ข้อมูลเกี่ยวกับออบเจ็กต์ lingering ในฟอเรสต์ Windows Server Active Directory

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 910205 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

บทความนี้ประกอบด้วยข้อมูลเกี่ยวกับออบเจ็กต์ lingering คำ ในฟอเรสต์ที่ใช้ Microsoft Windows 2000 หรือ ในฟอเรสต์ที่ใช้ Windows Server 2003 โดยเฉพาะอย่างยิ่ง บทความนี้อธิบายเหตุการณ์ที่ระบุมี lingering ของออบเจ็กต์ สาเหตุ lingering ของออบเจ็กต์ และวิธีการที่คุณสามารถใช้เพื่อลบวัตถุ lingering

บทนำ

วัตถุ lingering อาจเกิดขึ้นได้ถ้าตัวควบคุมโดเมนไม่มีการทำซ้ำสำหรับช่วงเวลาที่มีความยาวมากกว่าอายุการใช้การ tombstone งาน (TSL) ตัวควบคุมโดเมน reconnects โทโพโลยีการจำลองแบบแล้ว วัตถุที่ถูกลบออกจากบริการไดเรกทอรี Active Directory เมื่อตัวควบคุมโดเมนอยู่ในสถานะออฟไลน์ สามารถคงอยู่ในตัวควบคุมโดเมนที่เป็นวัตถุ lingering บทความนี้ประกอบด้วยข้อมูลรายละเอียดเกี่ยวกับเหตุการณ์ที่ระบุมี lingering ของออบเจ็กต์ สาเหตุ lingering ของออบเจ็กต์ และวิธีการที่คุณสามารถใช้เพื่อลบวัตถุ lingering

ข้อมูลเพิ่มเติม

อายุการใช้งาน Tombstone และการจำลองแบบของการลบ

เมื่อวัตถุถูกลบออกไป Active Directory replicates ลบเป็นวัตถุ tombstone วัตถุ tombstone ประกอบด้วยชุดย่อยเล็ก ๆ ของแอตทริบิวต์ของวัตถุถูกลบ โดยขาเข้า-replicating วัตถุนี้ อื่น ๆ ตัวควบคุมโดเมน ในโดเมน และ ในฟอเรสต์ได้รับข้อมูลเกี่ยวกับการลบ tombstone ถูกเก็บไว้ใน Active Directory สำหรับรอบระยะเวลาที่ระบุ ระยะเวลาที่ระบุนี้เรียกว่าแบบ TSL ในตอนท้ายของ TSL วัตถุ tombstone ถูกลบอย่างถาวร

ค่าเริ่มต้นของ TSL นั้นขึ้นอยู่กับรุ่นของระบบปฏิบัติการที่กำลังทำงานบนตัวควบคุมโดเมนแรกที่ติดตั้งอยู่ในฟอเรสต์ ตารางต่อไปนี้บ่งชี้ค่า TSL เริ่มต้นสำหรับระบบปฏิบัติการ Windows ที่แตกต่างกัน
ยุบตารางนี้ขยายตารางนี้
ตัวควบคุมโดเมนแรกในรากของฟอเรสต์อายุการใช้งาน tombstone เริ่มต้น
Windows 2000:60 วัน
Windows Server 200360 วัน
windows Server 2003 ด้วย Service Pack 1180 วัน
หมายเหตุ:ค่า TSL ที่มีอยู่ไม่เปลี่ยนเมื่อตัวควบคุมโดเมนมีการปรับรุ่นเป็น Windows Server 2003 ด้วย Service Pack 1 (SP1) มีการเก็บรักษาค่า TSL ที่มีอยู่จนกว่าคุณเปลี่ยนด้วยตนเองได้

จำลองหลังจาก tombstone จะถูกลบออกอย่างถาวรลบวัตถุสามารถไม่เป็นแบบ TSL กำหนดระยะเวลาที่ตัวควบคุมโดเมนในฟอเรสต์รักษารักษาข้อมูลเกี่ยวกับวัตถุที่ถูกลบ นอกจากนี้ยัง TSL กำหนดเวลาระหว่างที่คู่การจำลองแบบโดยตรง และ transitive ทั้งหมดของตัวควบคุมโดเมนต้นทางต้องได้รับการลบเฉพาะ

วิธีที่วัตถุ lingering เกิดขึ้น

เมื่อตัวควบคุมโดเมนถูกตัดการเชื่อมต่อสำหรับรอบระยะเวลาที่ยาวเกินกว่า TSL วัตถุอย่าง น้อยหนึ่งรายการที่ลบออกจาก Active Directory บนคอนโทรลเลอร์โดเมนอื่นทั้งหมด อาจยังคงอยู่บนตัวควบคุมโดเมนต่อ วัตถุเช่นจะเรียกว่าวัตถุ lingering เนื่องจากตัวควบคุมโดเมนอยู่ในสถานะออฟไลน์ในระหว่างเวลาที่การ tombstone alive ตัวควบคุมโดเมนได้รับการทำแบบจำลอง tombstone ไม่เคย

เมื่อตัวควบคุมโดเมนนี้คือ reconnected โทโพโลยีการจำลองแบบ มันทำหน้าที่เป็นคู่การจำลองแบบแหล่งที่มาที่มีวัตถุที่ไม่มีหุ้นส่วนของปลายทาง

ปัญหาการจำลองแบบเกิดขึ้นเมื่อมีการปรับปรุงวัตถุบนตัวควบคุมโดเมนต้นทาง ตอบสนองในกรณีนี้ เมื่อคู่ค้าปลายทางพยายามที่จะขาเข้า-replicate การปรับปรุง ตัวควบคุมโดเมนปลายทางต่อหนึ่งในสองวิธี:
  • ถ้าตัวควบคุมโดเมนปลายทางมีความสอดคล้องจำลองแบบเข้มงวดที่เปิดใช้งาน ตัวควบคุมที่รู้จักว่า จะไม่สามารถปรับปรุงวัตถุ ตัวควบคุมในแบบโลคัลหยุดการจำลองแบบขาเข้าของพาร์ติชันไดเรกทอรีจากตัวควบคุมโดเมนต้นทาง
  • ถ้าตัวควบคุมโดเมนปลายทางมีความสอดคล้องจำลองแบบเข้มงวดที่ปิดใช้งาน ตัวควบคุมที่ร้องขอการจำลองแบบเต็มของวัตถุที่มีการปรับปรุง ในกรณีนี้ อ็อบเจกต์ถูก reintroduced ลงในไดเรกทอรี

สาเหตุของความยาว disconnections

มีเงื่อนไขใด ๆ ต่อไปนี้อาจทำให้เกิด disconnections ยาว:
  • ตัวควบคุมโดเมนถูกยกเลิกการเชื่อมต่อจากเครือข่าย และย้ายในการเก็บข้อมูล
  • การจัดส่งของตัวควบคุมโดเมน pre-staged ไปยังตำแหน่งที่ตั้งระยะไกลใช้เวลาเกินกว่า TSL
  • การเชื่อมต่อบริเวณกว้าง (WAN) ของเครือข่ายจะไม่พร้อมใช้สำหรับรอบระยะเวลาที่ยาว ตัวอย่างเช่น ตัวควบคุมโดเมน onboard การจัดส่ง cruise อาจไม่สามารถทำซ้ำได้เนื่องจากการจัดส่งที่อยู่ที่ทะเลสำหรับยาวนานกว่า TSL
  • เหตุการณ์ที่มีการรายงานเป็นค่าบวกที่ผิดพลาดเนื่องจากผู้ดูแล shortened TSL เพื่อบังคับให้เบจคอลเลกชันของวัตถุที่ถูกลบ
  • เหตุการณ์ที่รายงานเป็นค่าบวกที่ผิดพลาดเนื่องจากนาฬิการะบบ ในแหล่งข้อมูล หรือตัวควบคุมโดเมนปลายทางไม่ถูกต้องขั้นสูง หรือยกเลิก นาฬิกา skews ทั่วต่อระบบใหม่ได้ นาฬิกา skews อาจเกิดได้เนื่องจากสาเหตุต่อไปนี้:
    • ปัญหาแบตเตอรีนาฬิกาของระบบ หรือแผงวงจรหลักได้
    • แหล่งเวลาสำหรับคอมพิวเตอร์ที่ถูกกำหนดค่าไม่ถูกต้อง ซึ่งรวมถึงเซิร์ฟเวอร์แหล่งเวลาที่มีการกำหนดค่า โดยใช้เซอร์วิส Windows Time (W32Time), โดยใช้เซิร์ฟเวอร์เวลาอื่น หรือ โดยการใช้เราเตอร์เครือข่าย
    • ผู้ดูแลจะ หรือย้อนกลับนาฬิการะบบ เพื่อขยายชีวิตประโยชน์ของการสำรองข้อมูลสถานะระบบ หรือ accelerate เบจคอลเลกชันของวัตถุที่ถูกลบ ตรวจสอบให้แน่ใจว่า นาฬิการะบบสะท้อนถึงเวลาที่แท้จริง ตรวจสอบให้แน่ใจว่า แฟ้มบันทึกเหตุการณ์ไม่ประกอบด้วยเหตุการณ์ที่ไม่ถูกต้อง จากอนาคต หรือ จากผ่านมา

indications ว่า ตัวควบคุมโดเมนมี lingering วัตถุ

ตัวควบคุมโดเมนที่ล้าสมัยสามารถเก็บออบเจ็กต์ lingering โดยไม่มีผลใด ๆ noticeable เมื่อมีเงื่อนไขต่อไปนี้:
  • ผู้ดูแล โปรแกรมประยุกต์ หรือบริการไม่ปรับปรุงวัตถุ lingering
  • ผู้ดูแล โปรแกรมประยุกต์ หรือบริการไม่พยายามสร้างวัตถุที่มีชื่อเดียวกันในโดเมน
  • ผู้ดูแล โปรแกรมประยุกต์ หรือบริการไม่พยายามสร้างวัตถุ โดยใช้การเดียวกันกับผู้ใช้ชื่อหลัก (UPN) ในฟอเรสต์
แม้ว่าจะไม่มีผล noticeable ปัจจุบัน lingering ของออบเจ็กต์สามารถเป็นสาเหตุของปัญหา ปัญหาเหล่านี้มักจะเกิดขึ้นได้หากเป็นวัตถุ lingering มีการรักษาความปลอดภัยหลัก

เหตุการณ์ที่บ่งชี้ว่า วัตถุ lingering อาจมีอยู่ในฟอเรสต์

ยุบตารางนี้ขยายตารางนี้
รหัสเหตุการณ์:คำอธิบายทั่วไป
1862ตัวควบคุมโดเมนเฉพาะได้ไม่เพิ่งรับข้อมูลการจำลองแบบจากหลาย ๆ โดเมนคอนโทรลเลอร์ (intersite)
1863ตัวควบคุมโดเมนเฉพาะได้ไม่เพิ่งรับข้อมูลการจำลองแบบจากหลาย ๆ โดเมนคอนโทรลเลอร์ (intersite)
1864ตัวควบคุมโดเมนเฉพาะได้ไม่เพิ่งรับข้อมูลการจำลองแบบจากหลาย ๆ โดเมนคอนโทรลเลอร์ (สรุป)
1311ความรู้ความสอดคล้องตัวตรวจสอบ (KCC) ไม่สามารถสร้างการโทโพโลยีทรี spanning
2042คุณได้ยาวเกินไปนับตั้งแต่การเซิร์ฟเวอร์นี้ครั้งสุดท้าย ที่จำลองแบบ ด้วยเซิร์ฟเวอร์ต้นทางที่มีชื่อ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ 2042 ID เหตุการณ์ และ สำหรับข้อมูลเกี่ยวกับวิธีการแก้ไขปัญหาการจำลองแบบ Active Directory แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://technet2.microsoft.com/WindowsServer/en/Library/4f504103-1a16-41e1-853a-c68b77bf3f7e1033.mspx

เหตุการณ์ที่บ่งชี้ว่า วัตถุ lingering อยู่ในฟอเรสต์

ยุบตารางนี้ขยายตารางนี้
รหัสเหตุการณ์:คำอธิบายทั่วไป
1084ไม่มีวัตถุเช่นบนเซิร์ฟเวอร์
1388ระบบปลายทางนี้ได้รับการปรับปรุงสำหรับวัตถุที่ควรมีการนำเสนออยู่ภายในเครื่อง แต่ไม่พบ
1311ตัวควบคุมโดเมนอื่นจำลองแบบวัตถุไม่มีอยู่บนตัวควบคุมโดเมนนี้
หมายเหตุ:ไม่มีวัตถุ lingering บนตัวควบคุมโดเมนที่ 1988 ID เหตุการณ์การเข้าสู่ระบบ ตัวควบคุมโดเมนต้นทางประกอบด้วยวัตถุ lingering

ข้อผิดพลาด Repadmin ที่บ่งชี้ว่า วัตถุ lingering อยู่ในฟอเรสต์

ยุบตารางนี้ขยายตารางนี้
รหัสเหตุการณ์:คำอธิบายทั่วไป
8240ไม่มีวัตถุเช่นบนเซิร์ฟเวอร์
8606แอตทริบิวต์ไม่เพียงพอได้รับการสร้างวัตถุ

indications อื่น ๆ ที่ออบเจ็กต์ lingering อยู่ในฟอเรสต์

  • ผู้ใช้หรือกลุ่มบัญชีที่ถูกลบออกไปอยู่ในรายการอยู่ส่วนกลาง (GAL) บนเซิร์ฟเวอร์ที่ใช้ Microsoft Exchange Server ดังนั้น ถึงแม้ว่าชื่อบัญชีผู้ใช้ปรากฏในแบบ GAL เกิดข้อผิดพลาดเมื่อผู้ใช้ที่คุณได้พยายามส่งข้อความอีเมล์
  • หลายสำเนาของวัตถุปรากฏ ในการเบิกวัตถุ หรือ GAL สำหรับวัตถุที่ควรจะไม่ซ้ำกันในฟอเรสต์ ในบางครั้งคุณดูออบเจ็กต์ที่ซ้ำกันที่มีการเปลี่ยนแปลงชื่อ วัตถุเหล่านี้ซ้ำกันทำให้เกิด confusion ในการค้นหาไดเรกทอรี ตัวอย่างเช่น ถ้าไม่สามารถแก้ไขชื่อที่แตกต่างสัมพันธ์ของวัตถุที่สอง วิธีแก้ไขความขัดแย้ง appends* cnf:guidเมื่อต้องการชื่อ ในตัวอย่างนี้*แสดงอักขระที่สงวนไว้cnfคือค่าคงที่บ่งชี้วิธีแก้ปัญหาความขัดแย้ง และguidแทนobjectGUIDค่าของแอตทริบิวต์
  • ไม่มีการจัดส่งข้อความอีเมล์ไปยังผู้ใช้ที่มีบัญชี Active Directory ปรากฏเป็นปัจจุบัน หลังจากที่ตัวควบคุมโดเมนที่ล้าสมัยหรือเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางกำลัง reconnected ทั้งสองอินสแตนซ์ของวัตถุผู้ใช้ปรากฏในแค็ตตาล็อกส่วนกลาง เนื่องจากวัตถุทั้งสองมีอยู่อีเมเดียวกัน ไม่สามารถส่งข้อความอีเมล
  • กลุ่มสากลที่ไม่มีอยู่ยังคงปรากฏอยู่ในโทเค็นการเข้าถึงของผู้ใช้ แม้ว่ากลุ่มมีอยู่อีกต่อไป ถ้าบัญชีผู้ใช้ยังมีกลุ่มในโทเค็นการรักษาความปลอดภัย ผู้ใช้อาจมีการเข้าถึงทรัพยากรที่คุณตั้งใจจะไม่พร้อมใช้งานผู้ใช้นั้น
  • วัตถุใหม่หรือกล่องจดหมาย Exchange ไม่สามารถสร้าง แต่คุณไม่พบวัตถุใน Active Directory ข้อผิดพลาดรายงานว่า วัตถุที่มีอยู่แล้ว
  • ค้นหาที่ใช้คุณลักษณะของวัตถุที่มีอยู่อาจค้นหาสำเนาของวัตถุที่มีชื่อเดียวกันที่หลายอย่างไม่ถูกต้อง วัตถุหนึ่งได้ถูกลบออกจากโดเมน แต่วัตถุนั้นยังคงอยู่ในเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางที่ isolated อิน
หากความพยายามทำการปรับปรุงวัตถุ lingering ที่อยู่ในพาร์ติชันไดเรกทอรีที่เขียนได้ เหตุการณ์เข้าสู่ระบบในตัวควบคุมโดเมนปลายทาง อย่างไรก็ตาม ถ้าเป็นวัตถุ lingering รุ่นเดียวในพาร์ติชันไดเรกทอรีแบบอ่านอย่างเดียวบนเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลาง วัตถุไม่สามารถปรับปรุง ดังนั้น เหตุการณ์ชนิดนี้จะไม่ทริก

การลบออบเจ็กต์ lingering จากฟอเรสต์

forests ที่ใช้ windows 2000

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเอาวัตถุ lingering ในโดเมนที่ใช้ Windows 2000 คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
314282วัตถุ lingering อาจยังคงอยู่หลังจากที่คุณนำมีเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางที่ล้าสมัยกลับแบบออนไลน์

windows Server 2003 ใช้ forests

สำหรับข้อมูลเกี่ยวกับวิธีการเอาวัตถุ lingering จากเซิร์ฟเวอร์ที่ใช้ Windows server 2003 forests แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx
สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
892777เครื่องมือสนับสนุน Windows Server 2003 Service Pack 1

วัตถุ lingering preventing

ต่อไปนี้เป็นวิธีที่คุณสามารถใช้เพื่อป้องกัน lingering วัตถุ

วิธีที่ 1: เปิดใช้งานรายการรีจิสทรีความสอดคล้องการจำลองแบบเข้มงวด

คุณสามารถเปิดการใช้งานรายการรีจิสทรีความสอดคล้องการจำลองแบบเข้มงวดเพื่อให้มี quarantined วัตถุ suspect , administrations สามารถเอาวัตถุเหล่านี้ก่อนที่จะแตกต่างกันตลอดทั้งฟอเรสต์

ถ้าวัตถุ lingering แบบเขียนได้อยู่ในสภาพแวดล้อมการทำงานของคุณ และความพยายามทำการปรับปรุงวัตถุ ค่าในรายการรีจิสทรีอย่างเคร่งครัดความสอดคล้องการจำลองแบบกำหนดว่า การทำแบบจำลองดำเนินการต่อไป หรือถูกหยุดการทำงาน รายการรีจิสทรีอย่างเคร่งครัดความสอดคล้องการจำลองแบบอยู่ในคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
ชนิดข้อมูลสำหรับรายการนี้ถูก REG_DWORD ถ้าคุณตั้งค่าเป็น 1 รายการถูกเปิดใช้งาน การจำลองแบบขาเข้าของพาร์ติชันไดเรกทอรีที่ระบุจากแหล่งที่มาถูกหยุดการทำงานบนปลายทาง ถ้าคุณตั้งค่าเป็น 0 รายการบัญชีถูกปิดใช้งาน ปลายทางที่ร้องขอออปเจ็กต์ทั้งหมดจากตัวควบคุมโดเมนต้นทาง วัตถุ lingering revived ในไดเรกทอรีเป็นวัตถุใหม่

ค่าเริ่มต้นสำหรับรายการรีจิสทรีอย่างเคร่งครัดความสอดคล้องการจำลองแบบไม่ขึ้นอยู่กับเงื่อนไขภายใต้ตัวควบคุมโดเมนมีการติดตั้งในฟอเรสต์

หมายเหตุ:เพิ่มระดับการทำงานของโดเมนหรือฟอเรสต์จะไม่เปลี่ยนแปลงการตั้งค่าความสอดคล้องการจำลองแบบบนตัวควบคุมโดเมนใด ๆ

โดยค่าเริ่มต้น ค่าของรายการรีจิสทรีความสอดคล้องการจำลองแบบเข้มงวดบนตัวควบคุมโดเมนที่ติดตั้งอยู่ในฟอเรสต์คือ 1 (เปิดใช้งาน) หากมีเงื่อนไขต่อไปนี้:
  • มีใช้ Windows Server 2003 รุ่นของ Winnt32.exe เพื่อการปรับรุ่นตัวควบคุมโดเมนหลัก Windows NT 4.0 (PDC) เป็น Windows Server 2003 คอมพิวเตอร์นี้สร้างโดเมนรากของฟอเรสต์ของฟอเรสต์ใหม่
  • มีการติดตั้งไดเรกทอรีที่ใช้งานอยู่บนเซิร์ฟเวอร์ที่ใช้ Windows Server 2003 คอมพิวเตอร์นี้สร้างโดเมนรากของฟอเรสต์ของฟอเรสต์ใหม่
โดยค่าเริ่มต้น ค่าของรายการรีจิสทรีความสอดคล้องการจำลองแบบเข้มงวดบนตัวควบคุมโดเมนคือ 0 (ปิดการใช้งาน) หากมีเงื่อนไขต่อไปนี้:
  • ตัวควบคุมโดเมนที่ใช้ Windows 2000 ไม่มีการปรับรุ่นเป็น Windows Server 2003
  • มีการติดตั้งไดเรกทอรีที่ใช้งานอยู่บนเซิร์ฟเวอร์ของสมาชิกที่ใช้ Windows Server 2003 ในฟอเรสต์ที่ใช้ Windows 2000
ถ้าคุณมีตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2003 SP1 คุณไม่มีการปรับเปลี่ยนรีจิสทรีเพื่อกำหนดค่าของรายการรีจิสทรีอย่างเคร่งครัดความสอดคล้องการจำลองแบบ แทน คุณสามารถใช้เครื่องมือ Repadmin.exe กับตั้งค่านี้ สำหรับหนึ่งตัวควบคุมโดเมนในฟอเรสต์ หรือตัวควบคุมโดเมนทั้งหมดในฟอเรสต์

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้ Repadmin.exe เพื่อตั้งค่าความสอดคล้องการจำลองแบบเข้มงวด แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
.aspx http://technet.microsoft.com/en-us/library/cc780362 (WS.10)

วิธีที่ 2: การจำลองแบบตัวตรวจสอบ โดยใช้คำสั่งบรรทัดคำสั่ง

การตรวจสอบการจำลองแบบ โดยใช้การrepadmin /showreplคำสั่ง การทำตามขั้นตอนเหล่านี้:
  1. คลิกเริ่มการทำงานคลิกเรียกใช้ประเภท:cmdแล้ว คลิกตกลง.
  2. ประเภท:repadmin /showrepl * /csv > showrepl.csvแล้ว กดป้อน.
  3. ใน Microsoft Excel เปิด Showrepl.csv แฟ้ม
  4. เลือกการa + rpcคอลัมน์และsmtpคอลัมน์
  5. ในการแก้ไขเมนู คลิกลบ.
  6. เลือกแถวที่อยู่ภายใต้ส่วนหัวของคอลัมน์ในทันที
  7. ในการWindowsเมนู คลิกตรึงบานหน้าต่าง.
  8. เลือกกระดาษคำนวณเสร็จสมบูรณ์
  9. ในการข้อมูลเมนู ให้ชี้ไปที่ตัวกรองแล้ว คลิกตัวกรองอัตโนมัติ.
  10. บนหัวข้อนี้สำเร็จครั้งล่าสุดคลิกลูกศรลง คอลัมน์ และจากนั้น คลิกเรียงลำดับการเรียง.
  11. บนหัวข้อนี้src DCคลิกลูกศรลง คอลัมน์ และจากนั้น คลิกกำหนดเอง.
  12. ในการตัวกรองอัตโนมัติที่กำหนดเองกล่องโต้ตอบ คลิกไม่ประกอบด้วย.
  13. ในกล่องทางด้านขวาของไม่ประกอบด้วยประเภท:del.

    หมายเหตุ:ขั้นตอนนี้ป้องกันไม่ให้ปรากฏในผลลัพธ์การใช้ตัวควบคุมโดเมนที่ถูกลบ
  14. บนหัวข้อนี้ความล้มเหลวล่าสุดคลิกลูกศรลง คอลัมน์ และจากนั้น คลิกกำหนดเอง.
  15. ในการตัวกรองอัตโนมัติที่กำหนดเองกล่องโต้ตอบ คลิกไม่เท่ากับ.
  16. ในกล่องทางด้านขวาของไม่เท่ากับประเภท:0.
  17. แก้ไขความผิดพลาดการจำลองแบบที่จะแสดงขึ้น

วิธีที่ 3: เอาตัวควบคุมโดเมน

คุณสามารถเอาออก failing ตัวควบคุมโดเมนจากฟอเรสต์ก่อน TSL หมดอายุ

วิธีที่ 4: เพิ่ม TSL

windows 2000 Server

เพิ่ม TSL 180 วันไป โดยการใช้เครื่องมือ Adsiedit โดยให้ทำตามขั้นตอนต่อไปนี้::
  1. ในเครื่องมือ Adsiedit ขยายconfigurationDomainControllerNameขยายCN =การตั้งค่าคอนฟิก,dc =ForestRootDomainขยายCN =บริการขยายCN = Windows NTคลิกขวาCN =บริการไดเรกทอรีแล้ว คลิกคุณสมบัติ.
  2. คลิกการแอตทริบิวต์แท็บ
  3. ในการเลือกคุณสมบัติที่จะดูรายการ คลิกไม่ใส่ก็ได้.
  4. ในการเลือกคุณสมบัติที่จะดูรายการ คลิกTombstoneLifetime.
  5. ในการแก้ไขแอตทริบิวต์กล่อง ชนิด180คลิกตั้งค่าแล้ว คลิกตกลง.
Windows Server 2003

เพิ่ม TSL 180 วันไป โดยการใช้เครื่องมือ Adsiedit โดยให้ทำตามขั้นตอนต่อไปนี้::
  1. ในเครื่องมือ Adsiedit ขยายconfigurationDomainControllerNameขยายCN =การตั้งค่าคอนฟิก,dc =ForestRootDomainขยายCN =บริการขยายCN = Windows NTคลิกขวาCN =บริการไดเรกทอรีแล้ว คลิกคุณสมบัติ.
  2. คลิกการตัวแก้ไขแอตทริบิวต์แท็บ
  3. ในการแอตทริบิวต์รายการ คลิกTombstoneLifetimeแล้ว คลิกแก้ไข.
  4. ในการค่ากล่อง ชนิด180แล้ว คลิกตกลง.

คุณสมบัติ

หมายเลขบทความ (Article ID): 910205 - รีวิวครั้งสุดท้าย: 19 ตุลาคม 2553 - Revision: 1.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003 Service Pack 2
Keywords: 
kbhowto kbinfo kbexpertiseadvanced kbwinservds kbactivedirectory kbmt KB910205 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:910205

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com