项目案例分享四：DC升级后Sysvol停止复制，日志报13508

    最近在240个站点AD升级项目过程中遇到个别DC升级后Sysvol里面的内容同步到一半就不动了，连续一个星期都没有动静，今天在此跟大家分享此问题的处理方法。

1.环境介绍

• 其中DC01和DC02是中国总部的DC，中国地区其他两百多站点通过KCC生成的链路和DC01或DC02进行复制；

• DC01和DC02为桥头服务器；

2. 问题现象

2.1 查看Sysvol下的Policies内容，最后一次复制时间为20150215，已经超过一个星期没有动静了，而且GPO数量只有138个(复制完全的GPO数量为428)

2.2 查看FRS没有任何error只有13508的Warning，日志中显示此DC与DC03的FRS复制出现问题

2.3 在ADSite里面看到的KCC链路是与DC04复制的

从以上信息初步判断目前不同步是由于之前是与DC03复制的，但是KCC链路变化后，FRS服务仍保留着与DC03复制，所以需要重新让强制复制

3. 解决方案

3.1 打开ADSite，删除与DC04建立的KCC链路

3.2 打开命令行管理工具，运行以下命令

repadmin /replicate DC04 DC01 cn=configuration,dc=contoso,dc=corp /force

3.3 重启FRS服务和Netlogon，等待生成新的KCC链路并重新复制（以上命令和重启服务动作需重复操作几次）

3.4 等待一段时间后，Sysvol已经同步完成并且自动共享，如下图：

以上是对本次AD同步问题的解决方案，欢迎大家多多交流。