Сгореть в огне, что б возродившись стать хоть чуточку мудрей

При переносе DC на виртуальную машину начала вылезать что папка X:\sysvol не совпадает с X:\sysvol (EventID ) из-за чего репликация не может происходить, проблема разрешилась при помощи создания в папке sysvol пустого файла NTFRS_CMD_FILE_MOVE_ROOT и перезапуска сервиса File Service Replication.

Для того что бы изменить путь(Path to executable) по которому стартует сервис надо изменить в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[Name of Service] параметр ImagePath

Для поиски утечкой памяти можно воспользоваться двумя утилитами командной строки
poolmon -b покажет драйвера использующую память отсортированые по количеству используемой памяти.
c:\findstr /m /s "Имя_TAG" *.sys покажет имя файла драйвера.

По мотивам статьи.