Domain-Controller

DFSR 事件 2004 錯誤:5 訪問被拒絕

  • January 13, 2019

我正在執行 2 個域控制器,並且 DC1 不會將 GPO 複製到 DC2。在查看日誌時,DC2 上的 DFSR 未顯示事件 4604,它是 DC1 的 SYSVOL 的成功副本。如果我在 DC1 上查找事件,我會發現這 2 個錯誤。

事件 2212

DFS 複製服務檢測到卷(驅動器)意外關閉:。如果服務異常終止(例如由於斷電)或卷上發生錯誤,則可能會發生這種情況。該服務已自動啟動恢復過程。如果服務確定它不能可靠地恢復,它將重建數據庫。無需使用者操作。

附加資訊:

音量:(驅動器)

事件 2004 DFS 複製服務停止了卷上的複制。發生此故障的原因可能是磁碟已滿、驅動器出現故障或已達到配額限制。如果 DFS 複製服務在嘗試為該卷上的複製文件夾暫存文件時遇到錯誤,也會發生這種情況。

附加資訊:

錯誤:5(訪問被拒絕)

音量:(驅動器)

我所有的電腦現在都連接到 DC2 以進行 GPO 更改,而不是 DC1,它具有最新和最好的 GPO 版本。DC2 也使用自己來獲取 GPO。

現在我檢查了驅動器安全權限,它們保持預設設置。我曾嘗試執行 DFSR sysvol 的 D2 強制,但它僅以 4614 事件結束,即有一個未決的 sysvol 副本即將到來。它永遠不會去 4604 事件說它已完成。

就 2212 事件而言,我不確定該錯誤是如何發生的,因為它是跨 6 個驅動器的 RAID 陣列上的 RAID 分區。

在我必須降級和重新升級兩個域控制器之前,誰能幫我解決這個問題,以便我可以再次複製策略?

更新 1: 當嘗試從 DC1 到 DC2 進行複制傳播測試時,它說當它嘗試在 DC2 SYSVOL 上創建傳播測試文件時,由於訪問被拒絕,因此無法創建。

嘗試了非權威域控制器的 D2 重建,DC1 仍然無法將傳播測試複製到 DC2。做了兩個 DC 的 DCPROMO 並且能夠來回傳播。在提升 DC1 時,將 SYSVOL 從 E 分區移回 C 分區,2212 錯誤停止。

引用自:https://serverfault.com/questions/948531