zoukankan      html  css  js  c++  java
  • 修改墓碑生存时间

    1. Windows 2000和Windows 2003不带SP1的默认墓碑生存时间是60天,Windows 2003 SP1及其之后版本的默认墓碑生存时间是180天。

    2. 修改墓碑生存时间的方法如下:

    运行adsiedit.msc,展开“Configuration”->“CN=configuration,DC=xxx......”->“CN=Services”->“CN=Windows NT”,右击“CN=Directory Service”->“属性”-> TombstoneLifetime:180。


    3. 由于配置分区是在整个森林中同步的,所以这个设置会自动复制到子域上,无需手动操作,但是会有一些延迟。

    ===================================

    在已经超过Tombstonelifetime的DC间恢复复制(Windows Server 2003)

    操作步骤:

    1. 首先确认这个DC是否能够联系上GC,使用NSlookup命令来尝试解析GC的SRV记录,具体方法请参考:
    How to verify that SRV DNS records have been created for a domain controller

    http://support.microsoft.com/?id=816587

    2. 在长时间没有复制的DC上运行net time [url=file://\PDC_IP]\PDC_IP[/url],使DC的时间与PDC同步。

    3. 在长时间没有开机的DC上运行以下命令:

    repadmin /removelingeringobjects ServerName ServerGUID DirectoryPartition /advisory mode

    注:ServerName为长时间没有开机的DC的DNS名称,ServerGUID为DC的GUID名称,DirectoryPartition为分区名称,类似DC=example,DC=com。

    确定DC的GUID请运行以下命令

    repadmin /showrepl ServerName

    4. 运行Regedit.exe 编辑注册表,定位到以下位置:

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSParameters
    编辑Strict Replication Consistency,改为1。

    注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

    5. 然后在两台DC上都进行如下操作:

    运行regedit,找到HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication With Divergent and Corrupt Partner,将这个键值设置为1。

    如果没有,请您手动新建Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。
    在做完以上操作后,重启DC,查看DC的复制情况。

     FROM:http://bbs.51cto.com/thread-543800-1.html

  • 相关阅读:
    iOS学习22之视图控制器
    操作系统
    UITableView总结
    IOS-- UIView中的坐标转换
    iOS UIPopoverView的使用
    真机调试(A valid provisioning profile for this executable was not found.)
    svn 命令
    Github使用总结(添加ssh-key,新建仓库,添加协作者) 转
    swift(五)swift的函数
    swift(四)swift的广义匹配
  • 原文地址:https://www.cnblogs.com/dreamer-fish/p/3534619.html
Copyright © 2011-2022 走看看