女儿域复制问题 Active Directory
我最近继承了 Active Directory (所有域控制器 Windows 2003), 这是配置了多个子公司,该子公司用作我们的软件的测试媒体。 CRM. 这些子公司中的两个用于将来使用日期测试。 (2015 G。), 把它们从容差中扔掉 Kerberos 按时间,它们拒绝了我的Replication错误的事件日志,例如以下内容:
我也想去一些时间 Windows 2008, 但我不想在我不确定的时候更新这个方案 100% 在复制中。 我假设我唯一的真正决定将摆脱这些子公司。
子域名作为单独的域名,域控制器工作并按顺序检查测试用户的真实性。 我假设最好的解决方案是删除域名 (虽然我很乐意地说). 转发时间,似乎发生了几年,所以我想我不能只是调整时钟 (我想它会 180 天,和生活的时间一样多)
我可以通过复制错误 dcpromo DC 子域,选择它作为域中的最后一个域控制器,附带器将被删除? 或者我最好考虑这个域名丢失和使用
http://support.microsoft.com/d ... 30306
明确。
任何提示都将受到高度赞赏。
Description:
The attempt to establish a replication link for the following writable directory partition failed.
Directory partition:
CN=Schema,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com
Source domain controller:
CN=NTDS Settings,CN=TESTDC001,CN=Servers,CN=SiteName,CN=Sites,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com
Source domain controller address:
38e95b2a-35af-4174-84ba-9ab039528cce._msdcs.ad.xxxxxxx.com
Intersite transport (if any):
This domain controller will be unable to replicate with the source domain controller until this problem is corrected.
User Action
Verify if the source domain controller is accessible or network connectivity is available.
Additional Data
Error value:
5 Access is denied.
我也想去一些时间 Windows 2008, 但我不想在我不确定的时候更新这个方案 100% 在复制中。 我假设我唯一的真正决定将摆脱这些子公司。
子域名作为单独的域名,域控制器工作并按顺序检查测试用户的真实性。 我假设最好的解决方案是删除域名 (虽然我很乐意地说). 转发时间,似乎发生了几年,所以我想我不能只是调整时钟 (我想它会 180 天,和生活的时间一样多)
我可以通过复制错误 dcpromo DC 子域,选择它作为域中的最后一个域控制器,附带器将被删除? 或者我最好考虑这个域名丢失和使用
http://support.microsoft.com/d ... 30306
明确。
任何提示都将受到高度赞赏。
没有找到相关结果
已邀请:
1 个回复
董宝中
赞同来自:
如知识库文章中所述执行清洁元数据将导致从父域中删除附属域的所有痕迹。 在执行Metadata的清洁之前,我会确保为子公司的域控制器关闭或重建,而无需Active Directory的角色。
所有这些都表明,子公司没有任何内容是必要的。