Active子域复制问题

Question

我最近继承了一个Active Directory (所有DCs 2003)，其中配置了几个子域，这些子域用作out软件的测试环境。其中两个子域已被用于将来(2015年)使用日期进行测试，将它们抛出超出Kerberos对时间的容忍度，并且它们将复制错误淹没在我的事件日志中，如下所示：

Description:
The attempt to establish a replication link for the following writable directory partition failed.

Directory partition:
CN=Schema,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com
Source domain controller:
CN=NTDS Settings,CN=TESTDC001,CN=Servers,CN=SiteName,CN=Sites,CN=Configuration,DC=ad,DC=xxxxxxx,DC=com
Source domain controller address:
38e95b2a-35af-4174-84ba-9ab039528cce._msdcs.ad.xxxxxxx.com
Intersite transport (if any):


This domain controller will be unable to replicate with the source domain controller until this problem is corrected. 

User Action
Verify if the source domain controller is accessible or network connectivity is available.

Additional Data
Error value:
5 Access is denied.

我还想在某个时候升级到Windows 2008，但我不想尝试任何模式更新，因为我对复制没有100%的信心。我猜我唯一真正的解决办法就是摆脱这些子域。

子域作为独立域运行，DC启动并对测试用户进行身份验证。我猜最好的解决方案是删除域(尽管我很高兴地被告知不是这样)。时钟转发似乎已经发生了几年，所以我假设我不能就这么把时钟调好(我猜这是180天，就像墓碑的一生一样)

有了复制错误，我是否能够dcpromo子域DC，选择它作为域中的最后一个域控制器，子域将被删除？或者，我最好将域视为孤立域，并使用微软的指令进行清除。

如有任何建议，将不胜感激。

Answer 1

因为您正在看到复制错误，所以执行dcpromo可能不会干净地删除子域。

执行KB文章中描述的元数据清理将从父域中删除子域的所有跟踪。在进行元数据清理之前，我将确保子域的域控制器在没有活动目录角色的情况下被关闭或重建。

这都假定子域中没有任何需要保留的内容。