积极答复者
主辅域无法同步

问题
-
总共五台windows 2008 R2 域控
域A和B是主辅根域,域C和D是主辅子域
由于墓碑时间设置过短(墓碑时间为一天),导致域复制出现 目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过了 tombstone 生存时间。
日志如下
C:\Users\Administrator>repadmin /showrepl
Repadmin: 针对所有 DC localhost 运行命令 /showrepl
WuHan\WH-ADS-01
DSA 选项: IS_GC
站点选项: (none)
DSA 对象 GUID: 87843cd8-cb4a-4133-ac68-62c34ad80969
DSA 调用 ID: 0ea891a5-fba2-4618-b0ae-c8a8d26d1495
==== 入站邻居 ===========================================
CN=Configuration,DC=dfcv,DC=co
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 13:18:40 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
716 次连续失败。
上次成功时间: 2013-10-01 19:24:12
WuHan\ROOT-ADS-02 通过 RPC
DSA 对象 GUID: 72546dd6-9466-41cc-a802-710668620aab
上次在 2013-10-10 13:25:51 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
706 次连续失败。
上次成功时间: 2013-10-01 19:24:12
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:26:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
574 次连续失败。
上次成功时间: 2013-09-30 18:23:30
CN=Schema,CN=Configuration,DC=dfcv,DC=co
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 12:56:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
148 次连续失败。
上次成功时间: 2013-10-01 19:24:12
WuHan\ROOT-ADS-02 通过 RPC
DSA 对象 GUID: 72546dd6-9466-41cc-a802-710668620aab
上次在 2013-10-10 12:56:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
148 次连续失败。
上次成功时间: 2013-10-01 19:24:12
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:26:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
574 次连续失败。
上次成功时间: 2013-09-30 18:23:30
DC=ForestDnsZones,DC=dfcv,DC=co
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 12:56:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
171 次连续失败。
上次成功时间: 2013-10-01 19:24:12
WuHan\ROOT-ADS-02 通过 RPC
DSA 对象 GUID: 72546dd6-9466-41cc-a802-710668620aab
上次在 2013-10-10 12:56:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
171 次连续失败。
上次成功时间: 2013-10-01 19:24:12
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:26:58 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
574 次连续失败。
上次成功时间: 2013-09-30 18:23:30
DC=cv,DC=dfcv,DC=co
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:27:07 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
584 次连续失败。
上次成功时间: 2013-09-30 18:23:30
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 13:28:45 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
5941 次连续失败。
上次成功时间: 2013-10-01 19:24:14
DC=DomainDnsZones,DC=cv,DC=dfcv,DC=co
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 13:23:12 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
682 次连续失败。
上次成功时间: 2013-10-01 19:24:12
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:27:08 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
574 次连续失败。
上次成功时间: 2013-09-30 18:23:30
DC=dfcv,DC=co
WuHan\WH-ADS-02 通过 RPC
DSA 对象 GUID: 2f4cb576-4979-4ab9-916d-2e3e12d19b48
上次在 2013-10-10 13:18:40 的尝试成功。
ShiYan\SY-ADS-01 通过 RPC
DSA 对象 GUID: 101c08b7-0ec2-4e0b-b1fb-9ca704c8af30
上次在 2013-10-10 13:27:08 的尝试成功。
WuHan\ROOT-ADS-02 通过 RPC
DSA 对象 GUID: 72546dd6-9466-41cc-a802-710668620aab
上次在 2013-10-10 13:27:24 的尝试失败。结果 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
3305 次连续失败。
上次成功时间: 2013-10-01 19:24:14
源: WuHan\ROOT-ADS-01
******* 自 2013-10-10 13:17:56 起连续失败 1 次
上一个错误: 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
命名上下文: CN=Schema,CN=Configuration,DC=dfcv,DC=co
源: WuHan\ROOT-ADS-01
******* 警告: 发生错误,KCC 无法添加此副本链接。
命名上下文: DC=ForestDnsZones,DC=dfcv,DC=co
源: WuHan\ROOT-ADS-01
******* 警告: 发生错误,KCC 无法添加此副本链接。
命名上下文: DC=dfcv,DC=co
源: WuHan\ROOT-ADS-01
******* 警告: 发生错误,KCC 无法添加此副本链接。
命名上下文: CN=Configuration,DC=dfcv,DC=co
源: WuHan\ROOT-ADS-01
******* 警告: 发生错误,KCC 无法添加此副本链接。
源: WuHan\ROOT-ADS-02
******* 自 2013-10-01 19:24:14 起连续失败 3304 次
上一个错误: 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
源: WuHan\WH-ADS-02
******* 自 2013-10-01 19:24:14 起连续失败 5923 次
上一个错误: 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
源: ShiYan\SY-ADS-01
******* 自 2013-09-30 18:23:30 起连续失败 583 次
上一个错误: 8614 (0x21a6):
目录服务不能与此服务器复制,因为距上一次与此服务器复制的时间已经超过
了 tombstone 生存时间。
现已将根域的主节点墓碑时间更改为七天,但是依旧无法同步域控信息
请求大神解救一下,谢谢
答案
-
關於這個問題, 你可以參考如下 Microsoft 支持
Troubleshooting AD Replication error 8614: "The Active Directory cannot replicate with this server because the time since the last replication with this server has exceeded the tombstone lifetime"
http://support.microsoft.com/kb/2020053Folding@Home
- 已建议为答案 Yan Li_Moderator 2013年10月11日 6:12
- 已标记为答案 Yan Li_Moderator 2013年10月21日 2:14