現在、GPOに大きなバグがあります。新しいGPOを変更または作成すると、レプリケーションは即座に成功します。ただし、委任を編集するか、単にセキュリティフィルター(スコープ)にユーザーを追加すると、レプリケーションが停止し、次のエラーが表示されます。
The SysVol Permissions for one or more GPOs on this domain controller are not in sync with the permissions for the GPOs on the Baseline domain controller.
その後、レプリケーションは機能しません。DCDIAGまたはREPADMINを呼び出すと、次のように表示されます。
Error issuing replication: 8453 (0x2105):
Replication access was denied.
DC10とDC100の2つのDCのみがあります。DC10はベースラインです。
GPOの既定の委任アクセス許可をリセットすると、レプリケーションが再び機能し始めます。この問題は、Windows Server 2012の更新を行う前にはありませんでした。