Un altro server di directory ha tentato di eseguire la replica di un oggetto non presente nel database locale di Active Directory ...

Un altro server di directory ha tentato di eseguire la replica di un oggetto non presente nel database locale di Active Directory Lightweight Directory Services in questo server di directory. È possibile che l'oggetto sia stato eliminato e già sottoposto al processo di Garbage Collection (il tempo trascorso dall'eliminazione dell'oggetto è maggiore della durata di rimozione definitiva) in questo server di directory. Il gruppo di attributi incluso nella richiesta di aggiornamento non è sufficiente per la creazione dell'oggetto. L'oggetto verrà nuovamente richiesto con un gruppo di attributi completo e ricostruito in questo server di directory.


Questo evento viene registrato perché il controller di dominio di origine contiene un oggetto residuo che non
è presente nella copia del controller di dominio locale del database di Active Directory Lightweight Directory Services e nel controller di dominio locale *non* è abilitata la chiave seguente del Registro
di sistema per garantire una rigida coerenza della replica. Tale rigida coerenza della replica
impedisce una nuova replica degli oggetti residui che risiedono in un controller di dominio di origine in un controller di dominio di destinazione
che ha già elaborato l'eliminazione. Poiché la chiave del Registro di sistema non è impostata, l'oggetto
verrà nuovamente replicato e ricostruito nel database di Active Directory Lightweight Directory Services locale.



La soluzione migliore per questo problema consiste nell'identificare e rimuovere tutti gli oggetti residui nel set di configurazione,
a partire dalle partizioni scrivibili e di sola lettura contenenti l'oggetto utilizzato come riferimento nell'evento,
quindi abilitare la chiave seguente del Registro di sistema per garantire la rigida coerenza della replica.




Controller di dominio di origine (indirizzo di rete specifico per il trasporto):
%4

Oggetto:
%1

GUID oggetto:
%2

Partizione di directory:
%3

USN di destinazione con proprietà più alta:
%5


Azione utente:

Verificare che l'esistenza dell'oggetto sia ancora necessaria. Per sospendere la successiva ricostruzione di oggetti simili, è necessario creare la chiave seguente del Registro di sistema.

Chiave del Registro di sistema:
HKLM\%7\%6

Il piano d'azione per correggere questo errore è disponibile all'indirizzo http://support.microsoft.com/?id=314282.



Se i controller di dominio di origine e di destinazione sono entrambi controller di dominio Windows Server 2003, installare gli strumenti di supporto inclusi nel
CD di installazione. Per visualizzare gli oggetti da eliminare senza eseguire effettivamente
l'eliminazione, eseguire "repadmin /removelingeringobjects    /ADVISORY_MODE".
Nei registri eventi nel controller di dominio di origine saranno enumerati tutti gli oggetti residui. Per rimuovere gli oggetti residui
da un controller di dominio di origine, eseguire
"repadmin /removelingeringobjects   ".



Se il controller di dominio di origine o quello di destinazione è un controller di dominio Windows 2000 Server, ulteriori informazioni sulla
rimozione degli oggetti residui nel controller di dominio di origine sono disponibili all'indirizzo http://support.microsoft.com/?id=314282 o
presso il personale di supporto Microsoft.



Gli errori di replica tra controller di dominio che condividono una partizione comune possono impedire la variazione di account utente e computer,
relazioni di trust, password, gruppi di sicurezza,
appartenenze ai gruppi di sicurezza e altri dati di configurazione di Active Directory Lightweight Directory Services tra controller di dominio,
influendo sulla possibilità di accedere, trovare oggetti di interesse ed eseguire altre operazioni critiche.
Tali incoerenze vengono risolte in seguito alla risoluzione degli errori di replica. I controller di dominio che non sono in grado di eseguire
la replica in ingresso degli oggetti eliminati entro il numero di giorni equivalenti alla durata di rimozione definitiva manterranno l'incoerenza fino
alla rimozione manuale degli oggetti residui da ogni controller di dominio locale da parte di un amministratore.



È possibile impedire la presenza di oggetti residui accertandosi che tutti i controller di dominio nella foresta
eseguano Active Directory Lightweight Directory Services, siano connessi da una topologia ad albero ed
eseguano la replica in ingresso prima dello scadere dei giorni corrispondenti alla durata di rimozione definitiva.