修改墓碑生存时间

1. Windows 2000和Windows 2003不带SP1的默认墓碑生存时间是60天，Windows 2003 SP1及其之后版本的默认墓碑生存时间是180天。

2. 修改墓碑生存时间的方法如下：

运行adsiedit.msc，展开“Configuration”->“CN=configuration,DC=xxx......”->“CN=Services”->“CN=Windows NT”，右击“CN=Directory Service”->“属性”-> TombstoneLifetime：180。

3. 由于配置分区是在整个森林中同步的，所以这个设置会自动复制到子域上，无需手动操作，但是会有一些延迟。

 

===================================

在已经超过Tombstonelifetime的DC间恢复复制（Windows Server 2003）

操作步骤：

1. 首先确认这个DC是否能够联系上GC，使用NSlookup命令来尝试解析GC的SRV记录，具体方法请参考：
How to verify that SRV DNS records have been created for a domain controller

http://support.microsoft.com/?id=816587

2. 在长时间没有复制的DC上运行net time [url=file://\\PDC_IP]\\PDC_IP[/url]，使DC的时间与PDC同步。

3. 在长时间没有开机的DC上运行以下命令：

repadmin /removelingeringobjects ServerName ServerGUID DirectoryPartition /advisory mode

注：ServerName为长时间没有开机的DC的DNS名称，ServerGUID为DC的GUID名称，DirectoryPartition为分区名称，类似DC=example,DC=com。

确定DC的GUID请运行以下命令

repadmin /showrepl ServerName

4. 运行Regedit.exe 编辑注册表，定位到以下位置：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
编辑Strict Replication Consistency，改为1。

注意：在对注册表进行操作前，应先备份注册表，“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

5. 然后在两台DC上都进行如下操作：

运行regedit，找到HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner，将这个键值设置为1。

如果没有，请您手动新建Allow Replication With Divergent and Corrupt Partner，类型为DW（双字节值）。
在做完以上操作后，重启DC，查看DC的复制情况。

 FROM：http://bbs.51cto.com/thread-543800-1.html