を再起動します。 net start ntfrs

  11. レプリケーションを確認します。

    • "エラー" または "警告" ログ エントリがイベント ログに記録されなくなります。 レプリケーションが成功した場合、イベント ID 13516 が記録されます。
    • SYSVOL フォルダー内のファイルとフォルダーをすべてのドメイン コントローラー間で比較することで、整合性を確認します。
  12. 次のコマンドを実行して、参照ドメイン コントローラーの FRS を再起動します: net stop ntfrs && net start ntfrs

注:

  • "BurFlags = D4" を持つドメイン コントローラーは、サービスが再起動されるまで参照ドメイン コントローラーとして機能します。 FRS を再起動すると、BurFlags エントリの値がリセットされます。
  • "BurFlags = D2" を持つドメイン コントローラーの場合、FRS を再起動すると、BurFlags エントリの値も自動的にリセットされます。

すべての手順を完了したら、FRS イベント ログをチェックします。 イベント ID 13553、13554、13516 は数分以内に記録されます。 これらのログは、SYSVOL レプリケーションが正しく完了したことを示します。

状態

マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。

詳細

Windows エクスプローラーで非表示のファイルとフォルダーを表示する:

  1. Windows エクスプローラーの [ツール] メニューの [フォルダー オプション] をクリックします。

  2. [ 表示 ] タブで、[ 非表示のファイルとフォルダーを表示 する] オプションを有効にします。

    注:

    Windows Server 2012 R2、Windows Server 2012、または Windows Server 2008 R2 で、[表示] タブで [非表示のファイル、フォルダー、ドライブを表示する] オプションを有効にします。