Olá.
Ao verificar como estavam as replicações do Active Directory de um cliente, me deparei com erro “servidor de origem está rejeitando os pedidos de replicação“ e neste caso, por exemplo, algumas funções FSMO poderiam ser afetadas também:
Esquema: você não mais poderá modificar o esquema desta floresta.
Nomeação de Domínios: você não mais poderá adicionar ou remover domínios desta floresta.
PDC: você não mais conseguirá executar operações do controlador de domínio primário, como atualizações da Diretiva de Grupo e redefinições de senha para contas fora dos Serviços de Domínio Active Directory.
RID: você não conseguirá alocar novos identificadores de segurança para novas contas de usuário e de computador ou grupos de segurança.
Infra-estrutura: referências cruzadas de nomes de domínio, como associações de grupo universal, não serão atualizadas corretamente se o objeto de destino for movido ou renomeado.
Quando eu acessava a ferramenta Serviços e Sites do Active Directory e pedia para “replicar agora” gerava o erro:
Do qual não poderia efetuar a replicação, porque o servidor de origem está rejeitando os pedidos de replicação, conforme está escrito no começo do post.
Ao procurar entender um pouco mais sobre o erro, estudar a causa, busquei um WiKi da Microsoft que passava a solução perfeita: http://social.technet.microsoft.com/wiki/contents/articles/4919.aspx
Basta então verificar qual é servidor que está rejeitando os pedidos de replicações e executar o comando abaixo conforme o necessário.
Permitir a replicação de saída:
Repadmin /options <nome_servidor> -DISABLE_OUTBOUND_REPL
Permitir a replicação de entrada:
Repadmin /options <nome_servidor> -DISABLE_INBOUND_REPL
Negar a replicação de saída:
Repadmin /options <nome_servidor> +DISABLE_OUTBOUND_REPL
Negar a replicação de entrada:
Repadmin /options <nome_servidor> +DISABLE_INBOUND_REPL
Até a próxima