AD不能复制提示目标主要名称不正确

AD不能复制，手工复制时提示目标主要名称不正确

1、在问题域上禁用Kerberos服务重器，
2、运行netdom resetpwd /server:服务器名 /userd:域名\administrator /passwordd:密
3、再次复制提示超过tombstone生存时间 ，
4、修改注册表HKLM\System\CurrentControlSet\Services\NTDS\Parameters中增加DWord值Allow Replication With Divergent and Corrupt Partner, 设置为1。
5、再次复制提示目标服务器目前拒绝复制请求
6、启用Kerberos服务重启
7、自动同步成功
8、注册表恢复为0

======================================================================

错误的日志为
此计算机与命名的源计算机上一次复制后的时间间隔太长。 与此源的复制间隔时间已经超过 tombstone 生存时间。 与该源的复制已经停止。
不允许继续复制的原因是删除的对象在这两台计算机上的 视图可能不同。源计算机可能仍然保留了在此计算机上已经 被删除的(并垃圾收集的)对象的副本。如果允许复制，源计算机可能返回 已经删除的对象。
上一次成功复制的时间:
2005-12-26 14:16:35
源调用 ID:
065cf6c8-f6b8-065c-0100-000000000000
源名称:
8de88ab0-f5c5-4f46-bfb9-4a2d044f98ce._msdcs.of3d.com
Tombstone 生存时间(天):
60

复制操作已经失败。

用户操作:

确定两台计算机中哪一台已经从林断开并过期。 您有三个选择:

1. 降级或重新安装断开的计算机。
2. 使用 "repadmin /removelingeringobjects" 工具来删除不一致的已删除对象， 然后继续复制。
3. 继续复制。可能导致不一致的已删除对象。您可以通过使用下列注册表项来继续复制。 一旦系统复制了一次，强烈建议您删除该项以重新设置保护。
   注册表项:
   HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持

原文地址：http://blog.51cto.com/3032439/2333989