none
windows server 2012 r2 dcdiag错误

    问题

  • 域控:windows server 2012 r2  两台

    无效的服务启动类型: dc01 上的 NtFrs,当前值为 DISABLED,要求的值为 AUTO_START

                [dc01] 上的 NtFrs 服务已停止

    一些与 DC dc01 相关的对象存在问题: 
                [1] 问题: 缺少要求的数值

                 基本对象: CN=dc01,OU=Domain Controllers,DC=test,DC=com,DC=cn

                 基本对象描述: “DC 帐户对象”

                 值对象属性名称: frsComputerReferenceBL

                 值对象描述: “SYSVOL FRS 成员对象”

                 建议操作: 请参阅知识库文章: Q312862

    这两个错误,要如何解决,谢谢!

    ---------------------------------------------------------------------------------------------

    使用dcdiag诊断有如下错误:

         
    目录服务器诊断


    正在执行初始化设置:

       正在尝试查找主服务器...

       主服务器 = dc01

       * 已识别的 AD 林。 
       已完成收集初始化信息。


    正在进行所需的初始化测试

       
       正在测试服务器: Default-First-Site-Name\dc01

          开始测试: Connectivity

             ......................... dc01 已通过测试 Connectivity



    正在执行主要测试

       
       正在测试服务器: Default-First-Site-Name\dc01

          开始测试: Advertising

             ......................... dc01 已通过测试 Advertising

          开始测试: FrsEvent

             ......................... dc01 已通过测试 FrsEvent

          开始测试: DFSREvent

             ......................... dc01 已通过测试 DFSREvent

          开始测试: SysVolCheck

             ......................... dc01 已通过测试 SysVolCheck

          开始测试: KccEvent

             ......................... dc01 已通过测试 KccEvent

          开始测试: KnowsOfRoleHolders

             ......................... dc01 已通过测试 KnowsOfRoleHolders

          开始测试: MachineAccount

             ......................... dc01 已通过测试 MachineAccount

          开始测试: NCSecDesc

             ......................... dc01 已通过测试 NCSecDesc

          开始测试: NetLogons

             ......................... dc01 已通过测试 NetLogons

          开始测试: ObjectsReplicated

             ......................... dc01 已通过测试 ObjectsReplicated

          开始测试: Replications

             ......................... dc01 已通过测试 Replications

          开始测试: RidManager

             ......................... dc01 已通过测试 RidManager

          开始测试: Services

                无效的服务启动类型: dc01 上的 NtFrs,当前值为 DISABLED,要求的值为 AUTO_START

                [dc01] 上的 NtFrs 服务已停止

             ......................... dc01 没有通过测试 Services

          开始测试: SystemLog

             发生了一个警告事件。EventID: 0x8000001C

                生成时间: 07/05/2016   13:08:54

                事件字符串:

                从域 CN-INS.FB.COM 生成跨领域引用时,KDC 找不到合适的密钥来验证票证。请求中的票证密钥版本为 1,可用的密钥版本为 1。该错误最常见的原因是复制密钥时出现延迟。为了解决此问题,请尝试强制复制或等待密钥复制开始。

             ......................... dc01 已通过测试 SystemLog

          开始测试: VerifyReferences

             一些与 DC dc01 相关的对象存在问题: 
                [1] 问题: 缺少要求的数值

                 基本对象: CN=dc01,OU=Domain Controllers,DC=test,DC=com,DC=cn

                 基本对象描述: “DC 帐户对象”

                 值对象属性名称: frsComputerReferenceBL

                 值对象描述: “SYSVOL FRS 成员对象”

                 建议操作: 请参阅知识库文章: Q312862

                 
             ......................... dc01 没有通过测试 VerifyReferences

       
       
       正在 ForestDnsZones

        上运行分区测试
          开始测试: CheckSDRefDom

             ......................... ForestDnsZones 已通过测试 CheckSDRefDom

          开始测试: CrossRefValidation

             ......................... ForestDnsZones 已通过测试 CrossRefValidation

       
       正在 DomainDnsZones

        上运行分区测试
          开始测试: CheckSDRefDom

             ......................... DomainDnsZones 已通过测试 CheckSDRefDom

          开始测试: CrossRefValidation

             ......................... DomainDnsZones 已通过测试 CrossRefValidation

       
       正在 Schema

        上运行分区测试
          开始测试: CheckSDRefDom

             ......................... Schema 已通过测试 CheckSDRefDom

          开始测试: CrossRefValidation

             ......................... Schema 已通过测试 CrossRefValidation

       
       正在 Configuration

        上运行分区测试
          开始测试: CheckSDRefDom

             ......................... Configuration 已通过测试 CheckSDRefDom

          开始测试: CrossRefValidation

             ......................... Configuration 已通过测试 CrossRefValidation

       
       正在 test

        上运行分区测试
          开始测试: CheckSDRefDom

             ......................... test 已通过测试 CheckSDRefDom

          开始测试: CrossRefValidation

             ......................... test 已通过测试 CrossRefValidation

       
       正在 test.com.cn

        上运行企业测试
          开始测试: LocatorCheck

             ......................... test.com.cn 已通过测试 LocatorCheck

          开始测试: Intersite

             ......................... test.com.cn 已通过测试 Intersite



    2016年7月4日 7:09

答案

  • 您好!

    请检查以下KB对您是否有所帮助:

    DCDiag VerifyReferences test fails when you use DFSR to replicate SYSVOL

    https://support.microsoft.com/zh-cn/kb/3110032

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月8日 7:28
    版主

全部回复

  • 您好!

    请尝试启动dfsr服务:
    net start dfsr

    并将其设置为自动启动,同时检查与该服务相关联的服务是否正常设置并启动。

    看一下复制伙伴状态:

    repadmin /showreplrepadmin /replsum

    定位到以下注册表位置:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\MigratingSysVols

    检查并手动把域控制器们的Local State状态改为00start状态),并且重启这些域控制器。

    :请在修改注册表前进行备份。

    更多信息请参考以下文档:

    SYSVOL Migration States

    http://technet.microsoft.com/zh-cn/library/dd641052(v=ws.10).aspx  

    Verifying the State of SYSVOL Migration
    http://technet.microsoft.com/zh-cn/library/dd639789(v=ws.10).aspx

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月5日 7:28
    版主
  • 感谢您的答复,

    dfsr服务是正常的,

    repadmin /showrepl,这个结果也是正常的,

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters\SysVols\MigratingSysVols

    检查并手动把域控制器们的Local State状态改为00start状态),并且重启这些域控制器。

    这个值我修改过:

    第一次修改的时候,我把3修改成0,重启域控后,值还是3;

    我见值没有修改过来,再一次设置了这个值为0,重启之后,发现域控处于脱机状态,AD用户和计算机无法打开,提示找不到域,并且在sysvol-dfsr目录没有任何文件;

    出现这个问题之后,我修复了这个问题,但是目前还是有存在我这帖子的问题。

    谢谢!


    2016年7月7日 2:05
  • 您好!

    请检查以下KB对您是否有所帮助:

    DCDiag VerifyReferences test fails when you use DFSR to replicate SYSVOL

    https://support.microsoft.com/zh-cn/kb/3110032

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年7月8日 7:28
    版主