2024年6月6日发(作者：)

AD复制故障检查顺序及所需工具

故障现象：

组策略无法更新

SYSVOL共享无法复制到其他DC

所需工具:

域控制器诊断工具

网络诊断工具

复制诊断实用工具

文件复制服务实用工具

Active Directory 复制监视器

在尝试解决此类问题时需要遵循的基本步骤：

１、确保域名服务 (DNS) 配置正确。正确的目录复制需要有正确的 DNS 配置。

２、确保您可以使用 实用工具从域控制器的网络中心伙伴通过主机名和 IP

地址来“ping”该域控制器。

３、确保网络分支中的计算机能够解析网络中心中的名称。例如，“ping”

。

４、确保您能够通过事件日志中所列的服务器的全局唯一识别符 (GUID) 来 ping 服

务器。如果您能够通过服务器的主机名来成功地 ping 服务器，但不能通过其 GUID 来

成功地 ping 服务器，则存在 DNS 配置问题。

５、运行 实用工具。此实用工具会运行一系列测试，结果不是“通过”

就是“失败”。确保所有测试均顺利通过。

６、在您遇到问题的网络分支上查看事件查看器的目录服务日志。研究并解决所有错

误。

７、通过将 实用工具与 /showreps 开关配合使用来验证站点链接

正确。

８、通过将 实用工具与 /showconn 开关配合使用来验证入站连接。

９、查看 Winnt/Debug 文件夹中的所有日志文件。

特定的症状及故障排除步骤

注意：在下列各节中，将报告问题的域控制器称为“目的服务器”。将目的服务器尝试

从中复制内容的域控制器称为“源服务器”。

“Access Denied”（拒绝访问）错误