iT邦幫忙

0

active directory 如何把GC覆寫設定關閉

  • 分享至 

  • xImage

公司目前架構有四台GC互相定時覆寫,突然某天一台GC掛了,無法救了,導致每日都有錯誤事件產生;事件內容"未及時複寫的目錄伺服器可能會發生錯誤。它可能會遺失密碼變更,並且無法驗證。未在標記存留期內進行複寫的 DC 可能已遺失某些物件的刪除,在重新調整之前,它將被自動中止以後的複寫操作"。
請問各位前輩此問題如何修正?............謝謝!

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

4
Tony
iT邦高手 4 級 ‧ 2014-11-19 13:16:47
最佳解答

請先用ntdsutil指令, 刪除已不存在的DC,
刪除完成後, 再利用系統管理工具的"Active Directory站台及服務",
將已不存在的DC複寫刪除。

0
shihchun520
iT邦新手 5 級 ‧ 2014-11-20 09:51:42

1.要確定DC間複寫是否有問題,請查DC的事件檢視器(使用dcdiag診斷DC程式)。
2.一個網域下只要同時有 2 台 DC 就可以互相備援。但假如預設的GC掛了,需按照m932243大大所言做刪除,且第二台 DC 同樣需設定為 GC(通用類別)才能達到完全備援。
3. 要確定是否擔任 GC 角色,可以在『Active Directory 站台及服務』中,展開『Sites\Default-First-Site-Name\Servers\你的Server名』在『NTDS Setting』上按滑鼠右鍵 -> 內容,『一般』標籤中,若有勾選『通用類別目錄』就是 GC 了!

我要發表回答

立即登入回答