Beranda > Error > Gagal Replikasi : This latency is over the Tombstone Lifetime of 60 days

Gagal Replikasi : This latency is over the Tombstone Lifetime of 60 days

Ketika domain controller bermasalah dengan replikasi denga error :

Starting test: Replications
[Replications Check,CMSDC02] A recent replication attempt failed:
From CMSDC02 to CMSDC01
Naming Context: DC=ForestDnsZones,DC=MYCOM,DC=COM
The replication generated an error (8614):
The Active Directory cannot replicate with this server because the t
ime since the last replication with this server has exceeded the tombstone lifet
ime.
The failure occurred at 2009-01-21 07:59:13.
The last success occurred at 2008-01-22 02:53:29.
13213 failures have occurred since the last success.
[Replications Check,CMSDC02] A recent replication attempt failed:
From CMSDC02 to CMSDC01
Naming Context: DC=DomainDnsZones,DC=MYCOM,DC=COM
The replication generated an error (8614):
The Active Directory cannot replicate with this server because the t
ime since the last replication with this server has exceeded the tombstone lifet
ime.
The failure occurred at 2009-01-21 07:59:13.
The last success occurred at 2008-01-22 02:53:29.
13208 failures have occurred since the last success.
REPLICATION-RECEIVED LATENCY WARNING
CMSDC02:  Current time is 2009-01-21 08:40:01.
DC=ForestDnsZones,DC=MYCOM,DC=COM
Last replication recieved from CMSDC03 at 2008-01-22 02:53:29.
WARNING:  This latency is over the Tombstone Lifetime of 60 days!

DC=DomainDnsZones,DC=MYCOM,DC=COM
Last replication recieved from CMSDC03 at 2008-01-22 02:53:29.
WARNING:  This latency is over the Tombstone Lifetime of 60 days!

Ket: Error ini terjadi ketika melakukan diagnosa terhadap salah satu server domain controller, yaitu dengan menjalankan command “dcdiag

Ini terjadi karena domain controller tidal replikasi dengan domain control yang lainnya lebih lama dari tomstone lifetime.
Hal ini menyebabkan masalah lingering object pada domain controller, sehingga proses replikasi akan dihentikan.
Mungkin untuk lebih jelasnya saya akan terangkan secara singkat tentang istilah tombstone lifetime dan linger object, yang mana kedua istilah ini sangat berhubungan.
Ketika kita menghapus objek-objek pada active directory, sebetulnya objek-objek ini tidak langsung di hapus dari database active directory, tapi ditempatkan pada kontainer khusus yang tersembunyi yaitu tombstone container.  Semua objek ini tetap di pertahankan selama periode 60 atau 180 hari secara default, kita dapat me-restore objek-objek ini sebelum dihapus selamanya oleh directory database cleanup operations, nah waktu inilah yang dinamakan tombstone lifetime. Jika objek-objek ini di restore setelah melebihi waktu dari tombstone lifetime  ini maka system akan menghentikannya.

Sedangkan yang dimaksud dengan lingering object adalah objek-objek yang telah didelete dari database active directory yang sedang berjalan yang masih ada pada database active directory yang akan direstore.

Jika sistem tidak menghentikan proses restore yang bermasalah dengan linger object ini, maka di mungkinkan akan ada object yang sudah di delete muncul kembali pada domain controller yang berjalan.

Sehingga untuk mengatasi problem reflikasi diatas adalah dengan menghapus lingering object yang bermasalah, langkanya:

1.Temukan domain controller sebagai pemegang FMSO  (akan saya terangkan pada tulisan selanjutnya), ini akan dijadikan rujukan database yang paling update.

2. Ketahui GUID dari masing2 domain controller, untuk mengetahuinya lakukan DOS commad repadmin /showreps pada salah satu domain controller, contoh GUID seperti ini : F70CC7F6-8878-4C87-B828-07CF56A1CFB1

3. Sebelum delete lingering object, cek dahulu dengan command:

repadmin /removelingeringobjects ServerName ServerGUID DirectoryPartition /advisory_mode

ServerName = Domain controller yang memiliki linger object, cirinya di event viewer ada error event ID 1388 or event ID 1988

ServerGUID = GUID dari server yang dianggap memiliki database yang terupdate, biasanya pemegang FSMO

DirectoryPartition = distinguished name dari directory partition, misal : dc=mycom,dc=com

Contoh

repadmin /removelingeringobjects CMSDC02.MYCOM.COM F70CC7F6-8878-4C87-B828-07CF56A1CFB1 dc=mycom,dc=com /advisory_mode

Note:

Jika bingung menetukan server yang bermasalah, sederhananya, bandingkan aja semua database domain controller dengan cara diatas tadi.

4. Cek di event viewer, object apa saja sebagai sumber masalah lingering object

5. Jika pada server tersebut ditemukan object yang bermasalah, lakukan delete lingering object

repadmin /removelingeringobjects ServerName ServerGUID DirectoryPartition

Hampir sama dengan rumus diatas, hanya dihilangkan /advisory_mode saja.

6. Disable Tombstonelifetime, dengan cara ubah registry pada server bermasalah dan server tujuannya.

Registry yang rubah adalah HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner

Ruabah nilainya menjadi 1

Jika belum ada parameter Allow Replication With Divergent and Corrupt Partner, silahkan tambahkan dengan memilih DWORD value.

7. Lakukan force replikasi dari kedua arah (dari server yang bermasalah ke server tujuan dan sebaliknya), caranya:

Buka konsul AD site & service –> NTDS Setting –> klik kanan server name yg dimaksud pada table connection –> replicate now.

Jika ada message : “Active Directory has replicated the connections”, berarti replikasi berhasil.

8. Lakukan dcdiag lagi, untuk mengecek.

9. Jika sudah tidak ada error, kembalikan lagi setting registrinya lagi ke semula. Ruabah nilai dari Allow Replication With Divergent and Corrupt Partner menjadi 0

Semoga membantu.

Nana Sutisna


Iklan
Kategori:Error
  1. Juni 13, 2013 pukul 12:50 pm

    Aha! Makes sense

  2. Februari 28, 2014 pukul 8:39 am

    I’m not sure exactly why but this website is loading incredibly slow for me.
    Is anyone else having this problem or is it a issue on my end?
    I’ll check back later and see if the problem still exists.

  3. Juli 18, 2014 pukul 9:16 pm

    I’m not that much of a internet reader to be honest but your sites really nice, keep it up!
    I’ll go ahead and bookmark your website to come back in the future.
    Many thanks

  1. No trackbacks yet.

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout /  Ubah )

Foto Google+

You are commenting using your Google+ account. Logout /  Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout /  Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout /  Ubah )

Connecting to %s

%d blogger menyukai ini: