Репликация служб Active Directory облегченного доступа к каталогам обнаружила в следующем разделе объекты, которые были удалены ...

Репликация служб Active Directory облегченного доступа к каталогам обнаружила в следующем разделе объекты,
которые были удалены из базы данных этих служб на локальных контроллерах домена. Не все
прямые или переходные партнеры репликации провели репликацию с удалением до того, как прошел 
период полного удаления. Удаленные объекты, для которых уже выполнена сборка мусора в разделе
служб Active Directory облегченного доступа к каталогам, но которые все еще существуют в доступных для записи разделах других контроллеров домена в этом
домене или доступных только для чтения разделах серверов глобального каталога в других доменах леса,
называются устаревшими. 




Исходный контроллер домена: 
%1

Объект: 
%2

GUID объекта: 
%3

Это событие регистрируется, так как исходный контроллер домена содержит устаревший объект,
который отсутствует в локальной копии базы данных служб Active Directory облегченного доступа к каталогам. Попытка репликации была заблокирована.



Наилучшее решение этой проблемы — найти и удалить все устаревшие объекты в лесу.




Действие пользователя


Удаление устаревших объектов:



План действий по устранению последствий этой ошибки можно найти на странице http://support.microsoft.com/?id=314282.



Если как исходный, так и конечный контроллеры домена работают под управлением Windows Server 2003, установите средства поддержки, находящиеся на установочном компакт-диске.
Чтобы узнать, какие объекты будут удалены, не выполняя удаления,
используйте команду repadmin /removelingeringobjects <исходный контроллер домена>   /ADVISORY_MODE.
В журналах событий на исходном контроллере домена будут перечислены все устаревшие объекты. Чтобы удалить их
с исходного контроллера домена,
выполните команду repadmin /removelingeringobjects <исходный контроллер домена>  .



Если на исходном или конечном контроллере домена установлена система Windows 2000 Server, то дополнительные сведения о том, как удалить
на нем устаревшие объекты, можно найти в статье http://support.microsoft.com/?id=314282
или получить от службы поддержки.



Если необходимо срочно реплицировать службы Active Directory облегченного доступа к каталогам
и нет времени на удаление устаревших объектов, включите нестрогую согласованность репликации, отключив следующий
раздел реестра:


Раздел реестра:
HKLM\%5\%4



Ошибки репликации между контроллерами домена, использующими один и тот же раздел, могут привести к тому, что учетные записи пользователей и компьютеров,
отношения доверия, пароли, группы безопасности,
членство в группах безопасности и другие данные конфигурации служб Active Directory облегченного доступа к каталогам на них не смогут отличаться,
в результате чего будет невозможно входить в систему, искать требуемые объекты и выполнять другие важные операции.
Эти несоответствия исчезнут после устранения ошибок репликации. Контроллеры домена, которым не удалось выполнить
входящую репликацию удаленных объектов в течение периода полного удаления, не будут согласованы до тех пор,
пока администратор не удалит устаревшие объекты вручную с каждого локального контроллера домена.



Чтобы предотвратить появление устаревших объектов, на всех контроллерах домена в лесу должны выполняться
службы Active Directory облегченного доступа к каталогам, контроллеры домена должны образовывать топологию связующего дерева, а входящая репликация
должна выполняться до истечения периода полного удаления.