windows域主域辅助域控不能同步问题“目录服务已经用完相对标识符池” 整理人:kaka song
2016-10-10 09:25
676 查看
在整理域用户的数据同步问题的时候,出现一个问题,在创建用户的时候提示“目录服务已经用完相对标识符池”。在处理好标识符池的问题之后,发现主辅同步的时候不能同时同步。在网上搜索了一些资料 最后的处理方法如下。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
编辑StrictReplication Consistency,改为1。
注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
步骤二:然后在两台DC上都进行如下操作:
运行regedit,找到HKLM\System\CurrentControlSet\Services\NTDS\Parameters\AllowReplication With Divergent and Corrupt Partner,将这个键值设置为1。
如果没有,请您手动新建Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。
在做完以上操作后,重启DC,查看DC的复制情况。
步骤三:当一个对象被删除的时候,它并不是立刻彻底消失了。事实上,此时对象只是成一个被标记为“墓碑记录”的记录。当经过默认的TombstoneLifeTime(墓碑生存周期)180天后,这个记录才会从AD数据库彻底删除,所以默认情况,我们只能还原180天之内的记录。但可以通过手动修改TombstoneLifeTime时间,来恢复指定时间的AD数据库备份。(注意以前版本的操作系统中TombstoneLifeTime默认时间为60天)
运行ADsiedit.msc,依次进行如下图选择设置
问题一:修改注册表:更改TombstoneLifeTime时间,解决目录服务已经用完相对标识符池
步骤一:运行Regedit.exe 编辑注册表,定位到以下位置:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
编辑StrictReplication Consistency,改为1。
注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
步骤二:然后在两台DC上都进行如下操作:
运行regedit,找到HKLM\System\CurrentControlSet\Services\NTDS\Parameters\AllowReplication With Divergent and Corrupt Partner,将这个键值设置为1。
如果没有,请您手动新建Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。
在做完以上操作后,重启DC,查看DC的复制情况。
步骤三:当一个对象被删除的时候,它并不是立刻彻底消失了。事实上,此时对象只是成一个被标记为“墓碑记录”的记录。当经过默认的TombstoneLifeTime(墓碑生存周期)180天后,这个记录才会从AD数据库彻底删除,所以默认情况,我们只能还原180天之内的记录。但可以通过手动修改TombstoneLifeTime时间,来恢复指定时间的AD数据库备份。(注意以前版本的操作系统中TombstoneLifeTime默认时间为60天)
运行ADsiedit.msc,依次进行如下图选择设置
问题二:修改注册表:让pdc和dc不计成本复制 解决:主辅同步的时候不能同时同步
提示:如果源或域控制器之一是 Windows 2000Server DC,那么可以在http://support.microsoft.com/?id=314282 找到更多有关如何删除源 DC 上的延迟对象的信息,或从您的 Microsoft 支持专家获得这些信息。 如果需要 ActiveDirectory 复制立即工作(不计成本)并且没有时间删除延迟对象,请通过取消下列注册表项设置,启用松散复制一致性:Registry Key:HKLM\System\CurrentControlSet\Services\NTDS\Parameters\StrictReplication Consistency将Strict Replication Consistency设置为0 共享公共分区的 DC 之间的复制错误可能导致 DC 之间的用户和计算机帐户、信任关系、他们的密码、安全组、安全组成员关系和其他 ActiveDirectory 配置数据不同,这将影响登录、查找相关对象和执行其他重要操作。一旦解决了复制错误,这些不一致将解决。未能在逻辑删除生存时间内入站复制删除的对象的 DC 将保持不一致,除非管理员手动从每一个本地 DC 删除延迟对象。 延迟对象可能被阻止,从而确保林中所有域控制器运行 ActiveDirectory,经由生成树连接拓扑连接,而且在逻辑删除生存时间过期之前执行入站复制。相关文章推荐
- AD添加用户时,提示“目录服务已经用完相对标识符池”
- 在windows上创建软链接解决Dropbox不能同步多个目录的问题
- 已经删除安装目录不能再安装的问题
- 已经删除安装目录不能再安装的问题
- SQL2005报表服务不能启动问题总结报告
- 解决Oracle监听器服务不能启动的问题
- C# winform中不规则窗体制作的解决方案(已经解决24位色以上不能正常显示问题)
- C# winform中不规则窗体制作的解决方案(已经解决24位色以上不能正常显示问题)
- IIS版面中经常看到大家问一些相同的或者以前已经多次解答的问题。所以,我将这些问题整理了一些出来供大家参考。
- nfs client不能同步nfs server的问题(已解决)
- C# winform中不规则窗体制作的解决方案(已经解决24位色以上不能正常显示问题) [转]
- 解决Web安装程序不能选择安装目录问题(1)
- VSS客户端不能访问问题“unable to open user login file\\服务器项目管理目录\data\logedin\用户名.log ”
- 关于mysql已经载入服务,但是无法启动的问题
- 关于布署asp.net程序时,不能创建虚拟目录的问题
- 在sps中遇到“不能添加用户,用户名已经存在”的问题的解决方法
- 解决Web安装程序不能选择安装目录问题(2)
- 使用ADSI开发NT目录服务会出现的一些问题及解决办法
- C#不规则窗体制作(已经解决24位色以上不能正常显示问题)