現在、POLLYというドメインコントローラーが1つあります。これはDCはRIDマスターです。ただし、以前は他に2つのDC、PAULAとPETTYがありました。これらは両方ともオフラインです(そして長い間使用されていません)ですが、POLLYs構成に表示されます。奇妙なことに、POLLY PETTYと同じIPを持っています。
Active Directoryユーザーとコンピューターで新しいユーザーを追加しようとすると、次のエラーメッセージが表示され続けます。
ディレクトリサービスが相対識別子を割り当てることができなかったため、Windowsはオブジェクトを作成できません。
POLLY(私たちの唯一のDC)がRIDマスターであるため、これは奇妙です。
dcdiag
の出力は次のとおりです。
ドメインコントローラーの診断
初期設定の実行:
初期情報の収集が完了しました。最初に必要なテストを行う
テストサーバー:Standardname-des-ersten-Standorts\POLLY
テストを開始しています:接続
......................... POLLYはテスト接続に合格しました一次テストを行う
テストサーバー:Standardname-des-ersten-Standorts\POLLY
テストの開始:レプリケーション
レプリケーションで受信したレイテンシの警告
ポリー:現在の時刻は2012-01-11 09:18:28です。
DC = ForestDnsZones、DC = europa-institut、DC = com
最後の複製は、2004-08-12 17:48:21にPETTYから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
DC = DomainDnsZones、DC = europa-institut、DC = com
最後の複製は、2004-08-13 10:50:52にPETTYから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
CN =スキーマ、CN =構成、DC = europa-institut、DC = com
最後の複製は、2004-08-12 17:48:20にPETTYから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
2004-08-25 01:05:28にPAULAから最後の複製を受信しました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
CN = Configuration、DC = europa-institut、DC = com
最後の複製は、2004-08-13 10:54:37にPETTYから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
最後の複製は2004-08-25 01:05:19にPAULAから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
DC = europa-institut、DC = com
最後の複製は、2004-08-13 11:04:57にPETTYから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
最後の複製は2004-08-25 01:09:36にPAULAから受信されました。
警告:この待機時間は、60日間のトゥームストーンライフタイムを超えています!
......................... POLLYはテスト複製に合格しました
テストを開始しています:NCSecDesc
......................... POLLYはテストNCSecDescに合格しました
テストの開始:NetLogons
......................... POLLYはテストNetLogonsに合格しました
テストの開始:広告
......................... POLLYがテスト広告に合格
テストを開始しています:KnowsOfRoleHolders
......................... POLLYがテストに合格したKnowsOfRoleHolders
テストを開始しています:RidManager
......................... POLLYはテストRidManagerに合格しました
テストを開始しています:MachineAccount
......................... POLLYがテストMachineAccountに合格しました
テストの開始:サービス
......................... POLLY合格テストサービス
テストを開始しています:ObjectsReplicated
......................... POLLYがテストObjectReplicatedに合格しました
テストを開始しています:frssysvol
......................... POLLYはテストfrssysvolに合格しました
テストを開始しています:frsevent
警告後24時間以内に警告またはエラーイベントがありますSYSVOLが共有されました。 SYSVOLレプリケーションの問題に失敗すると、グループポリシーの問題が発生することがあります。
......................... POLLYが失敗したテストfrsevent
テストを開始しています:kccevent
......................... POLLYはテストkcceventに合格しました
テストを開始しています:systemlog
エラーイベントが発生しました。イベントID:0x40000004
生成時間:2012/01/11 08:47:35
(イベント文字列を取得できませんでした)
エラーイベントが発生しました。イベントID:0x40000004
生成時間:2012年11月1日09:05:49
(イベント文字列を取得できませんでした)
......................... POLLYが失敗したテストシステムログ
テストの開始:VerifyReferences
......................... POLLYはテストVerifyReferencesに合格しましたパーティションテストの実行:ForestDnsZones
テストを開始しています:CrossRefValidation
......................... ForestDnsZonesはテストCrossRefValidationに合格しました
テストの開始:CheckSDRefDom
......................... ForestDnsZonesはテストCheckSDRefDomに合格しましたでパーティションテストを実行する:DomainDnsZones
テストを開始しています:CrossRefValidation
......................... DomainDnsZonesはテストCrossRefValidationに合格しました
テストの開始:CheckSDRefDom
......................... DomainDnsZonesはテストCheckSDRefDomに合格しましたスキーマのパーティションテストの実行
テストを開始しています:CrossRefValidation
.........................スキーマがテストに合格しましたCrossRefValidation
テストの開始:CheckSDRefDom
.........................スキーマがテストに合格しましたCheckSDRefDomパーティションテストの実行:構成
テストを開始しています:CrossRefValidation
.........................構成に合格したテストCrossRefValidation
テストの開始:CheckSDRefDom
.........................構成はテストCheckSDRefDomに合格しましたでパーティションテストを実行する:europa-institut
テストを開始しています:CrossRefValidation
......................... europa-institutがテストCrossRefValidationに合格しました
テストの開始:CheckSDRefDom
......................... europa-institutがテストCheckSDRefDomに合格しましたエンタープライズテストの実行:europa-institut.com
テストの開始:サイト間
......................... europa-institut.comがサイト間テストに合格しました
テストを開始しています:FsmoCheck
......................... europa-institut.comがテストFsmoCheckに合格しました
そして、これがrepadmin /showrepl
の出力です。
サーバーlocalhostに対してコマンド/ showreplを実行するrepadmin
標準名-des-ersten-Standorts\POLLY
DCオプション:IS_GC
サイトオプション:(なし)
DCオブジェクトGUID:3c57a0b6-7047-4b42-a3d1-e5eed7513cbe
DC呼び出しID:5194142b-3179-4cff-b17e-77af398b8007
新しいユーザーを追加できるようにするには、どうすればよいですか?
まず、念のため、DCでシステム状態データのバックアップを作成します。次に、メタデータのクリーンアップを実行して、長期間使用されていないDCのすべてのトレースを削除します。これはかなり良いチュートリアルです: http://www.petri.co.il/delete_failed_dcs_from_ad.htm その後、もう一度dcdiagを実行して、問題が解決しない。