询问者
域控升级后出现事件日志ID1864

问题
-
环境:父子域架构
父域环境中将两台域控从windows server 2008 r2升级到windows server 2016,新域控使用了原来的计算机名称和IP地址,最近发现主域控上出现日志ID 1864的错误,但是使用命令repadmin /replsum,dcdiag,repadmin /showreps检查域控之间的复制均正常,请问这个错误的日志ID是否可以忽略或者如何处理
日志截图
使用命令repadmin /showvector /latency DC=contoso,DC=Local,出现之前已经删除的两台域控的一些删除信息,这应该怎么处理
- 已编辑 MSTEO 2019年6月4日 1:41
全部回复
-
你好
根据我的理解,您是对域环境做了升级。可参考以下建议“:
首先,请问之前的两台DC降级之后有没有进行数据清理,如果没有,可参考以下方法:
另外,有可能您的DC上存在Lingering objects,请移除,可使用以下工具:
Lingering Object Liquidator tool
https://support.microsoft.com/en-us/help/3141939/description-of-the-lingering-object-liquidator-tool
以下两个链接时跟您相同的问题,请参考以下解决办法:
Best Regards,
Fan
Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com
-
1. 降级之后做数据清理,这个应该怎么清理呢?正常降级并正常删除域控,这些信息不是会自动清理的吗?
2. 环境中有启用了AD回收站功能,跟这个有关?我需要运行以下命令来清理吗?还是说过了墓碑时间:180天后就会自动消失?
******列出对象:
找到DC名称的过滤器,并在第一个命令中替换它
Get-ADObject -filter 'isDeleted -eq $true -and name -like "*DC*"' -includeDeletedObjects -property * |ft msds-lastKnownRdn,lastKnownParent -auto -wrap
Get-ADObject -filter 'isDeleted -eq $true -and name -like "Domain*"' -includeDeletedObjects -property * |ft msds-lastKnownRdn,lastKnownParent -auto -wrap
Get-ADObject -filter 'isDeleted -eq $true -and name -like "DFSR*"' -includeDeletedObjects -property * |ft msds-lastKnownRdn,lastKnownParent -auto -wrap
Get-ADObject -filter 'isDeleted -eq $true -and name -like "RID*"' -includeDeletedObjects -property * | ft msds-lastKnownRdn,lastKnownParent -auto -wrap
Get-ADObject -filter 'isDeleted -eq $true -and name -like "Sysvol*"' -includeDeletedObjects -property * | ft msds-lastKnownRdn,lastKnownParent -auto -wrap******删除对象:
Get-ADObject -filter 'isDeleted -eq $true -and name -like "*DC*"' -includeDeletedObjects -property * | Remove-ADObject -Confirm:$false
Get-ADObject -filter 'isDeleted -eq $true -and name -like "Domain*"' -includeDeletedObjects -property * | Remove-ADObject -Confirm:$false
Get-ADObject -filter 'isDeleted -eq $true -and name -like "DFSR*"' -includeDeletedObjects -property * | Remove-ADObject -Confirm:$false
Get-ADObject -filter 'isDeleted -eq $true -and name -like "RID*"' -includeDeletedObjects -property * | Remove-ADObject -Confirm:$false
Get-ADObject -filter 'isDeleted -eq $true -and name -like "Sysvol*"' -includeDeletedObjects -property * | Remove-ADObject -Confirm:$false
- 已编辑 MSTEO 2019年6月5日 8:41
-
你好
一般情况下,成功降级不会有数据残留,但是也经常会有残留的情况。所以建议根据链接步骤检查请清理。
另外,清理Lingering objects,跟垃圾回收站应该是没有关系。
清理可以使用工具以免误删。https://support.microsoft.com/en-us/help/3141939/description-of-the-lingering-object-liquidator-tool
或者使用命令:
repadmin /removelingeringobjects <faulty DC name> <reference DC GUID><directory partition>
例如:
Repadmin /removelingeringobjects SGINF05 510aa96c-b7c0-4fa4-8c9c-24402052bde4 “CN=Configuration,DC=mtiorg,DC=com”
如果有问题也可参考之前给的案例链接.
谢谢
Fan
Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com
- 已建议为答案 flingminMicrosoft contingent staff 2019年6月11日 7:58