none
problema "exceeded the tombstone lifetime" RRS feed

  • Domanda

  • Ciao,

    ho ricollegato ad una rete AD formata da 4 DC (tutti GC) un server DC che è stato spendo per più di 6 mesi (.....)
    Ora ho il problema che le repliche ovviamente non vanno per via della tombstone lifetime...

    rimuovere gli oggetti vecchi/residui ho visto la procedura e francamente ho paura di fare dei casini, mettendo fuori uso tutta la rete...

    il codice di errore tra le varie cose mi dice che AD dovrebbe rimuovere gli oggetti residui in automatico tra 60 ore,
    ho capito bene?

    cosa mi consigliate?
    se dopo 60 ore sistema tutto da se, posso tranquillamente aspettare evitando di fare casini

    grazie mille
    ciao

    massimo

    Nome registro: Directory Service
    Origine:       Microsoft-Windows-ActiveDirectory_DomainService
    Data:          24/02/2015 20:20:55
    ID evento:     2042
    Categoria attività:Replica
    Livello:       Errore
    Parole chiave: Classico
    Utente:        ACCESSO ANONIMO
    Computer:      abc.local
    Descrizione:
    È trascorso troppo tempo dall'ultima replica eseguita dal computer con il computer di origine nominato. Il tempo tra le repliche con l'origine ha superato la durata di rimozione definitiva. La replica con l'origine è stata arrestata.
     
     Non è consentito proseguire la replica perché i due controller di dominio potrebbero contenere oggetti residui. Gli oggetti eliminati e sottoposti a Garbage Collection da una partizione di Servizi di dominio Active Directory ma tuttora presenti nelle partizioni scrivibili di altri controller di dominio nello stesso dominio e nelle partizioni di sola lettura dei server di catalogo globale in altri domini della foresta sono noti come "oggetti residui". Se al controller di dominio locale di destinazione è consentito eseguire la replica con il controller di dominio di origine, questi possibili oggetti residui verranno ricostruiti nel database di Servizi di dominio Active Directory locale.
     
    Ora dell'ultima replica corretta:
    2014-07-03 17:46:32
    ID chiamata del server di directory di origine:
    abcdefg
    Nome del server di directory di origine:
    sdfsdf89sdf.local
    Durata di rimozione definitiva (ore):
    60
     
    Impossibile eseguire la replica.
     


    martedì 24 febbraio 2015 20:49

Risposte

  • Ciao,

    La strada piu' veloce sarebbe demote - promote il Server che stato spento.

    Saluti.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    • Contrassegnato come risposta massimo-2014 venerdì 27 febbraio 2015 09:14
    mercoledì 25 febbraio 2015 10:33

Tutte le risposte

  • Ciao,

    Questo articolo offer la soluzione -

    https://technet.microsoft.com/en-us/library/cc757610(v=ws.10).aspx

    Non hai specificato la vesrione del Server in questione.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    mercoledì 25 febbraio 2015 08:47
  • ciao,

    2012 R2 64bit SE italiano

    massimo

    mercoledì 25 febbraio 2015 09:01
  • grazie Maria! :)

    ma mi si pone il problema che già conoscevo

    Restart Replication Following Event ID 2042

    To restart inbound replication on the destination domain controller following event ID 2042, you must edit the Allow Replication With Divergent and Corrupt Partner registry entry in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters.

    Use the following procedure to change the registry entry value. This procedure does not require a restart of the domain controller to take effect.

    Ok, ottimo, ma questa chiave di registry la devo modificare sul DC incriminato o sul PDC?

    Il PDC è un 2012, il DC incriminato è un 2012 R2

    Ovviamente il PDC è quello con i dati/repliche aggiornati e coerenti

    massimo

    mercoledì 25 febbraio 2015 09:48
  • Ciao,

    La strada piu' veloce sarebbe demote - promote il Server che stato spento.

    Saluti.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    • Contrassegnato come risposta massimo-2014 venerdì 27 febbraio 2015 09:14
    mercoledì 25 febbraio 2015 10:33
  • ma se attendo 60 ore, non si sistemano automaticamente le repliche?
    quello che capisco io dalla descrizione dell'errore in questo punto:

    Durata di rimozione definitiva (ore):
    60



    massimo
    mercoledì 25 febbraio 2015 10:39
  • No.

    http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Q_28395538.html


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    mercoledì 25 febbraio 2015 12:43
  • ok, ricevuto :)

    sto provando ad abbassare di livello il DC
    speriamo funzioni

    massimo

    mercoledì 25 febbraio 2015 13:08
  • ok, forzato abbassamento livello DC, disinstallati dns e AD
    reinstallato AD+DNS, rialzato livello, tutto OK
    ora va che e' una meraviglia e non ho perso nessun profilo utente/dati

    grazie mille

    massimo

    venerdì 27 febbraio 2015 09:14