Recuperar un DC después de que venció el Tombstone Lifetime
Microsoft KB: http://technet.microsoft.com/en-us/library/cc757610.aspx
Error: It has been too long since this machine last replicated with the named source machine. The time between replications with this source has exceeded the tombstone lifetime. Replication has been stopped with this source.
Cuando vence el Tombstone lifetime (Tiempo que pasa un DC sin replica) este es degradado y ya no es posible que replique con el resto de los Domain Controlers.
En este caso debemos remover el DC de la Base de Datos Utilizando NTDSUTIL o bien si deseamos que el DC vuelva a estar en línea, es necesario agregar la siguiente llave de Registro: Allow Replication With Divergent and Corrupt, de tipo DWORD con el Valor 1 en la siguiente Ruta:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters.
Una vez agregada esta llave, forzamos una replica y si el DC está disponible nuevamente, va a replicar nuevamente sin ningún problema, una vez que validamos que el DC ha replicado, debemos remover esta llave e Registro.
Disable ActiveScripting using a GPO.
Create a new Group Policy Object.
Write a description.
Right click on te GPO and Select Edit…
Change Settings on:
User Configuration\Windows Settings\ Internet Explorer Maintenance\ Security\
Right click on Security Zones and content Ratings and Select Properties.
Select Import current security zones and privacy settings
Click on Continue on the Warning Window.
Once you acepted de Waring, the Modify Setting Buttons appear available.
In the Internet Properties Windows select Internet and then click Custom Level…
Search Scripting Section.
And disable all options
Is very recommended that add your company domain at trusted sites.
Finally Link this GPO at the Domain or Organizational Unit that you need.
