none
目錄服務不能與此服務器複製,因為距上一次與此服務器複製的時間已經超過了tombstone生存時間。 RRS feed

  • 問題


  • 這個問題, 希望能找到有經驗技術員解答, 感激

    本公司設計 AD同一個domain tree 

    網域叫 = abc.com , 子網址 sc.abc.com . 子網址 hk.abc.com ,  子網址 wc.abc.com ,  子網址 ec.abc.com ,  子網址 nc.abc.com
    現在abc.com 網域 跟,子網域 nhk.abc,com , nc.abc,com , wc.abc.com 是正常同步 , 只有

    其中子網域 sc.abc.com 內有二台 網域控制器, 分別名稱 yx-dc-02 及 jt-dc-02 跟主網域 abc.com 網域控制器 (HK-DC-03) 同步出現問題 

    執行command line 輸入repadmin /replsummary 

    錯誤訊息如下 :

    目錄服務不能與此服務器複製,因為距上一次與此服務器複製的時間已經超過了tombstone生存時間。沒法進行同步覆寫  

    YX-DC-02

    本人已利用延遲物件liquidator 工具,  修正有問題 object 已刪除 , 但是也一些同步Object 太久沒有處理, 超過微軟上限 180天, 
    因為這二台子網絡控制器也是同屬同一個子網域 (sc.abc.com), 所以沒有備份 也不可以進行demote 網域重新起過,
    因現在有用戶在使用中 .

    參考個一些微軟文件

    https://support.microsoft.com/en-us/help/2020053/troubleshooting-ad-replication-error-8614-the-active-directory-cannot-replicate-with-this-server-because-the-time-since-the-last-replication-with-this-server-has-exceeded-the-tombstone-lifetime

    有談過修改有問題這二台網域控制器 (sc.abc.com) 註刪表可以解決問題 ??
    The registry key for strict replication is the following: 

    1. Path: hklm\system\ccs\services\ntds\parameters
      Setting: Strict Replication Consistency       設為 0 

       2. 在子網域網域控制器及主網域網絡控制器 
           Set "Allow replication with divergent and corrupt partner = 1" .

    這問題是否可以真的可以解決同步問題, 令子網域控制器可以再一次主網域控制器作出同步

    因為我沒有試過, 擔心有其他問題會發生 , 希望有高手作答一下 



    • 已編輯 MoMo_try 2017年7月4日 上午 09:04
    2017年7月4日 上午 08:49

所有回覆