Quando você faz uma recuperação do Burflags D2, o upstream que ele usa deve ser saudável. Se ambos os DCs estiverem em estado de erro, fazer D2 em um não ajudará. Eu suponho que você tenha apenas 2 CDs.
Você pode ter que usar o D4 em um e D2 em todos os outros DCs no domínio. Se der esta estrada
- Interromper o FRS em todos os
- Defina D4 em um e inicie-o.
- Espere até que tenha inicializado e concluído (você verá o netlogon e o sysvol nesse DC quando fizer "net share" localmente)
- Execute D2 em um DC por vez e inicie o FRS
Para mais detalhes, consulte o KB 290762 mencionado no artigo acima.
Se você acabar tendo que solucionar problemas no upstream, você pode acabar usando o FRSDiag. Os detalhes estão no link
Também quero recomendar que você monitore o estado de replicação SYSVOL usando ferramentas gratuitas, como o Ultrasound, para que você possa resolver os problemas de maneira proativa (antes de perceber o tempo de edição do GPO). A última versão está em link