Контроллер домена не реплицировался более 60 дней

Контроллер домена не реплицировался более 60 дней, попал в объекты захоронения,
теперь его надо восстановить.
Удалять его нельзя, надо заставить работать!!!
Кто знает как?

Тип события:    Ошибка
Источник события:    NTDS Replication
Категория события:    Репликация
Код события:    2042
Дата:        21.11.2007
Время:        13:20:57
Пользователь:        NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер:    DC1

Описание:
С момента репликации данного компьютера с исходным компьютером прошло слишком много времени. Время между репликациями с исходным компьютером превышает время жизни захоронения.Репликация с этим компьютером прервана.
Продолжение репликации запрещено, поскольку представления удаленных объектов на этих двух компьютерах могут различаться. На исходном компьютере могут оставаться копии объектов, удаленных (и собранных в качестве мусора) на этом компьютере. Если для них разрешена репликация, исходный компьютер сможет вернуть уже удаленные объекты.
Время последней успешной репликации:
2007-03-07 21:24:57
ID вызова источника:
05b3f820-f810-05b3-0100-000000000000
Имя источника:
96f72511-198b-46b6-84dd-9c799bec3e1c._msdcs.Mydomen.RU
Время жизни захоронения (в днях):
60

Не удалось выполнить репликацию.

Действие пользователя:

Определите, какой из двух компьютеров был отключен из леса и теперь устарел. Возможны три варианта действий:

1. Переустановите отключенный компьютер или понизьте его роль.
2. С помощью команды «repadmin /removelingeringobjects» удалите конфликтующие удаленные объекты и возобновите репликацию.
3. Возобновите репликацию. Конфликтующие удаленные объекты могут быть восстановлены. Репликацию можно продолжить, используя следующий параметр реестра. После первой репликации рекомендуется удалить этот параметр реестра для восстановления защиты.
Параметр реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner

Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».

 

 

Майкрософт предлагает использовать инструмент repadmin /removelingeringobjects, но как именно понимается не сразу…

Эту команду можно применять только для:
DC=,DC=
CN=Configuration,DC=,DC=
CN=Schema, CN=Configuration,DC=,DC=
DC=DomainDNSZones, DC=,DC=
DC=ForestDNSZones, DC=,DC=

То есть repadmin /removelingeringobjects FQDN_сервера_на_котором_объект GUID_этого_же_сервера DC=domainname,DC=суффикдомена
Если в конце поставить /advisory_mode то repadmin запустится в режиме оповещения, то есть в Event Viewer будут те самые объекты, но не удалены

 

И ещё ссылка https://pyatilistnik.org/id-2042-for-active-directory-replication/

 

Похожие записи