В ходе репликации службы доменов Active Directory обнаружили существующие объекты в следующем разделе , который был удален ...

В ходе репликации службы доменов Active Directory обнаружили существующие объекты в следующем разделе
, который был удален из базы данных служб доменов Active Directory локальных контроллеров доменов.  Не
все прямые или переходные партнеры репликации провели репликацию с удалением до того, как прошло количество дней, заданное
как время жизни захоронения.  Объекты, удаленные и собранные
как мусор из раздела доменных служб Active Directory, но все еще существующие на записываемых разделах других контроллеров доменов в том же
домене, или разделах только для чтения глобальных серверов каталогов в других доменах леса, называются
устаревшими объектами. 




Исходный контроллер домена: 
%1

Объект: 
%2

GUID объекта: 
%3

Это событие попало в журнал, поскольку в исходном контроллере домена имеется устаревший объект, не
существующий в базе данных служб доменов Active Directory локального контроллера домена.  Попытка репликации была заблокирована.



Наилучшее решение этой проблемы - определить и удалить все устаревшие объекты из леса.




Действие пользователя:


Удалить устаревшие объекты:



Подробный план действий по исправлению этой ошибки можно найти по адресу http://support.microsoft.com/?id=314282.



Если и исходный, и конечный контроллеры домена основаны на Windows Server 2003, установите средства поддержки с
установочного компакт-диска.  Чтобы отобразить список удаляемых объектов, не выполняя собственно удаление,
запустите команду "repadmin /removelingeringobjects <исходный_контроллер_домена>  <контроллер_сети> /ADVISORY_MODE".
В журналах событий на исходном контроллере доменов будут перечислены все устаревшие объекты.  Для удаления устаревших объектов
с исходного контроллера домена выполните команду
"repadmin /removelingeringobjects <исходный_контроллер_домена>  <контроллер_сети>".



Если исходный или конечный контроллер домена является контроллером домена Windows 2000 Server, дополнительные сведения об
удалении устаревших объектов с исходного контроллера домена можно найти по адресу http://support.microsoft.com/?id=314282 или получить у регионального представителя службы поддержки
корпорации Майкрософт.



Если необходимо, чтобы репликация служб доменов Active Directory работала непрерывно при любых условиях, а времени
на удаление устаревших объектов нет, разрешите нестрогую проверку соответствия путем отключения следующего
раздела реестра:


Раздел реестра:
HKLM\%5\%4



Ошибки репликации между контроллерами доменов с общим разделом могут привести к тому, что пользовательские учетные записи и данные о компьютерах,
отношения доверия, их пароли, группы безопасности,
членства в группах безопасности и другие данные конфигурации служб доменов Active Directory будут различаться на разных контроллерах доменов,
что, в свою очередь, может повлиять на возможность входа в систему, поиск нужных объектов и выполнение других ключевых действий.
Эти несоответствия будут устранены после того, как будут устранены ошибки репликации.  Контроллеры доменов, которым не удалось выполнить входящую
репликацию удаленных объектов в течение периода времени жизни захоронения, будут сохранять несогласованность до тех пор,
пока устаревшие объекты не будут удалены администратором вручную с каждого локального контроллера домена.



Чтобы предотвратить возникновение устаревших объектов, необходимо убедиться, что на всех контроллерах доменов в этом лесу
запущены доменные службы Active Directory, что все они соединены покрывающим деревом репликации и выполняют входящую
репликацию до истечения срока жизни захоронения.