Fehler 13508 Dateireplikationsfehler im Eventlog

Aus ITwiki
Wechseln zu: Navigation, Suche

Problembeschreibung

Auf einen unserer DC's wurde täglich um etwa dieselbe Uhrzeit stets eine Fehlermeldung, ID 13508, Quelle NTFRS protokolliert:

Der Dateireplikationsdienst konnte die Replikation von server1 nach server2 fr c:\windows\sysvol\domain mit DNS-Namen server1.domain.local nicht aktivieren. Es wird ein neuer Versuch gestartet. ...

Ein Blick ins Sysvol zeigte, dass die Replikation des Inhalts nicht mehr funktioniert.

Lösung

Wer lesen kann, ist klar im Vorteil :-) Im Eventlog wurde auch der Fehler 13561 protokolliert - allerdings nur ein einziges mal, das wurde überlesen. Hier wird eigentlich eh die Lösung präsentiert:

  1. regedit starten
  2. Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters aufrufen
  3. REG_DWORD Wert Enable Journal Wrap Automatic Restore anlegen
  4. Als Hex-Wert 1 eintragen
  5. Dateireplikations-Dienst neu starten

Im Ereignisprotokoll erscheint dann folgende Meldung (ID 13560):

Dieser Computer wird vom Dateireplikationsdienst aus dem Replikatsatz "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 
gelöscht, um den Fehlerstatus zu beheben. 
Fehlerstatus = FrsErrorSuccess 
Beim nächsten Poll, der in 5 Minuten stattfindet, wird der Computer dem Replikatsatz wieder hinzugefügt. Durch 
das Hinzufügen wird eine vollständige Struktursynchronisierung ausgelöst.

Unter

C:\Windows\SYSVOL\sysvol\domain.local

liegen die alten Scripte als Sicherung. Es dauert eine Weile, bis die Replikation wieder einwandfrei funktioniert bzw. bis Dateien im sysvol-Ordner liegen - Geduld! Der genannte Registry-Key wird nach erfolgreichem Abschluss automatisch gelöscht, bitte prüfen, sonst selbst per Hand löschen.

Nützliche Links