Von einem anderen Verzeichnisserver wurde versucht, auf diesen Verzeichnisserver ein Objekt zu replizieren, das in der lokalen ...

Von einem anderen Verzeichnisserver wurde versucht, auf diesen Verzeichnisserver ein Objekt zu replizieren, das
in der lokalen Active Directory-Domänendienste-Datenbank nicht vorhanden ist. Das Objekt wurde auf diesem Verzeichnisserver möglicherweise gelöscht und in 
die Sammlung veralteter Objekte aufgenommen (mind. eine Tombstone-Ablaufzeit ist abgelaufen, seit das Objekt gelöscht wurde).  
Der Attributsatz in dieser Aktualisierungsanforderung reicht nicht aus, um das Objekt zu erstellen.  
Das Objekt wird mit einem vollständigen Attributsatz erneut angefordert und auf diesem Verzeichnisserver erneut erstellt.


Dieses Ereignis wird protokolliert, da der Quelldomänencontroller ein veraltetes Objekt enthält, das in der Kopie der Active Directory-Domänendienste-Datenbank auf dem lokalen Domänencontroller nicht vorhanden ist. Der lokale Domänencontroller verfügt nicht über den folgenden
Registrierungsschlüssel zur Gewährleistung strikter Replikationskonsistenz. Strikte Replikationskonsistenz
verhindert, dass veraltete Objekte auf einem Quelldomänencontroller wieder an einen Zieldomänencontroller
repliziert werden, der die Löschung bereits vollzogen hat. Da dieser Registrierungsschlüssel nicht festgelegt ist, wird das Objekt
wieder repliziert und auf der lokalen Active Directory-Domänendienste-Datenbank repliziert.



Dieses Problem lässt sich am besten durch Identifizieren und Entfernen aller veralteten Objekte in der Gesamtstruktur beheben.
Dabei wird mit den beschreibbaren und schreibgeschützten Partitionen begonnen, die das in diesem Ereignis referenzierte Objekt enthalten.
Anschließend wird der folgende Registrierungsschlüssel aktiviert, um strikte Replikationskonsistenz zu gewährleisten.




Quelldomänencontroller (transportspezifische Netzwerkadresse):
%4

Objekt:
%1

Objekt-GUID:
%2

Verzeichnispartition:
%3

Ziel-USN mit höchster Eigenschaft:
%5


Benutzeraktion:

Stellen Sie sicher, dass dieses Objekt auch weiterhin vorhanden ist. Um die Neuerstellung ähnlicher Objekte abzubrechen, muss folgender Registrierungsschlüssel erstellt werden.

Registrierungsschlüssel:
HKLM\%7\%6

Der Aktionsplan zur Behebung dieses Fehlers kann unter http://support.microsoft.com/?id=314282 abgerufen werden.



Handelt es sich bei Quell- und Zieldomänencontrollern um Windows 2003-Serverdomänencontroller, installieren Sie die Supporttools auf der Installations-CD. Um die zu löschenden Objekte anzuzeigen, ohne sie tatsächlich zu löschen
, führen Sie die Option "repadmin/removelingeringobjects    /ADVISORY_MODE" aus. Die Protokolldateien auf dem Quelldomänencontroller listen alle veralteten Objekte auf. Führen Sie zum Entfernen verbleibender Objekte
von einem Quelldomänencontroller
"repadmin /removelingeringobjects   " aus .



Handelt es sich bei dem Quell- oder Zieldomänencontroller um einen Windows 2000-Serverdomänencontroller, erhalten Sie unter http://support.microsoft.com/?id=314282 oder von
Ihrem Microsoft-Support Informationen über das
Entfernen von veralteten Objekten auf dem Quelldomänencontroller.



Durch Replikationsfehler zwischen Domänencontrollern mit gemeinsamer Partition kann verhindert werden, dass Benutzer- und Computerkonten,
Vertrauensstellungen, ihre Kennwörter, Sicherheitsgruppen,
Sicherheitsgruppenmitgliedschaften und andere Active Directory-Domänendienste-Konfigurationsdaten zwischen Domänencontrollern variieren.
Das beeinflusst die Möglichkeit, sich anzumelden, wichtige Objekte zu finden und andere wichtige Vorgänge auszuführen.
Diese Inkonsistenzen treten nach Beheben der Replikationsfehler nicht mehr auf. Domänencontroller, die keine eingehenden 
gelöschten Objekte innerhalb der Tombstone-Verfallszeit replizieren, bleiben so lange inkonsistent, bis
veraltete Objekte manuell von einem Administrator jedes lokalen Domänencontrollers entfernt werden.



Veraltete Objekte werden vermieden, indem sichergestellt wird, dass alle Domänencontroller, die in der Gesamtstruktur  
die Active Directory-Domänendienste ausführen, durch eine umfassende Strukturverbindungstopologie verbunden sind, und
eine eingehende Replikation vor Ablauf der Tombstone-Verfallszeit durchführen.