none
DC FRS复制失败,事件ID13508 RRS feed

  • 问题

  • 您好,

    最近分厂DC客户端登录域一直有问题,常见报错就是“用户或者密码错误”“客户端与域的信任关系失败”等,经过LOG检查发现,大量的13508报错以及SYSVOL的报错,重装DC问题依旧,FRS复制一直失败,Net Shre也没有SYSVOL共享文件夹,本地SYSVOL文件夹下面也没有任何数据,但是NTDS数据是正常的。

    尝试使用的方法使用BurFlags的注册表非授权模式恢复,重置安全通道,DC重建,网上一些常见的方法基本上都尝试了问题还是依旧,FRS失败SYSVOL没有共享文件夹。

    以下为报错相关信息:

    期待您的回复。

    2018年9月10日 2:00

答案

  • 您好,

    感谢您的发帖。

    单个FRS事件ID 13508并不意味着任何已损坏或无法工作,只要它后跟FRS事件ID 13509,这表示问题已解决。根据FRS事件ID 1350813509之间的时间,您可以确定是否需要解决实际问题。

    没有事件13509FRS事件13508故障排除程序

    1.检查FRS事件ID 13508以确定FRS无法与之通信的计算机。

    2.确定远程计算机是否正常工作,并验证FRS是否正在其上运行。在记录FRS事件ID 13508的计算机上的命令提示符处键入以下命令,然后按Enter

    ntfrsutl version <远程域控制器的FQDN>

    如果此操作失败,请使用Ping命令检查网络连接,以从记录FRS事件ID 13508的计算机ping远程域控制器的完全限定域名(FQDN)。如果此操作失败,则作为DNSTCP /进行故障排除知识产权问题 如果成功,请确认已在远程域控制器上启动FRS服务。

    3.通过在事件日志中查找FRS事件ID 13509来确定FRS是否能够与远程计算机通信,并查看FRS问题是否与最近对网络,防火墙,DNS配置或Active Directory基础结构的更改管理相关。

    4.确定两台计算机之间的任何内容是否能够阻止RPC流量,例如防火墙或路由器。

    5.确认Active Directory复制正在运行。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月10日 8:40
  • 您好,

    感谢您的回复。

    请尝试在一台正常的复制伙伴DC02, DC03 DC04上做D4(授权还原),在有问题的DC01上做D2(非授权还原):

    1. 在需要做D2D4DC上停止FRS 服务。

    2. 在正常的DC上修改注册表键值为D4

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

    3. 启动FRS服务。

    4. DC01上修改注册表键值为D2

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

    5. 启动FRS服务。

    6. 等待一段时间,看复制是否成功。

    在操作前,建议备份一个完整的SYSVOL文件夹,并备份注册表。

    参考文档

    Using the BurFlags registry key to reinitialize File Replication Service

    https://support.microsoft.com/en-in/help/290762/using-the-burflags-registry-key-to-reinitialize-file-replication-servi

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月13日 6:37

全部回复

  • 您好,

    感谢您的发帖。

    单个FRS事件ID 13508并不意味着任何已损坏或无法工作,只要它后跟FRS事件ID 13509,这表示问题已解决。根据FRS事件ID 1350813509之间的时间,您可以确定是否需要解决实际问题。

    没有事件13509FRS事件13508故障排除程序

    1.检查FRS事件ID 13508以确定FRS无法与之通信的计算机。

    2.确定远程计算机是否正常工作,并验证FRS是否正在其上运行。在记录FRS事件ID 13508的计算机上的命令提示符处键入以下命令,然后按Enter

    ntfrsutl version <远程域控制器的FQDN>

    如果此操作失败,请使用Ping命令检查网络连接,以从记录FRS事件ID 13508的计算机ping远程域控制器的完全限定域名(FQDN)。如果此操作失败,则作为DNSTCP /进行故障排除知识产权问题 如果成功,请确认已在远程域控制器上启动FRS服务。

    3.通过在事件日志中查找FRS事件ID 13509来确定FRS是否能够与远程计算机通信,并查看FRS问题是否与最近对网络,防火墙,DNS配置或Active Directory基础结构的更改管理相关。

    4.确定两台计算机之间的任何内容是否能够阻止RPC流量,例如防火墙或路由器。

    5.确认Active Directory复制正在运行。

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月10日 8:40
  • Hi Kallen,

    问题DC上面没有事件13509FRS事件。

    1.检查FRS事件ID 13508以确定FRS无法与之通信的计算机。

    答:分厂DC到总部DC的站点链接,13508事件显示总部三台DC复制都无法复制;

    2.确定远程计算机是否正常工作,并验证FRS是否正在其上运行。在记录FRS事件ID 13508的计算机上的命令提示符处键入以下命令,然后按Enter

    ntfrsutl version <远程域控制器的FQDN>

    3.通过在事件日志中查找FRS事件ID 13509来确定FRS是否能够与远程计算机通信,并查看FRS问题是否与最近对网络,防火墙,DNS配置或Active Directory基础结构的更改管理相关。

    答:问题DC到总部三台DC的网络都是通的,135端口也是通的。

    4.确定两台计算机之间的任何内容是否能够阻止RPC流量,例如防火墙或路由器。

    答:问题DC与总部DC的系统防火墙都关闭了,我查看了一下其他分厂DC,FRS都是成功的。

    5.确认Active Directory复制正在运行。

    答:正在运行,而且重启完AD复制服务,问题依旧。

    感谢Kallen的帮助,期待您的再次回复。

    2018年9月12日 2:21
  • 您好,

    感谢您的回复。

    请尝试在一台正常的复制伙伴DC02, DC03 DC04上做D4(授权还原),在有问题的DC01上做D2(非授权还原):

    1. 在需要做D2D4DC上停止FRS 服务。

    2. 在正常的DC上修改注册表键值为D4

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

    3. 启动FRS服务。

    4. DC01上修改注册表键值为D2

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

    5. 启动FRS服务。

    6. 等待一段时间,看复制是否成功。

    在操作前,建议备份一个完整的SYSVOL文件夹,并备份注册表。

    参考文档

    Using the BurFlags registry key to reinitialize File Replication Service

    https://support.microsoft.com/en-in/help/290762/using-the-burflags-registry-key-to-reinitialize-file-replication-servi

    希望以上信息对您有所帮助。

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月13日 6:37
  • 您好,

    只需检查以查看所提供的信息是否有用。如果您需要进一步的帮助,请告诉我们。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月18日 2:36
  • Hi  Kallen,

    权威和非权威授权还原都尝试了,问题还是没有解决,报错一直都是13508,并未成功生成13509的事件,Net share也没有SYSVOL、NETLOGON文件信息。

    目前正在让微软工程师协助远程解决中,如果您有好的建议,欢迎指出,我也尝试解决一下。

    期待您的回复。

    2018年9月18日 5:46
  • 您好,

    感谢您的理解和支持。

    如果您有任何问题,请随时联系我们。

    祝您生活愉快!

    Best regards,

    Kallen


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月25日 7:13