Вернемся к обработке loopback, которая настраивается в разделе компьютера любого объекта групповой политики (Конфигурация компьютера\Административные шаблоны\Система\Групповая политика\Режим кольцевой обработки групповой политики пользователя (Computer Configuration\Administrative Templates\System\Group Policy\User Policy Loopback Processing Mode)).

Для диагностики применения объектов групповых политик (GPO) необходимо знать порядок их применения. Групповые политики всегда применяются в таком порядке.

Медленная репликация между сайтами может возникать из-за ограниченной пропускной способности физической топологии сети или может являться результатом ошибки в настройках. Наблюдение за процессом репликации выполняется с помощью утилиты Replmon, но в первую очередь администратора должна интересовать конфигурация топологии сайтов.

При возникновении этой ошибки в процессе диагностики отказа репликации можно делать вывод о нарушении в работе сети или о неправильных параметрах сети. Если для ускорения работы Active Directory используются сайты, их топология обычно повторяет топологию подключений в глобальной сети.

Такая ошибка возникает, когда контроллер домена не в состоянии аутентифицироваться у других партнеров при попытке репликации или при попытке создания связи для репликации. В процессе репликации партнеры идентифицируют друг друга по паролям учетных записей компьютеров.

Для запуска принудительной репликации между партнерами по репликации необходимо иметь разрешение Синхронизация репликации (Replication Synchronization).

Если невозможно создать нового участника безопасности, например, пользователя, группу или компьютера, то самой вероятной причиной возникновения этой проблемы является невозможность установить связь с хозяином относительных идентификаторов.

При попытке добавить или удалить пользователя из группы может оказаться, что эта операция завершается неудачно, даже если она выполняется локально на контроллере домена.

Если выполняется удаление контроллера домена и работа утилиты DCPromo по удалению контроллера из домена завершается неудачно, лучшим вариантом является запуск утилиты ntdsutil для ручного удаления метаданных контроллера домена из базы данных Active Directory.