刪除父層 OU 後執行權威性還原引發複寫衝突

Question

刪除父層 OU 後執行權威性還原引發複寫衝突

Chen Weiming 120

一位初級系統管理員不小心刪除了包含核心服務帳戶的重要父層 OU。我們目前正嘗試透過 Active Directory Recycle Bin 執行權威性還原（Authoritative Restore），但遠端網域控制站（Domain Controller）在物件中繼資料（object metadata）上發生複寫衝突，導致密碼快取（password cache）失效。這種情況該如何排除？

0 則留言

由問題作者接受的回答

0 個其他答案

您的回答

Answer 1

你好，陈，

这种情况首先需要确认，因为描述中混用了两种通常不会同时使用的恢复方式。如果已启用 Active Directory Recycle Bin，微软推荐直接从 Recycle Bin 恢复已删除的 OU 和服务帐户，而不是执行 Authoritative Restore。

如果在 Recycle Bin 恢复后出现对象元数据（object metadata）复制冲突，通常意味着该对象在其他域控制器上被重新创建、修改，或在复制完成前已被恢复。建议使用 repadmin /showrepl、repadmin /replsummary 和 dcdiag 检查是否存在重复对象、冲突的 objectGUID 或 AD 复制错误。

另外，“密码缓存失败（password cache failure）”这一说法并不常见，因为服务帐户密码通常作为 AD 对象属性进行复制，元数据冲突本身一般不会直接导致密码缓存问题。因此，需要先确认该帐户到底是通过 Recycle Bin 恢复、手动重新创建，还是通过 Authoritative Restore 恢复的。

基于目前提供的信息，我更倾向于认为这是一个 Active Directory 复制一致性问题，而不是密码相关问题。

哈利。