文件复制服务检测到副本集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 正处于 JRNL_WRAP_ERROR。

事件类型: 错误

事件来源: NtFrs

事件种类: 无

事件 ID: 13568

日期:   2006-11-1

事件:   11:34:09

用户:   N/A

计算机: SERVER

描述:

文件复制服务检测到副本集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 正处于 JRNL_WRAP_ERROR。
 
 副本集名称是    : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
 副本根路径是    : "c:\windows\sysvol\domain"
 副本根卷是      : "\\.\C:"
 当尝试从 NTFS USN　日志读取的记录没有找到时 副本集达到 JRNL_WRAP_ERROR。下列原因之一 可能导致这一问题。
 
 [1] 卷 "\\.\C:" 已经格式化。
 [2] 卷 "\\.\C:" 上 NTFS USN 日志已经删除。
 [3] 卷 "\\.\C:" 上 NTFS USN 日志已经截断。如果 Chkdsk 在日志结尾发现损坏的项目，可能会截断日志。
 [4] 文件复制服务已经长时间没有在此计算机上运行。
 [5] 文件复制服务无法与 "\\.\C:" 上磁盘 IO 活动保持相同速率。
 设置 "Enable Journal Wrap Automatic Restore" 注册表参数为 1 将 导致下面的恢复步骤将被执行以自动从此错误状态中 恢复。
 [1] 第一次轮询将在 5 分钟内执行，此计算机将 从副本集中删除。如果您不想等待 5 分钟，那么 运行 "net stop ntfrs" 然后运行 "net start ntfrs" 以重新启动文件复制服务。
 [2] 在删除后的轮询中，此计算机会被重新添加到复制集中。 此重新添加将会为此复制集触发一个树的完全同步。
 
注意: 在恢复过程中副本树中的数据可能不可用。 如果此错误情况再次发生，您应当重置上述注册表 参数为 0 以阻止自动恢复导致数据意外的 不可用。
 
要更改此注册表参数，运行 regedit。
 
单击「开始」，运行并键入 regedit。
 
展开　HKEY_LOCAL_MACHINE。
单击键路径:
   "System\CurrentControlSet\Services\NtFrs\Parameters"
双击此值名称
   "Enable Journal Wrap Automatic Restore"
并更新值。
 
如果此值名称不存在，您可以使用编辑菜单项下的 “新建->DWORD 值”功能添加它。键入与上面的值完全一样的值。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持。

 

解决方法：

建议不要按照日志的提示进行操作，正确的操作应该是


出现这个问题的原因，是由于在硬件的损坏，导致服务器未正确处理NTFS USN 日志。它记录了NTFS卷上的更改的内容，而FRS依赖于USN 日志来确定需要被复制到FRS的副本集的内容。这个错误，可以通重新初始化USN 日志，使得FRS副本集的日志一致，请确认其它的服务器是否有包含13568事件，如果至少有一台是好的（第一种情况），则可以通过非权威还原来重新初始化。请根据以下步骤操作：

1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。

2. 运行Regedit 启动注册表编辑器。

3. 定位到以下位置：


       HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup


       4. 双击BurFlags，修改值为D2。

5. 在CMD模式，输入 net start ntfrs 命令启动FRS。


When the FRS service restarts, the following actions occur:

? The value for BurFlags registry key returns to 0.

? Files in the reinitialized FRS folders are moved to a Pre-existing folder.

? The FRS database is rebuilt.

? The member performs an initial join of the replica set from an upstream partner or from the computer that is specified in the Replica Set Parent registry key if a parent has been specified for SYSVOL replica sets.

? The reinitialized computer performs a full replication of the affected replica sets when the relevant replication schedule begins.


如果所有的服务器都记录了13568事件（第二种情况），则需执行授权还原，请根据以下步骤操作：

1. 把所有的服务器的FRS都停止。

2. 把其中一台服务器的BurFlags设置为D4，其它的步骤和执行非授权还原的操作一样，在完成授权还原后，检查FRS日志，看是否还有问题。

3. 在确定没有问题后，对其它的服务器执行非授权还原。


正常来说，这个操作不会导致DC崩溃，但为了确保安全，建议对DC和重要数据进行备份，以免出错。


如果是单域单DC状态的话（第三种情况）

执行授权还原，请根据以下步骤操作：

1. 切换到CMD模式，运行net stop ntfrs命令停止FRS。

2. 运行Regedit 启动注册表编辑器。

3. 定位到以下位置：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup

4. 双击BurFlags，修改值为D4。

5. 在CMD模式，输入 net start ntfrs 命令启动FRS。


--------------------------------------------------------------------------------

此文章转载自：http://hi.baidu.com/kong10111/blog/item/298f9f5c0d3a8a46fbf2c0c9.html

我的情况如下：两台域控制器，主域控制器上没有此错误，13568只出现在辅域控制器上，所以适用第一种情况，采用上文中所写的解决方法完全解决，域控制器之间文件复制正常。第二、三种情况暂时未验证。

                                                                ——白薇、20110607