（備忘録）WindowsServer2012R2をドメインコントローラにするにあたってのエラー回避

2014年3月23日2016年3月25日

WindowsServer2008R2で運用しているActive DirectoryにWindowsServer2012R2を参加させ、機能の追加でActive Directoryサービスをインストールするとことまでは問題なく完了した。

その後、2012R2をドメインコントローラに昇格させるところで下記のようなエラーが発生。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

Active Directory の準備に関する前提条件の検証に失敗しました。前回の再起動の後にスキーママスターがレプリケーションサイクルを完了しているかどうかを確認できません。

例外: 限界の拡張を利用できません。サーバー拡張エラー: 8366。サーバー拡張メッセージ: 000020AE: SvcErr: DSID-03210384, problem 5010 (UNAVAIL_EXTENSION), data 8610。

Adprep は、スキーママスターが前回再起動後のレプリケーションサイクルを完了したかどうかを確認することができませんでした。

[状態/結果]

スキーマはアップグレードされません。

[ユーザーによる操作]

エラーの原因の可能性については、C:Windowsdebugadpreplogs20140323101620-test ディレクトリにあるログファイル ADPrep.log を確認してください。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

WindowsServer2008R2のDCが2台あり、そのうちの1台が長期間、電源が入れられずに放置されていたためドメインの情報をレプリケート出来ないでいるのが原因だった。

メインのDCのrepadmin /showreplを実行すると以下のエラーが出力された。（本来はもっとたくさんの情報を出力している）

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

このサーバーとの最後のレプリケーション以来、廃棄(TOMBSTONE)の有効期間を超えた

時間がたっているため、ACTIVE DIRECTORYはこのサーバーでレプリケートできません。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－つまり、「長いこと放置したから、このDC破棄したと認識したで、だから情報のコピーはされんで」ということですわ。

この放置DCが再度レプリケート出来るようにするためには放置DCのレジストリの書き換えをやらなければならない。

■AD強制同期

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

①対象となる全てのDCのレジストリに値を追加

パス：HKLM/SYSTEM/CurrentControlSet/Services/NTDS/Parameters

タイプ：REG_DWORD

値：Allow Replication With Divergent and Corrupt Partner

を１にする

②Active Directoryサイトとサービスで「今すぐレプリケート」を実行

③前述のレジストリを削除

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

これでエラーが解消できるかと思って再度DCへの昇格作業を試みるもあえなく撃沈。

放置DC側からメインDCへのレプリケートがまだ通らないようである。

エラーの出方が先ほどと違ったのでイベントログで確認すると以下のログが出力されていた。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

Active Directory ドメインサービスレプリケーションは、ローカルドメインコントローラー (DC) Active Directory ドメインサービスデータベースから削除されたオブジェクトを次のパーティションで見つけました。直接または推移性のレプリケーションパートナーのすべてが、廃棄 (Tombstone) の有効期間が経過する前に削除でレプリケートされたわけではありません。削除されて Active Directory ドメインサービスパーティションからガベージコレクションされたオブジェクトで、同じドメインの他の DC の書き込み可能パーティション、またはフォレストの他のドメインのグローバルカタログサーバーの読み取り専用パーティションに存在するものは、"残留オブジェクト" と呼ばれています。

＝＝（略）＝＝

ユーザー操作:

残留オブジェクトの削除:

このエラーから回復するための動作は http://support.microsoft.com/?id=314282 を参照してください。

ソースおよび宛先 DC の両方が Windows Server 2003 DC である場合は、インストール CD に含まれているサポートツールをインストールしてください。削除を実際に実行することなく削除されるオブジェクトを参照するには "repadmin /removelingeringobjects <ソース DC> <宛先 DC DSA GUID> <NC> /ADVISORY_MODE" を実行してください。ソース DC 上のイベントログはすべての残留オブジェクトを列挙します。ソースドメインコントローラーから残留オブジェクトを削除するには、次のコマンドを実行してください: ""repadmin /removelingeringobjects <ソース DC> <宛先 DC DSA GUID> <NC>""

ソースまたは宛先 DC のどちらかが Windows 2000 Server DC の場合は、ソース DC 上の残留オブジェクトの削除に関する詳細情報を http://support.microsoft.com/?id=314282 で参照するか、Microsoft のサポート担当者に問い合わせてください。

Active Directory ドメインサービスレプリケーションを今すぐ機能させる必要があり、残留オブジェクトを削除する時間がない場合は、以下のレジストリキーの設定を解除してレプリケーションの整合性の厳しさを緩和してください:

レジストリキー:

HKLMSystemCurrentControlSetServicesNTDSParametersStrict Replication Consistency

共通のパーティションを共有する DC 間にレプリケーションエラーが発生すると、ユーザーとコンピューターのアカウント、信頼関係、パスワード、セキュリティグループ、セキュリティグループのメンバーシップ、およびその他の Active Directory ドメインサービス構成データが DC 間で矛盾し、ログオン、希望のオブジェクトの検索、およびその他の重要な操作を実行する能力に影響を及ぼします。これらの矛盾はエラーが修正されると解決されます。削除したオブジェクトを廃棄 (Tombstone) の有効期間内に入力方向にレプリケーションすることに失敗した DC は、残留オブジェクトが各ローカル DC から管理者によって手動で削除されるまで、矛盾したままになります。

フォレスト内のすべてのドメインコントローラーが Active Directory ドメインサービスを実行し、スパンツリー接続トポロジによって接続され、廃棄 (Tombstone) の有効期間が経過する前に入力方向のレプリケーションを実行することを確認することによって、オブジェクトの残留を防止することができます。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

いくつか復旧方法があるようだがさっきもレジストリをいじったので、今度もレジストリをいじることとした。

今度はメインDC側のレジストリをいじり、サーバーを再起動し、放置DC側からメインDC側へのレプリケートを実行すると今度は無事処理できた。

その後、WindowsServer2012R2でDCへの昇格処理が無事実行された。