Ошибка репликации 13508
 

Добрый день!
Есть два КД на 2008 R2. Оба были созданы в ходе миграции с двух старых КД на 2003 R2.
Один КД поднят на железе (PDC), другой - на виртуалке (SDC).
PDC - держатель всех ролей ФСМО и ГК, DHCP; SDC - только ГК.
Внутреннее имя домена совпадает с внешним доменом фирмы, но КД был убран с сервера, имеющего прямой выход в интернет.

На SDC есть ошибка 13508 "Служба репликации файлов столкнулась с проблемами при включении репликации с "PDC" на "SDC" для "c:\windows\sysvol\domain", использующего DNS-имя "PDC.company.ru". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "PDC.company.ru" с этого компьютера.
[2] FRS не запущена на "PDC.company.ru".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено."

Сразу за этим идет другое сообщение с номером 13509: "Служба репликации файлов разрешила репликацию с PDC на SDC для c:\windows\sysvol\domain после нескольких повторных попыток."

Если зайти в Сайты и службы, там присутствуют оба КД, и если щелкать : "Реплицировать сейчас" внутри NTDS Settings, или "Реплицировать конфигурацию на выбранный КД" или с выбранного КД - на самом NTDS settings, то все проходит успешно.

Непонятно, почему возникает сообщение 13508, почему затруднения в репликации?

Результат ntfrsutl ds:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Windows\system32>ntfrsutl ds
NTFRS CONFIGURATION IN THE DS
SUBSTITUTE DCINFO FOR DC
FRS DomainControllerName: (null)
Computer Name : SDC
Computer DNS Name : SDC.MyCompany.ru

BINDING TO THE DS:
ldap_connect : SDC.MyCompany.ru
DsBind : SDC.MyCompany.ru

NAMING CONTEXTS:
SitesDn : CN=Sites,cn=configuration,dc=MyCompany,dc=ru
ServicesDn : CN=Services,cn=configuration,dc=MyCompany,dc=ru
DefaultNcDn: DC=MyCompany,DC=ru
ComputersDn: CN=Computers,DC=MyCompany,DC=ru
DomainCtlDn: OU=Domain Controllers,DC=MyCompany,DC=ru
Fqdn : CN=SDC,OU=Domain Controllers,DC=MyCompany,DC=ru
Searching : Fqdn

COMPUTER: SDC
DN : cn=sdc,ou=domain controllers,dc=MyCompany,dc=ru
Guid : 5a06c3c0-124b-4905-9338ff34f2aba3e4
UAC : 0x00082000
Server BL : CN=SDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur
ation,DC=MyCompany,DC=ru
Settings : cn=ntds settings,cn=sdc,cn=servers,cn=default-first-site-name,cn=
sites,cn=configuration,dc=MyCompany,dc=ru
DNS Name : SDC.MyCompany.ru
WhenCreated : 8/27/2014 18:31:27
WhenChanged : 9/16/2014 21:14:19

SUBSCRIPTION: NTFRS SUBSCRIPTIONS
DN : cn=ntfrs subscriptions,cn=sdc,ou=domain controllers,dc=MyCompany,dc
=ru
Guid : 8fb41309-b714-4fc2-aa003b933ed1ba40
Working : c:\windows\ntfrs
Actual Working: c:\windows\ntfrs
WhenCreated : 8/28/2014 21:37:6
WhenChanged : 8/28/2014 21:37:6

SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn
=sdc,ou=domain controllers,dc=MyCompany,dc=ru
Guid : abaca210-2c30-41a6-a42750b1e06b561e
Member Ref: CN=SDC,CN=Domain System Volume (SYSVOL share),CN=File Repli
cation Service,CN=System,DC=MyCompany,DC=ru
Root : c:\windows\sysvol\domain
Stage : c:\windows\sysvol\staging\domain
WhenCreated : 8/28/2014 21:37:6
WhenChanged : 8/28/2014 21:37:6
Subscriber Member Back Links:
cn=sdc,cn=domain system volume (sysvol share),cn=file replication service,
cn=system,dc=MyCompany,dc=ru

SETTINGS: FILE REPLICATION SERVICE
DN : cn=file replication service,cn=system,dc=MyCompany,dc=ru
Guid : 82763584-8d2f-42dc-b53de2382ef72304
WhenCreated : 1/19/2005 11:10:4
WhenChanged : 8/28/2014 21:35:13

SET: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=file replication service,
cn=system,dc=MyCompany,dc=ru
Guid : c4e48c9e-8e44-4296-b30bcb73fe03c530
Type : 2
Primary Member: CN=FSERVER,CN=Domain System Volume (SYSVOL share),CN=File
Replication Service,CN=System,DC=MyCompany,DC=ru
File Filter : *.tmp, *.bak, ~*
Dir Filter : (null)
FRS Flags : (null)
WhenCreated : 1/19/2005 11:13:52
WhenChanged : 8/28/2014 21:35:34

MEMBER: FSERVER
DN : cn=fserver,cn=domain system volume (sysvol share),cn=file replic
ation service,cn=system,dc=MyCompany,dc=ru
Guid : 0ba16b3c-8ab6-4e19-b61039b9a28ffd42
Server Ref : (null)
Computer Ref : (null)
WhenCreated : 1/19/2005 11:13:52
WhenChanged : 8/28/2014 21:35:34
WARN - FSERVER lacks a settings reference

MEMBER: PDC
DN : cn=pdc,cn=domain system volume (sysvol share),cn=file replicatio
n service,cn=system,dc=MyCompany,dc=ru
Guid : 76c58951-aeea-4e01-938d307a4cf2c3d5
Server Ref : CN=NTDS Settings,CN=PDC,CN=Servers,CN=Default-First-Si
te-Name,CN=Sites,CN=Configuration,DC=MyCompany,DC=ru
Computer Ref : cn=pdc,ou=domain controllers,dc=MyCompany,dc=ru
Cracked Domain : MyCompany.ru
Cracked Name : 00000002 MyCompany\PDC$
Cracked Domain : MyCompany.ru
Cracked Name : fffffff4 S-1-5-21-4073400842-1733647614-2467450984-566
3
Computer's DNS : PDC.MyCompany.ru
WhenCreated : 8/21/2014 17:5:6
WhenChanged : 8/28/2014 21:35:36

CXTION: 0A3CADA5-DAD6-45ED-A732-78F3516E407D
DN : cn=0a3cada5-dad6-45ed-a732-78f3516e407d,cn=ntds settings,cn=p
dc,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=MyCompany,
dc=ru
Guid : 64417001-3de5-4748-b5852b3956eb8fa2
Partner Dn : cn=ntds settings,cn=sdc,cn=servers,cn=default-first-s
ite-name,cn=sites,cn=configuration,dc=MyCompany,dc=ru
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 8/28/2014 21:49:46
WhenChanged : 8/28/2014 21:50:1
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

MEMBER: SDC
DN : cn=sdc,cn=domain system volume (sysvol share),cn=file replicatio
n service,cn=system,dc=MyCompany,dc=ru
Guid : 6b06a3a4-51f6-4cd1-ad920dac13984990
Server Ref : CN=NTDS Settings,CN=SDC,CN=Servers,CN=Default-First-Si
te-Name,CN=Sites,CN=Configuration,DC=MyCompany,DC=ru
Computer Ref : cn=sdc,ou=domain controllers,dc=MyCompany,dc=ru
Cracked Domain : MyCompany.ru
Cracked Name : 00000002 MyCompany\SDC$
Cracked Domain : MyCompany.ru
Cracked Name : fffffff4 S-1-5-21-4073400842-1733647614-2467450984-738
9
Computer's DNS : SDC.MyCompany.ru
WhenCreated : 8/28/2014 21:37:6
WhenChanged : 8/28/2014 21:37:6

CXTION: 0802ADEA-9FA7-4027-A8BE-409B9693CEB5
DN : cn=0802adea-9fa7-4027-a8be-409b9693ceb5,cn=ntds settings,cn=s
dc,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=MyCompany,
dc=ru
Guid : 28942686-7b13-4d52-bbe03629ebce551c
Partner Dn : cn=ntds settings,cn=pdc,cn=servers,cn=default-first-s
ite-name,cn=sites,cn=configuration,dc=MyCompany,dc=ru
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 8/28/2014 21:41:56
WhenChanged : 8/28/2014 21:41:56
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

C:\Windows\system32>

По поводу FSERVER - я так подозреваю, что он когда-то был в сети, но сейчас его нет (в ДНС-е нет, по имени не пингуется). Как его удалить?

ADSIEdit, далее находите (в обратном порядке) данный раздел. Подробнее в статье: Восстановление отсутствующих объектов и атрибутов FRS в Active Directory.