none
Problema de replicación debido a "lingering objects" RRS feed

  • Pregunta

  •  

    Tengo un dominio con dos DC. En el DC secundario me da el error con id 1988. Parece ser que hay un objeto en la base de datos de AD que ha sido borrado en el segundo DC y que al intentar propogarse desde el primer DC provoca un conflicto. El intentado borrar este objeto tal y como sugiere en la descripción del error pero sin éxito.

     

    ¿Hay alguna forma de borrar dircetamente este objeto?

     

    La descripción del mensaje que me aparece es el siguiente:

     

    La replicación de Active Directory encontró la existencia de objetos en la siguiente partición que se eliminaron de la base de datos de Active Directory de los controladores de dominio (DC) locales. No todos los asociados de replicación directos o transitivos se replicaron en la eliminación antes de que transcurriera el número de días del periodo de vida de objetos de desecho. Los objetos persistentes son los objetos eliminados y llevados a la recopilación de elementos no utilizados de una partición de Active Directory que todavía existen en las particiones de escritura de otros DC en el mismo dominio, o en particiones de sólo lectura de servidores de catálogo global en otros dominios del bosque.

    Este suceso se registra porque el DC de origen contiene un objeto persistente que no existe en la base de datos de Active Directory de los DC locales. Este intento de replicación se bloqueó.

    La mejor solución para este problema es identificar y quitar todos los objetos persistentes del bosque.

    DC de origen(dirección de red específica de transporte):

    0ece76ac-1d99-41aa-9925-0a5a47803c82._msdcs.mantenimiento.local

    Objeto:

    DC=JESUS\0ADEL:e3f9d1f7-3e9f-48e1-9496-c2adcd6a7ecb,CN=Deleted Objects,DC=DomainDnsZones,DC=mantenimiento,DC=local

    GUID de objeto:

    e3f9d1f7-3e9f-48e1-9496-c2adcd6a7ecb

    Acción de usuario:

    Quitar los objetos persistentes:

    El plan de acción para recuperarse de este error se encuentra en http://support.microsoft.com/?id=314282.

    Si tanto los DC de origen y destino son DC de Windows Server 2003, instale las herramientas de soporte incluidas en el CD de instalación. Para ver qué objetos se eliminarían sin realizar físicamente la eliminación, ejecute "repadmin /removelingeringobjects <DC_origen> <DC_destino DSA GUID> <NC> /ADVISORY_MODE". Eventlogs en el DC de origen enumerará todos los objetos persistentes. Para quitarlos de un DC de origen, ejecute "repadmin /removelingeringobjects <DC_origen> <DC_destino DSA GUID> <NC>".

    Si los DC de origen o destino son DC de Windows 2000 Server, podrá encontrar más información acerca de cómo quitar objetos persistentes del DC de origen en http://support.microsoft.com/?id=314282 o con el personal de soporte técnico de Microsoft.

    Si necesita que la replicación de Active Directory funcione inmediatamente sin importar cómo y no tiene tiempo para quitar objetos persistentes, habilite la replicación quitando los valores de la siguiente clave del Registro:

    Clave del Registro::

    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Strict Replication Consistency

    Los errores de replicación entre DC que comparten una partición común pueden hacer que las cuentas de usuario y equipo, relaciones de confianza, contraseñas, grupos de seguridad, pertenencias a grupos de seguridad y otros datos de configuración de Active Directory varíen entre los DC, lo que afectará la capacidad para iniciar sesión, encontrar objetos de interés y realizar otras operaciones críticas. Estas inconsistencias se resuelven cuando dichos errores de replicación se resuelven. Los DC que no puedan replicar de entrada los objetos eliminados dentro del número de días del periodo de vida de objetos de desecho permanecerán inconsistentes hasta que un administrador quite manualmente los objetos persistentes de cada DC local.

    Es posible prevenir los objetos persistentes si se comprueba que todos los DC en el bosque ejecutan Active Directory, que están conectados por una topología de conexión de árbol de expansión y que realizan replicación entrante antes de que expire del número de días del periodo de vida de objetos de desecho.

    Para obtener más información, vea el Centro de ayuda y soporte técnico en

     

     

     

    lunes, 3 de noviembre de 2008 12:35

Respuestas

  •  

    Al final lo solucioné cambiando en el registro la clave "Strict Replication Consistency" . Forcé la replicación y volví a dejar la clave como estava. Parece que ha funcionado.

     

    Gracias

    viernes, 21 de noviembre de 2008 7:54

Todas las respuestas