Windows Server 2012 R2 Azure File Sync端点离线问题求助

针对DNS解析不一致问题 #

• 清空DNS缓存：执行ipconfig /flushdns，之后重新运行Test-StorageSyncNetworkConnectivity验证解析状态。
• 手动配置Hosts映射：从正常的Windows Server 2019服务器上，通过nslookup获取Azure File Sync相关端点（如*.afs.azure.net）的正确IP，在2012 R2服务器的C:\Windows\System32\drivers\etc\hosts文件中添加对应条目，强制解析到正确IP。
• 统一DNS服务器配置：将2012 R2服务器的DNS服务器设置调整为与正常2019服务器一致，或临时切换至公共DNS（如8.8.8.8）测试是否解决解析失败问题。

修复AzureStorageSyncMonitor.exe进程异常 #

• 重置代理服务与缓存：
  1. 停止Storage Sync Agent服务（服务名：FileSyncSvc）。
  2. 删除代理缓存目录：C:\Program Files\Azure\StorageSyncAgent\var下的所有内容。
  3. 重启Storage Sync Agent服务，等待2分钟后查看AzureStorageSyncMonitor.exe是否持续运行。
• 修复代理安装：运行AzureStorageSyncAgent.msi，选择「修复」选项完成修复，之后重启服务器。
• 检查目录权限：确认C:\Program Files\Azure\StorageSyncAgent目录的权限配置与正常2019服务器一致，授予本地管理员组完全控制权限。

处理事件ID4104错误 #

• 错误码0x80C8700C对应代理与Azure服务通信失败，优先解决DNS解析问题后再验证该事件是否消失。
• 错误码0x80C80300表示代理注册状态异常，可重新注册代理：
  1. 在Azure门户中删除该离线服务器的注册记录。
  2. 在2012 R2服务器上执行Register-AzStorageSyncServer cmdlet，重新完成注册流程。
• 同步系统时间：确保2012 R2服务器的系统时间与Azure UTC时间偏差不超过5分钟，时间偏差会导致SSL握手失败引发通信错误。

额外验证步骤 #

• 执行Get-AzStorageSyncServerStatus cmdlet，查看代理的详细状态输出，排查是否有未捕获的错误信息。
• 检查防火墙与安全软件：确认未对AzureStorageSyncMonitor.exe或FileSyncSvc设置进程级别的出站拦截规则，即使Test-NetConnection测试443端口正常，也可能存在进程级限制。

内容的提问来源于stack exchange，提问作者Mars