Устаревшие объекты Active Directory генерируют код события 1988 в Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 870695 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

На контроллере домена под управлением Microsoft Windows Server 2003 в журнале событий службы каталогов регистрируется следующее событие:

Тип: ошибка
Источник: Репликация NTDS
Категория: репликации
Код события: 1988
Пользователь: NT AUTHORITY\ANONYMOUS входа
Компьютер: Имя_компьютера
Описание:
Локальный контроллер домена пытается реплицировать следующий объект из следующих исходного контроллера домена. Этот объект не существует на локальном контроллере домена так, как он был удален и уже сборщиком мусора.

Исходный контроллер домена:
Идентификатор GUID based_domain_controller_FQDN
Объект:
object_distinguished_name
Объект GUID:
object_GUID

Репликации не будет с исходного контроллера домена, пока не будет разрешена ситуация.

Причина

Эта проблема возникает, если исходный контроллер домена старые объекты, которые были из репликации для более чем одного времени жизни захоронения. Исходный контроллер домена определяется в сообщении о событии. Эти устаревшие объекты называются устаревших объектов. Контроллер домена, находился в автономном режиме дольше, чем значение параметра времени жизни захоронения может содержать объекты, которые были удалены на другие контроллеры домена и серверы глобального каталога. По умолчанию значение времени жизни объекта-захоронения составляет 60 дней. Кроме того отметки полного удаления этих объектов больше не существует. При переходе обратно в оперативный режим контроллера домена устарел, он не уведомления о удаления объектов.

Решение

Чтобы устранить эту проблему, можно использовать средство Repadmin для удаления устаревших объектов из раздела каталога. Команда repadmin /removelingeringobjects выполняет следующие функции:
  1. Определяет контроллер домена последние как theauthority. Этот контроллер домена выступает в качестве основного каталога реплики.
  2. Сравнение databaseobjects службы каталогов Active Directory на сервере удостоверяющих с объектов, расположенных на sourcereplication участника, который содержит устаревшие объекты.
  3. Удаление устаревших объектов либо potentialdeletions регистрирует в журнале событий службы каталогов. Поведение зависит от whetheryou использовать параметр /advisory_mode .
Чтобы использовать команду repadmin /removelingeringobjects , выполните следующие действия.

Примечание Чтобы использовать команду repadmin /removelingeringobjects , исходный контроллер домена и контроллеры домена назначения должна быть запущена Windows Server 2003.
  1. Установите средство Repadmin. Средство Repadmin является includedwith средств поддержки Windows Server 2003, входящие в состав компакт-диска WindowsServer 2003. Чтобы установить средства поддержки, дважды щелкнитеSuptools.msi вДисковод: Папка \Support\Tools.
  2. В командной строке введите: repadmin/removelingeringobjects Destination_domain_controller Source_domain_controller_GUID Directory_partition /advisory_mode, а затем нажмите клавишу ВВОД.

    Примечание Параметр /advisory_mode является необязательным. Этот параметр можно использовать для устаревших объектов, указываемые в событии ID 1988 существует в базе данных каталога theActive на сервере, в которой по вашему мнению имеет lingeringobjects surethat. При использовании этого параметра, устаревшие объекты не удаляются.Вместо этого параметр /advisory_ режим позволяет просматривать результаты команды перед выполнением действия youtake, чтобы удалить объекты из папки. Мы рекомендуем alwaysuse параметр /advisory_ mode , прежде чем использовать команду Repadmin для удаления lingeringobjects.
    • Destination_domain_controller Представляет службу DNS имя или IP-адрес контроллера домена, который имеет ожидание объектов. События ID 1988, это значение равно сервера, заданного в поле исходного контроллера домена.

      Примечание Параметр dc_list можно использовать, если необходимо указать несколько контроллеров домена назначения, имеющих ожидание объектов. Из-за удаления устаревших объектов не реплицируются на другие контроллеры домена, необходимо выполнить команду repadmin /removelingeringobjects на все конечные контроллеры домена и серверы глобального каталога, которые имеют ожидание объектов. Дополнительные сведения о параметре dc_listrepadmin /listhelp , введите в командной строке и нажмите клавишу ВВОД.
    • Source_domain_controller_GUID объект GUID исходного контроллера домена, который используется как полномочный сервер. Получить объект GUID исходного контроллера домена, воспользуйтесь одним из следующих способов.

      Способ 1

      В командной строке введите repadmin /showrepl /v Имя основного сервера, а затем нажмите клавишу ВВОД. Объект GUID контроллера домена отображается в поле GUID объекта контроллера домена .

      Способ 2

      Используйте инструмент «Active Directory — сайты и службы» выберите объект GUID исходного контроллера домена. Чтобы сделать это, выполните следующие действия.
      1. Нажмите кнопку Пуск, выберите пункт Администрированиеи выберите команду Active Directory — сайты и службы.
      2. Разверните узел веб-узлы, разверните узел, на котором находится контроллер домена доверенным, разверните узел серверыи узел контроллера домена.
      3. Щелкните Объектправой кнопкой и выберите команду Свойства.
      4. Просмотрите значение в поле DNS-псевдоним . Идентификатор GUID, который появляется перед _msdcs.forest_root_name.com — это объект GUID контроллера домена. Средство Repadmin требуются только код GUID. Не включайте _msdcs.forest_root_domain_name.COM компонент синтаксиса программы Repadmin.
    • Directory_partition Представляет различающееся имя (DN) раздел каталога, содержащий устаревшие объекты. Это является частью object_distinguished_name в случае сообщений.
  3. Повторите эту процедуру для следующих разделов asneeded:
    • Раздел каталога домена (dc =domain_DN)
    • Раздел каталога конфигурации (cn = Configuration, dc =forest_root_DN)
    • Разделы каталога приложения
      (cn =Application_directory_partition_name, dc =domain_DN)
      (cn =Application_directory_partition_name, dc =forest_root_DN)
    • Каталог раздела схемы (cn = Schema, cn = Configuration, dc =, dc =forest_root_DN)

Дополнительная информация

Пример синтаксиса команды

Ниже приведен пример синтаксиса команды repadmin /removelingeringobjects для вымышленного домена Example.com.
C:\>repadmin /removelingeringobjects domain_controller. example.com A0AE6093-15F5-4DB8-836B-4495E3A15396 dc = пример, dc = com /advisory_mode
Если команда выполнена успешно, появляется следующее сообщение:
На RemoveLingeringObjects имя_контроллера_домена.имя_домена.com


Примечание Чтобы открыть средство Repadmin дополнительные справки, можно использовать параметр /experthelp .

События, связанные с Ожидание удаления объекта

При удалении устаревших объектов контроллера домена с помощью устаревших записей объектов все сведения об удалении. Эта информация включает в себя исходный контроллер домена, объекты, которые удаляются и общее количество всех объектов, которые будут удалены. Во время удаления объекта ожидание следующие события регистрируются в журнале службы каталогов.

Код события: 1937
Источник события: NTDS
Категория: репликации
Описание:
Ожидание удаления объекта был начат на данном контроллере домена (DC). Все объекты на этом контроллере домена будет иметь их существования, проверен на следующий исходный контроллер домена. Объекты, которые были удалены и сборки мусора, собранных из указанного источника постоянного ТОКА будут удалены с этого контроллера домена, если они по-прежнему существуют. Последующие журналы событий будут перечислены все удаленные объекты.
Источник постоянного ТОКА: Source_domain_controller_GUID._msdcs.forest_root

Код события: 1945
Источник: Репликация NTDS
Категория: репликации
Описание:
Удаление устаревших объектов следующий объект будет УДАЛЕН. Коллекции мусора и удаления была обнаружена на исходный контроллер домена (DC) без удаления репликации для данного контроллера домена.
Объект: DC = DN_of_lingering_object
Объект GUID: object_GUID
Источник постоянного ТОКА: Source_domain_controller_GUID._msdcs.forest_root

Код события: 1939
Источник: Репликация NTDS
Категория: репликации
Описание:
Ожидание удаления объекта выполнена успешно на этом контроллере домена (DC). Все объекты на этом контроллере домена имели их существования, проверен на исходном контроллере домена. Объекты, которые удалены и мусора собираются от источника постоянного ТОКА были удалены с этого контроллера домена. Предыдущие журналы событий список таких объектов.
Источник постоянного ТОКА: Source_domain_controller_GUID._msdcs.forest_root
Удаление устаревших объектов 23

Дополнительные сведения о Ожидание удаления объекта в Windows Server 2003 приведены в разделе «Ожидание извлечения объекта» на следующий веб-узел корпорации Майкрософт:
http://technet2.Microsoft.com/WindowsServer/en/Library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx

Ошибочно сообщила ожидание объектов

Проверьте контроллер домена, используя средство Repadmin вместе с removelingeringobjects синтаксиса в режиме рекомендации, может оказаться, что некоторые объекты, которые были удалены отображаются как ожидание в следующем журнале событий службы каталогов:

Тип события: сведения
Код события: 1946
Источник события: NTDS
Категория: репликации
Описание:
MyDC Описание: Active Directory определила следующие устаревшие объекта на локальный контроллер домена в режиме рекомендации. Удалить объект и сборщик мусора на следующий исходный контроллер домена, еще продолжают существовать на локальном контроллере домена.
Объект: DC = MyObject\0ADEL:object_GUIDCN = удалены
Объекты, DC = Contoso, DC = COM-объект GUID: object_GUID
Source_domain_controller_GUID._msdcs.forest_root

Это событие регистрируется, когда удаленный объект уже мусора на исходный контроллер домена, но удаленный объект не мусора на конечный контроллер домена. В этом случае средство Repadmin обнаруживает objectGuid объекта и сообщает об этом как устаревших объектов. Кроме того objectGuid объекта по-прежнему присутствует на контроллере домена назначения, но objectGuid объекта на исходный контроллер домена отсутствует. Так как этот объект будет удален во время следующего цикла сборки мусора, можно проигнорировать все события репликации 1946 NTDS, содержащие GUID объекта.

При удалении объекта атрибут isDeleted имеет значение TRUE. Это изменение атрибута isDeleted является последнее изменение объекта, которая реплицирована. Сборщик мусора ссылается на удаление объекта из базы данных NTDS. Сборщик мусора является локальный процесс на контроллере домена. Это окончательное изменение не реплицируется. В некоторых случаях объект передается как ожидание, когда она была создана на контроллере домена назначения, но объект не были реплицированы на контроллер домена источника. Это можно проверить с помощью программы Repadmin с синтаксисом removelingeringobjects после интервала задержки репликации обычно. Объект не выводится как ожидание, вы может также проигнорировать как ошибочно обнаруженную устаревших объектов.

Свойства

Код статьи: 870695 - Последний отзыв: 20 января 2014 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Ключевые слова: 
kbactivedirectoryrepl kbactivedirectory kbhowto kbprb kbmt KB870695 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 870695

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com