Objectos do Active Directory desactualizados geram o evento ID 1988 no Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 870695 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

No controlador de domínio baseado no Microsoft Windows Server 2003, o seguinte evento de erro é registado no registo de eventos do serviço de directório:

Tipo: erro
Origem: Replicação de NTDS (NTDS Settings)
Categoria: replicação
ID do evento: 1988
Utilizador: NT AUTHORITY\ANONYMOUS LOGON
Computador: Computer_name
Descrição:
O controlador de domínio local tentou replicar o objecto seguinte do controlador de domínio de origem seguintes. Este objecto não está presente no controlador de domínio local porque pode ter sido eliminado e já recolheu lixo.

Controlador de domínio de origem:
GUID-based_domain_controller_FQDN
Objecto:
object_distinguished_name
Objecto GUID:
object_GUID

Replicação não irá continuar com o controlador de domínio de origem até que a situação foi resolvida.

Causa

Este problema ocorre se o controlador de domínio de origem tem desactualizado objectos que tenham sido de replicação de mais do que uma duração de tombstone. O controlador de domínio de origem é identificado na mensagem evento. Estes objectos desactualizados são referidos como objectos lentos. Um controlador de domínio que estava offline durante mais do que o valor da definição da duração de tombstone pode conter objectos que tenham sido eliminados noutros controladores de domínio ou servidores de catálogo global. O valor de duração de tombstone predefinido é 60 dias. Além disso, desactiva para estes objectos pode já não existir. Quando o controlador de domínio desactualizado novamente online, não pode ser notificado das eliminações de objectos.

Resolução

Para resolver este problema, pode utilizar a ferramenta Repadmin para remover objectos lentos a partir de uma partição de directório. O comando repadmin /removelingeringobjects efectua o seguinte:
  1. Designa um controlador de domínio actualizado como a autoridade. Este controlador de domínio funciona como a réplica directório autoritário.
  2. Compara os Active Directory do serviço base de dados objectos no servidor autoritário com objectos existentes no parceiro de replicação de origem que contém os objectos lentos.
  3. Remove objectos lentos ou regista eliminações potenciais no registo de eventos serviços do. O comportamento depende se utilizar o / advisory_mode parâmetro.
Para utilizar o comando repadmin /removelingeringobjects , siga estes passos.

Nota Para utilizar o comando repadmin /removelingeringobjects , tanto o controlador de domínio origem e os controladores de domínio de destino tem de ter Windows Server 2003.
  1. Instale a ferramenta Repadmin. A ferramenta Repadmin está incluída nas ferramentas suporte do Windows Server 2003 incluídas no CD-ROM do Windows Server 2003. Para instalar as ferramentas de suporte, clique duas vezes Suptools.msi na CD_Drive: pasta \Support\Tools.
  2. Na linha de comandos, escreva repadmin /removelingeringobjects Destination_domain_controller Source_domain_controller_GUID Directory_partition /advisory_mode , e, em seguida, prima ENTER.

    Nota O / advisory_mode parâmetro é opcional. Pode utilizar este parâmetro para se certificar de que o objecto lentos que é comunicado no evento ID 1988 existe na base de dados Active Directory no servidor que suspeita que tem os objectos lentos. Quando utilizar este parâmetro, os objectos lentos não são removidos. Em vez disso, o / modo advisory_ parâmetro permite-lhe ver os resultados do comando antes de serem acção para remover todos os objectos da pasta. Recomendamos que utilize sempre o / modo advisory_ parâmetro antes de utilizar Repadmin para eliminar os objectos lentos.
    • Destination_domain_controlleré o nome de sistema (DNS) do domínio ou endereço IP do controlador de domínio que tem lingering objectos. No evento ID 1988, este valor é o servidor que é identificado no campo de controlador de domínio de origem.

      Nota Pode utilizar o parâmetro dc_list se pretender especificar vários controladores de domínio destino com lingering objectos. Porque lentos remoção do objecto não for replicada para outros controladores de domínio, tem de executar o comando repadmin /removelingeringobjects em todos os controladores de domínio de destino e servidores de catálogo global que tenham lingering objectos. Para obter mais informações sobre o parâmetro dc_list , escreva repadmin /listhelp na linha de comandos e, em seguida, prima ENTER.
    • Source_domain_controller_GUIDé o objecto GUID do controlador de domínio de origem que está a utilizar como o servidor autoritário. Para obter o objecto GUID do controlador de domínio de origem, utilize um dos seguintes métodos.

      Método um

      Numa linha de comandos, escreva repadmin /showrepl /v name of the authoritative server e, em seguida, prima ENTER. O objecto GUID do controlador de domínio é apresentado no campo GUID de objecto de DC .

      Método dois

      Utilize a ferramenta Serviços e locais do Active Directory para localizar o GUID do controlador de domínio de origem do objecto. Para o fazer, siga estes passos:
      1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em sites do Active Directory e serviços .
      2. Expanda sites , expanda o local onde se encontra o controlador de domínio autoritário, expanda Servers e expanda o controlador de domínio.
      3. Clique com o botão direito do rato em Definições NTDS (NTDS Settings) e, em seguida, clique em Propriedades .
      4. Ver o valor de Alias de DNS caixa. O GUID que aparece à frente do _msdcs. forest_root_name .com é o GUID do controlador de domínio do objecto. A ferramenta Repadmin apenas requer o GUID. Não inclua o componente _msdcs. forest_root_domain_name .com na sintaxe Repadmin.
    • Directory_partitioné o nome distinto (DN, Distinguished Name) da partição de directório que contém os objectos lentos. Isto faz parte do object_distinguished_name na mensagem de evento.
  3. Repita o procedimento para as partições seguintes, conforme necessário:
    • Partição de directório de domínio (dc = domain_DN)
    • Partição de directório de configuração (cn = Configuration, dc = forest_root_DN)
    • Partição de directório de aplicações ou partições
      (cn = Application_directory_partition_name, dc = domain_DN)
      (cn = Application_directory_partition_name, dc = forest_root_DN)
    • Partição de directório de esquema (cn = schema, cn = Configuration, dc =, dc = forest_root_DN)

Mais Informação

Exemplo de sintaxe do comando

Segue-se um exemplo de sintaxe do comando repadmin /removelingeringobjects para o domínio example.com fictício:
C:\ > /removelingeringobjects repadmindomain_controller. exemplo.com A0AE6093-15F5-4DB8-836B-4495E3A15396 dc = exemplo, dc = com /advisory_mode
Se o comando for executado com êxito, receberá a seguinte mensagem:
Êxito em domain_controller_name RemoveLingeringObjects. .com domain_name


Nota Para aceder à ferramenta Repadmin Avançadas ajuda, pode utilizar o / experthelp parâmetro.

Eventos associados com lingering remoção do objecto

Quando remover objectos lentos, o controlador de domínio com os registos de objectos lentos todas as informações de remoção. Estas informações incluem o controlador de domínio de origem, os objectos que são removidos e uma contagem total de todos os objectos que são removidos. Durante lingering remoção do objecto são registados os seguintes eventos no registo do serviço de directório:

ID do evento: 1937
Origem do evento: NTDS (NTDS Settings)
Categoria: replicação
Descrição:
Lingering remoção do objecto foi iniciado neste controlador de domínio (DC). Todos os objectos neste DC terá a sua existência verificada na origem de seguinte DC. Objectos que foram eliminados e lixo recolhidos da origem de que DC vai ser eliminado a partir deste CD se ainda existirem. Registos de evento subsequentes listará eliminados todos os objectos.
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.

ID do evento: 1945
Origem: NTDS replicação
Categoria: replicação
Descrição:
Objecto lentos remoção irá DELETE o objecto seguinte. A colecção de eliminação e lixo foi detectada no controlador de domínio de origem (DC) sem replicar a eliminação para este DC.
Objecto: DC = DN_of_lingering_object
GUID de objecto: object_GUID
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.

ID do evento: 1939
Origem: NTDS replicação
Categoria: replicação
Descrição:
Lingering objecto remoção executou com êxito neste controlador de domínio (DC). Todos os objectos neste DC tem tido a sua existência verificada na origem de DC. Objectos que tinham sido eliminados e lixo recolhidos da origem de DC foi eliminado deste DC. Registos de eventos anteriores lista todos os objectos deste tipo.
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.
Objectos lentos eliminados 23

Para obter mais informações sobre objectos lentos remoção no Windows Server 2003, consulte o tópico "Lingering remoção do objecto" no seguinte Web site da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx

Erradamente reportado lingering objectos

Se seleccionar o controlador de domínio utilizando a ferramenta Repadmin juntamente com a sintaxe removelingeringobjects no modo de aviso, poderá verificar que alguns objectos que tenham sido eliminados são reportados como lingering no registo de eventos de serviço de directório seguinte:

Tipo de evento: Information
ID do evento: 1946
Origem do evento: NTDS (NTDS Settings)
Categoria: replicação
Descrição:
Descrição do MyDC: Do Active Directory identificou o seguinte objecto lentos no controlador de domínio local no modo de aviso. O objecto foi eliminado e lixo recolhido no controlador de domínio de origem seguintes ainda continua a existir no controlador de domínio local.
Objecto: DC = MyObject\0ADEL: object_GUID, CN = eliminado
Objectos, DC = Contoso, DC = com o GUID de objecto: object_GUID
Source_domain_controller_GUID_msdcs. forest_root

Este evento poderá ser registado quando um objecto eliminado já lixo recolhido no controlador de domínio de origem, mas o objecto eliminado não ainda lixo recolhido no controlador de domínio de destino. Neste caso, a ferramenta Repadmin detecta o GUID de objecto do objecto e relatórios como um objecto lentos. Além disso, o GUID de objecto do objecto está ainda presente no controlador de domínio de destino, mas o GUID de objecto do objecto não está presente no controlador de domínio de origem. Porque este objecto vai ser removido durante o próximo ciclo de recolha de lixo, pode ignorar com segurança todos os eventos de replicação 1946 de NTDS (NTDS Settings) que contêm o GUID do objecto.

Quando um objecto é eliminado, o atributo isDeleted está definido como TRUE . Esta alteração do atributo isDeleted é a última alteração objecto que é replicada. Recolha de dados refere-se à remoção do objecto da base de dados NTDS (NTDS Settings). Recolha de dados é um processo local no controlador de domínio. Esta alteração final não é replicada. Em alguns casos, um objecto é comunicado como lingering quando foi criado no controlador de domínio de destino, mas o objecto ainda não foi replicado para o controlador de domínio origem. Pode verificar isto utilizando a ferramenta de Repadmin juntamente com a sintaxe removelingeringobjects depois de expandir o tempo de atraso de replicação normal. Se o objecto não é comunicado como lingering, também com segurança poderá ignorá-la como um objecto lentos erradamente comunicado.

Propriedades

Artigo: 870695 - Última revisão: 5 de fevereiro de 2008 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
Palavras-chave: 
kbmt kbactivedirectoryrepl kbactivedirectory kbhowto kbprb KB870695 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 870695

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com