Connexion

Select the product you need help with

Informations sur les objets en attente dans une for�t Windows Server Active Directory

Num�ro d'article: 910205 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

Cet article contient des informations sur les objets en attente dans un dans une for�t bas�e sur Microsoft Windows 2000 ou dans une for�t Windows Server 2003. Plus pr�cis�ment, cet article d�crit les �v�nements qui indiquent la pr�sence d'objets en attente, les causes des objets en attente et les m�thodes que vous pouvez utiliser pour supprimer des objets en attente.

Retour au d�but | Envoyer des commentaires

INTRODUCTION

Les objets en attente peuvent se produire si un contr�leur de domaine ne r�plique pas pour un intervalle de temps est plus longue que la dur�e de vie de d�sactivation (TSL). Le contr�leur de domaine se reconnecte ensuite � la topologie de r�plication. Les objets qui sont supprim�s � partir du service d'annuaire Active Directory lorsque le contr�leur de domaine est en mode hors connexion peuvent rester sur le contr�leur de domaine en tant qu'objets en attente. Cet article contient des informations d�taill�es sur les �v�nements qui indiquent la pr�sence d'objets en attente, les causes des objets en attente et les m�thodes que vous pouvez utiliser pour supprimer des objets en attente.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Dur�e de vie de d�sactivation et la r�plication des suppressions

Lorsqu'un objet est supprim�, Active Directory r�plique la suppression sous la forme d'un objet tombstone. Un objet de d�sactivation se compose d'un petit sous-ensemble des attributs de l'objet supprim�. En entrant-r�pliquant cet objet, autres contr�leurs de domaine dans le domaine et de la for�t re�oivent des informations sur la suppression. L'objet tombstone est conserv� dans Active Directory pour une p�riode sp�cifi�e. Cette p�riode sp�cifi�e est appel�e le TSL. � la fin de la TSL, l'objet d�sactiv� (tombstone) est d�finitivement supprim�.

La valeur par d�faut de la TSL d�pend de la version du syst�me d'exploitation qui s'ex�cute sur le premier contr�leur de domaine est install� dans une for�t. Le tableau suivant indique les valeurs TSL par d�faut pour diff�rents syst�mes d'exploitation Windows.

R�duire ce tableauAgrandir ce tableau

Premier contr�leur de domaine racine de for�t	Dur�e de vie de d�sactivation par d�faut
Windows 2000	60 jours
Windows Server 2003	60 jours
Windows Server 2003 avec Service Pack 1	180 jours

Remarque La valeur TSL existante ne change pas lorsqu'un contr�leur de domaine est mis � niveau vers Windows Server 2003 avec Service Pack 1 (SP1). La valeur TSL existante est conserv�e jusqu'� ce que vous modifiez manuellement.

Une fois que l'objet tombstone est d�finitivement supprim�, la suppression de l'objet peut plus �tre r�pliqu�e. Le TSL d�finit combien de temps conservent des informations sur un objet supprim� par les contr�leurs de domaine de la for�t. Le TSL d�finit �galement le temps pendant lequel tous les partenaires de r�plication directs et transitifs du contr�leur de domaine d'origine doivent recevoir une suppression unique.

Comment se produisent � des objets en attente

Lorsqu'un contr�leur de domaine est d�connect� pour une p�riode plus longue que la TSL, un ou plusieurs objets sont supprim�s � partir d'Active Directory sur tous les autres contr�leurs de domaine peuvent rester sur le contr�leur de domaine d�connect�. Ces objets sont appel�s objets en attente. �tant donn� que le contr�leur de domaine est hors connexion pendant la dur�e de l'objet tombstone est actif, le contr�leur de domaine re�oit jamais la r�plication de l'objet tombstone.

Lorsque ce contr�leur de domaine est reconnect� � la topologie de r�plication, il agit comme un partenaire de r�plication source poss�de un objet qui n'a pas de son partenaire de destination.

Probl�mes de r�plication se produisent lorsque l'objet sur le contr�leur de domaine source est mis � jour. Dans ce cas, lorsque le partenaire de destination essaie de trafic entrant-r�plication de la mise � jour, le contr�leur de domaine de destination r�pond d'une des deux mani�res :

Si le contr�leur de domaine de destination a strict coh�rence de r�plication activ�e, le contr�leur reconna�t qu'il ne peut pas mettre � jour l'objet. Le contr�leur localement cesse de r�plication entrante de la partition d'annuaire � partir du contr�leur de domaine source.
Si le contr�leur de domaine de destination a strict coh�rence de r�plication d�sactiv�e, le contr�leur de demande du r�plica complet de l'objet mis � jour. Dans ce cas, l'objet est r�introduit dans le r�pertoire.

Causes de d�connexions longues

Les conditions suivantes peuvent provoquer des d�connexions longues :

Un contr�leur de domaine est d�connect� du r�seau et est plac� dans le stockage.
L'exp�dition d'un contr�leur de domaine pr�d�finis � son emplacement � distance prend plue d'un TSL.
Connexions r�seau (WAN) ne sont pas disponibles pendant de longues p�riodes. Par exemple, un contr�leur de domaine int�gr� un navire croisi�re peut �tre Impossible de r�pliquer car la livraison est en mer plus longtemps que le TSL.
L'�v�nement signal� est une fausse alerte car un administrateur raccourcie TSL pour forcer le garbage collection d'objets supprim�s.
L'�v�nement signal� est une fausse alerte car l'horloge syst�me sur la source ou sur le contr�leur de domaine de destination est incorrectement avanc�e ou annul�e. Horloge skews sont les plus courantes apr�s un red�marrage du syst�me. Horloge skews peuvent se produire pour les raisons suivantes :
- Il existe un probl�me avec la batterie de l'horloge syst�me ou de la carte m�re.
- La source de temps pour un ordinateur n'est pas configur�e correctement. Cela inclut un serveur de source de temps est configur� � l'aide du service de temps Windows (W32Time), � l'aide d'un serveur de temps tierce partie ou � l'aide de routeurs de r�seau.
- Un administrateur avance ou annule l'horloge syst�me pour �tendre la dur�e de vie d'une sauvegarde de l'�tat du syst�me ou pour acc�l�rer l'op�ration garbage collection d'objets supprim�s. Veillez � ce que l'horloge syst�me refl�te le temps r�el. En outre, assurez-vous que les journaux des �v�nements ne contiennent pas d'�v�nements non valides dans le futur ou dans le pass�.

Indications qu'un contr�leur de domaine poss�de des objets en attente

Un contr�leur de domaine obsol�te peut stocker des objets en attente sans effet notable lorsque les conditions suivantes sont remplies :

Un administrateur, une application ou un service ne met pas � jour l'objet en attente.
Un administrateur, une application ou un service n'essaie pas de cr�er un objet qui a le m�me nom dans le domaine.
Un administrateur, une application ou un service n'essaie pas de cr�er un objet en utilisant le m�me nom utilisateur principal (UPN, User Principal Name) dans la for�t.

M�me s'il n'y a aucun effet notable, la pr�sence d'objets en attente peut entra�ner des probl�mes. Ces probl�mes sont susceptibles de se produire si un objet en attente est une entit� de s�curit�.

�v�nements indiquant que des objets en attente peuvent �tre pr�sent dans la for�t

R�duire ce tableauAgrandir ce tableau

ID d'�v�nement	Description g�n�rale
1862	Le contr�leur de domaine local n'a pas r�cemment re�u des informations de r�plication � partir de plusieurs contr�leurs de domaine (inter-sites).
1863	Le contr�leur de domaine local n'a pas r�cemment re�u des informations de r�plication � partir de plusieurs contr�leurs de domaine (inter-sites).
1864	Le contr�leur de domaine local n'a pas r�cemment re�u des informations de r�plication � partir de plusieurs contr�leurs de domaine (r�sum�s).
1311	Le v�rificateur de coh�rence des connaissances (KCC, Knowledge Consistency CHECKER) n'a pas pu cr�er une topologie d'arborescence maximale.
2042	Il est trop longue depuis ce serveur derni�re r�pliqu� avec le serveur source nomm�.

Pour plus d'informations sur l'�v�nement ID 2042 et pour plus d'informations sur la fa�on de r�soudre les probl�mes de r�plication Active Directory, reportez-vous au site Web de Microsoft � l'adresse suivante :

http://technet2.microsoft.com/WindowsServer/en/Library/4f504103-1a16-41e1-853a-c68b77bf3f7e1033.mspx

(http://technet2.microsoft.com/WindowsServer/en/Library/4f504103-1a16-41e1-853a-c68b77bf3f7e1033.mspx)

�v�nements indiquant que des objets en attente sont pr�sents dans la for�t

R�duire ce tableauAgrandir ce tableau

ID d'�v�nement	Description g�n�rale
1084	Il n'y a aucun objet sur le serveur.
1388	Ce syst�me de destination a re�u une mise � jour pour un objet qui aurait d� �tre pr�sent localement mais n'a pas �t�.
1311	Un autre contr�leur de domaine r�pliqu� un objet n'est pas pr�sent sur ce contr�leur de domaine.

Remarque Les objets en attente ne sont pas pr�sents sur les contr�leurs de domaine qui ouvrent une session d'�v�nement ID 1988. Le contr�leur de domaine source contient l'objet en attente.

Erreurs de repadmin qui indiquent que des objets en attente sont pr�sents dans la for�t

R�duire ce tableauAgrandir ce tableau

ID d'�v�nement	Description g�n�rale
(8240)	Il n'y a aucun objet sur le serveur.
8606	Attributs insuffisantes a �t� sp�cifi�s pour cr�er un objet.

Autres indications que des objets en attente sont pr�sents dans la for�t

Un compte d'utilisateur ou de groupe qui a �t� supprim� reste dans la liste d'adresses globale (GAL, Global Address List) sur les serveurs qui ex�cutent Microsoft Exchange Server. Par cons�quent, bien que le nom du compte appara�t dans la liste d'adresses globale, des erreurs se produisent lorsque les utilisateurs essaient d'envoyer des messages �lectroniques.
Plusieurs copies d'un objet apparaissent dans le s�lecteur d'objet ou dans la liste d'adresses globale pour un objet qui doit �tre unique dans la for�t. Vous voyez parfois des objets dupliqu�s qui ont chang� de noms. Ces objets en double entra�nent une confusion sur les recherches de r�pertoire. Par exemple, si le nom unique relatif de deux objets ne peut pas �tre r�solu, r�solution des conflits ajoute *CNF:GUID pour le nom. Dans cet exemple, * repr�sente un caract�re r�serv�, CNF est une constante qui indique une r�solution de conflit et GUID repr�sente la valeur de l'attribut objectGUID.
Messages �lectroniques ne sont pas remis � un utilisateur dont le compte Active Directory semble �tre en cours. Une fois un serveur de catalogue global ou contr�leur de domaine obsol�te est reconnect�, les deux instances de l'objet utilisateur apparaissent dans le catalogue global. Dans la mesure o� les deux objets ont la m�me adresse de messagerie, il est impossible de remettre les messages �lectroniques.
Un groupe universel qui n'existe plus continue � appara�tre dans un jeton d'acc�s utilisateur. Bien que le groupe n'existe plus, si un compte d'utilisateur a toujours le groupe dans son jeton de s�curit�, l'utilisateur peut avoir acc�s � une ressource destin�e � �tre indisponible � cet utilisateur.
Impossible de cr�er un nouvel objet ou une bo�te aux lettres Exchange. Mais vous ne voyez pas l'objet dans Active Directory. Un message d'erreur signale que l'objet existe d�j�.
Recherches qui utilisent des attributs d'un objet existant peuvent trouver incorrectement plusieurs copies d'un objet du m�me nom. Un objet a �t� supprim� du domaine. Mais cet objet reste dans un serveur de catalogue global isol�.

Si une tentative est faite pour mettre � jour d'un objet en attente qui r�side dans une partition d'annuaire accessible en �criture, les �v�nements sont enregistr�s sur le contr�leur de domaine de destination. Toutefois, si la seule version d'un objet en attente est dans une partition d'annuaire en lecture seule sur un serveur de catalogue global, l'objet ne peut pas �tre mis � jour. Par cons�quent, ce type d'�v�nement n'est pas d�clench�.

Suppression des objets en attente � partir de la for�t

For�ts Windows 2000

Pour plus d'informations sur la fa�on de supprimer des objets en attente dans un domaine Windows 2000, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :

314282

(http://support.microsoft.com/kb/314282/ )

Les objets en attente peuvent rester une fois que vous remettez un serveur de catalogue global obsol�te en ligne

Windows Server 2003 de for�ts

Pour plus d'informations sur la fa�on de supprimer des objets en attente � partir de for�ts Windows Server 2003, reportez-vous au site Web de Microsoft � l'adresse suivante :

http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx

(http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx)

Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :

892777

(http://support.microsoft.com/kb/892777/ )

Outils de support de Windows Server 2003 Service Pack 1

Pr�vention des objets en attente

Voici des m�thodes que vous pouvez utiliser pour emp�cher des objets en attente.

M�thode 1: Activer l'entr�e de Registre de coh�rence de r�plication Strict

Vous pouvez activer l'entr�e de Registre de coh�rence de r�plication strict afin que les objets suspects sont mis en quarantaine. Puis, les administrateurs peuvent supprimer ces objets avant qu'ils se propagent dans toute la for�t.

Si un objet accessible en �criture en attente se trouve dans votre environnement, et une tentative est faite pour mettre � jour de l'objet, la valeur dans l'entr�e de Registre de coh�rence de r�plication Strict d�termine si la r�plication se d�roule ou s'il est arr�t�. L'entr�e de Registre de coh�rence de r�plication strict se trouve dans la sous-cl� de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

Le type de donn�es pour cette entr�e est REG_DWORD. Si vous affectez la valeur 1, l'entr�e est activ�e. R�plication entrante de la partition du r�pertoire sp�cifi� � partir de la source est arr�t�e sur la destination. Si vous affectez la valeur 0, l'entr�e est d�sactiv�e. La destination demande l'objet complet � partir du contr�leur de domaine source. L'objet en attente est r�activ�e dans l'annuaire sous la forme d'un nouvel objet.

La valeur par d�faut pour l'entr�e de Registre de coh�rence de r�plication Strict est d�termin�e par les conditions sous lesquelles le contr�leur de domaine a �t� install� dans la for�t.

Remarque Augmentation du niveau fonctionnel du domaine ou de la for�t ne modifie pas le param�tre de la coh�rence de r�plication sur n'importe quel contr�leur de domaine.

Par d�faut, la valeur de l'entr�e de Registre de coh�rence de r�plication strict sur les contr�leurs de domaine sont install�s dans une for�t est 1 (activ�) si les conditions suivantes sont remplies :

La version de Windows Server 2003 de Winnt32.exe est utilis�e pour mettre � niveau un contr�leur de domaine principal (PDC, Primary Domain Controller) Windows NT 4.0 vers Windows Server 2003. Cet ordinateur cr�e le domaine racine de la for�t d'une nouvelle for�t.
Active Directory est install� sur un serveur qui ex�cute Windows Server 2003. Cet ordinateur cr�e le domaine racine de la for�t d'une nouvelle for�t.

Par d�faut, la valeur de l'entr�e de Registre de coh�rence de r�plication strict sur les contr�leurs de domaine est 0 (d�sactiv�) si les conditions suivantes sont remplies :

Un contr�leur de domaine Windows 2000 est mis � niveau vers Windows Server 2003.
Active Directory est install� sur un serveur membre Windows Server 2003 dans une for�t Windows 2000.

Si vous avez un contr�leur de domaine qui ex�cute Windows Server 2003 avec SP1, il est inutile de modifier le Registre pour d�finir la valeur de l'entr�e de Registre de coh�rence de r�plication strict. Au lieu de cela, vous pouvez utiliser l'outil Repadmin.exe pour d�finir cette valeur pour un contr�leur de domaine dans la for�t ou pour tous les contr�leurs de domaine dans la for�t.

Pour plus d'informations sur l'utilisation de Repadmin.exe pour d�finir la coh�rence de r�plication Strict, reportez-vous au site Web de Microsoft � l'adresse suivante :

http://technet.microsoft.com/en-us/library/cc780362(WS.10).aspx

(http://technet.microsoft.com/en-us/library/cc780362(WS.10).aspx)

M�thode 2: Moniteur de r�plication � l'aide d'une commande de ligne de commande

Pour surveiller la r�plication � l'aide de la commande repadmin /showrepl, proc�dez comme suit :

Cliquez sur D�marrer, sur ex�cuter, tapez cmd et cliquez sur OK.
Tapez repadmin /showrepl * /csv > showrepl.csv, puis appuyez sur entr�e.
Dans Microsoft Excel, ouvrez le showrepl.csv fichier.
S�lectionnez la colonne A + RPC et la colonne de SMTP.
Dans le menu Edition, cliquez sur Supprimer.
S�lectionnez la ligne qui se trouve imm�diatement sous les en-t�tes de colonne.
Dans le menu fen�tre, cliquez sur Figer un volet.
S�lectionnez la feuille de calcul compl�te.
Dans le menu donn�es, pointez sur Filtrer, puis cliquez sur Filtre automatique.
Sur l'en-t�te de la colonne Derni�re r�ussite, cliquez sur la fl�che vers le bas, puis cliquez sur Trier dans l'ordre croissant.
Sur l'en-t�te de la colonne src contr�leur de domaine, cliquez sur la fl�che vers le bas, puis cliquez sur personnalis�.
Dans la bo�te de dialogue Filtre automatique personnalis�, cliquez sur ne contient pas.
Dans la zone � droite du ne contient pas, tapez del.

Remarque Cette �tape emp�che les contr�leurs de domaine supprim� dans les r�sultats.
Sur l'en-t�te de la colonne �chec derni�re, cliquez sur la fl�che vers le bas, puis cliquez sur personnalis�.
Dans la bo�te de dialogue Filtre automatique personnalis�, cliquez sur ne correspondent pas.
Dans la zone � droite du n'est pas �gale �, tapez 0.
R�soudre les �checs de r�plication qui sont affich�s.

M�thode 3: Supprimer des contr�leurs de domaine

Vous pouvez supprimer les d�faillances de contr�leurs de domaine � partir de la for�t avant expiration de la TSL.

M�thode 4: Augmenter la TSL

Windows 2000 Server

Augmentez la TSL � 180 jours � l'aide de l'outil Adsiedit. Pour ce faire, proc�dez comme suit :

Dans l'outil ADSIEdit, d�veloppez successivement configuration DomainControllerName, CN = Configuration, DC = ForestRootDomain, d�veloppez CN = Services, d�veloppez CN = Windows NT, cliquez avec le bouton droit sur CN = Directory Service, puis cliquez sur Propri�t�s.
Cliquez sur l'onglet attribut.
Dans la liste Select which properties to view, cliquez sur facultatif.
Dans la liste S�lectionnez une propri�t� � afficher, cliquez sur dur�e de vie de d�sactivation.
Dans la bo�te de dialogue Modifier l'attribut, tapez 180, cliquez sur d�finir, puis cliquez sur OK.

Windows Server 2003

Augmentez la TSL � 180 jours � l'aide de l'outil Adsiedit. Pour ce faire, proc�dez comme suit :

Dans l'outil ADSIEdit, d�veloppez successivement configuration DomainControllerName, CN = Configuration, DC = ForestRootDomain, d�veloppez CN = Services, d�veloppez CN = Windows NT, cliquez avec le bouton droit sur CN = Directory Service, puis cliquez sur Propri�t�s.
Cliquez sur l'onglet Attribute Editor.
Dans la liste attribut, cliquez sur dur�e de vie de d�sactivation, puis cliquez sur Modifier.
Dans la zone valeur, tapez 180, puis cliquez sur OK.

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 910205 - Derni�re mise � jour: lundi 16 avril 2007 - Version: 1.7

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Microsoft Windows Server 2003 Service Pack 2

kbmt kbhowto kbinfo kbexpertiseadvanced kbwinservds kbactivedirectory KB910205 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 910205

(http://support.microsoft.com/kb/910205/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires