SYSVOLの複製が出来ずにエラーが表示される

質問

社内でActiveDirectoryを運用管理している者です。
現在、DCを2台（A、B）で運用しているのですが、DCのSYSVOLの複製で
イベントID1030、ID1058が表示されグループポリシーが上手く複製されておりません。

イベントに記載されている{31B2F340-016D-11D2-945F-00C04FB984F9}というポリシーを
ドメイン上のSYSVOLフォルダを見てみると同じ名前の名称の最後の部分に_ntfrsと付加され
ており2台の間で複製できていないようです。
※詳細は添付の画像をご確認ください。画像内サーバーAは操作マスタ、サーバーBはサブDC
MSのサイトの確認（イベントIDから検索）、dfsutilなどは試しておりますが解決まで至っておりません。
エラーを解消するには付加されていないポリシーが複製されることと不要なものを削除することだと思うのですがその方法がわかりません。

どなたか方法をご教授いただけると助かります。
どうぞよろしくお願いいたします。

回答No.1

maesen · ベストアンサー

SYSVOLの複製はWindows Server 2008以降で方式が変更されている（変更出来るようになっている）ため使用しているOSを書かれたほうがいいと思います。

＞イベントID1030、ID1058が表示されグループポリシーが上手く複製されておりません。
このエラーはSYSVOLにアクセスする側でのエラー検出ですね。
書かれている内容からするとSYSVOLの複製にはFRS(ファイル複製サービス)を使用しているようですので、こちらのイベントログはどうなっているのでしょうか。

＞ドメイン上のSYSVOLフォルダを見てみると同じ名前の名称の最後の部分に_ntfrsと付加され

複製の競合が発生したと考えられます。
下記の参考Webサイトを記載します。
参考Webサイトに解決方法も記載されています。

http://support.microsoft.com/kb/328492

競合には何かしら原因があると思いますが、思い当たることはありますでしょうか。

SYSVOL全体を再構成するのであれば、サーバーBをドメインコンローラから降格してSYSVOLを整理し、再度サーバーBをドメインコントローラに昇格するのが確実ではないかと思います。

お礼

maesen様
丁寧な補足説明ありがとうございました。
お陰様で、MSサイトの情報＋maesen様の補足説明と
合わせてグループポリシーの競合を回避することが出来ました。
大変助かりました。ありがとうございました。

補足

maesen様
早速の回答およびご指摘ありがとうございます。
現在運用しているサーバーOSはWindows2003Server SP1　
2台で運用しております。

現在のFRSイベントの状況ですが、
イベントID　13516、13508、13509が表示されております。

競合が発生した原因ですが、3点心当たりがあります。
１．以前、DCを6台で運用していたが、システム構築作業時
　　に誤って2台のサーバー（C、D）をdcpromoを使わずに
　　降格させてしまった。

２．Default　Domain　Policyに設定を入れて運用していた
　　のですが、触らない方がいいという情報をもらい初期化
　　した。

３．ハードウェア交換によりDC（E、F）をDCから降格させて
　　ネットワークから取り外した。

3点のどれかだと思うのですが、突き詰められていないのが
現状です。

ご教示いただいたリンク先の内容を確認しました。
リンク先作業内容をご存じであれば教えていただきたいのですが
１．元のフォルダと変更されたフォルダを別の名前に
　　変更した後、新しい名前がシステム全体に反映さ
　　れるまで待ちます。
　→これは画像にあるフォルダすべてをリネームするということ
　　でよろしいのでしょうか？
　　{31B2F340-016D-11D2-945F-00C04FB984F9}_ntfrsを
　　@@@{31B2F340-016D-11D2-945F-00C04FB984F9}などに変える
　　ことでいいのでしょうか？
　　説明から作業イメージが掴めないため、自信がありません。

上記で解決できない場合はDCの降格作業を行いたいと思います。

回答No.2

maesen

＞→これは画像にあるフォルダすべてをリネームするということ
＞　　でよろしいのでしょうか？
＞　　{31B2F340-016D-11D2-945F-00C04FB984F9}_ntfrsを
＞　　@@@{31B2F340-016D-11D2-945F-00C04FB984F9}などに変える

画像から数値がはっきり読み取れないので一部を変えて書きます。
競合しているのは、
{31B2F340-016D-11D2-945F-00C04FB984F9}
これなので例えば

サーバーAの
{31B2F340-016D-11D2-945F-00C04FB984F9}
を
001{31B2F340-016D-11D2-945F-00C04FB984F9}

{31B2F340-016D-11D2-945F-00C04FB984F9}_NTFRS_xxxxxxxx
を
002{31B2F340-016D-11D2-945F-00C04FB984F9}_xxxxxxxx

サーバーBの
{31B2F340-016D-11D2-945F-00C04FB984F9}_NTFRS_yyyyyyyy
を
003{31B2F340-016D-11D2-945F-00C04FB984F9}_yyyyyyyy

{31B2F340-016D-11D2-945F-00C04FB984F9}_NTFRS_zzzzzzzz
を
004{31B2F340-016D-11D2-945F-00C04FB984F9}_zzzzzzzz

このように{31B2F340-016D-11D2-945F-00C04FB984F9}のGUID名が入っているフォルダを全て異なる名前にすればいいはずです。
競合していない（NTFRSという名前が付いていないGUID名）フォルダは何もする必要はないです。

＞競合が発生した原因ですが、3点心当たりがあります。

心当たりの3点は直接競合の原因となる可能性は低いように思えます。
確認を言い出した側が言うのもなんですが、今となっては原因究明は難しいですね。

＞現在のFRSイベントの状況ですが、
＞イベントID　13516、13508、13509が表示されております。

情報ありがとうございます。
13516は正常なログなので問題ないです。
13508は一時的に発生する場合がありますが、その後13509にてレプリケーションが有効になっていれば問題ないはずです。
そのほかエラーなど出ていなければFRS自体は正常に動作しているように思います。

＞１．以前、DCを6台で運用していたが、システム構築作業時
＞　　に誤って2台のサーバー（C、D）をdcpromoを使わずに
＞　　降格させてしまった

一応念のため確認しますが、これはどのようにして降格したということでしょうか。
dcpromoにて正常に降格していない場合、ntdsutilでゴミ掃除をする必要がありますがこの辺は大丈夫でしょうか。（DNSの掃除も必要）

http://support.microsoft.com/kb/216498/ja

お礼

maesen様
早々のご回答ありがとうございます。
また、連絡が遅くなってしまい申し訳ありません。
現在、業界の休みの影響で３日まで休みとなっております。
４日以降確認させていただきたいと思います。