处理Windows域组策略在域控制器之间同步异常

登录同步异常的域控制器DC1：

net stop netlogon
net stop ntfrs

修改注册表位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

注册表项BurFlags修改为D4

net start netlogon
net start ntfrs

 

尝试执行以下操作（未经充分测试）：

方法1：

repadmin /syncall DC1 /Aed

方法2：

手动从正常同步的域控制器DC3复制到DC1

执行以上操作之后，如果还是存在异常（比如sysvol文件夹内缺少相应组策略文件夹，或者组策略文件夹名称多出一串字符），应该观察其他域控制器是不是也存在同步异常，从同步链条的上个结点来进行上述操作。

参考：

https://wenku.baidu.com/view/8feee0e5cd2f0066f5335a8102d276a20129607b.html

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/use-burflags-to-reinitialize-frs 

https://activedirectorypro.com/repadmin-how-to-check-active-directory-replication/