Событие 2042 - ложь репликации?
На сервере Windows 2008 R2 в средстве просмотра событий в разделе Журналы приложений и служб> Служба каталогов
Я получаю следующую ошибку дважды в час:
Invocation ID of source directory server:
227ee97b-3a70-49b9-acdc-afb2ecb6a872
Name of source directory server:
c92d88b9-2d7d-555b-9cf5-973e98c76226._msdcs.subdomain.domain.com
Tombstone lifetime (days):
180
The replication operation has failed.
User Action:
The action plan to recover from this error can be found at http://support.microsoft.com/?id=314282.
If both the source and destination DCs are Windows Server 2003 DCs, then install the support tools included on the installation CD. To see which objects would be deleted without actually performing the deletion run "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC> /ADVISORY_MODE". The eventlogs on the source DC will enumerate all lingering objects. To remove lingering objects from a source domain controller run "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC>".
If either source or destination DC is a Windows 2000 Server DC, then more information on how to remove lingering objects on the source DC can be found at http://support.microsoft.com/?id=314282 or from your Microsoft support personnel.
If you need Active Directory Domain Services replication to function immediately at all costs and don't have time to remove lingering objects, enable replication by setting the following registry key to a non-zero value:
Registry Key:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner
Replication errors between DCs sharing a common partition can prevent user and compter acounts, trust relationships, their passwords, security groups, security group memberships and other Active Directory Domain Services configuration data to vary between DCs, affecting the ability to log on, find objects of interest and perform other critical operations. These inconsistencies are resolved once replication errors are resolved. DCs that fail to inbound replicate deleted objects within tombstone lifetime number of days will remain inconsistent until lingering objects are manually removed by an administrator from each local DC. Additionally, replication may continue to be blocked after this registry key is set, depending on whether lingering objects are located immediately.
Alternate User Action:
Force demote or reinstall the DC(s) that were disconnected.
Несмотря на эту ошибку, репликация "всего, что мне нужно", кажется, работает нормально между двумя контроллерами домена. Например, я убедился, что реплицируются следующие вещи:
1) Adding a new computer to the domain
2) Adding a new user to the domain
3) Deleting a user from the domain
4) Deleting a computer from the domain
Если я выполняю одну из перечисленных выше задач на одном контроллере домена, другой контроллер домена почти мгновенно показывает изменение. Это мое понимание успеха репликации.
Все же я получаю вышеупомянутую ошибку дважды в час. Ни один из этих контроллеров домена никогда не был в автономном режиме более 30 минут, а их часы синхронизированы.
Я не могу понять, что на самом деле вызвало это, потому что то, что говорится, не похоже на правду.
Я прочесал оба объекта каталогов для объекта, и они кажутся идентичными. Ошибка говорит, что репликация не разрешена, но репликация происходит всеми возможными способами, которые я вижу.
Единственная ошибка, которую я вижу, это само сообщение об ошибке. Что я скучаю? Что на самом деле происходит?