AD服务器超过180天未使用导致数据同步复制失败

LongtengGensSupreme

于 2024-10-15 16:06:24 发布

阅读量206

点赞数 2

文章标签：服务器运维

本文链接：https://blog.csdn.net/LongtengGensSupreme/article/details/142956760

版权

问题描述

【适用版本】：FusionAccess 所有版本

环境在操作域站点间执行AD复制副本时出现如下错误：“AD不能与此服务器复制，因为距上一次与此服务器复制的时间已经超过了tombstone生存时间，此操作不能继续。”导致其他服务器、虚拟机与域控服务器通信异常，大量虚拟机处于未注册状态。

处理过程

1、检查DNS服务是否正常运行；

2、检查NetLogon服务是否已经启动；

3、在环境中所有AD服务器上，在注册表HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters下新增名为Allow Replication With Divergent and Corrupt Partner，类型DWORD，值为1的数据。

之后重启一下这如下图下面的两个服务

4、在所有Active Directory 站点与服务界面，找到需要手动复制的域控服务器，手工触发复制操作，实际复制行为需要等待一段时间才能完成；或者cmd管理员权限 repadmin /syncall /force

5、在AD上执行 repadmin /showrepl 检查复制状态应该都是正常了，然后删除新增的注册表项（注册表HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\NTDS\Parameters下新增名为Allow Replication With Divergent and Corrupt Partner，类型DWORD，值为1的数据。）或者修改其键值为0；