解决Active Directory超过墓碑时间的复制问题

3173阅读 0评论2009-11-13 零二年的夏天
分类:WINDOWS

早晨,发现一台机器未能执行设置的组策略。使用gpresult发现策略已经得到,但日志中报错是其未能找到计算机所在域。

使用dcdiag检查发现kcc存在问题。

察看两台dc的日志,发现存在复制错误。使用repadmin /showrepl可以实现单向复制。使用dssite.msc复制,故障依然(其实只是使用gui而已)。

参照文章,分别阅读
(WS.10).aspx
(WS.10).aspx
(WS.10).aspx

修改离线时间长的计算机之注册表项目,执行复制。双向无误。repadmin /showrepl显示无错。reboot计算机,复制正常。修改Allow Replication With Divergent and Corrupt Partner 值为0。

观测日志错误,调整错误的项目,比如有计算机可能会脱域。问题产生的原因大抵是保留了非最新数据。

此复制错误产生的原因是因为意外断电而服务器未能及时上线。此期间因休假而未能及时发现问题。
上一篇:查看主板设备使用情况
下一篇:轮转Windows下bandwidthd中html文件夹的Batch File