简洁版本
设置了域控制器，然后使脱机时间超过了逻辑删除限制。现在，我无法再次复制它。
相关错误消息
在dc2上（关于exchange和dc1都存在相同的错误消息）：
The kerberos client received a KRB_AP_ERR_MODIFIED error from the server host/exchange.mydomain.local. The target name used was exchange$@MDOMAIN.LOCAL. This indicates that the password used to encrypt the kerberos service ticket is different than that on the target server. Commonly, this is due to identically named machine accounts in the target realm (MYDOMAIN.LOCAL), and the client realm. Please contact your system administrator.
另一个相关的错误（事件ID 2042）：
知识一致性检查器（KCC）检测到使用以下域控制器进行的连续复制尝试始终失败。尝试：12域控制器：CN = NTDS设置，CN = DC1，CN =服务器，CN = MainSite，CN = Sites，CN =配置，DC = mydomain，DC =本地时间段（分钟）：105103该域控制器将被忽略，并且将建立新的临时连接以确保复制继续。使用此域控制器恢复复制后，临时连接将被删除。其他数据错误值：2148074274目标主体名称不正确。
事件ID 1925：
The attempt to establish a replication link for the following writable directory partition failed.
其他详情
两个站点都通过VPN连接。在主站点上，我有两个域控制器（我们将其称为exchange和dc1）。两者都是Server2003。如果有关系，dc1将担任所有FSMO角色。
为了准备设置远程站点，我设置了一个名为dc2的域控制器，运行Server 2003 R2，并在AD站点和服务中配置了单独的站点，并配置了从dc1到dc2的复制。我什至可以通过路由器将其连接到远程站点的正确子网中（这是在站点连接到VPN之前，因此没有IP冲突）。
一切都很好，所以我关闭了电源，准备好取出来了。但是事情一直拖延了两个多月，现在dc2无法正常复制。
我尝试过的
删除域控制器角色-失败，出现：
Managing the network session with DC1.mydomain.com failed "Logon Failure: The target account name is incorrect."
通过以下方式重置机器密码：
Disable and stop KDC service
klist /purge
netdom resetpwd /s:dc1 /ud:domainadmin /pd:domainadminpassword
Reboot
Reenable KDC service
由于“目标主体名称不正确”错误，我在到达逻辑删除寿命后所经历的有关修复复制的大多数知识库文章都被卡住了。