Active Directory -toimialueen ohjauskoneen hakemistopalvelun tapahtumalokissa näkyy virhe 1988

Virhe 1988 toimialueen ohjauskoneen hakemistopalvelun tapahtumalokissa:
 
Tapahtuman kuvauksen lisäteksti ilmaisee lähteen toimialueen ohjauskoneen, jäljelle jäänyttä havaittua objektia ja suositellun toimenpidekurssin. Koko tapahtuman kuvaus on pitkä.

Toimialueen ohjauskoneen hakemistopalvelun tapahtumalokissa voi näkyä muita varoituksia ja virheitä.

Toimialueen ohjauskoneen AD-tietokannasta poistetaan ja siitä kerätään roskia, joita esiintyy edelleen vähintään yhdessä muussa toimialueen ohjauskoneessa. Tämä johtuu toimialueen ohjauskoneiden välisestä replikointivirheestä, kuten seuraavassa esimerkissä näkyy.

Toimialueella on kolme toimialueen ohjauskonetta. DC1, DC2 ja DC3. Kaikissa kolmessa toimialueen ohjauskoneet ovat käytössä tiukassa replikoinnin yhtenäisyysosassa, mutta kaikilla kolmella on oikeus replikoida eri kumppaneihin. (Jäljempänä on lisätietoja näistä käsitteistä.) Niiden AD-tietokannat synkronoidaan. Seuraavat tapahtumat tapahtuvat aikajärjestyksessä:

1. DC1 siirretään offline-tilaan, joko tahallisesti tai jonkinlaisen toimintavirheen vuoksi.
2. Dc2:ssa poistetaan objekti, jonka nimi on User1. DC3 replikoi poiston DC2:sta poistettuna kohteena. DC1 pysyy offline-tilassa eikä vastaanota kohdetiedostoa.
3. TSL (tombstone lifetime) -elinikä on ohi, ja DC1 pysyy offline-tilassa. User1-poistetun kohteen tiedostot poistetaan pysyvästi ("roskia kerätään") DC2:sta ja DC3:sta. Näissä kahdessa toimialueen ohjauskoneet eivät enää sisällä User1-käyttäjää.
4. DC1 otetaan käyttöön. Siinä on edelleen objekti (User1), mutta tällä ei ole tällä hetkellä vaikutusta.
5. Dc1:n User1-määritteeseen tehdään muutoksia.
6. DC2:lle ja DC3:lle ilmoitetaan muutoksesta (muokkaa käyttäjäksi 1).
7. Kun DC2 ja DC3 yrittävät replikoida muutoksen DC1:stä, ne havaitsevat kumpikin, että user1-käyttäjää ei ole paikallisissa tietokannoissa.
8. Replikointiyritys DC1:stä estetään DC2- ja DC3-järjestelmissä, ja virhe 1988 kirjataan hakemistopalvelun tapahtumalokeihin.

Toimialueen ohjauskone, jossa on virhe 1988, ei ole toimialueen ohjain, joka sisältää jäljellä olevia objekteja. Virhe osoittaa, että jokin sen replikointikumppani havaitsee objekteja. Virheeseen liittyvä toimialueen ohjauskone ei replikoi virheilmoituksessa mainittuja kumppanin toimialueen ohjauskoneen AD-tietoja, mutta saattaa silti replikoida muilta kumppaneilta.

Tämä virhe tarkoittaa, että paikallisessa toimialueen ohjauskoneessa on käytössä tarkka replikoinnin yhtenäisyys , koska replikointiyritystä ei tapahdu. Replikoinnin tarkka yhtenäisyys on oletusarvoisesti käytössä. Sen tarkoitus on tunnistaa jälkeen jääneitä objekteja ja estää niiden palauttaminen toimialueelle poistamisen jälkeen.

Virhe tarkoittaa myös, että poikkeava replikointi on otettu käyttöön. Kun tämä on käytössä, toimialueen ohjauskone voi replikoida kumppanilta, joka ei ole tavoitettavissa pidempään kuin toimialuepuuryhmän TSL. Poikkeava replikointi eiole oletusarvoisesti käytössä, mutta järjestelmänvalvoja voi ottaa sen käyttöön manuaalisesti.

Ongelman ratkaiseminen poistamalla käytöstä tarkka replikoinnin eheys ei ole suositeltavaa. Tämä mahdollistaa jäljelle jäänytten kohteiden replikoinnin, mikä saattaa aiheuttaa pysyvästi poistettujen kohteiden uudelleenasennuksen toimialueelle.

Sen sijaan jäljelle jäänyt objekti on poistettava toimialueen ohjauskoneesta, jossa ne ovat. Virheen 1988 tapahtumakuvaus sisältää ohjeet niiden poistamiseen repadmin-komennoilla . Komennot voivat kuitenkin olla työläitä, sillä vähintään yhden toimialueen ohjauskoneen yksilöivä tunniste (GUID) on tunnettava. Lisäksi kerralla voi skannata vain yhden nimeämiskontekstin. Microsoft on julkaissut TYÖKALUN (Lingering Object Liquidator, JOKA yksinkertaistaa prosessia merkittävästi). Se tarjoaa graafisen käyttöliittymän, jossa voi paikantaa ja poistaa AD-toimialuepuuryhmässä olevia objekteja.

Yllä oleva linkki sisältää yleiskatsauksen työkalusta, sen vaatimuksista ja linkin sen lataussivulle. Seuraavissa ohjeissa oletetaan, että KOOS ja sen edellytykset on jo asennettu toimialueen ohjauskomentoasemaan.

1. Varmista, että etätapahtumalokin hallinta (RPC) -palomuurisääntö on otettu käyttöön kaikissa tarkistetut toimialueen ohjauskoneet.
2. Käynnistä TAITA.
3. Valitse Detect AD Topology (Tunnista AD-topologia). Työkalu kerää tietoja AD-toimialuepuuryhmän toimialueen ohjauskoneet.
4. Valitse avattavasta Naming Context -valikosta nimeämiskonteksti, jossa vähintään yksi jäljelle jäänyt objekti on. Se saadaan virheen 1988 kuvauksesta. Voit myös tarkistaa jäljelle jäänytten objektien kaikki nimeämiskontekstit valitsemalla [Scan All NCs] (Tarkista kaikki verkkokortit).
5. Valitse avattavasta Reference DC -valikosta toimialueen ohjauskone, jonka Directory Service -lokissa on virhe 1988.
6. Valitse avattavasta Toimialueen ohjauskoneesta toimialueen ohjain, joka sisältää jäljelle jäänyttä objektia. Tämä määräytyy virheen 1988 kuvauksen mukaan, mutta siinä mainitaan lähde-DC heksadesimaali-GUID-tunnuksen eikä nimen perusteella. Voit valita kunkin toimialueen ohjauskoneen replikointikumppanin vuorollaan.
7. Kun olet valinnut toimialueen ohjauskoneen ja kohdealueen ohjauskoneen, valitse Detect Lingering Objects. Kaikki havaitut objektit luetellaan, ja ne valitaan automaattisesti yläruudussa. Skannauksen loki luodaan alapaneeliin ja kirjoitetaan tiedostoon. Jos jäljelle jäänyttä objektia ei havaita, tarkista palomuurin sääntö vaiheessa 1.
8. Jos jäljelle jäänyttä kohdetta ei ole poistettu, tyhjennä ne.
9. Valitse Remove Selected Lingering Objects. Kaikki valitut poistetut objektit poistetaan.
10. Tee tarvittaessa lisätarkistuksia.