{"id":3610,"date":"2018-03-09T16:42:00","date_gmt":"2018-03-09T19:42:00","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=3610"},"modified":"2018-03-12T16:46:35","modified_gmt":"2018-03-12T19:46:35","slug":"como-reparar-los-objetos-persistentes-lingering-object-de-nuestra-replicacion-de-active-directory-event-ids-1388-1988-2042-howto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=3610","title":{"rendered":"Como reparar los objetos persistentes -Lingering Object- de nuestra replicacion de Active Directory (Event IDs 1388, 1988, 2042) {HowTo}"},"content":{"rendered":"<p align=\"justify\">Si un controlador de dominio de destino registra la ID de evento 1388 o la ID de evento 1988, se ha detectado un objeto persistente y existe una de las dos condiciones en el controlador de dominio de destino:<\/p>\n<ul>\n<li>\n<div align=\"justify\">Event ID 1388: Inbound replication of the lingering object has occurred on the destination domain controller. <\/div>\n<\/li>\n<li>\n<div align=\"justify\">Event ID 1988: Inbound replication of the directory partition of the lingering object has been blocked on the destination domain controller. <\/div>\n<\/li>\n<\/ul>\n<h2 align=\"justify\">Event ID 1388<\/h2>\n<p align=\"justify\">Este evento indica que un controlador de dominio de destino que no tiene la coherencia de replicaci\u00f3n estricta habilitada recibi\u00f3 una solicitud para actualizar un objeto que no reside en la copia local de la base de datos de Active Directory. En respuesta, el controlador de dominio de destino solicit\u00f3 el objeto completo desde el socio de replicaci\u00f3n de origen. De esta forma, un objeto persistente se replicaba en el controlador de dominio de destino. Por lo tanto, el objeto restante se reintrodujo en el directorio.<\/p>\n<p align=\"justify\">El texto del evento identifica el controlador de dominio de origen y el objeto desactualizado (persistente). El siguiente es un ejemplo del texto del evento:<\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image.png\"><img loading=\"lazy\" decoding=\"async\" title=\"www.radians.com.ar\" style=\"margin: 5px; display: inline; background-image: none;\" border=\"0\" alt=\"www.radians.com.ar\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_thumb.png\" width=\"544\" height=\"524\" \/><\/a><\/p>\n<h2 align=\"justify\">Event ID 1988<\/h2>\n<p align=\"justify\">Este evento indica que un controlador de dominio de destino que tiene una coherencia de replicaci\u00f3n estricta habilitada recibi\u00f3 una solicitud para actualizar un objeto que no existe en su copia local de la base de datos de Active Directory. En respuesta, el controlador de dominio de destino bloque\u00f3 la replicaci\u00f3n de la partici\u00f3n de directorio que contiene ese objeto de ese controlador de dominio de origen. El texto del evento identifica el controlador de dominio de origen y el objeto desactualizado (persistente). El siguiente es un ejemplo del texto del evento:<\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_3.png\"><img loading=\"lazy\" decoding=\"async\" title=\"www.radians.com.ar\" style=\"margin: 5px; display: inline; background-image: none;\" border=\"0\" alt=\"www.radians.com.ar\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_thumb_3.png\" width=\"544\" height=\"506\" \/><\/a><\/p>\n<h4 align=\"justify\">Diagn\u00f3stico<\/h4>\n<p align=\"justify\">Un objeto que se ha eliminado permanentemente de AD DS (es decir, su piedra sepulcral se ha recolectado de forma incorrecta en todos los controladores de dominio conectados) permanece en un controlador de dominio desconectado. El controlador de dominio no recibi\u00f3 la replicaci\u00f3n directa o transitiva de la eliminaci\u00f3n del objeto porque se desconect\u00f3 (est\u00e1 fuera de l\u00ednea o experimentando un error de replicaci\u00f3n de entrada) de la topolog\u00eda de replicaci\u00f3n durante un per\u00edodo que excedi\u00f3 la duraci\u00f3n de una lapida. El controlador de dominio ahora se vuelve a conectar a la topolog\u00eda y ese objeto se ha actualizado en el controlador de dominio, lo que provoca una notificaci\u00f3n de replicaci\u00f3n al socio de replicaci\u00f3n de que una actualizaci\u00f3n est\u00e1 lista para la replicaci\u00f3n. El socio de replicaci\u00f3n respondi\u00f3 de acuerdo con su configuraci\u00f3n de coherencia de replicaci\u00f3n. Esta notificaci\u00f3n se aplica al intento de replicaci\u00f3n de un objeto modificable. Tambi\u00e9n podr\u00eda existir una copia del objeto persistente grabable en un servidor de cat\u00e1logo global.<\/p>\n<h4 align=\"justify\">Resoluci\u00f3n<\/h4>\n<p align=\"justify\">Si se detecta la replicaci\u00f3n de un objeto persistente, puede eliminar el objeto de AD DS, junto con las r\u00e9plicas de solo lectura del objeto, identificando los controladores de dominio que pueden almacenar este objeto (incluidos los servidores de cat\u00e1logo global) y ejecutando un comando repadmin para eliminar objetos persistentes en estos servidores (repadmin \/ removelingeringobjects). Este comando est\u00e1 disponible en controladores de dominio que ejecutan Windows Server 2008. Tambi\u00e9n est\u00e1 disponible en controladores de dominio que no ejecutan Windows Server 2008 pero que ejecutan la versi\u00f3n de Repadmin.exe que se incluye con las herramientas de soporte de Windows en Windows Server 2003.<\/p>\n<p>Para eliminar objetos persistentes, debemos hacer lo siguiente:<\/p>\n<ul>\n<li>Usemos el texto del evento para identificar lo siguiente: La partici\u00f3n de directorio del objeto o El controlador de dominio de origen que intent\u00f3 la replicaci\u00f3n del objeto persistente<\/li>\n<li>Utilicemos Repadmin para identificar el GUID de un controlador de dominio autorizado<\/li>\n<li>Utilicemos Repadmin para eliminar objetos persistentes<\/li>\n<li>Habilitemos la coherencia de replicaci\u00f3n estricta, si es necesario<\/li>\n<li>Aseg\u00faremonos de que la coherencia de replicaci\u00f3n estricta est\u00e9 habilitada para los controladores de dominio reci\u00e9n promocionados, si es necesario<\/li>\n<\/ul>\n<h4>Utilicemos Repadmin para identificar el GUID de un controlador de dominio autorizado<\/h4>\n<p>Para realizar el procedimiento que elimina los objetos persistentes, debemos identificar el identificador \u00fanico global (GUID) de un controlador de dominio actualizado que tiene una r\u00e9plica grabable de la partici\u00f3n de directorio que contiene el objeto persistente que se ha informado. La partici\u00f3n de directorio se identifica en el mensaje de evento.<\/p>\n<p>El objeto GUID de un controlador de dominio se almacena en el atributo objectGUID del objeto NTDS Settings.<\/p>\n<h4>tenemos como requisitos ser miembros del gropu domain admins y tener la tool REPADMIN<\/h4>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_4.png\"><img loading=\"lazy\" decoding=\"async\" title=\"www.radians.com.ar\" style=\"margin: 5px; display: inline; background-image: none;\" border=\"0\" alt=\"www.radians.com.ar\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_thumb_4.png\" width=\"544\" height=\"139\" \/><\/a><\/p>\n<p>Para usar Repadmin para eliminar objetos persistentes   <br \/>Abra un s\u00edmbolo del sistema como administrador: en el men\u00fa Inicio, haga clic con el bot\u00f3n derecho en S\u00edmbolo del sistema y luego haga clic en Ejecutar como administrador. Si aparece el cuadro de di\u00e1logo Control de cuenta de usuario, proporcione las credenciales Administradores de dominio o Administradores de empresa, si es necesario, y luego haga clic en Continuar.<\/p>\n<p><a href=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_5.png\"><img loading=\"lazy\" decoding=\"async\" title=\"www.radians.com.ar\" style=\"margin: 5px; display: inline; background-image: none;\" border=\"0\" alt=\"www.radians.com.ar\" src=\"http:\/\/www.radians.com.ar\/Articulos\/Images2018\/Fixing-Replication-Lingering-Object-Prob_E24F\/image_thumb_5.png\" width=\"544\" height=\"438\" \/><\/a><\/p>\n<ul>\n<li>Repita el paso 2 sin \/ advisory_mode para eliminar los objetos persistentes identificados de la partici\u00f3n del directorio.<\/li>\n<li>Repita los pasos 2 y 3 para cada controlador de dominio que pueda tener objetos persistentes.<\/li>\n<\/ul>\n<p>Espero les sea de utilidad. Saludos, Roberto Di Lello<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si un controlador de dominio de destino registra la ID de evento 1388 o la&#8230;<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[12,11,158,281,325],"tags":[217,341,243,290],"class_list":["post-3610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2003-r2","category-2008-r2","category-windows-server-2012","category-281","category-directory-services","tag-ad-domain-services","tag-howto","tag-windows-server-2012-r2","tag-windows-server-2016"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/3610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3610"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/3610\/revisions"}],"predecessor-version":[{"id":3611,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/3610\/revisions\/3611"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}