AD域同步问题解决备忘

AD不能复制，手工复制时提示 目标主要名称不正确

1、在问题域上禁用Kerberos服务重器，
2、运行 netdom resetpwd /server:服务器名 /userd:域名\administrator /passwordd:密
3、再次复制提示 超过 tombstone 生存时间 ，
4、修改注册表HKLM\System\CurrentControlSet\Services\NTDS\Parameters中增加DWord值Allow Replication With Divergent and Corrupt Partner, 设置为1。
5、再次复制提示 目标服务器目前拒绝复制请求
6、启用Kerberos服务重启
7、自动同步成功
8、注册表恢复为0

转载于:https://www.cnblogs.com/mmneo/archive/2007/01/12/619040.html