Ко всем событиям1988Репликация и DCCRITОбновлено:
Lingering object — репликация остановлена
Что это значит
DC попытался реплицировать объект, уже удалённый в другом месте. AD останавливает репликацию с этим партнёром. Обычная причина: DC был отключён дольше Tombstone Lifetime (180 дней).
Когда это норма, а когда подозрительно
Ненормально никогда — значит удалённый объект «ожил» с DC, который долго был отключён.
Первые шаги
- 1repadmin /showrepl * /csv — найдите отстающего.
- 2repadmin /removelingeringobjects <DC> <SourceDC-GUID> <DN> /advisory_mode — сначала только проверка.
- 3DC, простоявший выключенным больше 180 дней, не возвращают — его пересоздают.
Поля, на которые смотреть
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.