Добрый день коллеги. Возникла проблема с удалением захороненных объектов. В логах фигурируют ошибки 1988 со ссылками на различные DC в лесу AD.
Были предприняты действия - уменьшения срока хранения захороненных объектов (tombstoneLifetime = 2 garbageCollPeriod = 1)
При попытке удалить объект через repadmin
Цитата:
repadmin /removelingeringobjects b0c42332-c2f3-4192-bc5b-1157fdbd01b1._msdcs.mydomain.net daca5904-e212-4acd-9c9f-81aeebe383f7 dc=mydomain,dc=net /advisory_mode
Процесс DsReplicaVerifyObjectsW() завершился ошибкой с кодом состояния 8524 (0x214c):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
|
В логах появляются сообщения 1937, 1943
читать дальше »
1937:
Начато удаление устаревших объектов доменными службами Active Directory на локальном контроллере домена. Существование всех объектов данного контроллера домена будет проверено на следующем исходном контроллере домена.
Исходный контроллер домена:
daca5904-e212-4acd-9c9f-81aeebe383f7._msdcs.mydomain.net
Объекты, которые были удалены и собраны в качестве мусора на исходном контроллере домена, но все еще существуют на данном контроллере домена, будут удалены. В следующих записях журнала событий будут указаны все удаленные объекты.
1943:
Доменным службам Active Directory не удалось удалить все устаревшие объекты на локальном контроллере домена. Однако возможно, что до остановки этой операции некоторые устаревшие объекты уже были удалены. Существование всех объектов проверено на следующем исходном контроллере домена.
Исходный контроллер домена:
daca5904-e212-4acd-9c9f-81aeebe383f7._msdcs.mydomain.net
Количество успешно удаленных объектов:
0
Действие пользователя
Перезапустите процесс удаления устаревших объектов.
Дополнительные данные
Значение ошибки:
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS. 8524
В общем предпринятые действия результатов не принесли. ДНС работает нормально.
На главном контроллере (думаю что это из за проблем репликации вызванных захороненными объектами) ошибки 1311 1566 1865
