Solucionando problemas de operações do Active Directory que falham com 8456 ou 8457 de erro: "A origem | servidor de destino está rejeitando atualmente pedidos de duplicação"

Traduções de Artigos Traduções de Artigos
Artigo: 2023007 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

  1. A promoção de DCPROMO de um novo controlador de domínio em uma floresta existente falhar com o erro "servidor de origem está rejeitando atualmente pedidos de replicação."

    Texto de título da caixa de diálogo: 

    Assistente de instalação do Active Directory 

    Texto de mensagem da caixa de diálogo: 

    a operação falhou porque:Do active Directory não pôde transferir os dados restantes na partição de diretório < caminho do diretório partição DN > < DC de destino > controlador de domínio.  "O servidor de origem está rejeitando atualmente pedidos de replicação."

  2. DCDIAG informa o erro "servidor de origem está rejeitando pedidos de duplicação" ou "servidor de destino está rejeitando atualmente pedidos de replicação."

    Servidor de teste: padrão-primeiro-Site-Name\ < DC NAME >
    Iniciando teste: replicações
    * Seleção replicações
    [Replicações verificar, < DC NAME >] falhou uma tentativa recente de replicação:
    De IADOMINO para < DC NAME >
    o contexto de nomeação: DC = < caminho DN da partição >
    a replicação gerou um erro (8456):
    o servidor de origem está rejeitando atualmente pedidos de duplicação.
    a falha ocorreu no <Date> <Time>.
    o último sucesso ocorreu em <Date> <time>.
    957 falhas tenham ocorrido desde o último sucesso.
    a duplicação foi desativada explicitamente através das opções de servidor

    Servidor de teste: padrão-primeiro-Site-Name\ < DC NAME >
    Iniciando teste: replicações
    * Seleção replicações
    [Replicações verificar, < DC NAME >] falhou uma tentativa recente de replicação:
    De IADOMINO para < DC NAME >
    o contexto de nomeação: DC = < caminho DN da partição >
    a replicação gerou um erro (8457):
    o servidor de destino está rejeitando atualmente pedidos de duplicação.
    a falha ocorreu no <Date> <Time>.
    o último sucesso ocorreu em <Date> <time>.
    957 falhas tenham ocorrido desde o último sucesso.
    a duplicação foi desativada explicitamente através das opções de servidor

  3. REPADMIN indica que recebidos e enviada a replicação do Active Directory pode estar falhando com o erro "A origem | servidor de destino está rejeitando replicação."

    DC = Contoso, DC = COM
    < nome do site > \ < dc name > via RPC
    GUID de objeto de controlador de domínio: < objectguid do objeto de configurações NTDS DCs origem >
    Última tentativa @ <date> <time> falhada, o resultado 8457 (0x2109):
    O servidor de destino está rejeitando atualmente pedidos de duplicação.

    DC = Contoso, DC = COM
    < nome do site > \ < dc name > via RPC
    GUID de objeto de controlador de domínio: < objectguid do objeto de configurações NTDS DCs origem >
    Falha na última tentativa @ <date> <time>, resultado 8456 (0x2108):
BR > O servidor de origem está rejeitando atualmente pedidos de duplicação.

ObservaçãoComandos REPADMIN podem exibir o hexadecimal e o equivalente decimal para o erro "rejeitando replicação".

  • Fontes de evento e IDs de eventos que indicam que houve uma reversão do USN incluem, mas não estão limitados ao seguinte.


    Origem do evento

    Identificação do evento

    Seqüência de eventos

    KCC DE NTDS 1308 O Knowledge Consistency Checker (KCC) detectou que tentativas sucessivas de replicar com o controlador de domínio a seguir consistentemente falhou.

    KCC DE NTDS

    1925

    Falha na tentativa de estabelecer um vínculo de duplicação para a partição de diretório gravável a seguir.

    KCC DE NTDS

    1926

    Falha na tentativa de estabelecer um link de replicação para uma partição de diretório somente leitura com os seguintes parâmetros

    Duplicação de NTDS 1586

    The 4.0 de Windows NT ou ponto de verificação de replicação anterior com o mestre emulador PDC não teve êxito. 

    Uma sincronização completa de segurança (SAM) do Gerenciador de banco de dados para controladores de domínio executando o Windows NT 4.0 contas e anteriormente pode ocorrer se o mestre emulador PDC é transferido para o controlador de domínio local antes do próximo ponto de verificação bem-sucedida.

    O processo de verificação será tentado novamente em quatro horas.

    Duplicação de NTDS 2023 O controlador de domínio local não pôde replicar alterações para o controlador de domínio remoto seguinte para a partição de diretório a seguir.

    Microsoft-Windows-ActiveDirectory_DomainService 2095

    Durante uma solicitação de replicação do Active Directory Domain Services, o controlador de domínio local (DC) identificou um controlador de domínio remoto que recebeu dados de replicação do controlador de domínio local usando já confirmado USN números de controle.

    Microsoft-Windows-ActiveDirectory_DomainService 2103

    O banco de dados do Active Directory Domain Services foi restaurado usando um procedimento de restauração sem suporte.

    Serviços de domínio do Active Directory não poderão fazer logon dos usuários enquanto essa condição persistir. Portanto, o serviço de Logon de rede foi pausado.



    Onde códigos de status incorporada mapa 8456 e 8457 à seguinte.

    Erro decimal

    Erro hexadecimal

    Seqüência de erro

    8456

    2108

    O servidor de origem está rejeitando replicação

    8457

    2109

    O servidor de destino está rejeitando replicação

  • NTDS geral 2013 de evento pode ser registrada no log de eventos de serviços de diretório. Isso indica que uma reversão do USN ocorreu devido uma reversão sem suporte ou a restauração do banco de dados do Active Directory.

    Tipo de evento: erro
    Origem do evento: NTDS geral
    Categoria do evento: Controle de serviço
    Identificação do evento: 2103
    Data: <date>
    Tempo: <time>
    Usuário: < nome usuário >
    Computador: < nome do computador >
    Descrição: O banco de dados do Active Directory foi restaurado utilizando um procedimento de restauração sem suporte. Active Directory não poderão fazer logon dos usuários enquanto essa condição persistir. Como resultado, o serviço de Logon de rede foi pausado. Usuário Consulte ação anteriores logs de eventos para obter detalhes. Para obter mais informações, visite a Ajuda e Centro de suporte em http://support.microsoft.com.

  • NTDS geral 1393 de evento pode ser registrada no log de eventos de serviços de diretório. Isso indica que a unidade física ou virtual que hospeda os arquivos de banco de dados ou log do Active Directory não possui espaço suficiente:

    Evento Tipo: erro
    Evento Fonte: NTDS geral
    Evento Categoria: Controle de serviço
    Evento Identificação: 1393
    Data: <date>
    Tempo: <time>
    Usuário: < nome usuário >
    Computador: < nome do computador >
    Descrição:
    Tentativas de atualizar o banco de dados do serviço de diretório falha com Erro 112. Como o Windows não é possível fazer logon dos usuários enquanto essa condição persistir, o serviço NetLogon está em pausa. Mornar se há espaço suficiente disponível nas unidades onde residem os arquivos de log e banco de dados de diretório.

  • Causa

    Replicação de entrada ou saída foi automaticamente desabilitada pelo sistema operacional por causa das muitas causas /

    Três eventos que desabilitar a replicação de entrada ou saída incluem:

      1. Uma reversão do USN ocorreu (NTDS 2103 eventos gerais).
      2. O disco rígido está cheio (NTDS geral 1393 de evento).
      3. Um vetor UTD corrompido estiver presente (2881 de evento).

    O sistema operacional faz automaticamente as alterações de configuração de quatro quando ocorrer um dos três condições. As alterações de configuração de quatro são:

    1. Replicação de entrada do Active Directory está desabilitada.
    2. Saída de replicação do Active Directory está desabilitado.
    3. "Não é gravável DSA" é definido como um valor diferente de zero no registro.
    4. O status do serviço NETLOGON é alterado de "executar" para "pausado".

    A causa principal dominante para essa condição de erro é uma reversão do USN discutida em MSKB 875495

    875495 Como detectar e recuperar-se de uma reversão do USN no Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2
    http://support.microsoft.com/default.aspx?scid=KB;EN-US; 875495


    Não pressuponha que diferente de zero que qualquer valor para "DSA não gravável" ou que um servidor de origem ou destino "está rejeitando atualmente pedidos de duplicação" durante DCPROMO / replicação AD definitivamente significa que ocorreu uma reversão do USN e que esses controladores de domínio implicitamente precisarão ser rebaixado ou repromoted-force. Rebaixamento pode ser a opção correta. No entanto, pode ser excessiva quando o erro é causado por espaço em disco insuficiente.

    Resolução

    1. Verifique o valor para "DSA não gravável."

      Para cada controlador de domínio que está registrando o erro 8456 ou 8457, determinar se um dos três eventos disparo automaticamente desabilitado entrada ou saída replicação do Active Directory, lendo o valor para "DSA não gravável" no Registro local.

      Quando a replicação está desabilitada automaticamente, o sistema operacional grava um dos quatro valores possíveis para "DSA não gravável":

      Caminho

      HKLM\System\CurrentControlSet\Services\NTDS

      Configuração

      DSA não gravável

      Tipo

      (Reg_dword)

      Valores

      # define DSA_WRITABLE_GEN 1
      # define DSA_WRITABLE_NO_SPACE 2
      # define DSA_WRITABLE_USNROLLBCK 4
      # define DSA_WRITABLE_CORRUPT_UTDV 8


      Um valor de 1 pode ser gravado apenas quando a versão de floresta é incompatível com o sistema operacional (por exemplo, o controlador de domínio do W2K é promovido em uma floresta de W2K3 nível floresta funcional ou similares).

      O valor 2 significa que a unidade física ou virtual que hospeda o Active Directory banco de dados ou log de arquivos não possui espaço suficiente.

      O valor 4 significa que uma reversão do USN ocorreu porque o banco de dados do Active Directory foi incorretamente revertido no tempo. Operações que causam uma reversão do USN incluem o seguinte:

      ·         Tele inicialização a partir de anteriormente salvo instantâneos de máquina virtual do controlador de domínio de computadores com a função nos hosts Hyper-V ou VMWARE
      ·Incorretas conversões de físicas para virtuais (P2V) em florestas que contenham mais de um controlador de domínio
      ·         Rcomputadores com a função estoring DC usando produtos de imagens, como fantasma
      · Sem interrupção do conteúdo de uma partição que está hospedando o banco de dados do active directory voltar no tempo usando um subsistema de disco avançado

      Um valor de 8 indica que o Valorizações-a-dateness-vetor está corrompido no controlador de domínio local.

      Tecnicamente, "DSA não gravável" poderia consistir em vários valores. Por exemplo, um valor de registro de 10 indicaria disco suficiente espaço e um UTD corrompido. Normalmente, um valor único é gravado "DSA não gravável."

      Observação É comum para profissionais de suporte e administradores para desativar parcialmente a quarentena de replicação, permitindo que a replicação de saída, permitindo a replicação de entrada, alterando o valor de inicialização do serviço NETLOGON do desativado como automático e iniciando o serviço NETLOGON. Portanto, a configuração de quarentena completo não pode estar em vigor quando ele é examinado.

    2. Verifique o log de eventos do serviço de diretório para eventos de quarentena.

      Supondo que o log de eventos do serviço de diretório não foi empacotado, você poderá encontrar um ou mais eventos relacionados registrados no log de eventos do serviço de diretório de um controlador de domínio que está registrando o erro 8456 ou 8457.

      NTDS geral 2103

      O banco de dados do Active Directory foi restaurado usando um procedimento de restauração sem suporte. Active Directory não poderão fazer logon dos usuários enquanto essa condição persistir. Portanto, o serviço de Logon de rede foi pausado. Usuário Consulte ação anteriores logs de eventos para obter mais informações.

      NTDS geral evento 1393

      Há espaço suficiente no disco.

      Evento 2881

      Não aplicável


    3. Execute a recuperação com base no valor de "DSA não gravável" ou em eventos que são registrados no sistema:
      • Se "DSA não gravável" é igual a 4 ou NTDS geral 2103 de evento é registrado, execute as etapas de recuperação para uma reversão do USN. Para obter mais informações, consulte o artigo de Base de Conhecimento da Microsoft 875495.

      • Se "DSA não gravável" é igual a 2 ou 1393 de evento NTDS geral é registrada, verificar se há espaço em disco livre suficiente nas partições físicas e virtuais que hospedam os arquivos de log e banco de dados do Active Directory. Libere espaço conforme necessário.

      • Se "DSA não gravável" é igual a 8, rebaixar e, em seguida, repromote o controlador de domínio antes que ele pode replicar o seu valor incorreto para outros controladores de domínio na floresta.

    Propriedades

    Artigo: 2023007 - Última revisão: 9 de outubro de 2011 - Revisão: 1.0
    A informação contida neste artigo aplica-se a:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 Standard
    • Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
    • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows 2000 Server
    Palavras-chave: 
    kbmt KB2023007 KbMtpt
    Tradução automática
    IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
    Clique aqui para ver a versão em Inglês deste artigo: 2023007

    Submeter comentários

     

    Contact us for more help

    Contact us for more help
    Connect with Answer Desk for expert help.
    Get more support from smallbusiness.support.microsoft.com