AD服务器超过180天未使用导致数据同步复制失败

问题描述

【适用版本】:FusionAccess 所有版本

环境在操作域站点间执行AD复制副本时出现如下错误:"AD不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过了tombstone生存时间,此操作不能继续。"导致其他服务器、虚拟机与域控服务器通信异常,大量虚拟机处于未注册状态。

处理过程

1、检查DNS服务是否正常运行;

2、检查NetLogon服务是否已经启动;

3、在环境中所有AD服务器上,在注册表HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters 下新增名为Allow Replication With Divergent and Corrupt Partner ,类型DWORD ,值为1的数据。

之后重启一下这如下图下面的两个服务

4、在所有Active Directory 站点与服务 界面,找到需要手动复制的域控服务器,手工触发复制操作,实际复制行为需要等待一段时间才能完成;或者cmd管理员权限 repadmin /syncall /force

5、在AD上执行 repadmin /showrepl 检查复制状态应该都是正常了,然后删除新增的注册表项(注册表HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters** 下新增名为Allow Replication With Divergent and Corrupt Partner ,类型DWORD ,值为1的数据。)** 或者修改其键值为0

6、检查业务是否OK。

cmd命令提示符其他指令:

​强制同步指令:repadmin /syncall /force

同步查询:repadmin /replsummary

同步时间: w32tm /resync

原文链接:https://support.huawei.com/enterprise/zh/knowledge/EKB1000088381

相关推荐
宁zz11 小时前
乌班图安装jenkins
运维·jenkins
无名之逆12 小时前
Rust 开发提效神器:lombok-macros 宏库
服务器·开发语言·前端·数据库·后端·python·rust
大丈夫立于天地间12 小时前
ISIS协议中的数据库同步
运维·网络·信息与通信
rainFFrain12 小时前
单例模式与线程安全
linux·运维·服务器·vscode·单例模式
GalaxyPokemon12 小时前
Muduo网络库实现 [九] - EventLoopThread模块
linux·服务器·c++
xujiangyan_14 小时前
nginx的反向代理和负载均衡
服务器·网络·nginx
@郭小茶14 小时前
docker-compose方式部署docker项目
运维·docker·容器
GalaxyPokemon14 小时前
Muduo网络库实现 [十] - EventLoopThreadPool模块
linux·服务器·网络·c++
自由鬼14 小时前
开源虚拟化管理平台Proxmox VE部署超融合
linux·运维·服务器·开源·虚拟化·pve
孤独得猿15 小时前
Qt常用控件第一部分
服务器·开发语言·qt