Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Nán lại các đối tượng có thể vẫn còn sau khi bạn mang theo một máy chủ out-of-date toàn cầu vào cửa hàng trở lại trực tuyến

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:314282
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp cuối cùng hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
TRIỆU CHỨNG
Sau khi bạn mang lại trực tuyến điều khiển vùng hoặc toàn cầu máy chủ cửa hàng đã được offline cho một thời gian dài, bất kỳ sau đây vấn đề có thể xảy ra:
  • Thư điện tử không được chuyển giao cho một người sử dụng mà người sử dụng đối tượng đã được di chuyển giữa các tên miền. Sau khi bạn mang lại cho tên miền lỗi thời bộ điều khiển hoặc cửa hàng toàn cầu máy chủ trở lại trực tuyến, cả hai trường hợp của người sử dụng đối tượng xuất hiện trong các cửa hàng toàn cầu. Cả hai đối tượng có cùng địa chỉ thư điện tử, Vì vậy, thư điện tử không thể được chuyển giao.
  • Một trương mục người dùng không còn tồn tại vẫn còn xuất hiện trong các danh sách địa chỉ toàn cầu.
  • Một nhóm phổ quát mà không còn tồn tại vẫn còn xuất hiện trong một mã thông báo truy cập của người dùng.
Những vấn đề này có thể xảy ra nếu điều khiển vùng hoặc toàn cầu máy chủ cửa hàng đã được offline cho dài hơn giá trị của Tombstone Thiết lập trọn đời.
NGUYÊN NHÂN
Điều khiển vùng (trong đó có thể là một cửa hàng toàn cầu máy chủ) đó là gián tuyến lâu hơn giá trị của đời Tombstone thiết lập (giá trị mặc định là 60 ngày) có thể chứa các đối tượng đã bị xóa bỏ trên bộ điều khiển vùng hoặc cửa hàng toàn cầu các máy chủ khác. Ngoài ra, tombstones cho các đối tượng có thể không còn tồn tại. Khi bạn mang lại cho những lỗi thời điều khiển vùng trở lại trực tuyến, nó không thể được thông báo về xóa đối tượng. Nếu bất kỳ của các đối tượng lần, họ được kích hoạt lại trong phần còn lại của các tên miền.

Đối tượng nán lại nhân rộng thành đọc/ghi đặt tên bối cảnh, hành vi tiêu chuẩn (lỏng nhân rộng nhất quán) là dành cho các điều khiển vùng để tái tạo các đối tượng mà không phải là đã nhận được hiện diện trong cơ sở dữ liệu địa phương (DIT). Các đối tượng được nhân rộng sau đó quay lại nguồn gốc domain controller, một cách hiệu quả tái tạo các đối tượng đã bị xóa. Nếu đối tượng không nên tồn tại trong Active Directory ở tất cả (ví dụ, nếu các giới thiệu đối tượng đổi lại bởi một bộ điều khiển tên miền lỗi thời), bạn có thể xoá các các đối tượng với công cụ tiêu chuẩn (như ADSIEdit hoặc dùng thư mục hoạt động và máy vi tính-theo).

Nó rất dễ dàng để loại bỏ các đối tượng nán lại để đọc/ghi đặt tên bối cảnh. Bài viết này mô tả làm thế nào để loại bỏ các đối tượng nán lại có đã xuất hiện trong danh mục toàn cầu (và do đó chỉ-đọc) đặt tên ngôn ngữ này. Để biết thêm chi tiết về các vấn đề tombstone, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
216993Hữu ích kệ cuộc sống sao lưu trạng thái hệ thống Active Directory
Để biết thêm về các đối tượng nán lại trong đọc/ghi bản sao của đặt tên ngôn ngữ này, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
317097Các đối tượng nán lại ngăn chặn sao chép thư mục hoạt động xảy ra
GIẢI PHÁP
Trong Windows Server 2003 và mới hơn, bạn có thể loại bỏ các đối tượng nán lại bằng cách sử dụng lệnh "repadmin /removelingeringobjects". Sở đã thảo luận trong phần "Thông tin thêm" vẫn còn tồn tại trong hệ điều hành mới hơn và vẫn còn có thể hữu ích cho trouble-shoot hành vi bất ngờ của sở repadmin.

Dịch vụ gói thông tin

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Windows 2000. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
260910 Cách lấy gói dịch vụ Windows XP mới nhất

Thông tin hotfix

Chú ý Trước khi cài đặt hotfix này, đọc toàn bộ "More Thông tin"phần trong bài viết này. Phần "Thông tin thêm" chứa thông tin quan trọng về làm thế nào để cài đặt và sử dụng hotfix này.

Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc sau này tập tin thuộc tính) mà được liệt kê trong bảng sau. Ngày tháng và thời gian cho những tập tin được liệt kê trong giờ phối hợp quốc tế (UTC). Khi bạn xem chi tieát taäp tin, nó được chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ tab trong mục ngày và giờ trong Pa-nen điều khiển.
   Date         Time   Version            Size    File name   ------------------------------------------------------------   16-Jan-2002  22:07  5.0.2195.4685     123,664  Adsldp.dll   16-Jan-2002  22:07  5.0.2195.4762     130,320  Adsldpc.dll   16-Jan-2002  22:07  5.0.2195.4016      62,736  Adsmsext.dll   16-Jan-2002  22:07  5.0.2195.4797     356,112  Advapi32.dll   16-Jan-2002  22:07  5.0.2195.4797      41,744  Basesrv.dll   11-Dec-2001  03:33  5.0.2195.4571      82,704  Cmnquery.dll   16-Jan-2002  22:07  5.0.2195.4141     133,904  Dnsapi.dll   16-Jan-2002  22:07  5.0.2195.4379      91,408  Dnsrslvr.dll   11-Dec-2001  03:33  5.0.2195.4534      41,744  Dsfolder.dll   11-Dec-2001  03:33  5.0.2195.4534     156,944  Dsquery.dll   11-Dec-2001  03:33  5.0.2195.4574     110,352  Dsuiext.dll   16-Jan-2002  22:16  5.0.2195.4814     521,488  Instlsa5.dll   16-Jan-2002  22:07  5.0.2195.4630     145,680  Kdcsvc.dll   27-Nov-2001  01:33  5.0.2195.4680     199,440  Kerberos.dll   16-Jan-2002  22:07  5.0.2195.4829     708,880  Kernel32.dll   04-Sep-2001  17:32  5.0.2195.4276      71,024  Ksecdd.sys   09-Jan-2002  19:50  5.0.2195.4814     503,568  Lsasrv.dll   09-Jan-2002  19:50  5.0.2195.4814      33,552  Lsass.exe   08-Dec-2001  01:05  5.0.2195.4745     107,280  Msv1_0.dll   16-Jan-2002  22:07  5.0.2195.4594     306,960  Netapi32.dll   16-Jan-2002  22:07  5.0.2195.4686     359,184  Netlogon.dll   16-Jan-2002  22:07  5.0.2195.4797     476,432  Ntdll.dll   16-Jan-2002  22:07  5.0.2195.4827     916,240  Ntdsa.dll   15-Jan-2002  09:34  5.0.2195.4839   1,688,192  Ntkrnlmp.exe   15-Jan-2002  09:36  5.0.2195.4839   1,687,744  Ntkrnlpa.exe   15-Jan-2002  09:36  5.0.2195.4839   1,708,480  Ntkrpamp.exe   15-Jan-2002  09:34  5.0.2195.4839   1,665,856  Ntoskrnl.exe   16-Jan-2002  22:07  5.0.2195.4827     388,368  Samsrv.dll   16-Jan-2002  22:07  5.0.2195.4583     128,784  Scecli.dll   16-Jan-2002  22:07  5.0.2195.4600     299,792  Scesrv.dll   16-Jan-2002  22:07  5.0.2195.4600      48,400  W32time.dll   06-Nov-2001  20:43  5.0.2195.4600      56,592  W32tm.exe   16-Jan-2002  22:07  5.0.2195.4827     125,712  Wldap32.dll				
Chú ý Hotfix này đã được thay thế bởi một sửa chữa rollup. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
326797Một số hotfixes Windows 2000 Active Directory có thể gây ra một cuộc xung đột với S326797 cho Windows 2000
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Vấn đề này lần đầu tiên đã được sửa chữa trong Windows 2000 Service Pack 3.
THÔNG TIN THÊM
Hotfix này thêm hỗ trợ để loại bỏ các đối tượng nán lại. Thủ tục này yêu cầu objectGUID điều khiển vùng có một bản sao đọc/ghi của đối tượng, và objectGUID của đối tượng chính nó. Nếu bạn phải loại bỏ nhiều hơn một đối tượng, xác định cho dù bất kỳ của các đối tượng đang ở trong một mối quan hệ cha/con (bạn có thể xác định điều này từ các đối tượng phân biệt tên). Nếu đây là trường hợp, để xóa các để cho tất cả các đối tượng con sẽ bị xóa trước khi các đối tượng phụ huynh của họ.

Cách tốt nhất để xác định trong phạm vi mà một đối tượng cự (và từ đó để xác định tên của điều khiển vùng có một đọc/ghi bản sao của đối tượng) là để thiết lập tên phân biệt của các đối tượng. Bạn có thể làm điều này bằng cách tìm kiếm cho tên (hoặc bộ phận của tên) của các trùng lặp danh sách người dùng, nhóm hoặc phân bố bằng cách sử dụng công cụ Ldp.exe từ các Công cụ hỗ trợ:
  1. Bắt đầu Ldp.exe.
  2. Trên các Kết nối trình đơn, nhấp vào Kết nối.
  3. Gõ tên của một danh mục toàn cầu. Loại3268 như là cổng mà kết nối. Nhấp vào Ok.
  4. Trên các Kết nối trình đơn, nhấp vào Ràng buộc. Gõ thông tin đăng nhập hợp lệ nếu ủy nhiệm hiện thời của bạn không đủ để truy vấn toàn bộ nội dung vào cửa hàng toàn cầu. Nhấp vào Ok.
  5. Trên các Xem trình đơn, nhấp vào Cây. Gõ tên gốc rừng, phân biệt. Nhấp vào Ok.
  6. Nhấp chuột phải vào gốc rừng cây danh sách, và sau đó Nhấp vào Tìm kiếm.
  7. Tạo một bộ lọc của các hình thức sau đây:
    ([thuộc tính]=[giá trị])
    Thay thế dữ liệu thích hợp cho [thuộc tính] và [giá trị]. Ví dụ, để tạo ra một bộ lọc để trả lại kết quả nơi các sAMAccountName thuộc tính có giá trị được thiết lập một trương mục người dùng tên là "testuser", loại (sAMAccountName = testuser) trong các Bộ lọc hộp. Các CN, các userPrincipalName, các sAMAccountName, các Tên, các thư, và cácSN thuộc tính là ứng cử viên tốt cho việc tìm kiếm một đối tượng người dùng. Đối với nhóm đối tượng, sử dụng CN, sAMAccountName, hoặc Tên. Lưu ý rằng bạn có thể sử dụng dấu sao (*) trong các [giá trị] trường nếu cần thiết.

    Để biết thêm chi tiết về cú pháp lọc Lightweight Directory Access Protocol (LDAP), ghé thăm Web site sau của Microsoft:
  8. Nhấp vào Subtree như phạm vi tìm kiếm.
  9. Nhấp vào Tuỳ chọn. Trong các Tùy chọn tìm kiếm hộp thoại, di chuyển đến cuối điều khiển thuộc tính.
  10. Phụ thêm objectGUID; vào danh sách. Nhấp vào Ok.
  11. Nhấp vào Chạy chạy truy vấn.
  12. Xem kết quả. Bạn phải xác định nào của các hiển thị các đối tượng cần được loại bỏ từ các cửa hàng toàn cầu. Một trong những dấu hiệu cho thấy bạn có tìm thấy một đối tượng xấu là đối tượng không tồn tại trên một bản sao đọc/ghi của bối cảnh đặt tên.
  13. Nếu nó là cần thiết, rephrase truy vấn và chạy nó một lần nữa.
  14. Nếu bạn đã xác định đối tượng nán lại, lưu ý của nó tên phân biệt và objectGUID.
Sau khi bạn lấy tên phân biệt của đối tượng, xác định các tên miền trong đó nó đã được đặt bằng cách xem xét các "dc =" là một phần của các tên phân biệt. Ví dụ, tên miền cn =FirstName Thứ, cn = người dùng, dc =name1, dc =name2, dc = com là name1.name2. com. Tiếp theo, xác định vị trí bộ điều khiển vùng cho vùng (nó cũng có thể là một cửa hàng toàn cầu máy chủ).

Chạy các repadmin /showreps tên DC lệnh (nơi tên DC là tên của bộ điều khiển tên miền bạn vị trí). Repadmin.exe được bao gồm với các công cụ hỗ trợ. Từ đầu ra, Lưu ý điều khiển vùng objectGuid:
C:\>repadmin /showreps một số-DC
Của bạn-Site\some-DC
DSA Options: (không có)
objectGuid: d1fa2207-ae85-466f-88fd-908f1c623ea7
Cài đặt hotfix được mô tả trong bài viết này trên tất cả các máy chủ danh mục toàn cầu có nán lại các đối tượng. Các hotfix không phải là yêu cầu về bộ điều khiển tên miền bạn xác định là có đọc/ghi bản sao của đối tượng nán lại, trừ khi chúng cũng là các máy chủ danh mục toàn cầu có chứa các đối tượng nán lại. Mỗi máy chủ toàn cầu danh mục vào đó bạn định để chạy xóa thao tác phải có kết nối mạng đến tên miền bộ điều khiển mà bạn xác định.

Đối với vài đối tượng

Nếu bạn có chỉ một vài đối tượng và toàn cầu catalog, làm theo các các bước để xóa các đối tượng bằng cách sử dụng Ldp.exe:
  1. Đăng nhập vào mỗi danh mục toàn cầu có các hotfix cài đặt (và có chứa một bản sao của đối tượng nán lại) bằng cách sử dụng Quản trị doanh nghiệp thông tin đăng nhập.
  2. Bắt đầu Ldp.exe và kết nối với cổng 389 trên tên miền địa phương bộ điều khiển (để lại các Máy chủ hộp có sản phẩm nào).
  3. Trên các Kết nối trình đơn, nhấp vào Ràng buộc. Để tất cả các ô trống (bạn đã đăng nhập như là một Quản trị doanh nghiệp).
  4. Trên các Trình duyệt trình đơn, nhấp vào Sửa đổi.
  5. Để lại các DN hộp có sản phẩm nào.
  6. Trong các Thuộc tính hộp, loạiRemoveLingeringObject.
  7. Loại <> như các giá trị.
  8. Phụ thêm GUID của bộ điều khiển tên miền bạn thu được từ lệnhrepadmin /showreps dcname trước đó.

    Chú ý Trong ví dụ này, dcname là một bộ điều khiển tên miền máy chủ mà các có thể ghi được đặt tên bối cảnh của đối tượng nán lại.
  9. Phụ thêm > :<>. Không bỏ qua các không gian.
  10. Gắn tiếp GUID đối tượng nán lại.
  11. Phụ thêm >.
  12. Giá trị đầy đủ nên trông giống như:
    <guid=85dd0fee-de1b-461c-b9c0-27e9e8249484>:<guid=eeeb70e5-4501-4895-a572-94a87e8f8ac7></guid=eeeb70e5-4501-4895-a572-94a87e8f8ac7></guid=85dd0fee-de1b-461c-b9c0-27e9e8249484>
  13. Bấm vào các Thay thế hoạt động, và sau đó nhấp vào Nhập trên giao diện. Bây giờ các lệnh xuất hiện trong các Nhập cảnh danh sách.
  14. Nhấp vào Chạy chạy theo yêu cầu. Bên phải của cửa sổ Ldp.exe chứa kết quả của yêu cầu. Nó sẽ giống tương tự như này:
    *** Gọi sửa đổi...
    ldap_modify_s (ld, '(null)', [1] attrs);
    Lần "".

Đối với nhiều đối tượng

Nếu bạn có nhiều vật thể xoá và nhiều danh mục toàn cầu các máy chủ, nó có thể dễ dàng hơn để sử dụng các kịch bản sau đây:
  1. Dán văn bản sau dưới đây vào một tập tin mới có tên Walkservers.CMD trong một thư mục mới:
    cho /f condition ở (máy chủ-list.txt) do walkobjects condition
  2. Dán văn bản sau vào một tập tin tên Walkobjects.cmd:
    cho /f "delims = @" condition ở (đối tượng-list.txt) do cscript //NoLogo MODIFYROOTDSE.VBS %1 "%% tôi" >> update-%1.log


    Chú ý Đây là một dòng lệnh duy nhất. Ngắt dòng được chèn ở đây cho dễ đọc.
  3. Dán văn bản sau vào một tập tin tên Modifyrootdse.VBS:
    '********************************************************************'*'* File:        MODIFYROOTDSE.VBS'* Created:     January 2002'* Version:     1.0'*'* Main Function: Writes Active Directory information to clean up '* objects as per: Q314282.'* Usage: Modifyrootdse.vbs <TargetServer> <GUID PAIR>'* Parameter are fed into the script using a pair of batch files.'*'* Copyright (C) 2002 Microsoft Corporation'*'********************************************************************OPTION EXPLICITON ERROR RESUME NEXTDim objDomainDim ObjValue, strServerName, adsLdapPath Dim i'Get the command-line arguments    if Wscript.arguments.count <> 2 Then     Print "Invalid Number of Parameters. Use with WalkServers.CMD and WalkObjects.CMD"    WScript.quitEnd If    strServerName = Wscript.arguments.item(0)    ObjValue = Wscript.arguments.item(1)    adsLdapPath = "LDAP://" & strServerName & "/RootDSE"    Set objDomain = GetObject(adsLdapPath)    If Err.Number <> 0 Then        WScript.Echo "Error opening ROOTDSE. Error number is: " & Err.Number & ". Error description is: " & Err.Description & "."    Set objDomain = Nothing        WScript.quit    End If    objDomain.Put "RemoveLingeringObject", ObjValue    objDomain.Setinfo    If Err.Number = 0 Then       WScript.Echo "Object " & ObjValue & " was removed."Else       WScript.Echo "Object " & ObjValue & " could not be removed. Error number is: " & Err.Number & ". Error description is: " & Err.Description & "."    End IfWScript.Quit						
    LƯU Ý: Nếu bạn bắt đầu Modifyrootdse.vbs bằng tay, hãy chắc chắn để kèm theo trong báo giá đánh dấu các tham số nào chứa khoảng trắng.

  4. Tạo một danh sách tất cả các máy chủ danh mục toàn cầu chứa các đối tượng nán lại. Đặt tên máy phục vụ trong một tập tin máy chủ-list.txt trong cùng một cặp. Sử dụng các tên miền hoàn toàn đủ điều kiện để tránh hậu tố DNS tìm kiếm.
  5. Thêm cặp GUID mà bạn có được trước đó trong này thủ tục để tập tin đối tượng-list.txt. Thêm một trong những cặp trên mỗi dòng. Sử dụng các cú pháp sau đây:
    <guid =="" dc="" guid="">:<guid =="" object="" guid=""></guid></guid>
    Một mục nhập mẫu trông tương tự như sau:
    <guid=85dd0fee-de1b-461c-b9c0-27e9e8249484>:<guid=eeeb70e5-4501-4895-a572-94a87e8f8ac7></guid=eeeb70e5-4501-4895-a572-94a87e8f8ac7></guid=85dd0fee-de1b-461c-b9c0-27e9e8249484>
    Ở đây, giá trị đầu tiên là GUID của bộ điều khiển có thể ghi tên miền được sử dụng để xác nhận rằng đối tượng gốc không còn tồn tại. Giá trị thứ hai là GUID của đối tượng nán lại để được gỡ bỏ.
  6. Chạy tập tin đi bộ-servers.cmd. Các kịch bản tạo ra một đăng nhập tập tin được đặt tên theo Update-tên máy chủlog cho mỗi hệ phục vụ toàn cầu danh mục được liệt kê trong tập tin máy chủ-list.txt. Các tập tin log chứa một dòng cho mỗi đối tượng là để xóa.
Lưu ý rằng các lỗi trong các tập tin đăng nhập không cho nhất thiết phải biết một vấn đề bởi vì các đối tượng nán lại không tồn tại trên toàn cầu tất cả danh mục các máy chủ. Tuy nhiên, thông báo lỗi của các hình thức "hoạt động từ chối" hay "chiến dịch lỗi"cho thấy một vấn đề với các GUIDs hoặc với cú pháp của các giá trị. Nếu các lỗi này xảy ra, xác minh các khoản mục này:
  • Hãy chắc chắn rằng điều khiển vùng GUIDs các đúng GUIDs cho bộ điều khiển vùng chứa một bản ghi của tên miền mà chứa các đối tượng.
  • Đảm bảo rằng đối tượng GUIDs xác định các đối tượng nán lại trong danh mục toàn cầu (chỉ có đọc) đặt tên ngôn ngữ này.
  • Xác minh rằng các hotfix được cài đặt trên tất cả các tên miền bộ điều khiển và máy chủ toàn cầu danh mục mà bạn sử dụng trong thủ tục này. Kiểm chứng rằng bạn khởi động lại các máy chủ sau khi bạn cài đặt các hotfix.

Thông báo lỗi khi chạy Walkservers.cmd để sửa đổi các nhiều vật thể tồn tại môi trường

Đối tượng <guid=ae856ce5-839a-4e44-b2fb-f37082ca2555>: <guid=514f7510-451a-4297-8129-9b4c8ab79axx>có thể không được gỡ bỏ. Số lỗi là:-2147016672. Mô tả lỗi là:.</guid=514f7510-451a-4297-8129-9b4c8ab79axx> </guid=ae856ce5-839a-4e44-b2fb-f37082ca2555>

Nguyên nhân

Lỗi này xảy ra vì các kịch bản được điều hành chống lại GUID điều khiển vùng không chứa một phân vùng có thể ghi có chứa các đối tượng nán lại. Kiểm chứng vị trí nán lại đối tượng của các công cụ Ldp.exe.

Ví dụ

Trong ví dụ sau đây, đối tượng nán lại gây ra các thông báo lỗi sẽ được gỡ bỏ nằm ở tên miền corp.company.local.Tuy nhiên, <guid=ae856ce5-839a-4e44-b2fb-f37082ca2555>từ các đối tượng-list.txt tập tin được liên kết với bộ kiểm soát miền trong miền company.local mà không có một phân vùng có thể ghi cho corp.company.local.</guid=ae856ce5-839a-4e44-b2fb-f37082ca2555>
ldap_search_s(ld, "DC=company,DC=local", 2, "(cn=User*)", attrList,  0, &msg)Result <0>: (null)Matched DNs: Getting 4 entries:>> Dn: CN=User\, Joe,OU=Exec,OU=Corporate Users,DC=corp,DC=company,DC=local	1> canonicalName: corp.company.local/Corporate Users/Exec/User, Joe; 	1> cn: User, Joe; 	1> description: CEO; 	1> displayName: User, Joe; 	1> distinguishedName: CN=User\, Joe,OU=Exec,OU=Corporate Users,DC=corp,DC=company,DC=local; 	4> objectClass: top; person; organizationalPerson; user; 	1> objectGUID: 814226ed-3414-4193-b96d-3a5ea4bf9351; 	1> name: User, Joe; >> Dn: CN=User\, Joe,OU=Migration,DC=corp,DC=company,DC=local	1> canonicalName: corp.company.local/Migration/User, Joe; 	1> cn: User, Joe; 	1> description: Disabled Account; 	1> displayName: User, Joe; 	1> distinguishedName: CN=User\, Joe,OU=Migration,DC=corp,DC=company,DC=local; 	4> objectClass: top; person; organizationalPerson; user; 	1> objectGUID: 514f7510-451a-4297-8129-9b4c8ab79axx; 	1> name: User, Joe; 
Có được GUID một máy chủ tên miền corp.company.local bằng cách chạy lệnh sau:
repadmin /showreps Tên DC
Trong lệnh này, Tên DC là một giữ chỗ cho tên bộ kiểm soát miền trong tên miền corp.company.local.Thay đổi GUID trong tập tin đối tượng-list.txt để phù hợp với GUID của bộ điều khiển tên miền trong tên miền corp.company.local.Trong ví dụ này, các tập tin đối tượng-list.txt sẽ xuất hiện như:
<GUID=c4fd9c30-b433-40a1-a862-9fdf1f804dc8> : <GUID=514f7510-451a-4297-8129-9b4c8ab79a7c>
GUID đầu tiên là GUID của bộ điều khiển tên miền trong tên miền corp.company.local.GUID thứ hai là GUID đối tượng nán lại từ việc tìm kiếm Lightweight Directory Access Protocol (LDAP).

Khi bạn chạy đi bộ-servers.cmd, lệnh sẽ bây giờ thành công mà không có lỗi-2147016672.

Thông báo lỗi 87 khi loại bỏ nán lại các đối tượng trong môi trường

Lỗi này có thể xảy ra khi bạn tìm thấy các đối tượng trong thực tế không xuất hiện trên tất cả các DCs mà máy chủ lưu trữ NC, nhưng "repadmin /removelingeringobjects" không loại bỏ chúng. Điều này có thể là một tình huống khi một trung tâm DC sao chép các đối tượng mới, nó tạo ra với GCs, nhưng không phải với đọc-ghi bản sao trong tên miền riêng của mình. Ví dụ:
Các đối tượng siêu dữ liệu vào một GC:

Loc.USN có nguồn gốc từ DC Org.USN Org.Time/Date Ver thuộc tính
=======                          =============== ========= =============        === =========
143543261 d20f71f3-6147-4f80-a0c2-470541ef09e6 104742409 2011-04-18 11: 46: 541 objectClass

Up-To-Dateness Vector của một RW-bản sao:
d20f71f3-6147-4f80-a0c2-470541ef09e6 @ USN 104583382 @ Time 2011-04-17 03: 07: 40

Up-To-Dateness Vector của một GC:
d20f71f3-6147-4f80-a0c2-470541ef09e6 @ USN 104762881 @ Time 2011-04-18 16: 22: 04

-> DC tạo bản sao sau khi đối tượng với DCs trong tên miền riêng của mình bắt đầu thất bại, nhưng nó vẫn còn nhân rộng với GCs trong các tên miền khác.

Lỗi này được trả lại chỉ trong hai trường hợp:
-Đối tượng có trong tài liệu tham khảo DC.
-Đối tượng là quá trẻ (so với giá trị hiện tại TSL) để nán lại.Đây là trường hợp ở đây.

Cách tiếp cận là để cho đối tượng trở thành thực sự nán lại (tuổi vượt ra ngoài TSL) và sau đó loại bỏ chúng bằng cách sử dụng đoạn mã trong bài viết này. Bạn cần phải đặt "Cho phép sao nhân bản với phân kỳ và tham nhũng bó dài lâu" trên tất cả các DCs trong rừng để đảm bảo nhân rộng có thể xảy ra.




Nếu bạn không thể giải quyết các lỗi trong các tập tin đăng nhập bằng cách sử dụng những phương pháp này, bạn có thể gặp một vấn đề khác nhau. Liên hệ Microsoft dịch vụ hỗ trợ một sản phẩm để được trợ giúp thêm.

Cho biết thêm thông tin về làm thế nào để có được một hotfix cho Windows 2000 Datacenter Máy chủ, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
265173Các Trung tâm dữ liệu chương trình và Windows 2000 Datacenter Server sản phẩm
Để biết thêm chi tiết về làm thế nào để cài đặt nhiều hotfixes trong khi khởi động lại chỉ một lần, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
296861Làm thế nào để cài đặt nhiều bản cập nhật Windows hoặc hotfixes với chỉ có một khởi động lại
Để biết thêm thông tin về làm thế nào để cài đặt Windows 2000 và Windows 2000 hotfixes đồng thời, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
249149Cài đặt Microsoft Windows 2000 và Windows 2000 hotfixes
kbDirServices RemoveLingeringObjects

Warning: This article has been translated automatically

Thuộc tính

ID Bài viết: 314282 - Xem lại Lần cuối: 08/27/2011 21:02:00 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise

  • kbhotfixserver kbqfe kbbug kbdirservices kbfix kbwin2000presp3fix kbwin2000sp3fix kbmt KB314282 KbMtvi
Phản hồi