Domaincontroller NtFrs Event ID 13568 und 13561 – SYSVOL

The File Replication Service has detected that the replica set “DOMAIN SYSTEM VOLUME (SYSVOL SHARE)” is in JRNL_WRAP_ERROR.

Wer hat diesen Fehler noch nicht bei einem auf mehrere Standorte verteiltem Active Directory gesehen?

Vereinfacht gesagt heißt das nur, die Dateireplikation für das SYSVOL Verzeichnis läuft nicht, weil das SYVOL auf dem betroffenen Server seinen Dienst verweigert. Das fällt “erstmal” nicht auf. Der DC macht weiter brav seine Anmeldungen, Policies werden angewandt und auch Logonscripte laufen weiter. Das Problem fällt erst dann auf, wenn z.B. Policies für diesen Standort geändert werden und ewig nicht gezogen bzw. angewendet werden. Das kommt einfach deshalb, weil sie nie dorthin repliziert werden.

Was tun? Ganz einfach. in der Fehlermeldung steht schon die richtige Lösung:

Expand HKEY_LOCAL_MACHINE.
Click down the key path:
“System/CurrentControlSet/Services/NtFrs/Parameters”
Double click on the value name
“Enable Journal Wrap Automatic Restore”
and update the value.

Setzen Sie diesen wert auf 1. Wenn es diesen Key nicht gibt erstellen Sie ihn einfach als Reg_DWord. Danach Starten Sie den Dateireplikationsdienst neu. Die SYSVOL Freigabe auf dem betroffenen Server wird damit beendet und das SYSVOl wird von einem anderen DC wieder neu repliziert. Nach erfolgreichem Abschluß finden Sie folgenden Event Log Eintrag:

Source: NtFrs
Event ID: 13516
The File Replication Service is no longer preventing the computer COMPUTERNAME from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.
Type “net share” to check for the SYSVOL share.

Danach ist die SYSVOL Freigabe wieder verfügbar. Vergessen Sie nicht den erstellten REGKey wieder auf 0 zu setzen, sonst wird dieser Vorgang immer wieder wiederholt 🙂