AD 不能复制, 手工复制时提示目标主要名称不正确
1, 在问题域上禁用 Kerberos 服务重器,
2, 运行 netdom resetpwd /server: 服务器名 /userd: 域名 \ administrator /passwordd: 密
3, 再次复制提示超过 tombstone 生存时间 ,
4, 修改注册表 HKLM\System\CurrentControlSet\Services\NTDS\Parameters 中增加 DWord 值 Allow Replication With Divergent and Corrupt Partner, 设置为 1.
5, 再次复制提示目标服务器目前拒绝复制请求
6, 启用 Kerberos 服务重启
7, 自动同步成功
8, 注册表恢复为 0
======================================================================
错误的日志为
此计算机与命名的源计算机上一次复制后的时间间隔太长. 与此源的复制间隔时间已经超过 tombstone 生存时间. 与该源的复制已经停止.
不允许继续复制的原因是删除的对象在这两台计算机上的 视图可能不同. 源计算机可能仍然保留了在此计算机上已经 被删除的 (并垃圾收集的) 对象的副本. 如果允许复制, 源计算机可能返回 已经删除的对象.
上一次成功复制的时间:
2005-12-26 14:16:35
源调用 ID:
065cf6c8-f6b8-065c-0100-000000000000
源名称:
8de88ab0-f5c5-4f46-bfb9-4a2d044f98ce._msdcs.of3d.com
Tombstone 生存时间 (天):
60
复制操作已经失败.
用户操作:
确定两台计算机中哪一台已经从林断开并过期. 您有三个选择:
降级或重新安装断开的计算机.
使用 "repadmin /removelingeringobjects" 工具来删除不一致的已删除对象, 然后继续复制.
继续复制. 可能导致不一致的已删除对象. 您可以通过使用下列注册表项来继续复制. 一旦系统复制了一次, 强烈建议您删除该项以重新设置保护.
注册表项:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner
有关更多信息, 请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持
来源: http://www.bubuko.com/infodetail-2894292.html