none
域DFS复制组删除了,怎么办,能解决吗 RRS feed

  • 问题

  • 误删域默认的DFS复制组,就是图片上画框的地方,各位大神,有办法修复吗。目前除了不能复制GPO,其它都还正常

    域用户和计算机工具   system下的dfs-configuration     DFSR-globalsettings都给删除了

    DFS的Domain System Volume复制组给删除了,没法搞了,各种办法都试了,不知道怎么弄了

    一共有三台,两台2008R2 一台2012R2

    https://social.microsoft.com/Forums/getfile/1468511


    • 已编辑 tigerok 2019年8月3日 8:41
    2019年8月1日 7:06

全部回复

  • 目录服务器诊断

    正在执行初始化设置:
       正在尝试查找主服务器...
       主服务器 = dc02
       * 已识别的 AD 林。
       已完成收集初始化信息。

    正在进行所需的初始化测试

       正在测试服务器: Default-First-Site-Name\DC02
          开始测试: Connectivity
             ......................... DC02 已通过测试 Connectivity

    正在执行主要测试

       正在测试服务器: Default-First-Site-Name\DC02
          开始测试: Advertising
             ......................... DC02 已通过测试 Advertising
          开始测试: FrsEvent
             ......................... DC02 已通过测试 FrsEvent
          开始测试: DFSREvent
             SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复
    问题可能导致组策略问题。
             ......................... DC02 没有通过测试 DFSREvent
          开始测试: SysVolCheck
             ......................... DC02 已通过测试 SysVolCheck
          开始测试: KccEvent
             ......................... DC02 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             ......................... DC02 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             ......................... DC02 已通过测试 MachineAccount
          开始测试: NCSecDesc
             ......................... DC02 已通过测试 NCSecDesc
          开始测试: NetLogons
             ......................... DC02 已通过测试 NetLogons
          开始测试: ObjectsReplicated
             ......................... DC02 已通过测试 ObjectsReplicated
          开始测试: Replications
             ......................... DC02 已通过测试 Replications
          开始测试: RidManager
             ......................... DC02 已通过测试 RidManager
          开始测试: Services
             ......................... DC02 已通过测试 Services
          开始测试: SystemLog
             发生了一个错误事件。EventID: 0xC0001B61
                生成时间: 08/01/2019   14:15:38
                事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。
             发生了一个警告事件。EventID: 0x00001695
                生成时间: 08/01/2019   14:25:27
                事件字符串:
                与 DNS 域“cel.com.”相关的一个或多个 DNS 记录的动态注册或删除失败
     这些记录由其他计算机用来查找此服务器作为域控制器 (如果指定域是 Active Direct
     域)或作为 LDAP 服务器(如果指定域是应用程序分区)。
             ......................... DC02 没有通过测试 SystemLog
          开始测试: VerifyReferences
             一些与 DC DC02 相关的对象存在问题:
                [1] 问题: 缺少要求的数值
                 基本对象:
                CN=NTDS Settings,CN=DC02,CN=Servers,CN=Default-First-Site-Name,CN
    tes,CN=Configuration,DC=cel,DC=com
                 基本对象描述: “DSA 对象”
                 值对象属性名称: serverReferenceBL
                 值对象描述: “SYSVOL FRS 成员对象”
                 建议操作: 请参阅知识库文章: Q312862

                [1] 问题: 缺少要求的数值
                 基本对象: CN=DC02,OU=Domain Controllers,DC=cel,DC=com
                 基本对象描述: “DC 帐户对象”
                 值对象属性名称: msDFSR-ComputerReferenceBL
                 值对象描述: “SYSVOL FRS 成员对象”
                 建议操作: 请参阅知识库文章: Q312862

             ......................... DC02 没有通过测试 VerifyReferences


       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidati

       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidati

       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation

       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidatio

       正在 cel
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... cel 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... cel 已通过测试 CrossRefValidation

       正在 cel.com
        上运行企业测试
          开始测试: LocatorCheck
             ......................... cel.com 已通过测试 LocatorCheck
          开始测试: Intersite
             ......................... cel.com 已通过测试 Intersite
    2019年8月1日 7:10
  • 你好,

    没有看到图片,麻烦再分享一下。

    你的环境里有几台DC,有没有安装dfsn?

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月2日 3:20
  • 非常好,我收藏了!
    2019年8月2日 7:03
  • https://social.microsoft.com/Forums/getfile/1468511

    一共有三台,两台2008R2 一台2012R2


    • 已编辑 tigerok 2019年8月3日 4:17
    2019年8月3日 2:50
  • 你好,

    我想确认一下,是否所有DC里面的sysvol 都被删除了?

    因为不知道您进行过哪些操作现在是建议考虑以下方法:

    首先请确认一下域环境里的recycle bin 功能有没有启用,如果启用,请尝试从中回复被删除对象。

    另外,之前有无AD备份,可以从备份进行回复。

    如果两者都没有的话,需要重建sysvol 文件。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月5日 2:30
  • 感谢您的关注,不是c:\windows\sysvol这个文件夹删除了,是DFS的Domain System Volume复制组给删除了,这个复制组在一台DC上删除,其它DC上都没有了,c:\windows\sysvol的文件都还在的。DFS的Domain System Volume是用来同步各台DC的组策略信息的。  假如是图1删除了复制组,其实是并没有真正删除,还可以添加显示复制组的。图2那里如果删除了就是彻底删除了,recycle bin 功能确认没有启用,不知道有什么办法可以重建。domain system volume这个复制组是系统默认用来同步各台DC的sysvol共享文件夹的,也就是同步组策略设置的

    图1

    https://social.microsoft.com/Forums/getfile/1468853

    图2

    https://social.microsoft.com/Forums/getfile/1468854




    • 已编辑 tigerok 2019年8月5日 9:28
    2019年8月5日 8:03
  • 你好,

    请参考以下意见:

    首先请确认一下域环境里的recycle bin 功能有没有启用,如果启用,请尝试从中恢复被删除对象。

    另外,之前有无AD备份,可以从备份进行权威还原。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月6日 4:03
  • 我其中一台DC之前换过新硬盘,原来的旧硬盘还在,上面有之前系统盘的所有信息。我现在的操作应该是把之前那块硬盘的系统状态备份出来,复制到新硬盘上的系统里进行还原,然后权威还原被删除的对象吗?那这样会不会把我现有的用户都弄没有了,旧硬盘的AD数据库是3月份的,正常情况下,还原后会从其它DC复制最新的过来吧,  被删除的对像做了权威还原,不会被新的给覆盖,是这样的吗
    • 已编辑 tigerok 2019年8月6日 10:38
    2019年8月6日 8:41
  • 你好,

    关于还原DC,可参考以下文章链接:

    https://docs.microsoft.com/en-us/windows/win32/ad/backing-up-and-restoring-an-active-directory-server

    建议先对现有环境进行备份之后再进行还原,以防有错误发生。

    另外,如果对还原不熟悉,可在测试环境里先行试验。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月7日 1:33
  • 还原后,可以看到删除的那两个对象,但是其它DC一上线这两个对象就被覆盖删除了,这两个对象做了授权还原增加版号,也是一样会被覆盖删除,不知道是什么问题
    2019年8月7日 2:50
  • 你好,

    如果是权威还原,则应该不会被覆盖删除,请对照以下权威还原的步骤,再次进行确认。

    https://social.technet.microsoft.com/Forums/en-US/0d5982be-1ee8-4fda-9af8-6a666f886e71/authoritative-restore-and-non-authoritative-restore?forum=winserverDS

    如有任何问题,可随时进行联系。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月7日 8:25
  • 硬盘是三月份换的,现在已经8月了,会不会时间太久,不同步复制

    能不能手动创建DFS的设置,其它的设置都创建好了,就有一个设置不行

    https://social.microsoft.com/Forums/getfile/1470196

    • 已编辑 tigerok 2019年8月8日 9:20
    2019年8月8日 8:40
  • 非常好,我收藏了!
    2019年8月8日 10:03
  • 用ADSIEDIT重新手动重建,可以正常复制同步sysvol了,目前用DCDIAG/Q测试,报这个错,怎么解决啊?

    ......................... DC 没有通过测试 SystemLog
    一些与 DC DC 相关的对象存在问题:
       [1] 问题: 缺少要求的数值
        基本对象: CN=DC,OU=Domain Controllers,DC=cel,DC=com
        基本对象描述: “DC 帐户对象”
        值对象属性名称: frsComputerReferenceBL
        值对象描述: “SYSVOL FRS 成员对象”
        建议操作: 请参阅知识库文章: Q312862

    ......................... DC 没有通过测试 VerifyReferences


    • 已编辑 tigerok 2019年8月8日 14:12
    2019年8月8日 12:34
  • 你好,

    出现这个问题的原因可能是当DFSR用于SYSVOL复制时,域控制器对象下的Active Directory数据库中没有FRS引用。

    你可以参考以下链接的解决方法:

    https://support.microsoft.com/en-ie/help/3110032/dcdiag-verifyreferences-test-fails-when-you-use-dfsr-to-replicate-sysv

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月9日 1:45
  • CN=DFSR-LocalSettings,CN=DC03,OU=Domain Controllers,DC=cel,DC=com   更改属性msDFSR-Flags值为0x30  测试通过,没有报错。共有三台分别为DC DC02  DC03   同样位置更了值后。DC   DC02正常,但是DC03的这个msDFSR-Flags值,过不了多久,又跳回0, 测试的时候还是报同样的错,不知道为什么会自动跳回去。DC DC02这两台改后正常,没报了
    2019年8月9日 8:03
  • 你好,

    如果问题一直解决不了,建议在以下链接寻求帮助:

    http://support.microsoft.com/contactus/?ln=en-au

    非常感谢您的配合。

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年8月9日 9:47