域控超过同步时间解决办法

微软DC服务器之间超过同步时间解决办法。Directory Partition为分区名称,类似DC= example,DC=com。确定DC的GUD请运行以下命令repadmin/showrepl ServerName4.运行 Regedit.exe编辑注册表,定位到以下位置:HKEY LOCAL MACHINE\SYSTEM\ CurrentControlSet\ Services\NTDS\ Parameters编辑 Strict Replication Consistency,改为1。注意:在对注册表进行操作前,应先备份注册表,“注册表编辑器”使用不当可造成严重问题,这些问题可能需要重新安装操作系统Microsoft不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。5.然后在两台DC上都进行如下操作:运行 regedit,找到HKLM\ System Current ControlSet\ Services \NTDS\ Parameters\AllowReplication With Divergent and CorruptPartner,将这个键值设置为1如果没有,请您手动新建 Allow Replication With Divergent and Corrupt Partner,类型为DW(双字节值)。在做完以上操作后,重启DC,査看DC的复制情况。6如果以上操作还是没有成功,可以再尝试一下如下操作:A.重建连接对象a.在 Server2上,打开“ Active Directory站点与服务”。b.展开“stes”-“ Default-irst- Site- Name”—“ Servers”—“ Server2C.展开“ NTDS Settings”,在右边的窗口菜单巾删除自动创建的连接d.在右边的窗口菜单中,点击“新建 Active Directory连接”,手动创建与 Server1的连接。e.输入名称,点击“确定”。f.右键点击新创建的连接点击“立即复制副本”,查看测试的结果。g在 Serve1上,重复以上的步骤,重建连接的对象更改为 Server2B.注册SRV记录由于DC需要通过DNS中的SRV记录进行复制,请在 Server2上通过以下命令重新注册SRV记录。a.在命令提示符中输入: net stop netlogonb.进入以下文件夹% ystemroot% system32 config,重命名 netlogon dns和 netlogon dnbc.在命令提示符中输入: net strat netlogond.重启DC,测试问题是否依然存在。注:上面的所有操作是做的严谨的复制的操作,如果还是不成功的话,那么可以做一下松散的复制操作,具体的,只要把编辑注册表,定位到以下位置:HKEY LOCAL MACHINE\ SYSTEM\ CurrentControlSet\ Services\NTDS\Parameters编辑 Strict Replication Consistency,改为0。如果成功,那么在成功完成一次复制后,再把值改回去,这样就好了。docn豆丁www.docin.com