V. 5.5/2000/2003 - Никак не могу удалить несуществующий объект из Active Directory, все перепробовал :(

Oleg Krylov · Отправлено: **11:29, 23-01-2009** | #2

Странное поведение... Проверьте при помощи LDP.exe, особое внимание обратите на контейнер Deleted Objects. Если он там есть (с ключом 0ADEL). Пристрелите мерзавца. Рекомендую еще повысить диагностику генерации OAB и посмотреть события. Может наведут на мысль...

ANR · Отправлено: **14:06, 23-01-2009** | #3

Oleg Krylov, не поверите - и там нету...

а уровень диагностики повышал. в логах везде Success.

Oleg Krylov · Отправлено: **15:54, 23-01-2009** | #4

У Вас политика адресов по какому шаблону формируется? Поищите в AD по аттрибуту mailnickname - стандартный исходник для Username в RUS.

ANR · Отправлено: **16:15, 23-01-2009** | #5

Цитата Oleg Krylov:

Поищите в AD по аттрибуту mailnickname - стандартный исходник для Username в RUS. »

в AD - где именно? в AD Users and computers?

по поводу исходник в RUS - не понял? имеете ввиду куда смотрит Recepient update Services? он смотрит на КД.

Oleg Krylov · Отправлено: **10:16, 24-01-2009** | #6

Нет, Вы не так поняли. RUS имеет политику создания адресов, на основе которой пользователям присваиваются SMTP-адреса. По умолчанию она выглядит так: mailnickname@domain.com. Соответственно в АД хранится объект у которого есть аттрибут mailnickname равный username удаленного пользователя. Вот и поищите объект по аттрибуту имеющему нужное значение. Можете в ADUC через поиск. Можете прямым LDAP-запросом.

ANR · Отправлено: **11:20, 24-01-2009** | #7

Oleg Krylov, понял. но это как раз то, что я пробовал в самом начале - поиск в ADUC и dsquery.

Давайте я объянсю подробней.

В домене 3 контроллера. Один из них в главном офисе - другой в филиале. В течении 2-х месяцев не было связи и репликация нарушилась. В какой-то момент на время отсутствия репликации был удален пользователь (это который сейчас проблемный). Потом репликация восстановилась. Все учетные записи сели на место, а удаленная учетная запись - осталась на КД, который в филиале. На обоих КД в главном офисе его нет. На КД в филиале тоже поиск его ничего не дает. Вся структура ADUC сейчас такая же, как в главном офисе. Но GAL Exchange все-таки видит эту проблемную учетную запись. В связи с чем, аутлук выдает ошибки при загрузке адресной книги. То есть проблема решится удалением этой проблемной учетной записи. Но как ее удалить с КД в филиале - вот это проблема #1.

Oleg Krylov · Отправлено: **14:34, 24-01-2009** | #8

А Вы знаете, проблема-то как раз в отсутствии репликации, как мне кажется. Время "смерти" контроллера - 60 дней. Если в течении этого периода не было репликации с PDC, считай умер. Думаю имеет смысл вывести проблемный контроллер из домена и промотировать до контроллера заново.