网络与域名解析

恢复缺少的 FRS 对象 - Windows Server

· 52CE 我爱测

本文提供有关恢复 Active Directory 中缺少的 FRS 对象和 FRS 属性的一些信息。 原始 KB 数: 312862 总结 文件复制服务(FRS)是一个多线程多主复制引擎,用于替换 Microsoft Windows NT 3 中的 LMREPL 服务。 x 和 Microsoft Windows NT 4.0。 基于 Windows 2000 和基于 Windows Server 2003 的域控制器和服务器使用 FRS 复制运行 Wi

本文提供有关恢复 Active Directory 中缺少的 FRS 对象和 FRS 属性的一些信息。

原始 KB 数: 312862

总结

文件复制服务(FRS)是一个多线程多主复制引擎,用于替换 Microsoft Windows NT 3 中的 LMREPL 服务。 x 和 Microsoft Windows NT 4.0。 基于 Windows 2000 和基于 Windows Server 2003 的域控制器和服务器使用 FRS 复制运行 Windows Server 2003 及更早版本的客户端的系统策略和登录脚本。 还可以使用 FRS 在基于 Windows 2000 的服务器和基于 Windows Server 2003 的服务器之间复制文件和文件夹,这些服务器托管相同的容错分布式文件系统 (DFS) 根副本或子副本。

本文介绍:

  • 如何删除 FRS 对象和 FRS 属性。
  • 如何检测副本集中缺少的服务器引用属性和成员对象 SYSVOL 。
  • 如何使用 null Server-Reference 属性作为示例修复缺少的属性。
  • 如何使用缺失的成员对象作为示例修复缺失的对象。
  • 如何使用现有连接对象作为示例修复缺少的连接对象。

详细信息

为了正常运行,FRS 依赖于存储在 Active Directory 中的容器、对象和属性,这些容器、对象和属性在给定域中的域控制器之间复制。 关键对象包括 FRS 成员和订阅服务器对象。 必需属性(按架构类定义)和可选属性包括 Schedule 属性、FRS-File-Filter 属性、FRS-Folder-Filter 属性和 FRS 数据库位置。 架构定义定义容器或 FRS 对象所在的位置。

FRS 支持两种副本集类型:DFS 和 SYSVOL。 Dcpromo.exe间接创建副本集的 SYSVOL 容器、对象和属性。 DFS 管理单元(Dfsgui.msc)在 DFS 根或 DFS 链接中的两个或多个目标之间启用复制时,或者在将新成员添加到现有 FRS 副本集时创建对象。

注意

从 Windows Server 2008 R2 开始, SYSVOL 分布式文件系统复制(DFS-R)引擎可以执行复制。 修复 DFS-R 对象和属性的过程类似。 有关详细信息,请参阅 https://technet.microsoft.com/library/cc794759(WS.10).aspx

删除或删除 FRS 对象和 FRS 属性

从副本集中正常删除服务器时,FRS 对象和属性将从 Active Directory 中删除。

例如:

  • SYSVOL:使用Dcpromo.exe将服务器降级到成员服务器时。
  • 复制的 DFS 根、DFS 链接和 DFS 连接:使用 Dfsgui.msc 删除 DFS 链接或 DFS 根或某些连接时。

管理员可以删除对象或容器,而无需了解其重要性,这可能会对 FRS 产生负面影响。

通常,除非重新安装这些对象引用的操作系统,否则从 Active Directory 中手动删除 FRS 成员或 FRS 订阅服务器对象或其父容器。

例如:

  • 在 Active Directory 站点和服务中,请勿删除域控制器上的 NTDS 设置对象(无论它是孤立的还是脱机的)。 如果进行删除,FRS 成员对象上的服务器引用属性变为 null;null 服务器引用属性会停止域控制器上的入站和出站复制 SYSVOL 。 这种类型的删除是一种常见方案。
  • 请勿删除 FRS 副本集或其子对象中成员服务器或域控制器的计算机帐户对象。
  • 请勿删除副本集的一个或多个成员对象。
  • 请勿删除 SYSVOL 包含域中每个域控制器的成员对象的 NtFrsReplica 容器。

检测 null 服务器引用属性

当 FRS 复制文件夹的内容 SYSVOL 时,FRS 使用位于 Active Directory 配置分区中的连接对象。 可以手动创建这些连接对象;但是,KCC 默认自动生成连接对象。 NTDS Settings 对象是两个关键对象之一,用于区分域控制器与 Active Directory 中的其他计算机帐户。 此外,NTDS 设置对象是来自域中和林中其他域控制器的入站连接的父容器。

如果从 Active Directory 中的配置分区中删除 NTDS 设置对象,FRS 成员对象上的 Server-Reference 属性的域名路径将变为 null(空)。 以下工具或日志检测到或记录此行为:

  1. ntfrsutl ds 命令的输出:
  2. 运行 Service Pack 2(SP2)或更高版本的计算机上的 FRS 事件日志中的事件 13562:

事件类型: 警告 事件源:NtFrs 事件类别: 无 事件 ID:13562 日期: mm/dd/yyyyy 时间:hh:mm:ss AM|下午 用户:无 计算机:computername 说明: 下面是文件复制服务在轮询 FRS 副本集配置信息时 dc1.a.com 遇到的警告和错误的摘要。

nTFRSMember 对象 cn=dc1,cn=域系统卷(sysvol share),cn=文件复制服务,cn=system,dc=a,dc=com 的属性 ServerReference 的值无效。

  1. FRS 调试日志中的错误:

NtFrs_000X.log: FrsNewDsGetSysvolCxtions: S0: HH:MM:SS :D S: WARN - Member (cn=DC1,cn=domain system volume (sysvol share),cn=file replication service,cn=system,dc=a,dc=com) sysvol 副本集缺少服务器引用;跳过

  1. 使用 PERL 脚本 TOPCHK 分析的 ntfrsutl ds 命令的输出(可从 Microsoft 产品支持服务获取):

S E R V E R S M I S S I N G I N B O U N D C O N N E C T I O N S

以下 FRS 成员服务器具有出站复制伙伴,但没有入站连接对象。 可能的原因包括:

1. 此服务器的 NTDS 设置对象下没有连接对象。 此值表达错误。
2. 此服务器的 ServerReference 属性为 null。 此值表达错误。
3. 此服务器可能位于其他域中,因此不会有 FRS 成员对象。
4. FRS 成员对象可能缺失。 此值表达错误。

DEFAULT-FIRST-SITE-NAME\DC1

修复 null 服务器引用属性

可以使用 LDP.exe 或 ADSIedit.msc 修复缺少的服务器引用属性。 借助这些工具,可以通过重置属性来与服务器的 NTDS 设置对象的可分辨名称(DN)匹配来修复这些属性。 若要修复 null 服务器引用属性,请执行以下步骤:

  1. 使用以下方法之一查找缺少 (null) 服务器引用属性的计算机的 NTDS Settings 对象的 DN 路径:

    • 在 LDP 或 ADSIedit 中,将 NTDS 设置对象的 DN 路径从林根域中的配置容器复制到剪贴板。

      -或-

    • 从 Active Directory 的域分区中,将服务器引用属性的值从正常的域控制器复制到剪贴板。 此域控制器必须与损坏的计算机位于同一 Active Directory 域和站点中,否则必须编辑 DN 路径。

  2. 找到具有 null Server-Reference 属性的成员对象:

    1. 启动 ADSIedit。 在 Active Directory 的“域”分区中,找到缺少设置引用的成员对象(nTFRSMember)。 DN 路径为:
    2. 右键单击具有 null Server-Reference 属性的成员对象,然后单击“属性”。
  3. 编辑 Server-Reference 属性的值:

    1. 在 ADSIedit 中配置“属性”选项卡:

      • 选择要查看的属性:将其设置为 OPTIONAL。
      • 选择要查看的属性:单击“服务器引用”属性。
    2. 在“编辑属性”下,粘贴剪贴板中 NTDS 设置对象的 DN 路径。 NTDS 设置的 DN 路径应采用以下格式 CN=NTDS 设置,CN= 计算机名称,CN= 站点名称,CN=Sites,CN=Configuration,DC= 林的根域,DC=COM 其中 ,计算机名称 是具有 null Server-Reference 属性的域控制器的名称,其中站点名称 是该服务器的 NTDS Settings 对象所在的 Active Directory 站点的名称。

    3. 单击 SET,然后确认写入 Active Directory 的值。

  4. 等待或强制 FRS 轮询 Active Directory:

    FRS 定期轮询 Active Directory 以发现配置更改。 可以使用以下任一方法进行轮询:

    1. 使用 net stop ntfrs 命令停止 FRS,然后使用 net start ntfrs 命令重启 FRS。 -或-

    2. 使用 ntfrsutl poll /now 命令行强制 FRS 轮询:

      1. 等到短轮询间隔或长轮询间隔过期。 这是域控制器的五分钟默认值。
      2. FRS 在其下一个 DS 轮询周期中注册更改。 使用 ntfrsutl sets 命令的输出监视 FRS 事件日志进行复制。

修复或修改其他属性:

可以将“修复 Null 服务器引用属性”部分中所述的相同技术与 FRS 使用的任何配置对象或属性一起使用。

对于要修改或修复的特定属性,在 LDAP 修改过程中将粘贴到 LDP 或 ADSIedit 中,Microsoft建议使用来自正常域控制器或成员服务器的属性。

从已删除的 FRS 对象恢复

FRS 成员或订阅服务器对象的批量删除很少见;但是,若要从批量删除中恢复,需要在相应的容器中使用权威还原。 为了避免批量删除造成的损害,你需要通过拥有适当的权限、在域中培训管理员以及进行常规系统状态备份来保护关键对象。 如果需要还原,请考虑以下行动计划:

  1. 执行频繁的系统状态备份,以便在必要时返回到当前状态。
  2. 尽可能深入地还原 Active Directory 树中的对象。
  3. 在镜像生产域的测试域中测试批量还原。
  4. 在将测试生产域控制器引入公司网络之前,在专用网络上测试批量还原。

可以使用 LDP 和 ADSIedit 通过“修复 Null 服务器引用属性”部分中所述的相同过程来恢复各个对象;但是,在此方案中,该过程以更大的规模进行。

检测缺少的 FRS 成员对象

可以使用以下工具检测缺少的 FRS 成员对象:

  1. 使用 ntfrsutl 设置命令行输出,然后使用 PERL 脚本 TOPCHK 对其进行分析:

S E R V E R S M I S S I N G I N B O U N D C O N N E C T I O N S 以下 FRS 成员服务器具有出站复制伙伴,但没有入站连接对象。 可能的原因包括:

1. 此服务器的 NTDS 设置对象下没有连接对象。 此值表达错误。
2. 此服务器的 ServerReference 属性为 null。 此值表达错误。
3. 此服务器可能位于其他域中,因此不会有 FRS 成员对象。
4. FRS 成员对象可能缺失。 此值表达错误。

DEFAULT-FIRST-SITE-NAME\DC1

  1. ntfrsutl sets 命令的输出:

    注意

    以下输出中没有出站连接。

恢复已删除的 FRS 副本集

可以通过重新创建已删除的 FRS 副本集或还原系统状态来恢复已删除的 FRS 副本集。

若要使用 ADSIEDIT 重新创建 SYSVOL 副本,请执行以下步骤:

注意

在 ADSIedit 中添加对象和属性名称和值时,请特别注意避免拼写错误。 如果 Active Directory 环境中存在未复制意外删除副本集的 DC(例如 DC 处于脱机状态、未连接到网络或未打开复制计划),则可以使用 LDP.exe 或 ADSIedit 从该 DC 复制值,并将其粘贴到要重新创建副本集对象的“恢复”DC 上的 ADSIedit 中。 如果修改 DN 路径以匹配目标域,则还可以从另一个域或本文的联机副本字符串名称和值。 例如,请参阅 以下示例中的 DC=A,DC=COM 。

  1. 启动 ADSIedit。 连接到作为托管缺失 SYSVOL 对象的域成员的域控制器上的域分区。

  2. 重新创建 SYSVOL 副本集。 为此,请右键单击“容器 CN=文件复制服务”,CN=System,DC=A,DC=COM,单击“新建**”**,然后单击“对象”。

  3. 选择 nTFRSReplicaSet** 对象类,然后单击“下一步”。**

  4. 在“值”框中键入域系统卷(SYSVOL共享),然后单击“下一步”。

  5. 单击**“更多属性**”,然后在“选择要查看列表的属性”中单击“两者**”。**

  6. 在“编辑属性**”下**,配置以下属性。 在每个条目之后单击 SET 。

    • instanceType: - 预期值:4
    • fRSReplicaSetType: - 预期值:2
    • fRSFileFilter: - 预期值:*.tmp、*.bak、~*

如果必须通过还原系统状态来恢复副本集,请执行以下步骤:

  1. 在目录服务还原模式下启动具有有效系统状态备份的域控制器。

    有关详细信息,请访问以下 Microsoft 网站:执行 Active Directory 对象的权威还原

  2. 在目录还原模式下还原系统状态备份后, 请不要 重启 DC。 在命令提示符下,使用以下 ndtsutil 语法,使用 NTDSUTIL 对已删除 SYSVOL 的副本集执行权威还原:

    ntdsutil “authority restore” “restore subtree ”CN=Domain System Volume(SYSVOL Share),CN=File Replication Service,CN=System, DC=A,DC=COM\“q

    注意

    更改 DN 路径 DC=A,DC=COM 以匹配 Active Directory 域的 DN 路径。

恢复已删除的 FRS 成员对象

Active Directory 中的所有对象都包含所需的属性,例如 objectclassObjectCategory、CN 等。 架构中的类定义可以定义其他必需的属性以及可选属性。 FRS 成员对象的必需属性和可选属性包括服务器引用和 Frs-Computer-Reference。

在以下过程中,你将使用 ADSIedit 在 A.COM 域控制器 \DC1 的副本集中为域控制器 \DC1 重新创建已删除的成员对象,其中 \DC1 SYSVOL 是域控制器的名称,A.COM 是域名。

注意

ADSIedit 是用于创建缺失对象和属性的首选工具,因为它具有可用于帮助避免语法错误的属性和对象的下拉列表。

恢复已删除的 FRS 成员对象:

  1. 启动 ADSIedit。 连接到域控制器上的域分区,该域控制器是托管缺少 FRS 成员对象的域的成员。

  2. 查看同一副本集中正常成员对象的必需属性和可选属性。

    SYSVOL对于 A.COM 域中的副本集,DN 路径为:

    注意

    LDP 是此步骤中的首选工具,因为你可以在单个屏幕中查看所有属性。 ADSIedit 适用于小型属性集。

  3. 在 ADSIedit 中,在控制台树中,右键单击要向其添加缺失成员 \DC1 的 FRS 副本集的名称,单击“新建”,然后单击“对象” : (CN=域系统卷(SYSVOL 共享),CN=文件复制服务...)

  4. 在“创建对象向导”中,单击 nTFRSMember,然后单击“下一步”。

  5. 在“值”框中键入计算机的主机名(此示例中的 DC1),然后单击“下一步”。

  6. 单击“更多属性”,然后在“选择要查看列表的属性”中单击“两者”。

  7. 在“编辑属性”下,配置以下属性。 在每个条目之后单击 SET:

    • Frs-Computer-Reference:

      • 预期值:域 NC 中计算机帐户的 DN 路径
      • 示例:CN=DC1,OU=域控制器,DC=a,DC=com
    • InstanceType:

      • 预期值:4 表示 SYSVOL,2 表示 DFS 副本集
      • 示例 4:
    • 服务器参考:

      • 预期值:来自配置分区的 NTDS 设置对象的 DN 路径
      • 示例:CN=NTDS 设置,CN=DC1,CN=Servers,CN=USA-CORP,CN=Sites,CN=Configuration,DC=a,DC=com
  8. 更新 NtFrsSubscriber 对象上的 FrsMemberReference 属性:

    1. 在 ADSIedit 中,在控制台树中,导航到步骤 2:CN=NTFRS 订阅中使用的同一副本集的 NtFrsSubscriber 对象,CN=ARRENC1,OU=域控制器,DC=a,DC=com
    2. 右键单击 NtFrsSubscriber,然后单击“属性”。 可以在详细信息窗格中查看属性:CN=域系统卷(SYSVOL 共享),CN=NTFRS 订阅
    3. 在“属性”选项卡上,将“选择要查看的属性”设置为“可选”。
  9. 在“编辑属性”下,配置以下属性。 在每个条目之后单击 SET:

    • FrsMemberReference:

      • 预期值:匹配副本集的 FRS 成员对象的 DN 路径, SYSVOL 在此示例中。
      • 示例:CN=DC1,CN=域系统卷(SYSVOL 共享),CN=文件复制服务,CN=System,DC=a,DC=com
      • 结果:在:CN=域系统卷(SYSVOL 共享),CN=文件复制服务,CN=System,DC=a,DC=com 的成员对象上填充 fRSMemberenceBL 属性

恢复已删除的 nTFRSSubscriptions 对象

可以通过使用 LDAP 编辑器或还原系统状态重新创建对象来恢复已删除的 nTFRSSubscription 对象。

若要使用 ADSIEDIT 重新创建 nTFRSSubscription 对象,请执行以下步骤:

  1. 启动 ADSIedit。 连接到作为托管缺失 SYSVOL 对象的域成员的域控制器上的域分区。

  2. 找到所需的计算机对象,右键单击计算机对象,单击“新建”,选择 nTFRSSubscriptions,然后单击“下一步”。

  3. 在“值”框中键入 NTFRS 订阅,然后单击“下一步”。

  4. 单击**“更多属性**”,然后在“选择要查看列表的属性”中单击“两者**”。**

  5. 在“编辑属性**”下**,配置以下属性。 在每个条目之后单击 SET 。

    • instanceType:oExpected 值:4
    • fRSWorkingPath: oExpected 值: c:\windows\ntfrs

    注意

    工作路径可能会有所不同,因为 SYSVOL 可以存储在其他卷上,或者你可能想要在另一个文件夹中配置工作路径。 通常,工作路径将按此处所述找到。

若要通过还原系统状态备份来还原 nTFRSSubscription 对象,请执行以下步骤:

  1. 在目录服务还原模式下启动具有最近有效的系统状态备份的域控制器。

    有关详细信息,请访问以下 Microsoft 网站:执行 Active Directory 对象的权威还原

  2. 在目录还原模式下还原系统状态备份后, 请不要 重启 DC。 打开命令提示符以还原已删除的订阅对象。 如果还原对象的 DC 使用 SP1 或更高版本运行 Windows Server 2003,则可以使用以下 ndtsutil 语法: ntdsutil “authority restore” “restore object ”CN=DC1,CN=Domain System Volume (SYSVOL Share),CN=File Replication Service,CN=System, DC=A,DC =COM\“q q

    注意

    更改 DN 路径 DC=A,DC=COM 以反映正在修改的 Active Directory 域的 DN 路径。

恢复的另一个选项是使用 Active Directory 安装向导(DCPROMO)从受影响的 DC 强制删除 Active Directory。 然后,为此 DC 运行元数据清理。 之后,可以再次运行 DCPROMO,将 DC 提升回域。 nTFRSSubscription 对象将在升级期间使用所有必需的订阅对象 SYSVOL 重新创建。 请注意,在 AD 或策略的文件系统部分中的任何唯一对象都将丢失此选项。

恢复已删除的 FRS 订阅服务器对象

缺少 FRS 订阅服务器对象时,FRS 无法对副本集执行复制。 你将在以下位置看到证据:

  • NtFrs_*.log 报告包含消息:
  • 运行 Ntfrsutl ds 命令时,文本输出末尾会显示以下消息: 订阅:NTFRS 订阅 DN:cn=ntfrs 订阅,cn=win2k-pdc,ou=域控制器,dc=crbc-win2k,dc=d...Guid: 5c44b60b-8f01-48c6-8604c630a695dcdd 工作: f:\winnt\ntfrs 实际工作: f:\winnt\ntfrs WIN2K-PDC 不是任何 SET 的成员! 对于 DFS 副本集,此消息可能有所不同。

收集以下信息:

  • 硬盘上设置了 DFS 卷/副本的位置?

  • 此副本集的暂存区域在哪里?

  • 此成员的成员对象在哪里? 对于 SYSVOL,对象的名称为: CN= 计算机名称,CN=域系统卷(SYSVOL 共享),CN=文件复制服务,CN=System,dc= 域名 对于 DFS 卷,对象的名称为: CN= 服务器名称,CN= DFS 卷名称,CN= DFS 卷名称,CN=DFS 卷,CN=文件复制服务,CN=系统,DC= 域 在Active Directory 用户和计算机中找到此对象。 (打开) “视图”菜单中的高级功能 以查看系统容器。将你获取的域名放在文本文件中。

  • 域根对象的 GUID 是什么? 若要获取域根对象的 objectGUID,请执行以下步骤:

    1. 在命令提示符下,键入LDP.EXE。
    2. 单击“ 连接”\“连接”,然后在域中输入域控制器的名称。
    3. 单击“ 连接\绑定”。 只需从 Active Directory 读取,因此任何有效的凭据都有效。 如果使用域帐户登录,请将所有文本字段留空。
    4. 单击“ 视图\树”。 确保文本字段为空,然后按 Enter。
    5. 在 LDP 窗口右侧,可以看到域根对象的属性。 找到 objectGUID 属性,然后将作为属性值的 GUID 复制到文本文件。

若要解决缺少 FRS 订阅服务器对象的问题,请执行以下步骤。

警告

如果使用 ADSI 编辑管理单元、LDP 实用工具或任何其他 LDAP 版本 3 客户端,并且错误地修改 Active Directory 对象的属性,则可能会导致严重问题。 这些问题可能需要你重新安装 Microsoft Windows 2000 Server、Microsoft Windows Server 2003、Microsoft Exchange 2000 Server、Microsoft Exchange Server 2003 或 Windows 和 Exchange。 Microsoft无法保证如果错误地修改 Active Directory 对象属性,则会发生的问题可以解决。 自行修改这些属性。

  1. 在缺少对象的计算机上停止 NTFRS 服务。

  2. 运行 ADSIedit.msc 工具。 (此工具附带 Windows 支持工具)。 在计算机帐户下找到空的 CN=NTFRS 订阅对象。

  3. 转到步骤 4 以修复 DFS 对象。 对于 SYSVOL 对象,请执行以下步骤:

    1. 右键单击订阅对象,然后单击“ 新建”\“对象”。
    2. 单击 nTFRSSubscriber 对象。 对于名称,请键入“域系统卷”(SYSVOL 共享)。
    3. 对于对象类型所需的属性值,请使用计算机上的目录的实际路径:

fRSStagingPath = F:\WINNT\SYSVOL\staging\domain fRSRootPath = F:\WINNT\SYSVOL\domain fRSMemberReference = CN= 计算机名称,CN=域系统卷(SYSVOL 共享),CN=文件复制服务,CN=System,dc= 域名

  1. 如果没有 DFS 对象需要修复,请转到步骤 5。 若要修复 DFS 对象,请执行以下步骤:

    1. 如果缺少对象“DFS 卷”,请创建两个 nTFRSSubscriptions 对象。 若要创建第一个对象,请右键单击订阅对象,然后单击“ 新建\对象”。 单击 nTFRSSubscriptions 对象。 对于名称,请键入 DFS 卷。 单击“确定”。
    2. 如果缺少具有 GUID 名称的 nTFRSSubscriptions 对象(GUID 是域根对象的 objectGUID),请创建该对象。
    3. 创建最后一个 nTFRSSubscriptions 对象。 切换到 ADSIEdit 管理单元,然后找到在步骤 4a 中创建的 CN=DFS 卷。
    4. 右键单击该对象,然后单击“ 新建\对象 - 选择 nTFRSSubscriptions”。 对于名称,请键入 The GUID that you copied to the text file。 按 Enter。
    5. 单击在 4d 中创建的 nTFRSSubscriptions 对象。 右键单击新订阅对象,然后单击“新建\对象 - 对象的属性值”。
    6. 单击 nTFRSSubscriber 对象。 对于名称,请键入 DFS 卷的名称。 输入对象的以下属性值,可在其中使用计算机上的目录的实际路径:

fRSStagingPath = D:\DFS-Volumes\App-Install fRSRootPath = D:\FRS-Staging fRSMemberReference = CN= 服务器名称,CN= DFS 卷名称,CN= DFS 卷名称,CN=DFS 卷名称,CN=文件复制服务,CN=System,DC= 域

  1. 重启 NTFRS 服务。 检查 FRS 复制是否正常工作。

恢复已删除的 DFS 连接对象

  1. 使用 Adsiedit.msc(随 Windows 2000 和 Windows Server 2003 支持工具一起提供)查找缺少入站连接的服务器。 为此,请执行以下操作:

    1. 启动 Adsiedit.msc。
    2. 找到以下对象:cn=DFS 卷,cn=文件复制服务,cn= system,dc= 域
    3. 在此对象下,每个 DFS 卷(以及第二级)也有一个条目。 这些 DFS 卷条目列出了每个 DFS 成员服务器的 nTFRSMember 对象。 nTFRSMember 对象的名称是 GUID,因此必须查看每个对象以确定它对应的服务器。 右键单击每个 nTFRSMember 对象,单击“属性”,然后单击 frsComputerReference。
    4. 记录映射。 为此,请复制并粘贴对话框顶部的路径字符串,然后将“值”框中的数据复制并粘贴到同一文本文件中。
  2. 右键单击成员对象,单击“新建”,单击“对象”,然后单击 nTDSConnection。

  3. 单击“下一步”,然后键入所需的属性。

  4. 对于 cn 值,请使用源服务器的名称(只是建议),然后单击“下一步”。

  5. 在“值:”属性的字段中,键入 0,然后单击“下一步”。

  6. 在 Value: box for the fromServer 属性,键入 NTFRS 成员计算机(objectclass=nTFRSMember)的 DN 路径,此连接对象将从中复制更改。 或者从 Windows 剪贴板复制 NTFRS 成员计算机的 DN 路径,从中复制此连接对象将更改,将该 DN 路径粘贴到 Value: box for the fromServer 属性,然后单击“下一步”。

    例如,域中可能有三个域控制器\DC1、\DC2 和 \DC3 CORP.COM 。 所有三个域控制器都使用以下拓扑参与 \\CORP.COM\DFSFT\APPS 域 DFS 链接:

    • \DC1 从 \DC2 复制入站更改
    • \DC2 从 \DC1 复制入站更改
    • \DC3 从 \DC2 复制入站更改

    注意

    下表列出了 DN 路径字符串,后跟相应的 ObjectClass 值列表。 具有相同数字的路径和 ObjectClass 值对应。 另请注意,DN 路径字符串使用省略号(“...”)截断,以便进行格式设置和可读性。 若要创建第二个入站连接,以便 \DC3(目标)从 \DC1(源)复制更改,请复制 \DC1 的 NTFRSmember 对象的完整 DN 路径 CN={06f7572e-4e49-4a6e-9ce5-d3b229b591c5},CN=dfsft|apps,CN=dfsft,CN=DFS Volumes,CN=... 将其粘贴到剪贴板中,然后将其粘贴到 FromServer 属性的“值:”框中。

  7. 在“值:”框的 enabledConnection 属性中,键入 TRUE,然后单击“下一步”。

  8. 单击“完成”。 FRS 下次从 Active Directory 读取其配置时选取连接。

资料来源与适用范围

资料来源
微软官方中文故障文档
适用范围
适用于小型属性集。
内容语言
中文;命令、路径和错误标识保留技术原文
本地收录日期
2026-10-26
授权说明
CC BY 4.0

正文与所需资源由本站本地存储。查看来源及更新记录 ↗

请按适用版本和实际日志确认原因;本站没有对每一种系统或设备逐项执行文中的操作。