当DC硬件损坏时如何修复FRS

现有2台DC，最近总是死机，蓝屏，其中有一台竟然在多次非法重启后系统损毁，无法启动，没办法，只好重新安装OS，DC安装OS需要特别注意，必须把FSMO强行转移到正常的DC上，必须手动清除DC记录，一切搞定之后开始重新安装新的DC，重装DC很简单，关键是让他正常的工作，新DC的OS安装完成后，发现无法升级为DC，访问共享，发现无SYSVOL文件夹，再检查正常DC的日志，发现FRS无法正常运行，解决方法如下：

由于在硬件的损坏，导致服务器未正确处理NTFS USN 日志。它记录了NTFS卷上的更改的内容，而FRS依赖于USN 日志来确定需要被复制到FRS的副本集的内容。这个错误，可以通重新初始化USN 日志，使得FRS副本集的日志一致，请确认其它的服务器是否有包含13568事件，如果至少有一台是好的，则可以通过非权威还原来重新初始化。请根据以下 步骤操作：
1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。
2. 运行Regedit 启动注册表编辑器。
3. 定位到以下位置：


HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup  


4. 双击BurFlags，修改值为D2。
5. 在CMD模式，输入 net start ntfrs 命令启动FRS。  


When the FRS service restarts, the following actions occur:
? The value for BurFlags registry key returns to 0.  
? Files in the reinitialized FRS folders are moved to a Pre-existing folder.  
? The FRS database is rebuilt.  
? The member performs an initial join of the replica set from an upstream partner or from the computer that is specified in the Replica Set Parent registry key if a parent has been specified for SYSVOL replica sets.  
? The reinitialized computer performs a full replication of the affected replica sets when the relevant replication schedule begins.  


如果所有的服务器都记录了13568事件，则需执行授权还原，请根据以下步骤操作：
1. 把所有的服务器的FRS都停止。
2. 把其中一台服务器的BurFlags设置为D4，其它的步骤和执行非授权还原的操作一样，在完成授权还原后，检查FRS日志，看是否还有问题。
3. 在确定没有问题后，对其它的服务器执行非授权还原。


正常来说，这个操作不会导致DC崩溃，但为了确保安全，建议对DC和重要数据进行备份，以免出错。

如果是单域单DC状态的话

执行授权还原，请根据以下步骤操作：
1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。
2. 运行Regedit 启动注册表编辑器。
3. 定位到以下位置：


HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup  


4. 双击BurFlags，修改值为D4。
5. 在CMD模式，输入 net start ntfrs 命令启动FRS

OK，FRS正常启动后就不再组织新的DC成为域控制器了。

转载于:https://www.cnblogs.com/loofeer/archive/2009/10/28/1591075.html