OVH Cloud OVH Cloud

Problème de réplication

5 réponses
Avatar
Nicolas
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de domaine
n'arrivait plus à faire la réplication sur le principale, après plusieurs
manip, j'ai créé la clé
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true
mais la réplication ne fait toujours pas, quand je la force dans sites et
services AD, une partie du message d'erreur est : "Des attributs insuffisants
ont été donnée pour créer un objet. Cet objet n'existe peut-être pas car il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.

5 réponses

Avatar
Emmanuel Dreux[MS]
Bonjour,

Lorsqu'un DC détecte un problème de réplication avec un partenaire, ce DC
bloque la réplication avec le partenaire pour ne pas "se corrompre".
Il ne fallait pas positionner cette clé. Vous venez d'autoriser sur votre dc
la réplication "d'objets incorrects" d'où le message d'erreur que vous
recevez maintenant.

Un arrêt de réplication indique un problème qu'il est nécessaire de
résoudre, il ne faut pas essayez de masquer ce problème en forçant la
réplication.

Ce que vous rencontrez désormais est probablement le scénario suivant:
- vous avez forcé la réplication sur votre dc d'un objet supprimé ( c'est à
dire vidé de ses attributs ).
- Le DC tente de répliquer une modification d'un attribut de cet objet. Il
ne peut pas mettre à jour l'objet car cet objet n'a plus d'attributs.

Il fallait procéder à une analyse de lingering objects ( sous windows 2003 :
repadmin /removelingeringobject /advisory ) entre les 2 partenaires pour
détecter les lingering objects et ensuite supprimer ces objets en relançant
la même commande sans l'option /advisory.

Si dans l'event log vous retrouvez l'objet qui pose problème, essayez de le
supprimer et vérifiez si celà corrige votre problème.

Cordialement,
Emmanuel Dreux.




"Nicolas" wrote in message
news:
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de domaine
n'arrivait plus à faire la réplication sur le principale, après plusieurs
manip, j'ai créé la clé
HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication
With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service
d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un
objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true
mais la réplication ne fait toujours pas, quand je la force dans sites et
services AD, une partie du message d'erreur est : "Des attributs
insuffisants
ont été donnée pour créer un objet. Cet objet n'existe peut-être pas car
il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.


Avatar
Nicolas
Merci pour l'info.

J'ai trouvé l'objet me posant problème, c'est une imprimante partagée sur un
poste, cette imprimante n'est pas référencée dans l'AD, donc je ne peux pas
la supprimer directement.
Dans le journal, j'ai son GUID:
CN=POSTE-HP Color LaserJet 4600
PCL6ADEL:fbdd9aad-066e-4258-a641-b614681ac2b1,CNÞleted
Objects,DC=XXXX,DC=local
GUID de l'objet :
fbdd9aad-066e-4258-a641-b614681ac2b1

Comment puis-je faire pour supprimer cette objet sans supprimer le poste,
j'ai essayer une commande de type repadmin /removelingeringobject <GUID>
<CNÞleted Objects,DC=XXXX,DC=local>
mais ceci n'a pas fonctionné, je me suis peut être tromper?

Comment puis-je faire?
Merci


Bonjour,

Lorsqu'un DC détecte un problème de réplication avec un partenaire, ce DC
bloque la réplication avec le partenaire pour ne pas "se corrompre".
Il ne fallait pas positionner cette clé. Vous venez d'autoriser sur votre dc
la réplication "d'objets incorrects" d'où le message d'erreur que vous
recevez maintenant.

Un arrêt de réplication indique un problème qu'il est nécessaire de
résoudre, il ne faut pas essayez de masquer ce problème en forçant la
réplication.

Ce que vous rencontrez désormais est probablement le scénario suivant:
- vous avez forcé la réplication sur votre dc d'un objet supprimé ( c'est à
dire vidé de ses attributs ).
- Le DC tente de répliquer une modification d'un attribut de cet objet. Il
ne peut pas mettre à jour l'objet car cet objet n'a plus d'attributs.

Il fallait procéder à une analyse de lingering objects ( sous windows 2003 :
repadmin /removelingeringobject /advisory ) entre les 2 partenaires pour
détecter les lingering objects et ensuite supprimer ces objets en relançant
la même commande sans l'option /advisory.

Si dans l'event log vous retrouvez l'objet qui pose problème, essayez de le
supprimer et vérifiez si celà corrige votre problème.

Cordialement,
Emmanuel Dreux.




"Nicolas" wrote in message
news:
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de domaine
n'arrivait plus à faire la réplication sur le principale, après plusieurs
manip, j'ai créé la clé
HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication
With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service
d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un
objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true
mais la réplication ne fait toujours pas, quand je la force dans sites et
services AD, une partie du message d'erreur est : "Des attributs
insuffisants
ont été donnée pour créer un objet. Cet objet n'existe peut-être pas car
il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.






Avatar
Emmanuel Dreux[MS]
Bonjour,

La syntaxr est la suivante:
repadmin /removelingeringobjects dcpartenaire GUID_dcsource
"DC=mondomaine,dc=com" /advisory_mode.

Il n'est peut-être plus nécessaire de mentionner le GUID.
Essayez avec le nom du DC, et si ça ne fonctionne pas, relancez en
mentionnant cette fois ci le GUID.

1. Récupérez le GUID du DC source grâce à repadmin /showreps.

MonsiteDCSource via RPC
DC object GUID: 2a262f46-c24a-4a0f-a2f6-2094acfb65df
Des attributs insuffisants ont été donné pour créer un objet. Cet
objet n'existe peut-être pas car il a été supprimé et récupéré.

2. Listez les objets en lingering :( utilisez l'option /advisory_mode ).

la syntaxe est la suivante:
repadmin /removelingeringobjects Destination_domain_controller
Source_domain_controller_GUID Directory_partition /advisory_mode

Destination_domain_controller : nom du dc partenaire.
Source_domain_controller_GUID : Guid du DC local. ( voir point 1.).
Directory Partition: partition qui ne réplique pas : ex DC=mondomaine,DC=com

Exemple de syntaxe:
repadmin /removelingeringobjects dcpartenaire
2a262f46-c24a-4a0f-a2f6-2094acfb65df "DC=mondomaine,dc=com" /advisory_mode.

Celà va comparer les bases AD des 2 DC mentionnés et reporter dans l'event
log du dc destination les lingering objets détectés ( c'est à dire existant
d'un côté et pas de l'autre ).
Vous pouvez ensuite les supprimer en relançant la même commande sans
spécifier le switch /advisory_mode.

Relancez également la commande en inversant le role des DC ( source et
destination ) pour être sur de détecter tous les lingering objects.

Cordialement,
Emmanuel Dreux.

"Nicolas" wrote in message
news:
Merci pour l'info.

J'ai trouvé l'objet me posant problème, c'est une imprimante partagée sur
un
poste, cette imprimante n'est pas référencée dans l'AD, donc je ne peux
pas
la supprimer directement.
Dans le journal, j'ai son GUID:
CN=POSTE-HP Color LaserJet 4600
PCL6ADEL:fbdd9aad-066e-4258-a641-b614681ac2b1,CNÞleted
Objects,DC=XXXX,DC=local
GUID de l'objet :
fbdd9aad-066e-4258-a641-b614681ac2b1

Comment puis-je faire pour supprimer cette objet sans supprimer le poste,
j'ai essayer une commande de type repadmin /removelingeringobject <GUID>
<CNÞleted Objects,DC=XXXX,DC=local>
mais ceci n'a pas fonctionné, je me suis peut être tromper?

Comment puis-je faire?
Merci


Bonjour,

Lorsqu'un DC détecte un problème de réplication avec un partenaire, ce DC
bloque la réplication avec le partenaire pour ne pas "se corrompre".
Il ne fallait pas positionner cette clé. Vous venez d'autoriser sur votre
dc
la réplication "d'objets incorrects" d'où le message d'erreur que vous
recevez maintenant.

Un arrêt de réplication indique un problème qu'il est nécessaire de
résoudre, il ne faut pas essayez de masquer ce problème en forçant la
réplication.

Ce que vous rencontrez désormais est probablement le scénario suivant:
- vous avez forcé la réplication sur votre dc d'un objet supprimé ( c'est
à
dire vidé de ses attributs ).
- Le DC tente de répliquer une modification d'un attribut de cet objet.
Il
ne peut pas mettre à jour l'objet car cet objet n'a plus d'attributs.

Il fallait procéder à une analyse de lingering objects ( sous windows
2003 :
repadmin /removelingeringobject /advisory ) entre les 2 partenaires pour
détecter les lingering objects et ensuite supprimer ces objets en
relançant
la même commande sans l'option /advisory.

Si dans l'event log vous retrouvez l'objet qui pose problème, essayez de
le
supprimer et vérifiez si celà corrige votre problème.

Cordialement,
Emmanuel Dreux.




"Nicolas" wrote in message
news:
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de
domaine
n'arrivait plus à faire la réplication sur le principale, après
plusieurs
manip, j'ai créé la clé
HKLMSystemCurrentControlSetServicesNTDSParametersAllow
Replication
With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service
d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un
objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true
mais la réplication ne fait toujours pas, quand je la force dans sites
et
services AD, une partie du message d'erreur est : "Des attributs
insuffisants
ont été donnée pour créer un objet. Cet objet n'existe peut-être pas
car
il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.








Avatar
Nicolas
Merci pour l'aide, maintenant ca refonctionne


Bonjour,

La syntaxr est la suivante:
repadmin /removelingeringobjects dcpartenaire GUID_dcsource
"DC=mondomaine,dc=com" /advisory_mode.

Il n'est peut-être plus nécessaire de mentionner le GUID.
Essayez avec le nom du DC, et si ça ne fonctionne pas, relancez en
mentionnant cette fois ci le GUID.

1. Récupérez le GUID du DC source grâce à repadmin /showreps.

MonsiteDCSource via RPC
DC object GUID: 2a262f46-c24a-4a0f-a2f6-2094acfb65df
Des attributs insuffisants ont été donné pour créer un objet. Cet
objet n'existe peut-être pas car il a été supprimé et récupéré.

2. Listez les objets en lingering :( utilisez l'option /advisory_mode ).

la syntaxe est la suivante:
repadmin /removelingeringobjects Destination_domain_controller
Source_domain_controller_GUID Directory_partition /advisory_mode

Destination_domain_controller : nom du dc partenaire.
Source_domain_controller_GUID : Guid du DC local. ( voir point 1.).
Directory Partition: partition qui ne réplique pas : ex DC=mondomaine,DC=com

Exemple de syntaxe:
repadmin /removelingeringobjects dcpartenaire
2a262f46-c24a-4a0f-a2f6-2094acfb65df "DC=mondomaine,dc=com" /advisory_mode.

Celà va comparer les bases AD des 2 DC mentionnés et reporter dans l'event
log du dc destination les lingering objets détectés ( c'est à dire existant
d'un côté et pas de l'autre ).
Vous pouvez ensuite les supprimer en relançant la même commande sans
spécifier le switch /advisory_mode.

Relancez également la commande en inversant le role des DC ( source et
destination ) pour être sur de détecter tous les lingering objects.

Cordialement,
Emmanuel Dreux.

"Nicolas" wrote in message
news:
Merci pour l'info.

J'ai trouvé l'objet me posant problème, c'est une imprimante partagée sur
un
poste, cette imprimante n'est pas référencée dans l'AD, donc je ne peux
pas
la supprimer directement.
Dans le journal, j'ai son GUID:
CN=POSTE-HP Color LaserJet 4600
PCL6ADEL:fbdd9aad-066e-4258-a641-b614681ac2b1,CNÞleted
Objects,DC=XXXX,DC=local
GUID de l'objet :
fbdd9aad-066e-4258-a641-b614681ac2b1

Comment puis-je faire pour supprimer cette objet sans supprimer le poste,
j'ai essayer une commande de type repadmin /removelingeringobject <GUID>
<CNÞleted Objects,DC=XXXX,DC=local>
mais ceci n'a pas fonctionné, je me suis peut être tromper?

Comment puis-je faire?
Merci


Bonjour,

Lorsqu'un DC détecte un problème de réplication avec un partenaire, ce DC
bloque la réplication avec le partenaire pour ne pas "se corrompre".
Il ne fallait pas positionner cette clé. Vous venez d'autoriser sur votre
dc
la réplication "d'objets incorrects" d'où le message d'erreur que vous
recevez maintenant.

Un arrêt de réplication indique un problème qu'il est nécessaire de
résoudre, il ne faut pas essayez de masquer ce problème en forçant la
réplication.

Ce que vous rencontrez désormais est probablement le scénario suivant:
- vous avez forcé la réplication sur votre dc d'un objet supprimé ( c'est
à
dire vidé de ses attributs ).
- Le DC tente de répliquer une modification d'un attribut de cet objet.
Il
ne peut pas mettre à jour l'objet car cet objet n'a plus d'attributs.

Il fallait procéder à une analyse de lingering objects ( sous windows
2003 :
repadmin /removelingeringobject /advisory ) entre les 2 partenaires pour
détecter les lingering objects et ensuite supprimer ces objets en
relançant
la même commande sans l'option /advisory.

Si dans l'event log vous retrouvez l'objet qui pose problème, essayez de
le
supprimer et vérifiez si celà corrige votre problème.

Cordialement,
Emmanuel Dreux.




"Nicolas" wrote in message
news:
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de
domaine
n'arrivait plus à faire la réplication sur le principale, après
plusieurs
manip, j'ai créé la clé
HKLMSystemCurrentControlSetServicesNTDSParametersAllow
Replication
With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service
d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un
objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true
mais la réplication ne fait toujours pas, quand je la force dans sites
et
services AD, une partie du message d'erreur est : "Des attributs
insuffisants
ont été donnée pour créer un objet. Cet objet n'existe peut-être pas
car
il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.












Avatar
djarnaldo
Nicolas a écrit le 27/06/2006 à 10h58 :
Bonjour,

J'ai 2 contrôleurs de domaine sous 2003, le second contrôleur de
domaine
n'arrivait plus à faire la réplication sur le principale,
après plusieurs
manip, j'ai créé la clé
HKLMSystemCurrentControlSetServicesNTDSParametersAllow Replication With
Divergent and Corrupt Partner et j'ai pu faire ma réplication.

Maintenant j'ai un problème dans l'autre sens, le journal service
d'annuaire
de mon AD principal me renvoie une erreur 1988 m'indiquant que j'ai un objet
sous le nom "objet en attente".

J'ai suivie la procédure
http://technet2.microsoft.com/WindowsServer/en/Library/77dbd146-f265-4d64-bdac-605ecbf1035f1033.mspx?mfr=true

mais la réplication ne fait toujours pas, quand je la force dans sites
et
services AD, une partie du message d'erreur est : "Des attributs
insuffisants
ont été donnée pour créer un objet. Cet objet
n'existe peut-être pas car il a
été supprimé et récupéré."

Si quelqu'un pouvait m'aider, merci.


Salut j'ai le même soucis que toi, as tu trouvé une solution ??