Я управляю небольшой средой (один лес, один домен) всего с двумя контроллерами домена Ws2008 R2. Недавно у меня начались проблемы с репликацией с DC01 на DC02 из-за устаревших объектов в контексте именования. DC = DomainDnsZones, DC = mydomain, DC = com все еще существует на DC01.
Используя repadmin / removelingeringobjects Я могу очистить старые / удаленные объекты из DC01. У удаленных устаревших объектов есть следующие атрибуты:
DC = <.....>, CN = удаленные объекты, DC = DomainDnsZones, DC = Mydomain, DC = com
Значит, они в надгробии.
После того, как я это сделаю, репликация вернется в нормальное состояние. Ошибок нет.
Однако через несколько часов (обычно на следующее утро) проблема возвращается: новые устаревшие объекты появляются в DC01 в том же контексте именования, репликация показывает ошибки, и мне приходится снова их очищать.
Похоже, с репликацией DNS возникли проблемы. Или надгробие не работает должным образом. Есть идеи, где мне смотреть / что я могу сделать?
Срок службы надгробных камней Active Directory составляет 180 дней; включена строгая согласованность репликации.