Pemecahan masalah Active Directory operasi gagal dengan kesalahan 8456 atau 8457: "sumber | server tujuan saat ini menolak replikasi permintaan"

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2023007 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

GEJALA

  1. Promosi DCPROMO kontroler domain baru di hutan yang sudah gagal dengan kesalahan "source server saat ini adalah menolak permintaan replikasi."

    Dialog teks judul: 

    Aktif direktori instalasi Wizard 

    Dialog pesan teks: 

    Operasi gagal karena:Active Directory tidak dapat mentransfer data yang tersisa di partisi direktori < path DN partisi direktori > ke kontroler domain < tujuan DC >.  "Sumber server saat ini adalah menolak permintaan replikasi."

  2. DCDIAG melaporkan kesalahan "source server saat ini menolak permintaan replikasi" atau "server tujuan saat ini adalah menolak permintaan replikasi."

    Pengujian server: Default-pertama-situs-Name\ < nama DC >
    Mulai pengujian: Replications
    * Replications cek
    [Replications memeriksa, < nama DC >] usaha replikasi baru-baru ini gagal:
    Dari IADOMINO < nama DC >
    Penamaan konteks: DC = < path DN partisi >
    Replikasi dihasilkan kesalahan (8456):
    Source server saat ini menolak permintaan replikasi.
    Terjadi kegagalan di <Date> <Time>.
    Sukses terakhir terjadi pada <Date> <time>.
    957 kegagalan telah terjadi sejak sukses terakhir.
    Replikasi telah secara eksplisit dinonaktifkan melalui pilihan server

    Pengujian server: Default-pertama-situs-Name\ < nama DC >
    Mulai pengujian: Replications
    * Replications cek
    [Replications memeriksa, < nama DC >] usaha replikasi baru-baru ini gagal:
    Dari IADOMINO < nama DC >
    Penamaan konteks: DC = < path DN partisi >
    Replikasi dihasilkan kesalahan (8457):
    Server tujuan saat ini menolak permintaan replikasi.
    Terjadi kegagalan di <Date> <Time>.
    Sukses terakhir terjadi pada <Date> <time>.
    957 kegagalan telah terjadi sejak sukses terakhir.
    Replikasi telah secara eksplisit dinonaktifkan melalui pilihan server

  3. REPADMIN menunjukkan bahwa replikasi Active Directory yang masuk dan keluar mungkin gagal dengan kesalahan "sumber | server tujuan adalah saat ini menolak replikasi."

    DC = Contoso, DC = COM
    < nama situs > \ < nama dc > melalui RPC
    DC objek GUID: < objectguid objek sumber DC NTDS Pengaturan >
    Upaya terakhir @ <date> <time> gagal, hasil 8457 (0x2109):
    Server tujuan saat ini menolak permintaan replikasi.

    DC = Contoso, DC = COM
    < nama situs > \ < nama dc > melalui RPC
    DC objek GUID: < objectguid objek sumber DC NTDS Pengaturan >
    Upaya terakhir @ <date> <time> gagal, hasil 8456 (0x2108):
BR mengatakan Source server adalah saat ini menolak permintaan replikasi.

CatatanPerintah REPADMIN mungkin ditampilkan heksadesimal dan setara desimal untuk "saat ini menolak replikasi" kesalahan.

  • Sumber peristiwa dan id peristiwa yang menunjukkan bahwa USN rollback telah terjadi termasuk tetapi tidak terbatas pada berikut.


    Sumber peristiwa

    ID Peristiwa

    Acara string

    NTDS KCC 1308 Pengetahuan konsistensi Checker (KCC) telah mendeteksi bahwa upaya berturut-turut untuk meniru dengan pengontrol domain berikut telah secara konsisten gagal.

    NTDS KCC

    1925

    Usaha untuk membangun link replikasi untuk partisi direktori ditulisi berikut gagal.

    NTDS KCC

    1926

    Upaya untuk membangun link replikasi ke partisi direktori hanya-baca dengan parameter berikut ini gagal

    NTDS replikasi 1586

    The Windows NT 4.0 atau sebelumnya replikasi pemeriksaan dengan PDC emulator master tidak berhasil. 

    Sinkronisasi lengkap keamanan account manager (SAM) database untuk kontroler domain yang menjalankan Windows NT 4.0 dan sebelumnya mungkin terjadi jika peran master emulator PDC ditransfer ke kontroler domain lokal sebelum pemeriksaan sukses berikutnya.

    Proses pemeriksaan akan mencoba lagi dalam empat jam.

    NTDS replikasi 2023 Kontroler domain lokal tidak mampu mereplikasi perubahan ke kontroler domain jauh berikut untuk partisi direktori berikut.

    Microsoft Windows ActiveDirectory_DomainService 2095

    Selama permintaan replikasi Active Directory Domain Services, kontroler domain lokal (DC) diidentifikasi DC terpencil yang telah menerima replikasi data dari DC lokal dengan menggunakan sudah diakui USN nomor pelacakan.

    Microsoft Windows ActiveDirectory_DomainService 2103

    Active Directory Domain Services database dipulihkan dengan menggunakan prosedur pemulihan tidak didukung.

    Active Directory Domain Services akan dapat login pada pengguna meskipun kondisi ini terus berlanjut. Oleh karena itu, layanan Net Logon telah berhenti.



    Di mana tertanam status kode 8456 dan 8457 peta untuk berikut.

    Kesalahan desimal

    Heksadesimal kesalahan

    Kesalahan string

    8456

    2108

    Source server saat ini menolak replikasi

    8457

    2109

    Server tujuan saat ini menolak replikasi

  • NTDS Jenderal acara 2013 mungkin login di log peristiwa Directory Services. Hal ini menunjukkan bahwa USN rollback terjadi karena tidak didukung Kembalikan atau memulihkan database direktori aktif.

    Jenis peristiwa: kesalahan
    Sumber peristiwa: NTDS umum
    Kategori peristiwa: Layanan kontrol
    ID Peristiwa: 2103
    Tanggal: <date>
    Waktu: <time>
    Pengguna: < nama pengguna >
    Komputer: < nama komputer >
    Keterangan: Active Directory database telah dipulihkan dengan menggunakan prosedur pemulihan tidak didukung. Direktori aktif tidak akan mampu untuk logon pengguna sementara kondisi ini terus berlanjut. Sebagai hasilnya, layanan Net Logon telah berhenti. Pengguna melihat tindakan sebelumnya peristiwa log untuk rincian. Untuk informasi lebih lanjut, vist bantuan dan pusat dukungan pada http://support.microsoft.com.

  • NTDS umum acara 1393 mungkin login di log peristiwa Directory Services. Hal ini menunjukkan bahwa drive fisik atau virtual yang menjadi host file database atau log Active Directory yang tidak memiliki cukup ruang disk kosong:

    Peristiwa Tipe: kesalahan
    Peristiwa Sumber: NTDS umum
    Peristiwa Kategori: Layanan kontrol
    Peristiwa ID: 1393
    Tanggal: <date>
    Waktu: <time>
    Pengguna: < nama pengguna >
    Komputer: < nama komputer >
    Keterangan:
    Upaya untuk memperbarui layanan direktori database gagal dengan kesalahan 112. Karena Windows akan dapat login pada pengguna meskipun kondisi ini terus berlanjut, layanan NetLogon sedang berhenti. Make yakin bahwa cukup ruang disk kosong tersedia di drive di mana direktori database dan log file berada.

  • PENYEBAB

    Replikasi masuk atau keluar secara otomatis dinonaktifkan oleh sistem operasi karena dari beberapa akar penyebab /

    Tiga peristiwa yang menonaktifkan inbound atau outbound replikasi meliputi:

      1. Kembalikan USN terjadi (NTDS umum acara 2103).
      2. Hard disk penuh (NTDS umum acara 1393).
      3. Ada vektor United korup (acara 2881).

    Sistem operasi secara otomatis membuat perubahan konfigurasi empat ketika salah satu dari tiga kondisi terjadi. Perubahan empat konfigurasi adalah sebagai berikut:

    1. Masuk Active Directory replikasi dinonaktifkan.
    2. Keluar Active Directory replikasi dinonaktifkan.
    3. "DSA tidak dapat ditulis" diatur ke nilai bukan nol di registri.
    4. Status layanan NETLOGON berubah dari "berjalan" untuk "berhenti."

    Dominan akar penyebab kondisi kesalahan ini adalah rollback USN yang dibahas di MSKB 875495

    875495 Cara untuk mendeteksi dan pulih dari rollback USN pada Windows Server 2003, Windows Server 2008 dan Windows Server 2008 R2
    http://support.Microsoft.com/default.aspx?scid=KB;EN-US; 875495


    Jangan berasumsi bahwa setiap bukan nol nilai untuk "DSA tidak dapat ditulis" atau bahwa sumber atau tujuan server "adalah saat ini menolak permintaan replikasi" selama DCPROMO / iklan replikasi sangatlah berarti bahwa USN rollback telah terjadi dan bahwa kontroler domain tersebut secara implisit harus diturunkan gaya atau gaya-repromoted. Penurunan pangkat dapat menjadi pilihan yang benar. Namun, mungkin berlebihan ketika kesalahan tersebut disebabkan oleh ruang disk kosong tidak cukup.

    PEMECAHAN MASALAH

    1. Memeriksa nilai untuk "DSA tidak bisa."

      Untuk setiap kontroler domain yang adalah log kesalahan 8456 atau 8457, menentukan apakah salah satu dari tiga peristiwa memicu secara otomatis dinonaktifkan replikasi direktori aktif masuk atau keluar dengan membaca nilai untuk "DSA tidak dapat ditulis" dari registri lokal.

      Ketika replikasi secara otomatis dinonaktifkan, sistem operasi menulis salah satu dari empat nilai yang mungkin untuk "DSA tidak dapat ditulis":

      Jalur

      HKLM\System\CurrentControlSet\Services\NTDS

      Pengaturan

      DSA yang tidak dapat ditulis

      Jenis

      (Reg_dword)

      Nilai-nilai

      # define DSA_WRITABLE_GEN 1
      # define DSA_WRITABLE_NO_SPACE 2
      # define DSA_WRITABLE_USNROLLBCK 4
      # define DSA_WRITABLE_CORRUPT_UTDV 8


      Nilai 1 dapat ditulis hanya ketika versi hutan tidak kompatibel dengan OS (misalnya, W2K DC dipromosikan ke W2K3 hutan fungsional tingkat hutan atau sejenisnya).

      Nilai 2 berarti bahwa drive fisik atau virtual yang tuan Active Directory database atau log file kekurangan cukup ruang disk kosong.

      Nilai 4 berarti bahwa USN rollback terjadi karena database Active Directory salah berguling kembali dalam waktu. Operasi yang diketahui menyebabkan USN rollback meliputi:

      ·         TDia boot dari sebelumnya menyelamatkan mesin virtual snapshot dari kontroler domain peran komputer host Hyper-V atau VMWARE
      ·Salah fisik untuk virtual konversi (P2V) di hutan yang berisi lebih dari satu kontroler domain saja
      ·         Restoring DC peran komputer dengan menggunakan produk-produk pencitraan seperti hantu
      · Rolling isi dari partisi yang tuan database direktori aktif kembali dalam waktu dengan menggunakan disk lanjutan subsistem

      Nilai 8 menunjukkan bahwa heads-up-untuk-dateness-vektor yang rusak di DC lokal.

      Secara teknis, "DSA tidak dapat ditulis" bisa terdiri dari beberapa nilai. Sebagai contoh, nilai registri 10 akan menunjukkan kurangnya disk space dan United rusak. Biasanya, nilai tunggal ditulis untuk "DSA tidak bisa."

      Catatan Itu umum untuk dukungan profesional dan administrator untuk sebagian menonaktifkan karantina replikasi dengan memungkinkan keluar replikasi, dengan memungkinkan masuk replikasi, dengan mengubah nilai startup untuk layanan NETLOGON dari dinonaktifkan untuk otomatis, dan dengan memulai layanan NETLOGON. Oleh karena itu, konfigurasi penuh karantina tidak mungkin di tempat ketika diselidiki.

    2. Periksa log peristiwa layanan direktori untuk karantina peristiwa.

      Dengan asumsi layanan direktori log peristiwa tidak dibungkus, Anda mungkin menemukan satu atau lebih peristiwa terkait masuk log peristiwa layanan direktori dari kontroler domain yang adalah log kesalahan 8456 atau 8457.

      NTDS 2103 umum

      Active Directory database dipulihkan dengan menggunakan prosedur pemulihan tidak didukung. Direktori aktif tidak akan mampu untuk logon pengguna sementara kondisi ini terus berlanjut. Oleh karena itu, layanan Net Logon telah berhenti. Pengguna melihat tindakan sebelumnya log peristiwa untuk informasi lebih lanjut.

      NTDS Jenderal acara 1393

      Ada tidak cukup ruang pada disk.

      Peristiwa 2881

      Tidak dapat diterapkan


    3. Melakukan pemulihan yang didasarkan pada nilai "DSA tidak dapat ditulis" atau peristiwa-peristiwa yang akan dicatat pada sistem:
      • Jika "DSA tidak dapat ditulis" sama dengan 4 atau jika NTDS umum acara 2103 masuk, lakukan langkah-langkah pemulihan untuk USN Rollback. Untuk informasi lebih lanjut, lihat artikel Basis Pengetahuan Microsoft 875495.

      • Jika "DSA tidak dapat ditulis" sama dengan 2 atau jika peristiwa NTDS umum 1393 dicatat, periksa cukup ruang disk kosong di partisi fisik dan virtual yang hosting Active Directory database dan log file. Membebaskan ruang seperti yang diperlukan.

      • Jika "DSA tidak dapat ditulis" sama dengan 8, demote dan kemudian repromote kontroler domain sebelum dapat mereplikasi nilai buruk pengontrol domain lainnya di hutan.

    Properti

    ID Artikel: 2023007 - Kajian Terakhir: 09 Oktober 2011 - Revisi: 1.0
    Berlaku bagi:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 Standard
    • Microsoft Windows Server 2003 R2 Standard x64 Edition
    • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows 2000 Server
    Kata kunci: 
    kbmt KB2023007 KbMtid
    Penerjemahan Mesin
    PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
    Klik disini untuk melihat versi Inggris dari artikel ini:2023007

    Berikan Masukan

     

    Contact us for more help

    Contact us for more help
    Connect with Answer Desk for expert help.
    Get more support from smallbusiness.support.microsoft.com