早晨,发现一台机器未能执行设置的组策略。使用gpresult发现策略已经得到,但日志中报错是其未能找到计算机所在域。
使用dcdiag检查发现kcc存在问题。
察看两台dc的日志,发现存在复制错误。使用repadmin /showrepl可以实现单向复制。使用dssite.msc复制,故障依然(其实只是使用gui而已)。
参照文章,分别阅读
(WS.10).aspx
(WS.10).aspx
(WS.10).aspx
修改离线时间长的计算机之注册表项目,执行复制。双向无误。repadmin /showrepl显示无错。reboot计算机,复制正常。修改Allow Replication With Divergent and Corrupt Partner 值为0。
观测日志错误,调整错误的项目,比如有计算机可能会脱域。问题产生的原因大抵是保留了非最新数据。
此复制错误产生的原因是因为意外断电而服务器未能及时上线。此期间因休假而未能及时发现问题。