Windows Server 2003에서 오래된 Active Directory 개체가 이벤트 ID 1988을 생성한다

현상

Microsoft Windows Server 2003 기반 도메인 컨트롤러에서 다음과 같은 오류 이벤트가 디렉터리 서비스 이벤트 로그에 기록됩니다.

종류: 오류
원본: NTDS Replication
범주: 복제
이벤트 ID: 1988
사용자: NT AUTHORITY\ANONYMOUS LOGON
컴퓨터: Computer_name
설명:
로컬 도메인 컨트롤러가 다음 원본 도메인 컨트롤러로부터 다음 개체를 복제하려고 시도했습니다. 개체가 삭제되었거나 이미 가비지 수집되었을 수 있기 때문에 로컬 도메인 컨트롤러에 이 개체가 없습니다.

원본 도메인 컨트롤러:
GUID-based_domain_controller_FQDN
개체:
object_distinguished_name
개체 GUID:
object_GUID

문제가 해결되기 전까지는 원본 도메인 컨트롤러와의 복제가 계속 진행되지 않습니다.

위로 가기 | 피드백 보내기

원인

원본 도메인 컨트롤러에 삭제 표시 수명을 초과하는 기간 동안 복제되지 않은 오래된 개체가 있는 경우 이 문제가 발생합니다. 원본 도메인 컨트롤러는 이벤트 메시지에 나타납니다. 이러한 오래된 개체를 느린 개체라고 합니다. 설정된 삭제 표시 수명 값보다 오랫동안 오프라인 상태인 도메인 컨트롤러에는 다른 도메인 컨트롤러나 글로벌 카탈로그 서버에서 삭제된 개체가 포함될 수 있습니다. 기본 삭제 표시 수명 값은 60일입니다. 또한 이러한 개체의 삭제 표시 수명은 더 이상 존재하지 않을 수 있습니다. 오래된 도메인 컨트롤러를 다시 온라인 상태로 전환하면 개체 삭제 알림이 나타나지 않습니다.

위로 가기 | 피드백 보내기

해결 방법

이 문제를 해결하려면 Repadmin 도구를 사용하여 디렉터리 파티션에서 느린 개체를 제거하면 됩니다. repadmin /removelingeringobjects 명령은 다음을 수행합니다.

최신 도메인 컨트롤러를 복제 기관으로 지정합니다. 이 도메인 컨트롤러는 신뢰할 수 있는 디렉터리 복제본의 역할을 합니다.
신뢰할 수 있는 서버에 있는 Active Directory 디렉터리 서비스 데이터베이스 개체와 느린 개체가 포함된 원본 복제 파트너에 있는 개체를 비교합니다.
느린 개체를 제거하거나 잠재적인 삭제를 디렉터리 서비스 이벤트 로그에 기록합니다. 이 동작은 /advisory_mode 매개 변수를 사용하는지 여부에 따라 수행됩니다.

repadmin /removelingeringobjects 명령을 사용하려면 다음과 같이 하십시오.

참고?repadmin /removelingeringobjects 명령을 사용하려면 원본 도메인 컨트롤러와 대상 도메인 컨트롤러가 모두 Windows Server 2003을 실행해야 합니다.

Repadmin 도구를 설치합니다. Repadmin 도구는 Windows Server 2003 CD-ROM에 포함된 Windows Server 2003 지원 도구에 포함되어 있습니다. 지원 도구를 설치하려면 CD_Drive:\Support\Tools 폴더에서 Suptools.msi를 두 번 누릅니다.
명령 프롬프트에서 repadmin /removelingeringobjects Destination_domain_controllerSource_domain_controller_GUID Directory_partition /advisory_mode를 입력한 다음 Enter 키를 누릅니다.

참고?/advisory_mode 매개 변수는 선택 사항입니다. 이 매개 변수를 사용하여 느린 개체가 있는 것으로 생각되는 서버의 Active Directory 데이터베이스에 이벤트 ID 1988에서 보고된 느린 개체가 있는지 확인할 수 있습니다. 이 매개 변수를 사용할 때 느린 개체가 제거되지는 않습니다. 대신 폴더에서 개체를 제거하기 위한 작업을 수행하기 전에 /advisory_ mode 매개 변수를 통해 명령의 결과를 확인할 수 있습니다. Repadmin을 사용하여 느린 개체를 삭제하기 전에 항상 /advisory_ mode 매개 변수를 사용하는 것이 좋습니다.
- Destination_domain_controller는 느린 개체가 있는 도메인 컨트롤러의 DNS(Domain Name System) 이름이나 IP 주소입니다. 이벤트 ID 1988에서 이 값은 원본 도메인 컨트롤러 필드에 나타난 서버입니다.
  
  참고 느린 개체가 있는 대상 도메인 컨트롤러를 여러 개 지정하려면 dc_list 매개 변수를 사용하면 됩니다. 느린 개체 제거가 다른 도메인 컨트롤러에 복제되지 않기 때문에 느린 개체가 있는 모든 대상 도메인 컨트롤러와 글로벌 카탈로그 서버에 대해 repadmin /removelingeringobjects 명령을 실행해야 합니다. dc_list 매개 변수에 대한 자세한 내용을 보려면 명령 프롬프트에서 repadmin /listhelp를 입력한 다음 Enter 키를 누르십시오.
- Source_domain_controller_GUID는 신뢰할 수 있는 서버로 사용하고 있는 원본 도메인 컨트롤러의 개체 GUID입니다. 원본 도메인 컨트롤러의 개체 GUID를 구하려면 다음 방법 중 하나를 사용하십시오.
  방법 1
  명령 프롬프트에서 repadmin /showrepl /v 신뢰할 수 있는 서버의 이름을 입력한 다음 Enter 키를 누릅니다. 도메인 컨트롤러의 개체 GUID가 DC 개체 GUID 필드에 표시됩니다.
  방법 2
  Active Directory 사이트 및 서비스 도구를 사용하여 원본 도메인 컨트롤러의 개체 GUID를 찾습니다. 이렇게 하려면 다음과 같이 하십시오.
  1. 시작을 누르고 관리 도구를 가리킨 다음 Active Directory 사이트 및 서비스를 누릅니다.
  2. 사이트를 확장하고 신뢰할 수 있는 도메인 컨트롤러가 있는 사이트를 확장한 다음 서버를 확장하고 도메인 컨트롤러를 확장합니다.
  3. NTDS 설정을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
  4. DNS 별칭 상자에서 값을 확인합니다. _msdcs.forest_root_name.com 앞에 나타나는 GUID가 도메인 컨트롤러의 개체 GUID입니다. Repadmin 도구에는 GUID만 필요합니다. _msdcs.forest_root_domain_name.com 구성 요소는 Repadmin 구문에 포함하지 마십시오.
- Directory_partition은 느린 개체가 포함된 디렉터리 파티션의 DN(고유 이름)이며, 이벤트 메시지에서 object_distinguished_name의 일부입니다.
필요한 경우 다음 파티션에 대해 이 절차를 반복합니다.
- 도메인 디렉터리 파티션(dc=domain_DN)
- 구성 디렉터리 파티션(cn=Configuration,dc=forest_root_DN)
- 응용 프로그램 디렉터리 파티션
  (cn=Application_directory_partition_name,dc=domain_DN)
  (cn=Application_directory_partition_name,dc=forest_root_DN)
- 스키마 디렉터리 파티션(cn=Schema, cn=Configuration,dc=,dc=forest_root_DN)

위로 가기 | 피드백 보내기

추가 정보

명령 구문의 예

다음은 가상의 Example.com 도메인에 대한 repadmin /removelingeringobjects 명령 구문의 예입니다.

C:\>repadmin /removelingeringobjects domain_controller.example.com A0AE6093-15F5-4DB8-836B-4495E3A15396 dc=example,dc=com /advisory_mode

명령이 성공적으로 실행되면 다음과 같은 메시지가 나타납니다.

domain_controller_name.domain_name.com에서 RemoveLingeringObjects 작업에 성공했습니다.

참고 Repadmin 도구 고급 도움말에 액세스하려면 /experthelp 매개 변수를 사용하면 됩니다.

느린 개체 제거와 관련된 이벤트

느린 개체를 제거하면 느린 개체가 있는 도메인 컨트롤러에서 모든 제거 정보가 기록됩니다. 이 정보에는 원본 도메인 컨트롤러, 제거된 개체, 제거된 총 개체 수가 포함됩니다. 느린 개체 제거 중에 다음과 같은 이벤트가 디렉터리 서비스 로그에 기록됩니다.

이벤트 ID: 1937
이벤트 원본: NTDS
범주: 복제
설명:
Lingering Object Removal has been initiated on this domain controller (DC). All objects on this DC will have their existence verified on the following source DC. Objects that have been deleted and garbage collected from the source DC will be DELETED from this DC if they still exist. Subsequent event logs will list all deleted objects.
원본 DC: Source_domain_controller_GUID._msdcs.forest_root

이벤트 ID: 1945
원본: NTDS Replication
범주: 복제
설명:
Lingering Object Removal will DELETE the following object. Its deletion and garbage collection was detected on the source domain controller (DC) without replicating the deletion to this DC.
개체: DC= DN_of_lingering_object
개체 GUID: object_GUID
원본 DC: Source_domain_controller_GUID._msdcs.forest_root

이벤트 ID: 1939
원본: NTDS Replication
범주: 복제
설명:
Lingering Object Removal has executed successfully on this domain controller (DC). All objects on this DC have had their existence verified on the source DC. Objects that had been deleted and garbage collected from the source DC were DELETED from this DC. Previous event logs list all such objects.
원본 DC: Source_domain_controller_GUID._msdcs.forest_root
Lingering Objects Deleted 23

Windows Server 2003에서 느린 개체를 제거하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트에서 "느린 개체 제거(Lingering Object Removal)" 항목을 참조하십시오.

http://technet2.microsoft.com/windowsserver/en/library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx

(http://technet2.microsoft.com/windowsserver/en/library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx)

(영문)

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.

위로 가기 | 피드백 보내기