DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 870695 - Última revisão: terça-feira, 5 de fevereiro de 2008 - Revisão: 3.0

 

Nesta página

Sintomas

No controlador de domínio baseado no Microsoft Windows Server 2003, o seguinte evento de erro é registrado no log de eventos do serviço de diretório:

Tipo: erro
Fonte: Duplicação de NTDS
Categoria: replicação
IDENTIFICAÇÃO de evento: 1988
Usuário: LOGON NT AUTHORITY\ANONYMOUS
Computador: Computer_name
Descrição:
O controlador de domínio local tentou replique o objeto seguinte do controlador de domínio origem seguinte. Este objeto não está presente no controlador de domínio local porque ele pode ter sido excluído e já lixo coletado.

Controlador de domínio de origem:
GUID-based_domain_controller_FQDN
Objeto:
object_distinguished_name
Objeto GUID:
object_GUID

Replicação não continuará com o controlador de domínio de origem até que a situação foi resolvida.

Causa

Esse problema ocorre se o controlador de domínio de origem tem desatualizadas objetos que foram fora da replicação para mais de um tempo de desativação. O controlador de domínio de origem é identificado na mensagem de evento. Esses objetos desatualizados são chamados de objetos remanescentes. Um controlador de domínio estava off-line para maior do que o valor da configuração de tempo de vida da marca para exclusão pode conter objetos que tenham sido excluídos em outros controladores de domínio ou servidores de catálogo global. O valor de tempo de vida de desativação padrão é 60 dias. Além disso, marcas para exclusão para esses objetos talvez não exista mais. Quando você colocar o controlador de domínio desatualizados on-line novamente, ele não pode ser notificado das exclusões do objeto.

Resolução

Para resolver esse problema, você pode usar a ferramenta Repadmin para remover objetos remanescentes de uma partição de diretório. O comando repadmin /removelingeringobjects faz o seguinte:
  1. Designa um controlador de domínio atualizados como a autoridade. Este controlador de domínio atua como a réplica de diretório com autoridade.
  2. Compara os objetos de banco de dados do serviço do Active Directory Directory no servidor com autoridade com os objetos que estão no parceiro de replicação a fonte que contém os objetos remanescentes.
  3. Remove os objetos remanescentes ou efetuar as exclusões potenciais o log de eventos dos serviços de diretório. O comportamento depende se você usa o / advisory_mode parâmetro.
Para usar o comando repadmin /removelingeringobjects , siga estas etapas.

Observação Para usar o comando repadmin /removelingeringobjects , o controlador de domínio de origem tanto os controladores de domínio de destino devem estar executando Windows Server 2003.
  1. Instale a ferramenta Repadmin. A ferramenta Repadmin está incluída o ferramentas Windows Server 2003 suporte incluídas no CD-ROM do Windows Server 2003. Para instalar as ferramentas de suporte, clique duas vezes em Suptools.msi na CD_Drive: pasta \Support\Tools.
  2. No prompt de comando, digite repadmin /removelingeringobjects Destination_domain_controller Source_domain_controller_GUID Directory_partition /advisory_mode , e, em seguida, pressione ENTER.

    Observação O / advisory_mode parâmetro é opcional. Você pode usar esse parâmetro para certificar-se de que o objeto remanescentes é relatado no evento ID 1988 existe no banco de dados do Active Directory no servidor que você suspeito tem objetos remanescentes. Quando você usa esse parâmetro, os objetos remanescentes não são removidos. Em vez disso, o / modo advisory_ parâmetro permite exibir os resultados do comando antes de você ação para remover todos os objetos da pasta. Recomendamos que você sempre use o / modo advisory_ parâmetro antes de usar Repadmin para excluir os objetos remanescentes.
    • Destination_domain_controlleré o nome de domínio DNS (sistema) nome ou endereço IP do controlador de domínio que tenha lingering objetos. No evento 1988 ID, esse valor é o servidor que estiver identificado no campo de controlador de domínio de origem.

      Observação Você pode usar o parâmetro dc_list se você desejar especificar vários controladores de domínio destino com lingering objetos. Pois remanescentes remoção de objeto não é replicada para outros controladores de domínio, você deve executar o comando repadmin /removelingeringobjects contra todos os controladores de domínio de destino e servidores de catálogo global que têm lingering objetos. Para obter mais informações sobre o parâmetro dc_list , digite repadmin /listhelp no prompt de comando e pressione ENTER.
    • Source_domain_controller_GUIDé a GUID do controlador de domínio fonte que você está usando como o servidor com autoridade do objeto. Para obter o GUID do controlador de domínio de origem do objeto, use um dos seguintes métodos.

      Método um

      Em um prompt de comando, digite repadmin /showrepl /v name of the authoritative server e, em seguida, pressione ENTER. A GUID do controlador de domínio do objeto é listado no campo GUID do objeto DC .

      Método dois

      Use a ferramenta Serviços e sites do Active Directory para localizar o GUID do controlador de domínio de origem do objeto. Para fazer isso, execute as seguintes etapas:
      1. Clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Serviços e sites do Active Directory .
      2. Expanda sites , expanda o site onde está localizado o controlador de domínio autoritativo, expanda Servers e, em seguida, expanda o controlador de domínio.
      3. Clique com o botão direito Configurações NTDS e, em seguida, clique em Propriedades .
      4. Exiba o valor do Alias DNS caixa. O GUID que aparece na frente do _msdcs. forest_root_name .com é o GUID do controlador de domínio do objeto. A ferramenta Repadmin requer somente a GUID. Não inclua o componente _msdcs. forest_root_domain_name .com na sintaxe do Repadmin.
    • Directory_partitioné o nome distinto (DN) da partição de diretório que contém os objetos remanescentes. Isso é parte do object_distinguished_name na mensagem de evento.
  3. Repita o procedimento para as seguintes partições, conforme necessário:
    • Partição de diretório de domínio (dc = domain_DN)
    • Partição de diretório de configuração (cn = Configuration, dc = forest_root_DN)
    • Partição de diretório de aplicativos ou partições
      (cn = Application_directory_partition_name, dc = domain_DN)
      (cn = Application_directory_partition_name, dc = forest_root_DN)
    • Partição de diretório de esquema (cn = Schema, cn = Configuration, dc =, dc = forest_root_DN)

Mais Informações

Exemplo da sintaxe de comando

Este é um exemplo da sintaxe de comando repadmin /removelingeringobjects para o domínio example.com fictício:
C:\ > /removelingeringobjects repadmindomain_controller. example.com A0AE6093-15F5-4DB8-836B-4495E3A15396 dc = example, dc = com /advisory_mode
Se o comando é executado com êxito, você receberá a seguinte mensagem:
Bem-sucedida em domain_controller_name RemoveLingeringObjects. domain_name .com


Observação Para acessar a ferramenta Repadmin avançadas Ajuda, você pode usar o / experthelp parâmetro.

Eventos que estão associados com lingering remoção do objeto

Quando você remover objetos remanescentes, o controlador de domínio com os registros de objetos remanescentes todas as informações de remoção. Essas informações incluem o controlador de domínio de origem, os objetos que são removidos e uma contagem total de todos os objetos que são removidos. Durante a lingering objeto remoção os seguintes eventos são registrados no log do serviço de diretório:

IDENTIFICAÇÃO de evento: 1937
Fonte de evento: NTDS
Categoria: replicação
Descrição:
Lingering remoção de objetos foi iniciado neste controlador de domínio (DC). Todos os objetos nesse CD terá sua existência verificada na fonte de DC. Objetos que tenham sido excluídos e lixo coletado da fonte de que DC irá ser excluído deste controlador de domínio se ainda existirem. Lista objetos excluídos todos os logs de eventos subseqüentes.
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.

IDENTIFICAÇÃO de evento: 1945
Fonte: NTDS replicação
Categoria: replicação
Descrição:
Objeto remanescentes remoção excluir o objeto a seguir. Sua coleção de exclusão e lixo foi detectada o controlador de domínio (DC) de origem sem replicar a exclusão para este DC.
Objeto: DC = DN_of_lingering_object
GUID do objeto: object_GUID
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.

IDENTIFICAÇÃO de evento: 1939
Fonte: NTDS replicação
Categoria: replicação
Descrição:
Lingering objeto remoção foi executada com êxito neste controlador de domínio (DC). Todos os objetos nesse CD tiveram sua existência verificada no controlador de domínio a origem. Objetos que tinham sido excluídos e lixo coletados da fonte de DC foi excluído deste controlador de domínio. Os logs de eventos anteriores listar todos esses objetos.
DC de origem: forest_rootSource_domain_controller_GUID _msdcs.
Objetos remanescentes excluídos 23

Para obter mais informações sobre objeto remanescentes remoção no Windows Server 2003, consulte o tópico "Lingering remoção do objeto" no seguinte site da Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/1465D773-B763-45EC-B971-C23CDC27400E1033.mspx)

A alegação relatado lingering objetos

Se você verificar o controlador de domínio usando a ferramenta Repadmin junto com a sintaxe removelingeringobjects no modo de comunicado, você pode descobrir que alguns objetos que tenham sido excluídos são relatados como lingering no log de eventos do serviço de diretório de seguir:

Tipo de evento: informações
IDENTIFICAÇÃO de evento: 1946
Fonte de evento: NTDS
Categoria: replicação
Descrição:
MyDC Descrição: O Active Directory identificou o seguinte objeto remanescentes no controlador de domínio local no modo de comunicado. O objeto tenha sido excluído e lixo coletado sobre o controlador de domínio de origem seguinte ainda ainda existe no controlador de domínio local.
Objeto: DC = MyObject\0ADEL: object_GUID, CN = Deleted
Objetos, DC = Contoso, DC = com GUID de objeto: object_GUID
Source_domain_controller_GUIDforest_root _msdcs.

Esse evento pode ser registrado quando um objeto excluído estiver lixo coletado no controlador de domínio de origem, mas o objeto excluído ainda não é lixo coletado no controlador de domínio de destino. Nesse caso, a ferramenta Repadmin detecta o objectGuid do objeto e reportá-lo como um objeto remanescentes. Além disso, o objectGuid do objeto ainda está presente no controlador de domínio de destino, mas o objectGuid do objeto não está presente no controlador de domínio de origem. Porque esse objeto será ser removido durante o próximo ciclo de coleta de lixo, você pode ignorar com segurança todos os eventos de replicação 1946 NTDS que contêm a GUID do objeto.

Quando um objeto é excluído, o atributo isDeleted é definido como TRUE . Essa alteração do atributo isDeleted é a última alteração de objeto é replicada. Coleta de lixo refere-se à remoção de um objeto do banco de dados NTDS. Coleta de lixo é um processo local no controlador de domínio. Essa alteração final não é duplicada. Em alguns casos, um objeto é relatado como lingering quando ele foi criado no controlador de domínio de destino, mas o objeto ainda não foi replicado para o controlador de domínio de origem. Você pode verificar isso usando a ferramenta Repadmin junto com a sintaxe removelingeringobjects depois de estender o tempo de atraso de replicação normal. Se o objeto não é relatado como lingering, você pode ignorá-la também com segurança como um objeto remanescentes alegação relatado.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Palavras-chave: 
kbmt kbactivedirectoryrepl kbactivedirectory kbhowto kbprb KB870695 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 870695  (http://support.microsoft.com/kb/870695/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store