AD不能複製，手工複製時提示目標主要名稱不正確
1、在問題域上禁用Kerberos服務重器，
2、運行netdom resetpwd /server:服務器名 /userd:域名\administrator /passwordd:密
3、再次複製提示超過tombstone生存時間 ，
4、修改註冊表HKLM\System\CurrentControlSet\Services\NTDS\Parameters中增加DWord值Allow Replication With Divergent and Corrupt Partner, 設置爲1。
5、再次複製提示目標服務器目前拒絕複製請求
6、啓用Kerberos服務重啓
7、自動同步成功
8、註冊表恢復爲0
======================================================================
錯誤的日誌爲
此計算機與命名的源計算機上一次複製後的時間間隔太長。 與此源的複製間隔時間已經超過 tombstone 生存時間。 與該源的複製已經停止。
不允許繼續複製的原因是刪除的對象在這兩臺計算機上的 視圖可能不同。源計算機可能仍然保留了在此計算機上已經 被刪除的(並垃圾收集的)對象的副本。如果允許複製，源計算機可能返回 已經刪除的對象。
上一次成功複製的時間:
2005-12-26 14:16:35
源調用 ID:
065cf6c8-f6b8-065c-0100-000000000000
源名稱:
8de88ab0-f5c5-4f46-bfb9-4a2d044f98ce._msdcs.of3d.com
Tombstone 生存時間(天):
60
複製操作已經失敗。
用戶操作:
確定兩臺計算機中哪一臺已經從林斷開並過期。 您有三個選擇:
- 降級或重新安裝斷開的計算機。
- 使用 "repadmin /removelingeringobjects" 工具來刪除不一致的已刪除對象， 然後繼續複製。
- 繼續複製。可能導致不一致的已刪除對象。您可以通過使用下列註冊表項來繼續複製。 一旦系統複製了一次，強烈建議您刪除該項以重新設置保護。
註冊表項:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner
有關更多信息，請參閱在 http://go.microsoft.com/fwlink/events.asp 的幫助和支持