1. Windows 2000和Windows 2003不带SP1的默认墓碑生存时间是60天,Windows 2003 SP1及其之后版本的默认墓碑生存时间是180天。
2. 修改墓碑生存时间的方法如下:
运行adsiedit.msc,展开“Configuration”->“CN=configuration,DC=xxx......”->“CN=Services”->“CN=Windows NT”,右击“CN=Directory Service”->“属性”-> TombstoneLifetime:180。
3. 由于配置分区是在整个森林中同步的,所以这个设置会自动复制到子域上,无需手动操作,但是会有一些延迟。
===================================
在已经超过Tombstonelifetime的DC间恢复复制(Windows Server 2003)
操作步骤:
1. 首先确认这个DC是否能够联系上GC,使用NSlookup命令来尝试解析GC的SRV记录,具体方法请参考:
How to verify that SRV DNS records have been created for a domain controller
http://support.microsoft.com/?id=816587
2. 在长时间没有复制的DC上运行net time [url=file://\PDC_IP]\PDC_IP[/url],使DC的时间与PDC同步。
3. 在长时间没有开机的DC上运行以下命令:
repadmin /removelingeringobjects ServerName ServerGUID DirectoryPartition /advisory mode
注:ServerName为长时间没有开机的DC的DNS名称,ServerGUID为DC的GUID名称,DirectoryPartition为分区名称,类似DC=example,DC=com。
确定DC的GUID请运行以下命令
repadmin /showrepl ServerName
4. 运行Regedit.exe 编辑注册表,定位到以下位置:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSParameters
编辑Strict Replication Consistency,改为1。
注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
5. 然后在两台DC上都进行如下操作:
运行regedit,找到HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication With Divergent and Corrupt Partner,将这个键值设置为1。
如果没有,请您手动新建Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。
在做完以上操作后,重启DC,查看DC的复制情况。
FROM:http://bbs.51cto.com/thread-543800-1.html