windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池”整理人:kakasong

在整理域用户的数据同步问题的时候,出现一个问题,在创建用户的时候提示“目录服务已经用完相对标识符池”。在处理好标识符池的问题之后,发现主辅同步的时候不能同时同步。在网上搜索了一些资料 最后的处理方法如下。

成都创新互联是专业的郑州网站建设公司,郑州接单;提供网站建设、成都网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行郑州网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

问题一:修改注册表:更改TombstoneLifeTime时间,解决目录服务已经用完相对标识符池

步骤一:运行Regedit.exe 编辑注册表,定位到以下位置:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
编辑StrictReplication Consistency,改为1。
注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

步骤二:然后在两台DC上都进行如下操作:
运行regedit,找到HKLM\System\CurrentControlSet\Services\NTDS\Parameters\AllowReplication With Divergent and Corrupt Partner,将这个键值设置为1。
如果没有,请您手动新建Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。
在做完以上操作后,重启DC,查看DC的复制情况。

 

步骤三:当一个对象被删除的时候,它并不是立刻彻底消失了。事实上,此时对象只是成一个被标记为“墓碑记录”的记录。当经过默认的TombstoneLifeTime(墓碑生存周期)180天后,这个记录才会从AD数据库彻底删除,所以默认情况,我们只能还原180天之内的记录。但可以通过手动修改TombstoneLifeTime时间,来恢复指定时间的AD数据库备份。(注意以前版本的操作系统中TombstoneLifeTime默认时间为60天

 

运行ADsiedit.msc,依次进行如下图选择设置

windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song

windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song

windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song

windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song

windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song

 

 

 

 

 

问题二:修改注册表:让pdc和dc不计成本复制 解决:主辅同步的时候不能同时同步

提示:如果源或域控制器之一是 Windows 2000Server DC,那么可以在http://support.microsoft.com/?id=314282找到更多有关如何删除源 DC上的延迟对象的信息,或从您的 Microsoft支持专家获得这些信息。

 

如果需要 ActiveDirectory复制立即工作(不计成本)并且没有时间删除延迟对象,请通过取消下列注册表项设置,启用松散复制一致性:

 

Registry Key:

HKLM\System\CurrentControlSet\Services\NTDS\Parameters\StrictReplication Consistency

 

将Strict Replication Consistency设置为0

 

 共享公共分区的 DC之间的复制错误可能导致 DC之间的用户和计算机帐户、信任关系、他们的密码、安全组、安全组成员关系和其他 ActiveDirectory配置数据不同,这将影响登录、查找相关对象和执行其他重要操作。一旦解决了复制错误,这些不一致将解决。未能在逻辑删除生存时间内入站复制删除的对象的 DC将保持不一致,除非管理员手动从每一个本地 DC删除延迟对象。

 

 延迟对象可能被阻止,从而确保林中所有域控制器运行 ActiveDirectory,经由生成树连接拓扑连接,而且在逻辑删除生存时间过期之前执行入站复制。


新闻标题:windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池”整理人:kakasong
转载注明:http://myzitong.com/article/ghigii.html