域控制器不同步的原因、處理方法及監(jiān)控。最近Exchange 2007 Information store服務(wù)無法啟動，檢查發(fā)現(xiàn)活動目錄復(fù)制服務(wù)有大量的報(bào)錯信息，查找相關(guān)日志信息是關(guān)于域控制器長時間不同步導(dǎo)致。請幫忙分析日志內(nèi)容是否現(xiàn)有域環(huán)境內(nèi)存在由于長時間域控直接沒有同步成功導(dǎo)致域控制器不能再進(jìn)行同步。如果是這種情況需要如何處理。

　　現(xiàn)在的域環(huán)境是2003，所有域控是2003的系統(tǒng)，共有四臺域控。另外請教下如何發(fā)現(xiàn)并確定域控制器由于長時間沒有成功同步導(dǎo)致脫離域。

　　回答：根據(jù)您的描述，我了解到您現(xiàn)面臨的情況如下。

　　情況：Windows 2003的域中部署了4臺域控制器。

　　問題：

　　1. Exchange 2007 Information Store服務(wù)無法啟動;

　　2. 日志中出現(xiàn)大量活動目錄復(fù)制錯誤信息。您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/

　　根據(jù)您的描述和您發(fā)給我的日志，我分析在您的環(huán)境存在的問題如下：

　　1、 ADSERVER1這臺域控確實(shí)長期沒有和域中的其它DC同步，最后一次成功是在2008-11-03 09:11:39。

　　2、 沒有同步的時間已經(jīng)超過墓碑記錄的時間(180天)。

　　3、 您給的日志是ADSERVER1上的日志，只能判斷出該DC存在復(fù)制問題，至于域中的其它三臺DC是否也存在復(fù)制問題，則無法判斷。

　　4、 Exchange 2007 Information Store服務(wù)無法正常啟動可能是由于活動目錄復(fù)制造成的，但不排除有其它可能。

　　要解決該臺DC無法同步的錯誤，我建議您在ADSERVER1上執(zhí)行如下操作：

　　1、 強(qiáng)制降級域控

　　dcpromo /forceremoval

　　2、 清理活動目錄中的ADSERVER1元數(shù)據(jù)

　　使用Ntdsutil命令行工具清理元數(shù)據(jù)您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/

　　3、 提升域控

　　dcpromo

　　同時我建議您在域中的其它域控上檢查其活動目錄復(fù)制是否正常。

　　1、 檢查目錄服務(wù)日志中是否存在復(fù)制錯誤;

　　2、 使用repadmin工具檢查活動目錄復(fù)制

　　repadmin /syncall

　　repadmin /showreps

　　注意：repadmin 工具是在Support Tools中，您可以在安裝光盤中找到該工具。

　　根據(jù)您的描述，我了解到ADSERVER1在您的環(huán)境中非常重要，不能輕意清理與降級。同時根據(jù)您的測試，該DC對于客戶端的驗(yàn)證，GPO的下發(fā)等功能都是正常。所以我建議通過修改注冊表的方式來解決您活動目錄復(fù)制的問題。

　　修改注冊表鍵值您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/

　　HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication With Divergent and Corrupt Partner

　　其鍵值為1

　　該鍵值是允許DC在活動目錄復(fù)制時忽略對于“墓碑”周期的檢查，修改之后只是會造成部分被清除的對象會被復(fù)制。我建議您在完成一次域中所有DC同步之后，將該注冊表鍵值關(guān)閉。

　　設(shè)置該注冊表鍵值是為了在DC復(fù)制前不再檢查數(shù)據(jù)源的最后更新時間是否超過“墓碑”記錄周期。

　　修改該注冊表鍵值不會產(chǎn)生大的負(fù)面影響，唯一的負(fù)面影響就是會將一部分已刪除的對象加入到活動目錄復(fù)制中去，增加部分網(wǎng)絡(luò)流量。

　　在未設(shè)置該注冊表鍵值前，對于超過“墓碑”記錄周期的數(shù)據(jù)源，DC將停止和該數(shù)據(jù)源的復(fù)制。這是由于兩臺DC上已刪除的對象可能不同，數(shù)據(jù)源可能還存在那些未被garbage collect真正清理仍存在于Deleted Objects container中的對象。如果默認(rèn)就不檢查，則可能會將數(shù)據(jù)源中那些本應(yīng)該已被清理的對象再次復(fù)制到目標(biāo)DC上。

　　您可以使用repadmin命令來確認(rèn)