Iniciar Sess�o

Select the product you need help with

Informa��es sobre objetos remanescentes em uma floresta do Active Directory do Windows Server

ID do artigo: 910205 - Exibir os produtos aos quais esse artigo se aplica.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Recolher tudo

Este artigo cont�m informa��es sobre objetos remanescentes em um em uma floresta com o Microsoft Windows 2000 ou em uma floresta com Windows Server 2003. Especificamente, o artigo descreve os eventos que indicam a presen�a de objetos remanescentes, causas de objetos remanescentes e m�todos que voc� pode usar para remover objetos remanescentes.

Voltar para o in�cio | Submeter coment�rios

INTRODU��O

Objetos remanescentes podem ocorrer se um controlador de dom�nio n�o replica para um intervalo de tempo maior que a vida �til para desativa��o (TSL). O controlador de dom�nio depois reconecta a topologia de replica��o. Objetos s�o exclu�dos do servi�o de diret�rio do Active Directory quando o controlador de dom�nio est� offline podem permanecer no controlador de dom�nio como objetos remanescentes. Este artigo cont�m informa��es detalhadas sobre eventos que indiquem a presen�a de objetos remanescentes, causas de objetos remanescentes e m�todos que voc� pode usar para remover objetos remanescentes.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Vida �til de desativa��o e replica��o de exclus�es

Quando um objeto � exclu�do, o Active Directory replica a exclus�o como um objeto marcado para exclus�o. Um objeto marcado para exclus�o consiste em um pequeno subconjunto de atributos de objeto exclu�do. Replicando de entrada-este objeto, outros controladores de dom�nio no dom�nio e da floresta recebem informa��es sobre a exclus�o. Marca para exclus�o � mantida no Active Directory para um per�odo especificado. Este per�odo especificado � chamado de TSL. No final da TSL, objeto marcado para exclus�o � exclu�do permanentemente.

O valor padr�o do TSL depende da vers�o do sistema operacional que est� executando no primeiro controlador de dom�nio instalado em uma floresta. A tabela a seguir indica os valores TSL padr�o para diferentes sistemas operacionais Windows.

Recolher esta tabelaExpandir esta tabela

Primeiro controlador de dom�nio raiz da floresta	Tempo de vida �til para desativa��o padr�o
Windows 2000	60 dias
Windows Server 2003	60 dias
Windows Server 2003 com Service Pack 1	180 dias

Observa��o N�o altera o valor TSL existente quando um controlador de dom�nio � atualizado para Windows Server 2003 com Service Pack 1 (SP1). O valor TSL existente � mantido at� que voc� o altere manualmente.

Ap�s a marca para exclus�o � permanentemente exclu�da, a exclus�o de objeto n�o pode ser replicada. O TSL define quanto tempo os controladores de dom�nio na floresta mant�m informa��es sobre um objeto exclu�do. O TSL tamb�m define o tempo durante o qual todos os parceiros de duplica��o direto e transitivas de controlador de dom�nio de origem devem receber uma exclus�o exclusiva.

Como objetos remanescentes ocorrerem

Quando um controlador de dom�nio � desconectado durante um per�odo maior que o TSL, um ou mais objetos exclu�dos do Active Directory em todos os controladores de dom�nio podem permanecer no controlador de dom�nio desconectado. Esses objetos s�o chamados objetos remanescentes. Porque o controlador de dom�nio est� offline durante o tempo que a marca para exclus�o est� ativa, o controlador de dom�nio nunca recebe a duplica��o da marca para exclus�o.

Quando este controlador de dom�nio � reconectado � topologia de replica��o, ele atua como um parceiro de replica��o de origem que tem um objeto que n�o tenha o seu parceiro de destino.

Problemas de replica��o ocorrerem quando o objeto no controlador de dom�nio de origem � atualizado. Nesse caso, quando o parceiro de destino tenta de entrada-replicar a atualiza��o, o controlador de dom�nio de destino responde de duas maneiras:

Se o controlador de dom�nio de destino tiver Strict consist�ncia de replica��o ativado, o controlador reconhece que n�o pode atualizar o objeto. O controlador localmente p�ra de duplica��o de entrada da parti��o de diret�rio do controlador de dom�nio de origem.
Se o controlador de dom�nio de destino tiver Strict consist�ncia de replica��o desativado, o controlador solicita��es da r�plica completa do objeto atualizado. Nesse caso, o objeto � reintroduzido no diret�rio.

Causas de desconex�es longos

As seguintes condi��es podem causar desconex�es longos:

Um controlador de dom�nio � desconectado da rede e � colocado no armazenamento.
A remessa de um controlador de dom�nio pr�-testada para seu local remoto leva mais de um TSL.
Conex�es de WAN (rede) de longa dist�ncia n�o est�o dispon�veis por longos per�odos. Por exemplo, um controlador de dom�nio integrada um navio cruzeiro pode n�o conseguir replicar porque a remessa � no mar por mais do TSL.
O evento relatado � um falso positivo porque um administrador reduzida TSL para for�ar a coleta de lixo de objetos exclu�dos.
O evento relatado � um falso positivo porque o rel�gio do sistema na origem ou no controlador de dom�nio de destino incorretamente avan�ado ou revertido. Rel�gio skews s�o mais comuns seguindo uma reinicializa��o do sistema. Rel�gio skews podem ocorrer pelos seguintes motivos:
- H� um problema com a bateria de rel�gio do sistema ou com a placa-m�e.
- A fonte de tempo para um computador est� configurada incorretamente. Isso inclui um servidor de origem de tempo configurado usando o servi�o de tempo do Windows (W32Time) usando um servidor de tempo de terceiros ou usando roteadores de rede.
- Um administrador avan�os ou reverte o rel�gio do sistema para estender a vida �til de um backup de estado do sistema ou para acelerar a coleta de lixo de objetos exclu�dos. Certifique-se de que o rel�gio do sistema reflete o tempo real. Al�m disso, certifique-se de que os logs de eventos n�o cont�m eventos inv�lidos do futuro ou do passado.

Indica��es de que um controlador de dom�nio possui objetos lingering

Um controlador de dom�nio desatualizados pode armazenar objetos remanescentes sem qualquer efeito percept�vel quando as seguintes condi��es forem verdadeiras:

Um administrador, um aplicativo ou um servi�o n�o atualiza o objeto remanescentes.
Um administrador, um aplicativo ou um servi�o n�o tenta criar um objeto que tem o mesmo nome no dom�nio.
Um administrador, um aplicativo ou um servi�o n�o tenta criar um objeto usando o mesmo nome principal de usu�rio (UPN) na floresta.

Mesmo quando n�o houver nenhum efeito percept�vel, a presen�a de objetos remanescentes pode causar problemas. Esses problemas s�o mais prov�veis de ocorrer se um objeto remanescentes � uma entidade de seguran�a.

Eventos que indicam que objetos remanescentes podem estar presente na floresta

Recolher esta tabelaExpandir esta tabela

IDENTIFICA��O de evento	Descri��o geral
1862	O controlador de dom�nio local n�o recebeu informa��es de replica��o recentemente de v�rios controladores de dom�nio (entre sites).
1863	O controlador de dom�nio local n�o recebeu informa��es de replica��o recentemente de v�rios controladores de dom�nio (entre sites).
1864	O controlador de dom�nio local n�o recebeu informa��es de replica��o recentemente de v�rios controladores de dom�nio (Resumo).
1311	O Knowledge Consistency Checker (KCC) n�o p�de criar uma topologia de �rvore estendida.
2042	Tem sido muito desde esse servidor �ltima replicado com o servidor de origem nomeado.

Para obter mais informa��es sobre eventos ID 2042 e informa��es sobre como solucionar problemas de replica��o do Active Directory, visite o seguinte site:

http://technet2.microsoft.com/WindowsServer/en/Library/4f504103-1a16-41e1-853a-c68b77bf3f7e1033.mspx

(http://technet2.microsoft.com/WindowsServer/en/Library/4f504103-1a16-41e1-853a-c68b77bf3f7e1033.mspx)

Eventos que indicam que objetos remanescentes est�o presentes na floresta

Recolher esta tabelaExpandir esta tabela

IDENTIFICA��O de evento	Descri��o geral
1084	N�o h� nenhum tal objeto no servidor.
1388	Este sistema de destino recebeu uma atualiza��o para um objeto que deveria ter sido presente localmente mas n�o foi.
1311	Outro controlador de dom�nio replicados de um objeto n�o est� presente neste controlador de dom�nio.

Observa��o Objetos remanescentes n�o est�o presentes em controladores de dom�nio que o log de evento ID 1988. O controlador de dom�nio de origem cont�m o objeto remanescentes.

Erros de Repadmin indicam objetos remanescentes est�o presentes na floresta

Recolher esta tabelaExpandir esta tabela

IDENTIFICA��O de evento	Descri��o geral
8240	N�o h� nenhum tal objeto no servidor.
8606	Atributos insuficientes foram fornecidos para criar um objeto.

Outras indica��es objetos remanescentes est�o presentes na floresta

Uma conta de usu�rio ou grupo que foi exclu�da permanece na lista de endere�os global (GAL) em servidores executam o Microsoft Exchange Server. Portanto, embora o nome de conta aparece na GAL, erros ocorrem quando usu�rios tentam enviar mensagens de email.
V�rias c�pias de um objeto aparecem no selecionador de objeto ou na GAL para um objeto que deve ser exclusivo na floresta. �s vezes voc� ver objetos duplicados foram alterados nomes. Esses objetos duplicados causam confus�o em pesquisas de diret�rio. Por exemplo, se o nome distinto relativo de dois objetos n�o pode ser resolvido, resolu��o de conflito acrescenta *CNF:GUID para o nome. Neste exemplo, * representa um caractere reservado CNF � uma constante que indica uma resolu��o de conflito e GUID representa o valor de atributo objectGUID.
Mensagens de email n�o s�o entregues a um usu�rio cuja conta Active Directory parece ser atual. Depois que um controlador de dom�nio desatualizados ou servidor de cat�logo global � reconectado, ambas as inst�ncias do objeto de usu�rio aparecem no cat�logo global. Como os dois objetos t�m o mesmo endere�o de email, mensagens de email n�o podem ser entregue.
Um grupo universal n�o existe mais continua a aparecer no token de acesso do usu�rio. Embora o grupo n�o existe mais, se uma conta de usu�rio ainda tem o grupo em seu token de seguran�a, o usu�rio pode ter acesso a um recurso que voc� pretende ser indispon�vel para que o usu�rio.
Um novo objeto ou a caixa de correio do Exchange n�o pode ser criada. Mas voc� n�o vir o objeto no Active Directory. Uma mensagem de erro informa que o objeto j� existe.
Pesquisas usam atributos de um objeto existente incorretamente podem encontrar v�rias c�pias de um objeto do mesmo nome. Um objeto foi exclu�do do dom�nio. Mas esse objeto permanece em um servidor de cat�logo global isolado.

Se for feita uma tentativa de atualizar um objeto remanescentes que reside em uma parti��o de diret�rio grav�vel, eventos s�o registrados no controlador de dom�nio de destino. No entanto, se for a �nica vers�o de um objeto remanescentes em uma parti��o de diret�rio somente leitura em um servidor de cat�logo global, o objeto n�o pode ser atualizado. Portanto, esse tipo de evento n�o � acionado.

Removendo objetos remanescentes da floresta

Florestas com Windows 2000

Para obter mais informa��es sobre como remover objetos remanescentes em um dom�nio baseado no Windows 2000, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:

314282

(http://support.microsoft.com/kb/314282/ )

Objetos remanescentes podem permanecer ap�s colocar online um servidor de cat�logo global desatualizado

Windows Server 2003 com base em florestas

Para obter informa��es sobre como remover objetos remanescentes de florestas baseadas no Windows Server 2003, visite o seguinte site:

http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx

(http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx)

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento:

892777

(http://support.microsoft.com/kb/892777/ )

Ferramentas de suporte do Windows Server 2003 Service Pack 1

Objetos remanescentes impedindo

A seguir � m�todos que voc� pode usar para impedir que objetos remanescentes.

M�todo 1: Ativar entrada de registro Strict consist�ncia de replica��o

Voc� pode ativar a entrada de registro Strict consist�ncia de replica��o para que objetos suspeitos est�o em quarentena. Em seguida, administra��es podem remover esses objetos antes de eles espalham em toda a floresta.

Se um objeto remanescentes grav�vel est� localizado em seu ambiente, e � feita uma tentativa de atualizar o objeto, o valor na entrada do Registro Strict consist�ncia de replica��o determina se a replica��o continua ou � interrompido. Entrada de registro Strict consist�ncia de replica��o est� localizada na seguinte subchave do Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

O tipo de dados para essa entrada � REG_DWORD. Se voc� definir o valor como 1, a entrada est� habilitada. Duplica��o de entrada da parti��o de diret�rio especificado da fonte est� parada no destino. Se voc� definir o valor como 0, a entrada � desativada. O destino solicita��es objeto completo do controlador de dom�nio de origem. O objeto remanescentes � reativado no diret�rio como um novo objeto.

O valor padr�o para entrada do Registro Strict consist�ncia de replica��o � determinado por condi��es em que foi instalado o controlador de dom�nio na floresta.

Observa��o Aumentar n�vel funcional do dom�nio ou floresta n�o altera a configura��o de consist�ncia de replica��o em qualquer controlador de dom�nio.

Por padr�o, o valor da entrada do Registro Strict consist�ncia de duplica��o nos controladores de dom�nio instalado em uma floresta � 1 (ativado) se as seguintes condi��es forem verdadeiras:

A vers�o do Windows Server 2003 do Winnt32.exe � usada para atualizar um controlador de dom�nio prim�rio (PDC) do Windows NT 4.0 para Windows Server 2003. Este computador cria o dom�nio raiz da floresta de uma nova floresta.
O Active Directory � instalado em um servidor executando o Windows Server 2003. Este computador cria o dom�nio raiz da floresta de uma nova floresta.

Por padr�o, o valor da entrada do Registro Strict consist�ncia de duplica��o em controladores de dom�nio � 0 (desativado) se as seguintes condi��es forem verdadeiras:

Um controlador de dom�nio com Windows 2000 � atualizado para Windows Server 2003.
O Active Directory � instalado em um servidor membro com base no Windows Server 2003 em uma floresta com Windows 2000.

Se voc� tiver um controlador de dom�nio executando o Windows Server 2003 com SP1, n�o � necess�rio modificar o registro para definir o valor da entrada do Registro Strict consist�ncia de replica��o. Em vez disso, voc� pode usar a ferramenta Repadmin.exe para definir esse valor para um controlador de dom�nio na floresta ou para todos os controladores de dom�nio na floresta.

Para obter mais informa��es sobre como usar o Repadmin.exe para definir Strict consist�ncia de replica��o, visite o seguinte site:

http://technet.microsoft.com/en-us/library/cc780362(WS.10).aspx

(http://technet.microsoft.com/en-us/library/cc780362(WS.10).aspx)

M�todo 2: Monitor replica��o usando um comando de linha de comando

Para monitorar a replica��o usando o comando repadmin /showrepl, siga estas etapas:

Clique em Iniciar, clique em Executar, digite cmd e clique em OK.
Digite repadmin /showrepl * /csv > showrepl.csv, e pressione ENTER.
No Microsoft Excel, abra o Showrepl.csv arquivo.
Selecione a coluna A + RPC e a coluna de SMTP.
No menu Editar, clique em Excluir.
Selecione a linha que est� imediatamente sob os cabe�alhos de coluna.
No menu janela, clique em Congelar o painel.
Selecione a planilha completa.
No menu dados, aponte para Filtrar e clique em AutoFiltro.
No t�tulo da coluna Last �xito, clique na seta para baixo e clique em Classifica��o crescente.
No t�tulo da coluna src DC, clique na seta para baixo e clique em Personalizar.
Na caixa de di�logo Personalizar AutoFiltro, clique em n�o cont�m.
Na caixa � direita do n�o cont�m, digite del.

Observa��o Esta etapa impede que os controladores de dom�nio exclu�do apare�a nos resultados.
No t�tulo da coluna Last falha, clique na seta para baixo e clique em Personalizar.
Na caixa de di�logo Personalizar AutoFiltro, clique em n�o � igual.
Na caixa � direita do n�o � igual a, digite 0.
Resolva as falhas de replica��o que s�o exibidas.

M�todo 3: Remover controladores de dom�nio

Voc� pode remover falhas controladores de dom�nio da floresta antes da TSL expira.

M�todo 4: Aumentar o TSL

Windows 2000 Server

Aumente TSL para 180 dias, usando a ferramenta ADSIEdit. Para fazer isso, execute essas etapas:

Na ferramenta ADSIEdit, expanda Configuration DomainControllerName, CN = Configuration, DC = ForestRootDomain, expanda CN = Servi�os, expanda CN = Windows NT, clique com o bot�o direito do mouse CN = Directory Service e clique em Propriedades.
Clique na guia atributo.
Na lista Selecione propriedades para exibir, clique em opcional.
Na lista Selecione uma propriedade para exibir, clique em TombstoneLifetime.
Na caixa Edit Attribute, digite 180, clique em Definir e clique em OK.

Windows Server 2003

Aumente TSL para 180 dias, usando a ferramenta ADSIEdit. Para fazer isso, execute essas etapas:

Na ferramenta ADSIEdit, expanda Configuration DomainControllerName, CN = Configuration, DC = ForestRootDomain, expanda CN = Servi�os, expanda CN = Windows NT, clique com o bot�o direito do mouse CN = Directory Service e clique em Propriedades.
Clique na guia Attribute Editor.
Na lista de atributo, clique em TombstoneLifetime e clique em Editar.
Na caixa valor, digite 180 e clique em OK.

Voltar para o in�cio | Submeter coment�rios

Propriedades

ID do artigo: 910205 - �ltima revis�o: segunda-feira, 16 de abril de 2007 - Revis�o: 1.7

A informa��o contida neste artigo aplica-se a:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Microsoft Windows Server 2003 Service Pack 2

kbmt kbhowto kbinfo kbexpertiseadvanced kbwinservds kbactivedirectory KB910205 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 910205

(http://support.microsoft.com/kb/910205/en-us/ )

Voltar para o in�cio | Submeter coment�rios