Durante la replica di Active Directory Lightweight Directory Services è stata rilevata la presenza di oggetti nella partizione ...

Durante la replica di Active Directory Lightweight Directory Services è stata rilevata la presenza di oggetti nella partizione seguente,
i quali sono stati eliminati dal database di Active Directory Lightweight Directory Services dei controller di dominio locali. Non
tutti i partner diretti o transitivi hanno eseguito la replica dell'eliminazione prima dello scadere
del numero di giorni che costituiscono la durata di rimozione definitiva. Gli oggetti eliminati e sottoposti
a Garbage Collection da una partizione di Active Directory Lightweight Directory Services ma tuttora presenti nelle partizioni scrivibili di altri controller di dominio nello stesso
dominio o nelle partizioni di sola lettura dei server di catalogo globale in altri domini della foresta sono noti come
"oggetti residui". 




Controller di dominio di origine: 
%1

Oggetto: 
%2

GUID oggetto: 
%3

Questo evento viene registrato perché il controller di dominio di origine contiene un oggetto residuo che non è presente
nel database di Active Directory Lightweight Directory Services dei controller di dominio locali. Il tentativo di replica è stato bloccato.



La soluzione migliore a questo problema consiste nell'identificare e rimuovere tutti gli oggetti residui nella foresta.




Azione utente:


Rimuovere gli oggetti residui:



Il piano d'azione per correggere questo errore è disponibile all'indirizzo http://support.microsoft.com/?id=314282.



Se i controller di dominio di origine e di destinazione sono entrambi controller di dominio Windows Server 2003, installare gli strumenti di supporto inclusi nel
CD di installazione. Per visualizzare quali oggetti verrebbero eliminati senza eseguire effettivamente
l'eliminazione, eseguire "repadmin /removelingeringobjects    /ADVISORY_MODE".
Nei registri eventi nel controller di dominio di origine saranno enumerati tutti gli oggetti residui. Per rimuovere gli oggetti residui
da un controller di dominio di origine, eseguire
"repadmin /removelingeringobjects   ".



Se il controller di dominio di origine o quello di destinazione è un controller di dominio Windows 2000 Server, ulteriori informazioni sulla
rimozione di oggetti residui nel controller di dominio di origine sono disponibili all'indirizzo http://support.microsoft.com/?id=314282 o presso
il personale di supporto Microsoft.



Se è necessario che la replica di Active Directory Lightweight Directory Services funzioni immediatamente a qualsiasi condizione e non si dispone
del tempo necessario per rimuovere gli oggetti residui, abilitare la coerenza di replica libera annullando l'impostazione della chiave
seguente del Registro di sistema:


Chiave del Registro di sistema:
HKLM\%5\%4



Gli errori di replica tra controller di dominio che condividono una partizione comune possono impedire la variazione di account utente e computer,
relazioni di trust, password, gruppi di sicurezza,
appartenenze ai gruppi di sicurezza e altri dati di configurazione di Active Directory Lightweight Directory Services tra i controller di dominio,
influendo sulla possibilità di accedere, trovare oggetti di interesse ed eseguire operazioni critiche.
Tali incoerenze vengono risolte in seguito alla risoluzione degli errori di replica. I controller di dominio che non sono in grado di eseguire
la replica in ingresso degli oggetti eliminati entro il numero di giorni equivalente alla durata di rimozione definitiva manterranno l'incoerenza fino
alla rimozione manuale degli oggetti residui da ogni controller di dominio locale da parte di un amministratore.



È possibile impedire la presenza di oggetti residui verificando che tutti i controller di dominio nella foresta
eseguano Active Directory Lightweight Directory Services, siano connessi da una topologia ad albero ed eseguano
la replica in ingresso prima dello scadere dei giorni equivalenti alla durata di rimozione definitiva.