AD域同步问题解决备忘

AD不能复制，手工复制时提示目标主要名称不正确

1、在问题域上禁用Kerberos服务重器，
2、运行netdom resetpwd /server:服务器名 /userd:域名\administrator /passwordd:密
3、再次复制提示超过tombstone生存时间 ，
4、修改注册表HKLM\System\CurrentControlSet\Services\NTDS\Parameters中增加DWord值Allow Replication With Divergent and Corrupt Partner, 设置为1。
5、再次复制提示目标服务器目前拒绝复制请求
6、启用Kerberos服务重启
7、自动同步成功
8、注册表恢复为0