В просмотре событий(служба каталогов) следущее: КОД 2095
Во время запроса на репликацию Active Directory, локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN.
Поскольку удаленный контроллер домена считает, что он имеет более новую базу данных Active Directory чем локальный DC, удаленный DC не будет применять будущие изменения, исходящие от этого локального DC, к своей копии базы данных Active Directory или реплицировать их своим прямым и косвенным партнерам репликации.
Если эта проблема не будет немедленно устранена, это приведет к несогласованности в базах данных Active Directory этого исходного DC и одного или нескольких прямых или косвенных партнеров репликации. Данные о пользователях или компьютерах, их паролях, отношениях доверия, группах безопасности, членстве в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций.
Чтобы определить, существует ли эта ошибка конфигурации, запросите описание для этого кода события на
http://support.microsoft.com или обратитесь в службу поддержки.
Наиболее вероятная причина возникновения этой ситуации - это неправильное восстановление Active Directory на локальном контроллере домена.
Действия пользователя:
Если эта ситуация возникла из-за неправильной попытки восстановления, нужно принудительно отобрать роль контроллера домена у этого DC.
Удаленный контроллер домена:
0aef9077-a845-46e6-a671-849e041a5b50
Раздел:
CN=Configuration,DC=stsdm,DC=local
USN, сообщенный удаленным DC:
10578146
USN, сообщенный локальным DC:
10556054
***********************************
восстанавливали акронисом, образ системы 3 дневной давности, т.е. на момент запуска сервера разница между ними была 4 дня.
