Active Directory DC間でレプリケートできない場合の対処メモ: 準備中

できないDCのレジストリを変更
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters]
"Strict Replication Consistency"=dword:00000000
"Allow Replication With Divergent and Corrupt Partner"=dword:00000001
↓
レプリケーション実行
↓
レジストリを戻す

◇

「対象のプリンシパル名が間違っています」

Active Directory ユーザーとコンピュータ > ドメイン名を右クリックして「操作マスタ」 > 「PDC」タブでPDCを確認
↓
問題のDC(PDCでない)へ、netdomを導入
↓
サービス > Kerberos Key Distribution Center を無効化
↓
再起動
↓
netdom resetpwd /server:PDC_name /userd:domain_name\administrator_name /passwordd:administrator_password
↓
サービス > Kerberos Key Distribution Center を有効化
↓
再起動
http://raruth.sblo.jp/article/47639006.html

変更できないローカルセキュリティポリシーを変更する方法

https://troushoo.blog.fc2.com/blog-entry-393.html