В сети было два контроллера домена. Один контроллер, который являлся глобальным каталогом, пал смертью храбрых. Роли FSMO были успешно захвачены другим контроллером домена, после чего была перелопачена DNS с целью удаления каких либо упоминаний о вышедшем из строя контроллере. Сейчас не обновляются групповые политики. DCDIAG пишет:
"Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SAGITTARIA - пройдена проверка FrsEvent"
Вопрос: Второй контроллер заводить пока не буду, как мне оставить один контроллер и исправить эту ошибку?
Есть подозрение что он всё-так знает о втором КД и пытается на него реплицировать каталог SYSVOL. Проверьте есть ли упоминания об умершем КД в оснастке AD Site and Services