Labels

Active Directory: Domain Controllers: Event ID: 13508 & 13568

Summary
Processing to do Active Directory migrating.

As only one Domain Controller, +New Domain Controller for Backup.

Got different Event IDs - 13508 & 13568, however.


Event ID - 13508
Log Name:      File Replication Service
Source:        NtFrs
Date:          5/19/2020 4:46:21 AM
Event ID:      13508
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      server-b.domain.hk
Description:
The File Replication Service is having trouble enabling replication from server-a to server-b for c:\windows\sysvol\domain using the DNS name server-a.domain.hk. FRS will keep retrying. 
 Following are some of the reasons you would see this warning. 
 
 [1] FRS can not correctly resolve the DNS name server-a.domain.hk from this computer. 
 [2] FRS is not running on server-a.domain.hk. 
 [3] The topology information in the Active Directory Domain Services for this replica has not yet replicated to all the Domain Controllers. 

1. net stop ntfrs

2. restore the SYSVOL folder (%windir%\SYSVOL\domain) from another working Domain Controller

3. regedit
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup\BurFlags

REG_DWORD: 0x000000D2

4. net start ntfrs

5. BurFlags back to 0x00000000 normally

5. Event 13565 logged
Log Name:      File Replication Service
Source:        NtFrs
Date:          5/19/2020 3:23:46 PM
Event ID:      13565
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      server-b.domain.hk
Description:
File Replication Service is initializing the system volume with data from another domain controller. Computer server-b cannot become a domain controller until this process is complete. The system volume will then be shared as SYSVOL. 
 
To check for the SYSVOL share, at the command prompt, type: 
net share 
 
When File Replication Service completes the initialization process, the SYSVOL share will appear. 
 
The initialization of the system volume can take some time. The time is dependent on the amount of data in the system volume, the availability of other domain controllers, and the replication interval between domain controllers.


Event ID - 13568
事件類型: 錯誤
 事件來源: NtFrs
 事件類別目錄: 無
 事件識別碼: 13568
 日期: 5/8/2020
 時間: 9:21:09 AM
 使用者: N/A
 電腦: server-a
 描述:
 檔案複寫服務偵測出複本組 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 在 JRNL_WRAP_ERROR 狀態。 
  
  複本組名稱是:   "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 
  複本根路徑是:   "c:\windows\sysvol\domain" 
  複本根磁碟區是: "\\.\C:" 
   複本組發生 JRNL_WRAP_ERROR，因為它嘗試讀取 NTFS USN 日誌，但找不到這個日誌。 這可能是因為下列原因所導致。 
  
  [1] 磁碟區 "\\.\C:" 已經被格式化。 
  [2] 在磁碟區 "\\.\C:" 的 NTFS USN 日誌已被刪除。 
  [3] 在磁碟區 "\\.\C:" 的 NTFS USN 日誌已被截斷。如果 Chkdsk 在日誌 結尾發現損毀的項目，就有可能會截斷日誌。 
  [4] 檔案複寫服務已經有很長一段時間並未在這台電腦上執行。 
  [5] 檔案複寫服務跟不上 "\\.\C:" 磁碟 IO 活動的速度。 
  設定 "Enable Journal Wrap Automatic Restore" 登錄參數為 1 將造成 下列修復步驟自動修復錯誤狀態。 
  [1] 在 5 分鐘內會執行第一次輪詢，並從複本組上刪除這台電腦。 如果您不想等候 5 分鐘，可以先執行 "net stop ntfrs"，再執行  "net start ntfrs"，以重新啟動檔案複寫服務。 
  [2] 刪除這台電腦之後，後續的輪詢會將它重新加入複本組。 重新加入的動作會觸發整個複本組樹狀目錄的同步處理。 
  
 警告: 在修復過程中，複本樹狀目錄中的資料可能無法使用。如果這 個錯誤繼續發生，您應該將上述的登錄參數重設為 0，以避免自動修復 意外地將資料變成無法使用。 
  
 如果要變更這個登錄參數，請執行 regedit。 
  
 請按 [開始] 功能表、[執行]，然後輸入 regedit。 
  
 展開 HKEY_LOCAL_MACHINE。 
 請按機碼路徑: 
    "System\CurrentControlSet\Services\NtFrs\Parameters" 
 請在下列值名稱上按兩下: 
    "Enable Journal Wrap Automatic Restore" 
 並更新值。 
  
 如果值名稱不存在，您可以使用 [編輯] 功能表 New->DWORD 值的功能來新增它。 請輸入如上所顯示的正確值名稱。

 請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

1. regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Enable Journal Wrap Automatic Restore

REG_DWORD: 0x00000001


2. net stop ntfrs

3. net start ntfrs

事件類型: 警告
事件來源: NtFrs
事件類別目錄: 無
事件識別碼: 13560
日期: 5/19/2020
時間: 3:38:10 PM
使用者: N/A
電腦: server-a
描述:
檔案複寫服務正在從複本組 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 刪除這台電腦，嘗試 修復錯誤狀態。 
錯誤狀態 = FrsErrorSuccess 
在 5 分鐘內會進行下次輪詢，這台電腦會被重新加入 複本組。重新加入的動作會觸發整個複本組樹狀目錄的同步處理。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

事件類型: 資訊
事件來源: NtFrs
事件類別目錄: 無
事件識別碼: 13553
日期: 5/19/2020
時間: 3:43:11 PM
使用者: N/A
電腦: server-a
描述:
檔案複寫服務成功地將這台電腦加入下列 複本組: 
    "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 
 
這個事件的相關資訊顯示在下方: 
電腦 DNS 名稱是 "server-a.domain.hk" 
複本組成員名稱是 "server-a" 
複本組根路徑是 "c:\windows\sysvol\domain" 
複本顯示目錄路徑是 "c:\windows\sysvol\staging\domain" 
複本工作目錄路徑是 "c:\windows\ntfrs\jet"

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

事件類型: 資訊
事件來源: NtFrs
事件類別目錄: 無
事件識別碼: 13554
日期: 5/19/2020
時間: 3:43:11 PM
使用者: N/A
電腦: server-a
描述:
檔案複寫服務成功地將下列連線 加入複本組中: 
    "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 
 
      "server-b.domain.hk" 
      "server-b.domain.hk" 
      
後續的事件日誌訊息中會有其他的資訊。

請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。


References






Troubleshooting missing SYSVOL and NETLOGON shares on Windows domain controllers




Update
Labels: