Перейти к содержимому
AD Academy
Ко всем событиям
1988Directory Service (DC)Репликация и DCCRITОбновлено:

Lingering object — репликация остановлена

Что это значит

DC попытался реплицировать объект, уже удалённый в другом месте. AD останавливает репликацию с этим партнёром. Обычная причина: DC был отключён дольше Tombstone Lifetime (180 дней).

Когда это норма, а когда подозрительно

Ненормально никогда — значит удалённый объект «ожил» с DC, который долго был отключён.

Первые шаги

  1. 1repadmin /showrepl * /csv — найдите отстающего.
  2. 2repadmin /removelingeringobjects <DC> <SourceDC-GUID> <DN> /advisory_mode — сначала только проверка.
  3. 3DC, простоявший выключенным больше 180 дней, не возвращают — его пересоздают.

Поля, на которые смотреть

ПолеНа что смотреть
Source DCПроблемный DC. Остановите с него репликацию до очистки.

Связанные события

Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.