DC无法同步 0xC00007FA

    技术2025-05-18  45

    之前在给客户升级 Server 2008 R2到2012 R2 AD时用的改注册表,删除AD数据库实现的再次同步。 这次在自己公司环境中虽然数据库再次生成了,但是图形化中点击立即复制副本还是失败。后来找到了以下办法:

    在主域控制器运行中用Regedit命令打开注册表,分别作如下修改:

    Value Path: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters Value Name: Allow Replication With Divergent and Corrupt Partner(如没有此键值可以直接增加) Value Type: REG_DWORD Value Data: 1 Value Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Value Name: Strict Replication Consistency Value Type: REG_DWORD Value Data: 0

    然后利用dssite.msc管理控制台强制AD立即复制,操作如下:

    点击“立即复制副本”后会迅速提示复制完成。

    复制成功后,请在注册表中做如下调整: 删除:

    Value Path: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters Value Name: Allow Replication With Divergent and Corrupt Partner Value Type: REG_DWORD Value Data: 1

    将以下注册表设定值恢复成1:

    Value Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Value Name: Strict Replication Consistency Value Type: REG_DWORD Value Data: 1

    重启服务器验证。

    Processed: 0.013, SQL: 9