Репликация служб Active Directory облегченного доступа к каталогам обнаружила существующие объекты в следующем разделе, который ...

Репликация служб Active Directory облегченного доступа к каталогам обнаружила существующие объекты в следующем разделе,
который был удален с локальных контроллеров домена (DC) базы данных служб Active Directory облегченного доступа к каталогам.  Не все
прямые или транзитивные партнеры репликации провели репликацию с удалением до того, как прошло количество дней,
заданное как время жизни захоронения.  Объекты, которые были удалены и собраны как мусор в разделе
служб Active Directory облегченного доступа к каталогам, но все еще существуют в доступных для записи разделах других контроллеров домена в этом
домене или доступных только для чтения разделах серверов глобального каталога в других доменах леса,
называются устаревшими, или "призрачными", объектами. 




Исходный контроллер домена: 
%1

Объект: 
%2

GUID объекта: 
%3

Это событие записано в журнал, поскольку исходный контроллер домена содержит призрачный объект,
который не существует в локальной копии базы данных служб Active Directory облегченного доступа к каталогам контроллера домена.  Эта попытка репликации была заблокирована.



Лучший способ устранения этой проблемы - поиск и удаление всех призрачных объектов в этом лесу.




Действие пользователя:


Удаление призрачных объектов:



План действий для устранения последствий этой ошибки описан в статье базы знаний http://support.microsoft.com/?id=314282.



Если как исходный, так и конечный контроллеры домена - это контроллеры Windows Server 2003, установите программы поддержки, находящиеся на установочном
компакт-диске.  Чтобы проверить, какие объекты будут удалены, не выполняя реального удаления,
выполните команду repadmin /removelingeringobjects <исходный контроллер домена>  <контекст именования> /ADVISORY_MODE.
Журналы событий на исходном контроллере доменов будут содержать все призрачные объекты.  Чтобы удалить все призрачные объекты
с исходного контроллера домена,
выполните команду "repadmin /removelingeringobjects <исходный контроллер домена>  <контекст именования> /ADVISORY_MODE">.



Если либо исходный, либо конечный контроллер домена работает под управлением Windows 2000 Server, то дополнительные сведения о том, как удалить
призрачные объекты на исходном контроллере домена, можно получить по адресу http://support.microsoft.com/?id=314282
или в службе поддержки.



Если необходимо срочное выполнение репликации служб Active Directory облегченного доступа к каталогам
и нет времени на удаление призрачных объектов, включите возможность нестрогой совместимости репликации, отключив следующий
раздел реестра:


Раздел реестра:
HKLM\%5\%4



Ошибки репликации между контроллерами домена одного раздела могут привести к сбоям учетных записей пользователей и компьютеров,
отношений доверия, паролей, групп безопасности,
членств в группах безопасности и других данных конфигурации служб Active Directory облегченного доступа к каталогам, которые могут отличаться на разных контроллерах домена,
в результате чего вход в систему, поиск требуемых объектов и выполнение других критических операций станет невозможным.
Эти несоответствия будут устранены после того, как будут устранены ошибки репликации.  Контроллеры домена, которым не удалось выполнить
входящую репликацию удаленных объектов в течение периода времени жизни захоронения, будут сохранять несовместимость до тех пор,
пока призрачные объекты не будут удалены администратором вручную с каждого локального контроллера домена.



Чтобы предотвратить возникновение призрачных объектов, на всех контроллерах домена в лесу должны выполняться
службы Active Directory облегченного доступа к каталогам, контроллеры домена должны быть соединены топологией связующего дерева, а входящие репликации
должны выполняться до того, как истекает срок жизни захоронения.