Настройка протокола IP для Windows
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 192.168.10.6
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.10.1

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\BDC
Starting test: Connectivity
......................... BDC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\BDC
Starting test: Replications
REPLICATION LATENCY WARNING
ERROR: Expected notification link is missing.
Source DC1
Replication of new changes along this path will be delayed.
This problem should self-correct on the next periodic sync.
REPLICATION LATENCY WARNING
ERROR: Expected notification link is missing.
Source DC1
Replication of new changes along this path will be delayed.
This problem should self-correct on the next periodic sync.
[Replications Check,BDC] A recent replication attempt failed:
From DC1 to BDC
Naming Context: DC=rkb,DC=local
The replication generated an error (8606):
Задано недостаточно атрибутов для создания объекта. Этот объект не
может существовать, поскольку он был удален и собран в качестве мусора.
The failure occurred at 2012-05-02 11:29:55.
The last success occurred at 2001-01-01 09:53:32.
775 failures have occurred since the last success.
REPLICATION LATENCY WARNING
ERROR: Expected notification link is missing.
Source DC1
Replication of new changes along this path will be delayed.
This problem should self-correct on the next periodic sync.
REPLICATION-RECEIVED LATENCY WARNING
BDC: Current time is 2012-05-02 11:39:03.
DC=rkb,DC=local
Last replication recieved from DC1 at 2012-04-01 01:22:36.
......................... BDC passed test Replications
Starting test: NCSecDesc
......................... BDC passed test NCSecDesc
Starting test: NetLogons
......................... BDC passed test NetLogons
Starting test: Advertising
......................... BDC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... BDC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... BDC passed test RidManager
Starting test: MachineAccount
......................... BDC passed test MachineAccount
Starting test: Services
......................... BDC passed test Services
Starting test: ObjectsReplicated
......................... BDC passed test ObjectsReplicated
Starting test: frssysvol
......................... BDC passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... BDC failed test frsevent



Starting test: kccevent
......................... BDC passed test kccevent
Starting test: systemlog
......................... BDC passed test systemlog
Starting test: VerifyReferences
......................... BDC passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : rkb
Starting test: CrossRefValidation
......................... rkb passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... rkb passed test CheckSDRefDom

Running enterprise tests on : rkb.local
Starting test: Intersite
......................... rkb.local passed test Intersite
Starting test: FsmoCheck
......................... rkb.local passed test FsmoCheck

......................................

Computer Name: BDC
DNS Host Name: bdc.rkb.local
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 6 Model 23 Stepping 6, GenuineIntel
List of installed hotfixes :
KB2570791
KB958644
KB981793
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё*ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : bdc
IP Address . . . . . . . . : 192.168.10.6
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.10.1
Dns Servers. . . . . . . . : 192.168.10.6
192.168.10.5
192.168.10.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{2186F789-8502-489F-94B4-255732739681}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.10.6
' and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.10.5'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.10.1'. Please wait for 30 minutes for DNS server replication.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{2186F789-8502-489F-94B4-255732739681}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{2186F789-8502-489F-94B4-255732739681}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Настройка протокола IP для Windows
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 192.168.10.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.10.1

Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\DC1
Starting test: Connectivity
......................... DC1 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name\DC1
Starting test: Replications
[Replications Check,DC1] A recent replication attempt failed:
From BDC to DC1
Naming Context: DC=ForestDnsZones,DC=rkb,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2012-05-02 22:21:12.
The last success occurred at 2012-03-31 14:57:30.
755 failures have occurred since the last success.
[BDC] DsBindWithSpnEx() failed with error -2146893022,
Главное конечное имя неверно..
[Replications Check,DC1] A recent replication attempt failed:
From BDC to DC1
Naming Context: DC=DomainDnsZones,DC=rkb,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2012-05-02 22:21:12.
The last success occurred at 2012-03-31 15:03:22.
758 failures have occurred since the last success.
[Replications Check,DC1] A recent replication attempt failed:
From BDC to DC1
Naming Context: CN=Schema,CN=Configuration,DC=rkb,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2012-05-02 22:21:12.
The last success occurred at 2012-03-31 14:57:30.
770 failures have occurred since the last success.
[Replications Check,DC1] A recent replication attempt failed:
From BDC to DC1
Naming Context: CN=Configuration,DC=rkb,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2012-05-02 22:21:12.
The last success occurred at 2012-03-31 15:02:59.
772 failures have occurred since the last success.
[Replications Check,DC1] A recent replication attempt failed:
From BDC to DC1
Naming Context: DC=rkb,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2012-05-02 22:21:12.
The last success occurred at 2012-03-31 15:06:04.
1308 failures have occurred since the last success.
REPLICATION-RECEIVED LATENCY WARNING
DC1: Current time is 2012-05-02 22:21:53.
DC=ForestDnsZones,DC=rkb,DC=local
Last replication recieved from BDC at 2012-03-31 14:57:30.
DC=DomainDnsZones,DC=rkb,DC=local
Last replication recieved from BDC at 2012-03-31 15:03:23.
CN=Schema,CN=Configuration,DC=rkb,DC=local
Last replication recieved from BDC at 2012-03-31 14:57:30.
CN=Configuration,DC=rkb,DC=local
Last replication recieved from BDC at 2012-03-31 15:02:59.
DC=rkb,DC=local
Last replication recieved from BDC at 2012-03-31 15:06:04.
......................... DC1 passed test Replications
Starting test: Topology
......................... DC1 passed test Topology
Starting test: CutoffServers
......................... DC1 passed test CutoffServers
Starting test: NCSecDesc
......................... DC1 passed test NCSecDesc
Starting test: NetLogons
......................... DC1 passed test NetLogons
Starting test: Advertising
......................... DC1 passed test Advertising
Starting test: KnowsOfRoleHolders
Warning: BDC is the Schema Owner, but is not responding to DS RPC Bind.

[BDC] LDAP bind failed with error 8341,
Произошла ошибка службы каталогов..
Warning: BDC is the Schema Owner, but is not responding to LDAP Bind.
Warning: BDC is the Domain Owner, but is not responding to DS RPC Bind.

Warning: BDC is the Domain Owner, but is not responding to LDAP Bind.
Warning: BDC is the PDC Owner, but is not responding to DS RPC Bind.
Warning: BDC is the PDC Owner, but is not responding to LDAP Bind.
Warning: BDC is the Rid Owner, but is not responding to DS RPC Bind.
Warning: BDC is the Rid Owner, but is not responding to LDAP Bind.
Warning: BDC is the Infrastructure Update Owner, but is not responding
to DS RPC Bind.
Warning: BDC is the Infrastructure Update Owner, but is not responding
to LDAP Bind.
......................... DC1 failed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC1 failed test RidManager
Starting test: MachineAccount
......................... DC1 passed test MachineAccount
Starting test: Services
......................... DC1 passed test Services
Starting test: OutboundSecureChannels
** Did not run Outbound Secure Channels test
because /testdomain: was not entered
......................... DC1 passed test OutboundSecureChannels
Starting test: ObjectsReplicated
......................... DC1 passed test ObjectsReplicated
Starting test: frssysvol
......................... DC1 passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... DC1 failed test frsevent
Starting test: kccevent
......................... DC1 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x40000004
Time Generated: 05/02/2012 21:33:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 05/02/2012 22:19:47
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 05/02/2012 22:19:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 05/02/2012 22:19:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40000004
Time Generated: 05/02/2012 22:20:38
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40000004
Time Generated: 05/02/2012 22:20:39
(Event String could not be retrieved)
An Error Event occured. EventID: 0x40000004
Time Generated: 05/02/2012 22:21:12
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0002719
Time Generated: 05/02/2012 22:21:12
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0002719
Time Generated: 05/02/2012 22:21:18
(Event String could not be retrieved)
......................... DC1 failed test systemlog
Starting test: VerifyReplicas
......................... DC1 passed test VerifyReplicas
Starting test: VerifyReferences
......................... DC1 passed test VerifyReferences
Starting test: VerifyEnterpriseReferences
......................... DC1 passed test VerifyEnterpriseReferences
Starting test: CheckSecurityError
[DC1] No security related replication errors were found on this DC! To
target the connection to a specific source DC use /ReplSource:<DC>.
......................... DC1 passed test CheckSecurityError

DNS Tests are running and not hung. Please wait a few minutes...

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : rkb
Starting test: CrossRefValidation
......................... rkb passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... rkb passed test CheckSDRefDom

Running enterprise tests on : rkb.local
Starting test: Intersite
......................... rkb.local passed test Intersite
Starting test: FsmoCheck
......................... rkb.local passed test FsmoCheck
Starting test: DNS
Test results for domain controllers:

DC: dc1.rkb.local
Domain: rkb.local


TEST: Delegations (Del)
Warning: DNS server: pdc.rkb.local. IP: <Unavailable> Failure:
Missing glue A record

Summary of DNS test results:

Auth Basc Forw Del Dyn RReg Ext
________________________________________________________________
Domain: rkb.local
dc1 PASS PASS PASS FAIL PASS PASS n/a

......................... rkb.local failed test DNS

......................................

Computer Name: DC1
DNS Host Name: dc1.rkb.local
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : EM64T Family 6 Model 23 Stepping 6, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё*ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc1
IP Address . . . . . . . . : 192.168.10.5
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.10.1
Dns Servers. . . . . . . . : 192.168.10.6
192.168.10.5


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
No names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{27BFF71D-6F3B-4A26-946D-9F0D9202B163}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read
ing.
[FATAL] Could not open file C:\WINDOWS\system32\config\netlogon.dns for read
ing.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Failed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{27BFF71D-6F3B-4A26-946D-9F0D9202B163}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{27BFF71D-6F3B-4A26-946D-9F0D9202B163}
The browser is bound to 1 NetBt transport.
[FATAL] Cannot send mailslot message to 'RKB*' via browser. [ERROR_INVALID_F
UNCTION]


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'RKB' is to '\\bdc.rkb.local'.


Kerberos test. . . . . . . . . . . : Failed
[FATAL] Cannot lookup package Kerberos.
The error occurred was: (null)


LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'bdc.rkb.local'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

При попытке синхронизации контекста именования rkb.local с контроллера DC1 на контроллер BDC произошла следующая ошибка: Задано недостаточно атрибутов для создания объекта. Этот объект не может существовать, поскольку он был удален и собран в качестве мусора.
Эта операция будет прекращена.

Состояние репликации для следующего раздела каталога на локальном контроллере домена.
Раздел каталога:
DC=rkb,DC=local
Локальный контроллер домена давно не получал данные репликации с нескольких контроллеров домена. Далее приведено количество контроллеров домена с разделением по интервалам.
Более 24 часов:
1
Более недели:
1
Более месяца:
1
Более двух месяцев:
0
Более времени жизни захоронения:
0
Время жизни захоронения (в днях):
60
Возможно, контроллеры домена не выполняют репликацию вовремя из-за ошибок. Возможно, они пропустили смену пароля и не могут пройти проверку подлинности. Возможно, контроллер домена, не выполнивший репликацию в течение времени жизни захоронения, пропустил удаление некоторых объектов и был автоматически заблокирован до согласования.

Чтобы идентифицировать контроллеры домена по именам, установите средства поддержки с установочного компакт-диска и запустите программу dcdiag.exe.
Также можно использовать средство поддержки repadmin.exe для отображения задержек репликации контроллеров домена в лесе. Команда: "repadmin /showvector /latency <partition-dn>".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Репликация Active Directory обнаружила существующие объекты в следующем разделе, который был удален с локальных контроллеров домена (DC) базы данных Active Directory. Не все прямые или транзитивные партнеры репликации провели репликацию с удалением до того, как прошло количество дней, заданное как время жизни захоронения. Объекты, которые были удалены и для которых выполнена операция сбора мусора в разделе Active Directory, но которые продолжают существовать в доступных для записи разделах других контроллеров домена в том же домене, или в доступных только для чтения разделах серверов глобального каталога в других доменах этого леса, называются "призрачными" объектами.

Это событие записано в журнал, поскольку исходный контроллер домена содержит призрачный объект, который не существует в локальной копии базы данных Active Directory контроллера домена. Эта попытка репликации была заблокирована.

Лучший способ устранения этой проблемы - это поиск и удаление всех призрачных объектов в этом лесе.
Исходный DC (сетевой адрес для данного транспорта):
cee2132e-7d0f-409f-88fc-d29b4692834c._msdcs.rkb.local
Объект:
CN=ASU-ULIYA-HP LaserJet M1120 MFP\0ADEL:b4192c90-df94-4317-b95b-bd56631c4fc3,CN=Deleted Objects,DC=rkb,DC=local
GUID объекта:
b4192c90-df94-4317-b95b-bd56631c4fc3
Действие пользователя:
Удаление призрачных объектов:
План действий для устранения последствий этой ошибки описан в статье базы знаний http://support.microsoft.com/?id=314282.
Если как исходный, так и конечный контроллеры домена - это контроллеры Windows Server 2003, установите программы поддержки, находящиеся на установочном компакт-диске. Чтобы проверить, какие объекты будут удалены, не выполняя реального удаления, выполните команду "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC> /ADVISORY_MODE". Журналы событий на исходном контроллере домена будут содержать все призрачные объекты. Чтобы удалить все призрачные объекты с исходного контроллера домена, выполните команду "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC>".
Если либо исходный, либо конечный контроллер домена - это контроллер Windows 2000 Server, то дополнительные сведения о том, как удалить призрачные объекты на исходном контроллере домена содержатся в статье http://support.microsoft.com/?id=314282 или получить в службе поддержки.
Если необходимо срочное выполнение репликации Active Directory и нет времени на удаление призрачных объектов, включите возможность нестрогой совместимости репликации, отключив следующий раздел реестра:
Раздел реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Strict Replication Consistency
Ошибки репликации между контроллерами домена, имеющими общие разделы, могут привести к тому, что учетные записи пользователей или компьютеров, их пароли, отношения доверия, группы безопасности, членство в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций. Эти несоответствия будут устранены после того, как будут устранены ошибки репликации. Контроллеры домена, которым не удалось выполнить входящую репликацию удаленных объектов в течение периода времени жизни захоронения, будут сохранять несовместимость до тех пор, пока призрачные объекты не будут удалены администратором вручную с каждого локального контроллера домена.
Возникновение призрачных объектов может быть предотвращено, если обеспечить, чтобы все контроллеры домена этого леса, несущие Active Directory, были соединены покрывающим деревом репликации и выполняли репликацию до того, как истекает срок жизни захоронения.