Zastaralé objekty služby Active Directory generují ID události 1988 v systému Windows Server 2003

Příznaky

Na řadiči domény se systémem Microsoft Windows Server 2003 je zaznamenána následující událost chyby v protokolu událostí adresářové služby:

Příčina

K tomuto problému dochází, pokud má zdrojový řadič domény zastaralé objekty, které byly z replikace pro více než jeden životnost označených jako neplatné. Zdrojový řadič domény je určen ve zprávě o události. Zastaralé objekty jsou označovány jako permanentních objektů. Řadič domény, který byl offline po dobu delší než hodnota životnost označit jako neplatné nastavení mohou obsahovat objekty, které byly odstraněny na jiných řadičích domény nebo servery globálního katalogu. Výchozí hodnota životnosti označení objektu jako neplatného je 60 dnů. Označí za neplatné pro tyto objekty navíc možná již neexistuje. Při aktivaci zpět do režimu online řadič zastaralé domény nemůže být oznámeny z odstranění objektu.

Řešení

Chcete-li tento problém vyřešit, můžete použít nástroj Repadmin odebrání permanentních objektů z oddílu adresáře. Příkaz repadmin /removelingeringobjects provede následující akce:
  1. Ustanoví orgán k řadiči aktuální domény. Tento řadič domény slouží jako autoritativní adresáře repliky.
  2. Porovnává Active Directory Directory service objekty databáze na autoritativní server objekty, které jsou na zdrojového partnerského serveru pro replikaci obsahující permanentních objektů.
  3. Odebere permanentních objektů nebo odstranění potenciálních zaznamenává do protokolu událostí adresářové služby. Chování závisí na tom, zda použijete parametr /advisory_mode .
Použití příkazu repadmin /removelingeringobjects , postupujte takto.

Poznámka: Použití příkazu repadmin /removelingeringobjects , zdrojový řadič domény a řadiče cílové domény musí být systémem Windows Server 2003.
  1. Nainstalujte nástroj Repadmin. Nástroj Repadmin je součástí nástrojů podpory systému Windows Server 2003, které jsou součástí disku CD-ROM systému Windows Server 2003. Chcete-li nainstalovat nástroje podpory, poklepejte na
    Suptools.msi v
    Jednotka_CD-ROM: složky \Support\Tools.
  2. Na příkazovém řádku zadejte repadmin /removelingeringobjects Destination_domain_controller
    Source_domain_controller_GUID
    Directory_partition /advisory_mode a stiskněte klávesu ENTER.

    Poznámka: Parametr /advisory_mode je nepovinný. Tento parametr slouží k Ujistěte se, že permanentních objekt, který je uveden ve události ID 1988 existuje v databázi služby Active Directory na serveru si myslíte, že obsahuje permanentních objektů. Pokud použijete tento parametr, nebudou odebrány permanentních objektů. Místo toho parametr /advisory_ režim umožňuje zobrazit výsledky příkazu před jeho provedením akce chcete-li odebrat všechny objekty ve složce. Doporučujeme, abyste před použitím příkazu Repadmin odstranit permanentních objektů vždy použít parametr /advisory_ mode .
    • Destination_domain_controller je doména name system (DNS) název nebo adresu IP řadiče domény, který má lingering objekty. Událostí ID 1988, tato hodnota je server, který je určen v poli řadič zdrojové domény.

      Poznámka: Parametr dc_list lze použít, pokud chcete zadat více cílových řadičích domény, které mají lingering objekty. Vzhledem k tomu, že odebrání permanentních objektů není replikována do ostatních řadičů domény, musíte provést příkazu repadmin /removelingeringobjects všech cílových řadičích domény a servery globálního katalogu, které mají lingering objekty. Další informace o parametru dc_list repadmin /listhelp zadejte na příkazovém řádku a stiskněte klávesu ENTER.
    • Source_domain_controller_GUID je objekt GUID zdrojového řadiče domény, který používáte jako server autoritativní. Chcete-li získat objekt GUID zdrojového řadiče domény, použijte jednu z následujících metod.

      Metoda

      Na příkazovém řádku zadejte repadmin/showrepl /v
      název autoritativní servera pak stiskněte klávesu ENTER. Objekt GUID řadič domény je uveden v
      Pole identifikátor GUID objektu řadiče domény .

      Metoda dvě

      Vyhledejte objekt GUID zdrojového řadiče domény pomocí nástroje Active Directory sítě a služby. Chcete-li to provést, postupujte takto:
      1. Klepněte na tlačítko Start, přejděte na
        Nástroje pro správua potom klepněte na tlačítko Active Directory sítě a služby.
      2. Rozbalte položku servery, rozbalte server, kde je umístěn řadič domény autoritativní, rozbalte položku
        Serverya potom rozbalte položku řadiče domény.
      3. Klepněte pravým tlačítkem myši Nastavení NTDSa poté klepněte na příkaz Vlastnosti.
      4. Zobrazte hodnotu do pole DNS Alias . Identifikátor GUID, který se zobrazí před
        zóny _msdcs. forest_root_name.cz je objekt GUID řadič domény. Nástroj Repadmin vyžaduje pouze identifikátor GUID. Nezahrnují
        zóny _msdcs. forest_root_domain_name.cz komponenty v syntaxi příkazu Repadmin.
    • Directory_partition je rozlišující název (DN) oddílu adresáře, který obsahuje permanentních objektů. Toto je část
      object_distinguished_name událostí zprávu.
  3. Podle potřeby opakujte tento postup pro následující oddíly:
    • Oddíl adresáře domény (dc =domain_DN)
    • Oddíl adresáře konfigurace (cn = Configuration, dc =forest_root_DN)
    • Oddíl adresáře aplikace nebo oddíly
      (cn=Application_directory_partition_name,dc=domain_DN)
      (cn=Application_directory_partition_name,dc=forest_root_DN)
    • Oddíl adresáře schématu (cn = Schema, cn = Configuration, dc =, dc =forest_root_DN)

Další informace

Příklad syntaxe příkazu

Následuje příklad syntaxe příkazu repadmin /removelingeringobjects pro fiktivní doménu Example.com:
C:\ > repadmin /removelingeringobjects domain_controller. example.com, A0AE6093-15F5-4DB8-836B-4495E3A15396, dc = priklad, dc = com /advisory_mode
Pokud je příkaz spuštěn úspěšně, zobrazí se následující zpráva:
Úspěšná na RemoveLingeringObjects
domain_controller_name.domain_name.com


Poznámka: Chcete-li nástroj Repadmin rozšířená nápověda, můžete použít parametr /experthelp .

Události, které jsou přidruženy k odstranění objektu lingering

Při odebrání permanentních objektů řadiče domény pomocí permanentních objektů záznamy všechny informace o odinstalaci. Tyto informace obsahuje zdrojový řadič domény, objekty, které jsou odebrány a celkový počet všech objektů, které jsou odebrány. Během lingering odebrání objektu jsou zaznamenány následující události v protokolu adresářové služby: Další informace o lingering odebrání objektu v systému Windows Server 2003 naleznete v tématu "Odstranění objektu Lingering" na následujícím webu společnosti Microsoft:

Nepravdivě uvedena lingering objektů

Pokud můžete zkontrolovat řadič domény pomocí nástroje Repadmin spolu removelingeringobjects syntaxe v poradním režimu, může se stát, že některé objekty, které byly odstraněny, jsou hlášeny jako lingering v následující protokolu událostí adresářové služby: Tato událost může být zaznamenána při odstraněný objekt je již uvolňování na zdrojový řadič domény, ale ještě odstraněného objektu není uvolňování na cílový řadič domény. V tomto případě nástroj Repadmin zjistí atributu objectGuid objektu a ohlásí jako permanentních objektů. Navíc atributu objectGuid objektu je stále přítomen na cílový řadič domény, ale není k dispozici na zdrojový řadič domény atributu objectGuid objektu. Protože tento objekt bude odebrán při příštím cyklu uvolňování paměti můžete bezpečně ignorovat všechny události replikace 1946 NTDS, které obsahují identifikátor GUID objektu.

Při odstranění objektu isDeleted atribut je nastavena na TRUE. Tato změna isDeleted atribut je poslední změnu objektu, který je replikován. Úklid se vztahuje k odstranění objektu z databáze NTDS. Uvolňování paměti je místní proces v řadiči domény. Tato poslední změna není replikována. V některých případech je vykazován objektu lingering byl vytvořen na cílový řadič domény, ale objekt nebyla dosud replikována do zdrojového řadiče domény. To můžete zkontrolovat pomocí nástroje Repadmin spolu removelingeringobjects syntaxe po typické replikace zpoždění čas span. Pokud objekt není hlášeno jako lingering, vám může také bezpečně ignorovat jako nepravdivě oznámenou permanentních objektů.
Vlastnosti

ID článku: 870695 - Poslední kontrola: 16. 1. 2017 - Revize: 1

Váš názor