網域控制站上的 SYSVOL 複寫失敗，發生 DFSR 錯誤 4612、5002 和 5008

受影響的 DC 在 net share 命令的輸出結果中可能沒有列出 SYSVOL 或 NETLOGON 共用。

受影響 DC 的 DFSR 事件記錄包含 DFSR 錯誤 4612：

The DFS Replication service initialized SYSVOL at local path [path] and is waiting to perform initial replication. The replicated folder will remain in the initial synchronization state until it has replicated with its partner [partner].
If the server was in the process of being promoted to a domain controller, the domain controller will not advertise and function as a domain controller until this issue is resolved. This can occur if the specified partner is also in the initial synchronization state, or if sharing violations are encountered on this server or the sync partner.
If this event occurred during the migration of SYSVOL from File Replication service (FRS) to DFS Replication, changes will not replicate out until this issue is resolved. This can cause the SYSVOL folder on this server to become out of sync with other domain controllers.

它還可能包含錯誤 5002 和 5008。

Error 5002:
The DFS Replication service encountered an error communicating with partner [partner] for replication group Domain System Volume.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

Error 5008:
The DFS Replication service failed to communicate with partner [partner] for replication group Domain System Volume. This error can occur if the host is unreachable, or if the DFS Replication service is not running on the server.

Partner DNS Address: [partner FQDN]

Optional data if available:
Partner WINS Address: [partner hostname]
Partner IP Address: [partner address]

The service will retry the connection periodically.

錯誤中指出的合作夥伴伺服器為已無法使用的 DC。

案例 1：受影響的 DC 是網域中唯一的 DC。

在這種情況下，沒有其他 DC 可從中複製 SYSVOL 資料。因此，您必須先判斷 DC 上是否存在 SYSVOL 資料。若要這麼做，請在檔案總管中瀏覽至 %windir%\SYSVOL\domain\Policies 。此資料夾應至少包含兩個具有長十六進位名稱的子資料夾。這些子資料夾中的每一個都應依次包含名為 “計算機 ”和 “使用者”的子資料夾，以及一個名為 “GPT.ini”的檔。如需有效 SYSVOL 資料的範例，請參閱以下螢幕擷取畫面：

圖 1：網域控制站上的 SYSVOL 資料

如果有 SYSVOL 資料，則可使用 ADSIEdit 主控台執行授權資料同步。有關所需的步驟，請參閱如何使用分散式文件系統複製 （DFSR） 執行 SYSVOL 數據的授權同步。由於網域中只有一個 DC，因此可以略過某些步驟。

如果 SYSVOL 資料不存在，則必須從另一個 DC 的備份 （如果有備份） 取得。如果可以找到這樣的備份 請還原 SYSVOL 資料 並執行授權同步

如果 SYSVOL 資料沒有備份，則必須使用 dcgpofix 命令重新建立預設的群組原則物件。

案例 2：網域中還有其他具有有效 SYSVOL 資料的 DC。

1. 停止 DFSR 服務。
2. 啟動 Registry Editor 並瀏覽至：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\SysVols\Seeding SysVols\[Domain name].

3. 找到鍵值內的上層電腦項目。這可能設定為無法使用的 DC 名稱。修改此項目，並將其值設為線上且具有最新 SYSVOL 資料複本的 DC DNS 名稱。
4. 關閉 Registry Editor。
5. 啟動 DFSR 服務。
6. 啟動「事件檢視器」，然後重新整理 DFS 複寫事件記錄，直到事件 4604 出現，表示初始複寫已完成，且 SYSVOL 已初始化。
7. 執行 net share 命令，以確認 SYSVOL 和 NETLOGON 共用是否存在。

• 什麼是 SYSVOL 複寫？

• 如何檢查我的 Active Directory （AD） SYSVOL 複寫狀態？

若要檢查您的 Active Directory SYSVOL 複寫狀態，請在網域控制站上開啟提升權限的命令提示字元，然後執行命令 repadmin /replsum。這可提供複製狀態摘要，包括所有潛在的錯誤或網域中的 SYSVOL 複寫問題。
如需完整詳細資料Microsoft請參閱 Active Directory 樹系復原 - 驗證複寫 一文。