你目前正处于脱机状态,正在等待 Internet 重新连接

延迟对象清算人工具说明

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3141939
简介
" 延迟对象清算人(LOL) 是一种工具能够自动发现和删除延迟对象。此工具将使用DRSReplicaVerifyObjects方法中,利用repadmin /removelingeringobjects命令和removeLingeringObjectrootDSE 基元与结合使用 LDP 使用repldiag工具。EXE

好处和可用性

  • 结合了发现和删除延迟对象中有一个接口。
  • 该工具可从 正式的支持。.

主要功能

  • 删除跨所有域控制器 (Dc) 的所有延迟对象,不给任何提示。
  • 执行 (n * (n-1)) 在目录林中每个域控制器之间的比较。
  • 执行拓扑检测,这样就可以从中选取域控制器用于 Lingering 对象比较 (源和目标)。
  • 导出的对象的列表逗留以 CSV 文件,以便可以脱机编辑,然后将其导回此工具以删除的对象,如有必要 (适用于高级的删除操作)。
  • 新 objectmust hydrated 从延迟对象的情况下,对象的内容保存在日志文件中。

工具的要求

  • 下载并运行在您想要删除延迟对象从树林中直流或成员计算机上的延迟对象清算人。
  • 在运行该工具的计算机上必须安装 Microsoft.net 4.5。
  • 权限︰ 运行该工具的用户帐户必须具有执行计算机驻留在林中的每个域的域管理员凭据。默认情况下,企业管理员组的成员具有在林中的所有域中的域管理员凭据。在单个域或单个域林中的域管理员凭据就足够了。
  • 必须启用远程事件日志管理 (RPC) 防火墙规则需要扫描所有 DC 上。否则,此工具返回"异常︰ RPC 服务器不可用"错误。
    防火墙规则RPC 例外
  • 在活动目录轻量级目录服务对象的延迟清算 (AD LDS / ADAM) 不受支持的环境。

演练

延迟对象检测

以域管理员 (或如果您要扫描整个林中具有企业管理员身份),请运行该工具。为此,请执行以下步骤。

注意如果该工具无法运行提升权限,您将收到错误 8453。

延迟对象清算人

  1. 拓扑检测部分中,选择快速

    快速检测填充命名上下文引用 DC,并通过查询本地 DC 列出目标 DC 。更彻底的所有域控制器搜索并利用DC 定位程序将要彻底检测,之后调用。请注意全面检测很可能失败,如果一个或多个域控制器不可访问。

  2. 延迟对象选项卡上的字段如下︰

    命名上下文

    命名上下文

    引用的 DC

    这是将比较目标 DC 到 DC。DC 的引用承载该分区的可写入拷贝。

    引用的 DC

    注意即使他们不参照任何 Dc 合适显示林中的所有域控制器 (ChildDC2 是 RODC 而不是有效的引用 DC,因为它不能承载的可写副本的 DC)。

    目标 DC

    目标延迟对象都从删除的 DC 中。

    目标 DC

  3. 单击检测以使用这些域控制器进行比较,或将所有字段留空可以扫描整个环境。

    当所有的字段都保留为空,该工具将执行所有成对的方式分区的所有域控制器之间的比较。在大型环境中,这种比较将花费大量的时间 (甚至可能天) 作为操作目标 (n * (n-1)) 林中所有的域控制器的本地保存分区。对于较短的、 有针对性的操作,选择命名上下文、 引用 DC 和目标 DC。DC 的引用必须包含选定的命名上下文的可写副本。请注意,单击停止不会真正停止服务器端 API,它只是停止在该客户端工具的工作。

    检测按钮

    在扫描中,几个按钮被禁用,并延迟对象的当前计数显示当前工具状态以及在屏幕底部状态栏上。在执行阶段中,该工具是在咨询模式下运行并阅读报告在每个目标 DC 的事件日志数据。

    延迟对象的当前计数

    扫描完成后,按钮的状态条更新操作被重新启用,并显示延迟对象的总数。结果窗格底部的窗口更新扫描期间遇到的任何错误。

    如果您看到错误 1396年或错误 8440 在状态窗格中的,您使用的早期的测试版预览版本的工具并应更新到最新版本。
    • 工具将 RODC 不正确地用作 DC 的引用时,将记录错误 1396年。
    • 目标的引用 DC 不承载该分区的可写副本时,将记录错误 8440。


    关于延迟对象清算人发现方法的说明
    • 利用DRSReplicaVerifyObjects方法在咨询模式。
    • 所有的域控制器和所有分区运行。
    • 收集延迟对象事件 ID 1946s,并在主内容窗格中显示的对象。
    • 脱机分析 (或修改导入的),可以将列表导出到 CSV 中。
    • 支持导入和删除来自 CSV 导入 (利用无法发现使用 DRSReplicaVerifyObjects 对象) 的对象。
    • 支持由DRSReplicaVerifyObjects和 LDAP rootDSE removeLingeringobjects修改的对象的删除。


    该工具利用repadmin /removelingeringobjects /Advisory_Moderepldiag /removelingeringobjects使用的DRSReplicaVerifyObjects所公开的咨询模式方法。除了正常咨询模式相关事件记录在每一个 DC 上,它显示每个延迟对象主要内容窗格中。

    延迟对象的显示

    扫描的结果记录在结果窗格中。许多的所有操作的更多详细信息记录在延迟<Date-TimeStamp>。 log.txt 文件工具所在的目录中的可执行文件。

    导出按钮允许您导出到 CSV 文件中的主窗格中列出的所有延迟对象的列表。在 Excel 中查看该文件,如果有必要,请修改以后使用导入按钮以查看的对象,而无需进行新的扫描。导入功能也是非常有用的如果发现放弃的对象 (不力求DRSReplicaVerifyObjects),您需要删除。

    关于暂时延迟对象的注释︰
    </Date-TimeStamp>
    垃圾回收是一个独立的过程,它运行在每一个 DC 上每隔 12 小时默认情况下。它的作业之一是删除已被删除并存在为逻辑删除生存天数大于逻辑删除对象。没有滚动的 12 小时期间其中适合进行垃圾回收的对象存在于某些域控制器上,但已通过垃圾回收过程中的其它 Dc 上删除。这些对象将还被视为延迟对象的工具,但是随着它们将自动被删除在 DC 运行垃圾收集器进程的下一次,不不需要任何操作。
  4. 要删除单个对象,请选择单个对象或多重选择多个对象使用ctrl 键Shift键。按ctrl 键来选择多个对象或按住 Shift以选择一定范围的对象,然后选择删除

    删除单个对象
    是否确定?

    状态栏将更新与新的延迟对象计数和删除操作的状态︰

    状态栏

    该工具转储之前删除的每个对象的属性的列表并记录此以及在 removedLingeringObjects.log.txt 日志文件对象删除的结果。该日志文件处于相同的位置,与工具的可执行文件。

    C:\tools\LingeringObjects\removedLingeringObjects<>

    日志文件示例内容︰

    obj DN: <GUID=0bb376aa1c82a348997e5187ff012f4a>;<SID=010500000000000515000000609701d7b0ce8f6a3e529d669f040000>;CN = Dick Schenk,OU = R & D,DC = 根,DC = contoso,DC = com
    objectClass:top、 人、 organizationalPerson、 用户;
    sn:Schenk
    whenCreated:20121126224220.0Z
    名称︰ Dick Schenk;
    objectSid:S-1-5-21-3607205728-1787809456-1721586238-1183;primaryGroupID:513
    sAMAccountType:805306368
    uSNChanged:32958
    objectCategory:<GUID=11ba1167b1b0af429187547c7d089c61>;CN = 人,CN = 架构,CN = 配置中,DC = 根,DC = contoso,DC = com;
    whenChanged:20121126224322.0Z
    cn:Dick Schenk;
    uSNCreated:32958
    l:Boulder
    可分辨名称︰<GUID=0bb376aa1c82a348997e5187ff012f4a>;<SID=010500000000000515000000609701d7b0ce8f6a3e529d669f040000>;CN = Dick Schenk,OU = R & D,DC = 根,DC = contoso,DC = com;
    displayName:Dick Schenk;
    st:Colorado
    dSCorePropagationData:16010101000000.0Z
    userPrincipalName:Dick@root.contoso.com;
    givenName:Dick
    instanceType:0
    sAMAccountName:Dick
    userAccountControl:650
    objectGUID:aa76b30b-821 c-48a3-997e-5187ff012f4a;
    值是︰<GUID=70ff33ce-2f41-4bf4-b7ca-7fa71d4ca13e>:<GUID=aa76b30b-821c-48a3-997e-5187ff012f4a>
    延迟 Obj CN = Dick Schenk,OU = R & D,DC = 根,DC = contoso,DC = 从 mod 响应结果代码的目录中删除 com = 成功
    ----------------------------------------------
    RemoveLingeringObject 返回成功</GUID=aa76b30b-821c-48a3-997e-5187ff012f4a></GUID=70ff33ce-2f41-4bf4-b7ca-7fa71d4ca13e></SID=010500000000000515000000609701d7b0ce8f6a3e529d669f040000></GUID=0bb376aa1c82a348997e5187ff012f4a></GUID=11ba1167b1b0af429187547c7d089c61></SID=010500000000000515000000609701d7b0ce8f6a3e529d669f040000></GUID=0bb376aa1c82a348997e5187ff012f4a>

    所有对象都确定后,他们可以通过选择所有对象,然后删除,批量删除或导出到 CSV 文件。CSV 文件可以以后再次导入执行批量删除。请注意利用repadmin /removelingeringobject方法延迟对象删除全部删除按钮。

工作流


工作流

更多信息
删除方法对象 / 分区 & 和删除功能详细信息
延迟对象清算人每个对象,并且每个分区删除

利用︰
  • RemoveLingeringObjects LDAP rootDSE 修改
  • DRSReplicaVerifyObjects 方法
  • 基于 GUI 的
  • 快速显示正在执行的计算机加入到林中的所有延迟对象
  • 通过内置的发现 DRSReplicaVerifyObjects 方法
  • 所有的分区中删除延迟对象的自动化的方法
  • 删除延迟对象从所有域控制器 (包括 Rodc) 但不是延迟的链接
  • Windows Server 2008 和晚 (不起针对 Windows 服务器 2003 Dc) 的域控制器
Repldiag /removelingeringobjects每个分区删除

利用︰
  • DRSReplicaVerifyObjects 方法
  • 只有命令行
  • 所有的分区中删除延迟对象的自动化的方法
  • 通过内置的发现 DRSReplicaVerifyObjects
  • 显示发现在域控制器上的事件的对象
  • 不会删除延迟的链接。从 Rodc (尚) 不会删除延迟对象。
LDAP RemoveLingeringObjects rootDSE 基元 (最常见的执行使用 LDP。EXE 或 LDIFDE 导入脚本)每个对象删除
  • 需要一个单独的查询方法
  • 除非脚本删除每个执行的单个对象。
Repadmin /removelingeringobjects每个分区删除

利用︰
  • DRSReplicaVerifyObjects 方法
  • 只有命令行
  • 通过内置的发现 DRSReplicaVerifyObjects
  • 显示发现在域控制器上的事件的对象
  • 如果一个全面需要多执行 (n * (n-1)) 成对清理是必需的。

    注意: Repldiag 工具和延迟对象清算人工具自动执行此任务。

注意:本篇“快速发布”文章是从 Microsoft 支持组织直接创建的。 文中包含的信息按原样提供,用于响应紧急问题。 由于发布仓促,材料可能包含印刷错误,并且可能随时修订,恕不另行通知。 有关其他注意事项,请参阅使用条款

属性

文章 ID:3141939 - 上次审阅时间:08/01/2016 22:27:00 - 修订版本: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2012 Datacenter

  • kbexpertiseinter kbhowto kbsurveynew kbmt KB3141939 KbMtzh
反馈
script" src="https://c.microsoft.com/ms.js">