it:windows_server:ad:timeout_rep
ADのレプリケートが有効時間超えでできない
症状
以下のようなエラーが出る。
# レプリケートされる側のPS
PS C:\Windows\system32> repadmin /showrepl
Repadmin: フル DC localhost に対してコマンド /showrepl を実行しています
bbbb\host02
DSA オプション: IS_GC
サイト オプション: (none)
DSA オブジェクト GUID: hogehoge-fugafuga
DSA 起動 ID: hogehoge-fugafuga
==== 入力方向の近隣サーバー======================================
DC=xxx,DC=yyy,DC=zzz
aaaa\host01 (RPC 経由)
DSA オブジェクト GUID: hogehoge-fugafugahogehoge-fugafuga
2023-12-26 21:27:12 の最後の試行は成功しました。
CN=Configuration,DC=xxx,DC=yyy,DC=zzz
aaaa\host01 (RPC 経由)
DSA オブジェクト GUID: hogehoge-fugafuga
2023-12-26 21:20:34 の最後の試行は、失敗しました。結果は 8614 (0x21a6):
このサーバーとの最後のレプリケーション以来、廃棄 (Tombstone) の有効期間を超えた時間がたっているため、ディレ クトリ サービスはこのサーバーでレプリケートできません。
587 回連続で失敗しました。
最後に成功したのは 2023-03-20 05:18:44 です。
CN=Schema,CN=Configuration,DC=xxx,DC=yyy,DC=zzz
aaaa\host01 (RPC 経由)
DSA オブジェクト GUID: hogehoge-fugafuga
2023-12-26 21:20:34 の最後の試行は、失敗しました。結果は 8614 (0x21a6):
このサーバーとの最後のレプリケーション以来、廃棄 (Tombstone) の有効期間を超えた時間がたっているため、ディレ クトリ サービスはこのサーバーでレプリケートできません。
18 回連続で失敗しました。
最後に成功したのは 2023-03-26 00:58:54 です。
~以降省略~
対処法
問題なければforceでレプリケートする。
# レプリケートされる側のPS net stop KDC Repadmin /replicate host02 host01 CN=Schema,CN=Configuration,DC=xxx,DC=yyy,DC=zzz /full /force Repadmin /replicate host02 host01 DC=ForestDnsZones,DC=xxx,DC=yyy,DC=zzz /full /force ……(以下略 net start KDC
it/windows_server/ad/timeout_rep.txt · 最終更新: by 127.0.0.1
