【原创】无法在 ADRE 上打开 NTDS 服务，错误 0x5 “拒绝访问。” AD站点无法复制...

服务器报错如下：

报错信息从网上找的，自己的网络保存一份。

AD同步报错信息

正在执行初始化设置: 正在尝试查找主服务器... 主服务器 = ADRE * 已识别的 AD 林。 已完成收集初始化信息。 正在进行所需的初始化测试 正在测试服务器: Default-First-Site-Name\ADRE 开始测试: Connectivity ......................... ADRE 已通过测试 Connectivity 正在执行主要测试 正在测试服务器: Default-First-Site-Name\ADRE 开始测试: Advertising ......................... ADRE 已通过测试 Advertising 开始测试: FrsEvent ......................... ADRE 已通过测试 FrsEvent 开始测试: DFSREvent SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制 问题可能导致组策略问题。 ......................... ADRE 没有通过测试 DFSREvent 开始测试: SysVolCheck ......................... ADRE 已通过测试 SysVolCheck 开始测试: KccEvent ......................... ADRE 已通过测试 KccEvent 开始测试: KnowsOfRoleHolders ......................... ADRE 已通过测试 KnowsOfRoleHolders 开始测试: MachineAccount ......................... ADRE 已通过测试 MachineAccount 开始测试: NCSecDesc ......................... ADRE 已通过测试 NCSecDesc 开始测试: NetLogons [ADRE] 用户凭据没有权限执行该操作。 该测试使用的帐户必须具有该计算机的域的 网络登录权限。 ......................... ADRE 没有通过测试 NetLogons 开始测试: ObjectsReplicated ......................... ADRE 已通过测试 ObjectsReplicated 开始测试: Replications [复制检查，ADRE] DsReplicaGetInfo(PENDING_OPS, NULL)失败，错误是 0x2105 “复制访问被拒绝。” ......................... ADRE 没有通过测试 Replications 开始测试: RidManager ......................... ADRE 已通过测试 RidManager 开始测试: Services 无法在 ADRE 上打开 NTDS 服务，错误 0x5 "拒绝访问。" ......................... ADRE 没有通过测试 Services 开始测试: SystemLog 发生了一个错误事件。EventID: 0xC0001B61 生成时间: 12/21/2011 12:28:06 事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。 发生了一个错误事件。EventID: 0xC0001B61 生成时间: 12/21/2011 12:28:13 事件字符串: 等待 File Replication 服务的连接超时(30000 毫秒)。 发生了一个错误事件。EventID: 0x00000457 生成时间: 12/21/2011 12:29:32

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

正在执行初始化设置 :    正在尝试查找主服务器 . . .    主服务器 = ADRE    * 已识别的 AD 林。    已完成收集初始化信息。   正在进行所需的初始化测试      正在测试服务器 : Default - First - Site - Name \ ADRE       开始测试 : Connectivity          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 Connectivity   正在执行主要测试      正在测试服务器 : Default - First - Site - Name \ ADRE       开始测试 : Advertising          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 Advertising       开始测试 : FrsEvent          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 FrsEvent       开始测试 : DFSREvent          SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制 问题可能导致组策略问题。          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 没有通过测试 DFSREvent       开始测试 : SysVolCheck          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 SysVolCheck       开始测试 : KccEvent          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 KccEvent       开始测试 : KnowsOfRoleHolders          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 KnowsOfRoleHolders       开始测试 : MachineAccount          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 MachineAccount       开始测试 : NCSecDesc          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 NCSecDesc       开始测试 : NetLogons          [ ADRE ] 用户凭据没有权限执行该操作。          该测试使用的帐户必须具有该计算机的域的          网络登录权限。          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 没有通过测试 NetLogons       开始测试 : ObjectsReplicated          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 ObjectsReplicated       开始测试 : Replications          [复制检查， ADRE ] DsReplicaGetInfo ( PENDING_OPS , NULL )失败，错误是 0x2105 “复制访问被拒绝。”          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 没有通过测试 Replications       开始测试 : RidManager          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 已通过测试 RidManager       开始测试 : Services             无法在 ADRE 上打开 NTDS 服务，错误 0x5 "拒绝访问。"          . . . . . . . . . . . . . . . . . . . . . . . . . ADRE 没有通过测试 Services       开始测试 : SystemLog          发生了一个错误事件。 EventID : 0xC0001B61             生成时间 : 12 / 21 / 2011    12 : 28 : 06             事件字符串 : 等待 File Replication 服务的连接超时 ( 30000 毫秒 )。          发生了一个错误事件。 EventID : 0xC0001B61             生成时间 : 12 / 21 / 2011    12 : 28 : 13             事件字符串 : 等待 File Replication 服务的连接超时 ( 30000 毫秒 )。          发生了一个错误事件。 EventID : 0x00000457             生成时间 : 12 / 21 / 2011    12 : 29 : 32

解决办法：

把报错机器的时间同步服务重启一下，就好了。

以管理员身份运行CMD：

net stop w32time

net start w32time

w32tm /resync

参考文档：

http://bbs.51cto.com/thread-967315-1.html

https://social.technet.microsoft.com/Forums/en-US/23c4cdf3-5df2-49ec-a5c7-e9ee56e4c40e/dcdcntfrs

可以修改时间同步源：

http://bbs.51cto.com/thread-822397-1.html

Windows Server 2016-查询FSMO角色信息的三种方法：
https://blog.csdn.net/wenzhongxiang/article/details/79342372

服务器状态检查命令：

1.dcdiag /v
2.repadmin /showrepl