با سلام حضور دوستان گرامي ، شبكه من يك DC و يك Additiona DC داره بر روي بستر ESXI , فايروال Kerio و بالغ بر 60 كلاينت و چندين سرور مجازي ، بر روي Event هاي مربوط به به DC خودم با خطاها و Warning هاي زير روبرو ميشم
The time between replications with this source has exceeded the tombstone lifetime.
Replication has been stopped with this source. Event ID=2042
2* This server is the owner of the following FSMO role, but does not consider it valid.
For the partition which contains the FSMO, this server has not replicated successfully with any of its partners since this server has been restarted.
Replication errors are preventing validation of this role.
Operations which require contacting a FSMO operation master will fail until this condition is corrected.
FSMO Role: DC=******,DC=net EVENT ID=2092
3* NTDS (556) NTDSA: Online defragmentation has completed a full pass on database 'C:\Windows\NTDS\ntds.dit', freeing 0 pages.
This pass started on 5122016 and ran for a total of 9 seconds, requiring 1 invocations over 1 days. Since the database was created it has been fully defragmented 2343 times over 2343 days. Event ID=701
و اما مشكل:
چند وقتي هست كه بر روي شبكه برخي يوزرها بدون دليل Lock out ميشن و هنگام ورود با خطاي لاك شدن مواجه ميشن و به برخي يوزرها هم پيغام
the trust relationship between this workstation and this primary domain failed
ميده ، و كاربرا قادر نيستن login بشن كه فقط بايد Djoin,Join كنم تا مشكل Relationship حل بشه.مشكل ديگه كه وجود داره محدوديت 10 كاربره كه براي join به ازاي هر كاربره اعمال نميشه در حاليكه مقدار اونو داخل ADSI edit صفر كردم(EVENT ID=1058) . همچنين بعضي از تنظيمات GP روي Aditional ام به نظر كش شده و از بين نميرهدر حاليكه روي DC اين مشكلو ندارم .
از جمله كارهايي كه انجام دادم استفاده از repadmin /regkey DC_LIST +strict
نقل قول:
Event 2042 : خطای 2042 بیانگر فعال بودن strict replication is enabled در DC منبعی است که بیش از زمان TSL غایب بوده و اکنون می خواهد به رپلیکیشن باز گردد
4-چگونه میتوانیم Strict Replication Consistency را فعال یا غیرفعال کنیم؟
با تغییر REGDWORD در مسیر رجیتسری
HKEYLOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\NTDS\Parameters
یا از طریق دستور repadmin /regkey DC_LIST +strict
که DC_LIST نام DC است که باید strict replication consistency در آن فعال شود . درصورت استفاده از * روی همه DC ها اعمال خواهد شد.
اگر دوستان راه حلي براي مشكل من دارن لطفا راهنمايي كنن . اميدوارم اين info براي Tshoot كردن كافي باشه.
