Hallo Leon,
das Verhalten mit den endlosen SYSVOL-Sync-Schleifen auf den Branch-Office-DCs deutet klar darauf hin, dass die DFSR-Replikation inkonsistent ist. Um das sauber zu beheben, muss man zwischen einem autoritativen (D4) und einem nicht-autoritativen (D2) Restore unterscheiden.
Für den autoritativen Restore (D4) gehst du auf den DC, der als Quelle dienen soll. Dort öffnest du regedit und navigierst zu HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters\Backup/Restore\Sysvol. Setze den Wert BurFlags auf D4. Danach den DFSR-Dienst neu starten (net stop dfsr && net start dfsr). Dieser DC wird dann als Master betrachtet und sein SYSVOL-Inhalt wird auf alle anderen repliziert.
Für den nicht-autoritativen Restore (D2) auf den übrigen DCs setzt du denselben Registry-Wert BurFlags auf D2. Auch hier den DFSR-Dienst neu starten. Diese DCs verwerfen ihren lokalen SYSVOL-Inhalt und ziehen sich den autoritativen Stand vom D4-DC.
Wichtig ist, dass du den D4-Restore nur auf einem einzigen DC durchführst, der den korrekten und vollständigen SYSVOL-Inhalt hat. Alle anderen müssen zwingend D2 bekommen, sonst hast du wieder Inkonsistenzen. Nach der Durchführung kannst du den Status mit dfsrdiag pollad und dfsrdiag replstate prüfen, um sicherzustellen, dass die Replikation sauber läuft.
Microsoft hat die Vorgehensweise offiziell dokumentiert, siehe Artikel “How to perform an authoritative synchronization of DFSR-replicated SYSVOL” (KB2218556). Dort sind die Schritte exakt beschrieben und bestätigt.
Ich hoffe, du hast hiermit eine präzise Anleitung, um die Schleifen zu beenden und die Replikation wieder stabil zu bekommen. Ich hoffe, du hast etwas Nützliches gefunden. Wenn es dir hilft, mehr Einblick in das Problem zu bekommen, freue ich mich über eine akzeptierte Antwort. Solltest du weitere Fragen haben, hinterlasse gerne eine Nachricht. Einen schönen Tag noch!HP.