如果你的 AD 不停的提示 ID 1864,你應該如何處理呢?僅供參考
Note1:我是剛剛做完 FSMO 後才出現的 Event ID 1864
Note2:還有一台分站點的 DC 沒有通過 ntdsutil,Matadata Cleanup 刪除
詳情如下
此为该目录服务器上下列目录分区的复制状态。目录分区:
DC=ian,DC=next,DC=com,DC=hk
DC=ForestDnsZones,DC=ian,DC=next,DC=com,DC=hk
DC=DomainDnsZones,DC=ian,DC=next,DC=com,DC=hk
CN=Schema,CN=Configuration,DC=ian,DC=next,DC=com,DC=hk
CN=Configuration,DC=ian,DC=next,DC=com,DC=hk
此目录服务器最近尚未接收到来自一系列目录服务器的复制信息。显示了目录服务器的数量,分成以下时间间隔。超过 24 小时:
1
超过一周:
1
超过一个月:
1
超过两个月:
1
超过 tombstone 生存时间:
1
Tombstone 生存时间 (天):
180
没有及时复制的目录服务器可能会遇到错误。它们可能会错过更改密码,并且无法进行身份验证。未在 tombstone 生存时间内复制的 DC 可能会错过对一些对象的删除,因此可能在将来的复制中自动被阻止,直到它进行协调。若要使用名称识别目录服务器,请使用 dcdiag.exe 工具。也可以使用支持工具 repadmin.exe 来显示目录服务器的 复制延迟。命令是 "repadmin /showvector /latency"。
試用 Command:
repadmin /showrepl *
repadmin /replsummary 都是顯示正常
解決方法:
1、通過 ADSI 編輯器刪除信息
2、通過 ntdsutil,Matadata Cleanup 刪除
3、檢查 DNS 服務器上是否存在壞 DC 信息
3.1、由於先進的 Windows 2008R2 開始使用 IPV6 所以請核對
正文完
文章赞赏 謝謝支持
![post-qrcode](https://www.ianext.com/wp-content/uploads/2024/06/2024-06-18-08-20-39.webp)