AD不能复制提示目标主要名称不正确

 

AD不能复制，手工复制时提示目标主要名称不正确 
1、在问题域上禁用Kerberos服务重器， 
2、运行netdom resetpwd /server:服务器名 /userd:域名\administrator /passwordd:密 
3、再次复制提示超过tombstone生存时间 ， 
4、修改注册表HKLM\System\CurrentControlSet\Services\NTDS\Parameters中增加DWord值Allow Replication With Divergent and Corrupt Partner, 设置为1。 
5、再次复制提示目标服务器目前拒绝复制请求 
6、启用Kerberos服务重启 
7、自动同步成功 
8、注册表恢复为0 
====================================================================== 
错误的日志为 
此计算机与命名的源计算机上一次复制后的时间间隔太长。 与此源的复制间隔时间已经超过 tombstone 生存时间。 与该源的复制已经停止。 
不允许继续复制的原因是删除的对象在这两台计算机上的 视图可能不同。源计算机可能仍然保留了在此计算机上已经 被删除的(并垃圾收集的)对象的副本。如果允许复制，源计算机可能返回 已经删除的对象。 
上一次成功复制的时间: 
2005-12-26 14:16:35 
源调用 ID: 
065cf6c8-f6b8-065c-0100-000000000000 
源名称: 
8de88ab0-f5c5-4f46-bfb9-4a2d044f98ce._msdcs.of3d.com 
Tombstone 生存时间(天): 
60 
复制操作已经失败。 
用户操作: 
确定两台计算机中哪一台已经从林断开并过期。 您有三个选择: 
降级或重新安装断开的计算机。使用 "repadmin /removelingeringobjects" 工具来删除不一致的已删除对象， 然后继续复制。继续复制。可能导致不一致的已删除对象。您可以通过使用下列注册表项来继续复制。 一旦系统复制了一次，强烈建议您删除该项以重新设置保护。 
注册表项: 
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner

 MPLS 虚拟专用网是IP 虚拟专用网解决方案中的一种，基于2层和3层之间的局域网解决方案，综合了二层IEPL专线和三层IP 虚拟专用网的优势，组网方便，安全性高。