求助20008R2 AD域主域與輔助域策略不能同步的問題。（

現象：
1、主域建新的組策略無法同步到輔助域，net share 共享正常。\域服務器，兩臺服務器都能看到sysvol、netlogon共享。

2、dcdiag -v 檢測結果

目錄服務器診斷
正在執行初始化設置:
正在嘗試查找主服務器...
主服務器 = ADC

• 已識別的 AD 林。
  已完成收集初始化信息。
  正在進行所需的初始化測試
  正在測試服務器: Default-First-Site-Name\ADC
  開始測試: Connectivity
  ......................... ADC 已通過測試 Connectivity
  正在執行主要測試
  正在測試服務器: Default-First-Site-Name\ADC
  開始測試: Advertising
  ......................... ADC 已通過測試 Advertising
  開始測試: FrsEvent
  ......................... ADC 已通過測試 FrsEvent
  開始測試: DFSREvent
  ......................... ADC 已通過測試 DFSREvent
  開始測試: SysVolCheck
  ......................... ADC 已通過測試 SysVolCheck
  開始測試: KccEvent
  ......................... ADC 已通過測試 KccEvent
  開始測試: KnowsOfRoleHolders
  ......................... ADC 已通過測試 KnowsOfRoleHolders
  開始測試: MachineAccount
  ......................... ADC 已通過測試 MachineAccount
  開始測試: NCSecDesc
  ......................... ADC 已通過測試 NCSecDesc
  開始測試: NetLogons
  ......................... ADC 已通過測試 NetLogons
  開始測試: ObjectsReplicated
  ......................... ADC 已通過測試 ObjectsReplicated
  開始測試: Replications
  ......................... OVMDC 已通過測試 Replications
  開始測試: RidManager
  ......................... ADC 已通過測試 RidManager
  開始測試: Services
  ......................... ADC 已通過測試 Services
  開始測試: SystemLog
  ......................... ADC 沒有通過測試 SystemLog
  開始測試: VerifyReferences
  一些與 DC ADC 相關的對象存在問題:
  [1] 問題: 缺少要求的數值
  基本對象:
  CN=NTDS Settings,CN=ADC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=A,DC=com
  基本對象描述: “DSA 對象”
  值對象屬性名稱: serverReferenceBL
  值對象描述: “SYSVOL FRS 成員對象”
  建議操作: 請參閱知識庫文章: Q312862
  [1] 問題: 缺少要求的數值
  基本對象: CN=ADC,OU=Domain Controllers,DC=A,DC=com
  基本對象描述: “DC 帳戶對象”
  值對象屬性名稱: frsComputerReferenceBL
  值對象描述: “SYSVOL FRS 成員對象”
  建議操作: 請參閱知識庫文章: Q312862
  ......................... ADC 沒有通過測試 VerifyReferences

  正在 ForestDnsZones
  上運行分區測試
  開始測試: CheckSDRefDom
  ......................... ForestDnsZones 已通過測試 CheckSDRefDom
  開始測試: CroefValidation
  ......................... ForestDnsZones 已通過測試 CroefValidation
  正在 DomainDnsZones
  上運行分區測試
  開始測試: CheckSDRefDom
  ......................... DomainDnsZones 已通過測試 CheckSDRefDom
  開始測試: CroefValidation
  ......................... DomainDnsZones 已通過測試 CroefValidation
  正在 Schema
  上運行分區測試
  開始測試: CheckSDRefDom
  ......................... Schema 已通過測試 CheckSDRefDom
  開始測試: CroefValidation
  ......................... Schema 已通過測試 CroefValidation
  正在 Configuration
  上運行分區測試
  開始測試: CheckSDRefDom
  ......................... Configuration 已通過測試 CheckSDRefDom
  開始測試: CroefValidation
  ......................... Configuration 已通過測試 CroefValidation
  正在 A
  上運行分區測試
  開始測試: CheckSDRefDom
  ......................... A 已通過測試 CheckSDRefDom
  開始測試: CroefValidation
  ......................... A 已通過測試 CroefValidation
  正在 A.com
  上運行企業測試
  開始測試: LocatorCheck
  ......................... A.com 已通過測試 LocatorCheck
  開始測試: Intersite
  ......................... A.com 已通過測試 Intersite
  
  3、經過對比測試AD環境，缺少 CN=DFSR-LocalSettings”-“CN=DomainSystemVolume”-“CN=SYSVOL Subscription”選項 。 這個目錄結構可以自己建嗎，如何建？我在里面建不出第三層。
  
  我想，問題會不會就出在這里。

有哪位大神知道怎么解決，請留言，謝謝啦。。。。。。。。