求助20008R2 AD域主域与辅助域策略不能同步的问题。（

现象：
1、主域建新的组策略无法同步到辅助域，net share 共享正常。/域服务器，两台服务器都能看到sysvol、netlogon共享。

2、dcdiag -v 检测结果

目录服务器诊断
正在执行初始化设置:
正在尝试查找主服务器…
主服务器 = ADC

• 已识别的 AD 林。
  已完成收集初始化信息。
  正在进行所需的初始化测试
  正在测试服务器: Default-First-Site-Name/ADC
  开始测试: Connectivity
  ……………………. ADC 已通过测试 Connectivity
  正在执行主要测试
  正在测试服务器: Default-First-Site-Name/ADC
  开始测试: Advertising
  ……………………. ADC 已通过测试 Advertising
  开始测试: FrsEvent
  ……………………. ADC 已通过测试 FrsEvent
  开始测试: DFSREvent
  ……………………. ADC 已通过测试 DFSREvent
  开始测试: SysVolCheck
  ……………………. ADC 已通过测试 SysVolCheck
  开始测试: KccEvent
  ……………………. ADC 已通过测试 KccEvent
  开始测试: KnowsOfRoleHolders
  ……………………. ADC 已通过测试 KnowsOfRoleHolders
  开始测试: MachineAccount
  ……………………. ADC 已通过测试 MachineAccount
  开始测试: NCSecDesc
  ……………………. ADC 已通过测试 NCSecDesc
  开始测试: NetLogons
  ……………………. ADC 已通过测试 NetLogons
  开始测试: ObjectsReplicated
  ……………………. ADC 已通过测试 ObjectsReplicated
  开始测试: Replications
  ……………………. OVMDC 已通过测试 Replications
  开始测试: RidManager
  ……………………. ADC 已通过测试 RidManager
  开始测试: Services
  ……………………. ADC 已通过测试 Services
  开始测试: SystemLog
  ……………………. ADC 没有通过测试 SystemLog
  开始测试: VerifyReferences
  一些与 DC ADC 相关的对象存在问题:
  [1] 问题: 缺少要求的数值
  基本对象:
  CN=NTDS Settings,CN=ADC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=A,DC=com
  基本对象描述: “DSA 对象”
  值对象属性名称: serverReferenceBL
  值对象描述: “SYSVOL FRS 成员对象”
  建议操作: 请参阅知识库文章: Q312862
  [1] 问题: 缺少要求的数值
  基本对象: CN=ADC,OU=Domain Controllers,DC=A,DC=com
  基本对象描述: “DC 帐户对象”
  值对象属性名称: frsComputerReferenceBL
  值对象描述: “SYSVOL FRS 成员对象”
  建议操作: 请参阅知识库文章: Q312862
  ……………………. ADC 没有通过测试 VerifyReferences

  正在 ForestDnsZones
  上运行分区测试
  开始测试: CheckSDRefDom
  ……………………. ForestDnsZones 已通过测试 CheckSDRefDom
  开始测试: CroefValidation
  ……………………. ForestDnsZones 已通过测试 CroefValidation
  正在 DomainDnsZones
  上运行分区测试
  开始测试: CheckSDRefDom
  ……………………. DomainDnsZones 已通过测试 CheckSDRefDom
  开始测试: CroefValidation
  ……………………. DomainDnsZones 已通过测试 CroefValidation
  正在 Schema
  上运行分区测试
  开始测试: CheckSDRefDom
  ……………………. Schema 已通过测试 CheckSDRefDom
  开始测试: CroefValidation
  ……………………. Schema 已通过测试 CroefValidation
  正在 Configuration
  上运行分区测试
  开始测试: CheckSDRefDom
  ……………………. Configuration 已通过测试 CheckSDRefDom
  开始测试: CroefValidation
  ……………………. Configuration 已通过测试 CroefValidation
  正在 A
  上运行分区测试
  开始测试: CheckSDRefDom
  ……………………. A 已通过测试 CheckSDRefDom
  开始测试: CroefValidation
  ……………………. A 已通过测试 CroefValidation
  正在 A.com
  上运行企业测试
  开始测试: LocatorCheck
  ……………………. A.com 已通过测试 LocatorCheck
  开始测试: Intersite
  ……………………. A.com 已通过测试 Intersite
  
  3、经过对比测试AD环境，缺少 CN=DFSR-LocalSettings”-“CN=DomainSystemVolume”-“CN=SYSVOL Subscription”选项 。 这个目录结构可以自己建吗，如何建？我在里面建不出第三层。
  
  我想，问题会不会就出在这里。

有哪位大神知道怎么解决，请留言，谢谢啦。。。。。。。。