之前在给客户升级 Server 2008 R2到2012 R2 AD时用的改注册表,删除AD数据库实现的再次同步。
这次在自己公司环境中虽然数据库再次生成了,但是图形化中点击立即复制副本还是失败。后来找到了以下办法:
在主域控制器运行中用Regedit命令打开注册表,分别作如下修改:
Value Path: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
Value Name: Allow Replication With Divergent and Corrupt Partner(如没有此键值可以直接增加)
Value Type: REG_DWORD
Value Data: 1
Value Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Value Name: Strict Replication Consistency
Value Type: REG_DWORD
Value Data: 0
然后利用dssite.msc管理控制台强制AD立即复制,操作如下:
点击“立即复制副本”后会迅速提示复制完成。

复制成功后,请在注册表中做如下调整:
删除:
Value Path: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
Value Name: Allow Replication With Divergent and Corrupt Partner
Value Type: REG_DWORD
Value Data: 1
将以下注册表设定值恢复成1:
Value Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Value Name: Strict Replication Consistency
Value Type: REG_DWORD
Value Data: 1
重启服务器验证。
本文介绍了一种解决Active Directory(AD)复制故障的方法,通过修改注册表设置,允许与不一致和损坏的伙伴进行复制,禁用严格的复制一致性,然后强制AD立即复制。成功后,需恢复初始设置并重启服务器。
1万+

被折叠的 条评论
为什么被折叠?



