Не удается отобразить объект Active Directory

Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов по системному администрированию. В прошлый раз мы с вами устанавливали Windows 11 в домен Active Directory. Сегодня я хочу поговорить так же об активном каталоге и показать, как устраняется ошибка репликации, при которой в глобальном каталоге видятся удаленные объекты, которых не должно быть, при попытке посмотреть свойства данного объекта "Не удается отобразить объект Active Directory". Давайте смотреть в чем дело.

📛Описание ошибки The remote system is not available

Произошла аварийная ситуация и некоторая часть контроллеров домена вывалилась с синими экраном 0xc00002e2. В таких случаях такие контроллеры просто удаляют, даже если они и не доступны по сети. Там утилита ntdsutil делает все по красоте и должна вычистить все метаданные. Подождав немного я решил проверить репликацию между контроллерами домена, напоминаю сделать это можно через команду:

Но утилита показала, что удаленные контроллеры домена были в схеме репликации и не доступны, по статусу они имели ошибки:

Ошибку "(2148074274) The target principal name is incorrect" мы успешно устраняли ранее, но там нужен, чтобы контроллер домена был доступен, тут он был в ауте и его нельзя было вернуть, второй контроллер так же был в ауте.

Если вы запустите ADUC, и попытаетесь поискать имена сбойных контроллеров домена, то вы с большой вероятностью их обнаружите. У них будет описание  "Контроллер домена доступный для записи (Writable Domane Controller)"

Если открыть свойства самого объекта, то вы увидите:

Или еще вариант:

Удалить он отсюда не дает данный объект "Windows cannot delete object because Directory object not found"

⚙️Как устранять ошибку репликации

Первое, что вы должны сделать, это выполнить команду на работающем контроллере домена:

С высокой долей вероятности вы увидите, где еще остались хвосты со старыми удаленными контроллерами домена.

Вся загвоздка в том, что вам нужно в разделе "Configuration" удалить старую информацию.

Берем утилиту ADSIEdit и подключаемся к разделу конфигурации, после чего идем по тем путям, что указаны в ошибках.

Находим нужные записи в. моем случае это в сайтах AD.

И удаляем их всех.

После того, как вы все почистили, еще можно проверить оставшиеся записи в DNS, в основных зонах _msdcs. После всех манипуляций в ADUC выполните поиск удаленных компьютеров, у меня ничего не нашлось.

Запустим реплику:

Ошибок не стало и все реплики успешно прошли.

На этом все, мы с вами успешно удалили остатки мертвых контроллеров домена .устранили ошибки репликации "(1256) The remote system is not available. For information about network troubleshooting, see Windows Help". С вами был Иван Сёмин, автор и создатель IT портала Pyatilistnik.org.