Řešení potíží s chybami replikace uvnitř sítě

Překlady článku Překlady článku
ID článku: 249256 - Produkty, které se vztahují k tomuto článku.
Poznámka
Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. Na Centrum-podpora řešení v systému Windows 2000 je počáteční bod pro plánování strategie migrace ze systému Windows 2000. Další informace naleznete Zásady poskytování technické podpory společnosti Microsoft.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento podrobný článek popisuje různé příznaky a metody řešení používající řešení replikace uvnitř sítě selhání problémy.

Důležité Přestože replikace adresářové služby (DS) a replikace souborů Služby (FRS) používají stejné mechanismy nastavení připojení a replikace plány, jsou dvě zcela jiné součásti. Tento článek popisuje společné nástroje a techniky odstraňování objektů připojení replikace diagnostikovat problémy replikace uvnitř sítě.

Obvyklé příznaky selhání replikace

Důležité Tento postup může zvýšit bezpečnostní riziko. Takto může také provést v počítači nebo síti zranitelnější vůči útoku uživatelů se zlými úmysly nebo škodlivému softwaru, například virům. Doporučujeme proces, který popisuje povolení programů, jako jsou určeny k provozu nebo implementovat funkce programu. Před provedením změn, doporučujeme vyhodnotit nebezpečí spojená s nasazením tohoto procesu v konkrétním prostředí. Pokud zvolíte tento postup, přijmout veškerá dodatečná opatření k ochraně systému. Doporučujeme tento postup použít, pouze pokud je to opravdu nutné tento proces.

Obvyklé příznaky, které označují selhání replikace uvnitř sítě následující:
  • Uživatelé a počítače nepřijímají aktualizace zásady.
  • Správný obsah sdílené položky SYSVOL není replikována na všechny řadiče domény (DC).

    Poznámka: To může také dojít kvůli FRS selhání.
K řešení těchto potíží použijte následující nástroje:
  • Diagnostika řadiče domény (Dcdiag.exe) a sítě Nástroje pro diagnostiku (Netdiag.exe). Tyto nástroje lze získat Windows 2000 Support Tools na disku CD-ROM systému Windows 2000. Další informace získáte klepnutím na následující číslo článku:
    301423Jak nainstalovat nástroje podpory systému Windows 2000 do počítače se systémem Windows 2000 Server
    Další informace o získání a použití diagnostického nástroje Dcdiag.exe a Netdiag.exe nástroje, klepněte na následující číslo článku v následujícím článku Microsoft Knowledge Base:
    265706DCDiag a NetDiag v systému Windows 2000 usnadňují připojení domény a řadiče domény Vytváření
  • Nástroj Diagnostika replikace (Repadmin.exe). Pomocí této funkce Nástroj pro ověření správné propojení a zobrazit příchozí a odchozí připojení. Lze je také použít k zobrazení fronty replikace. Můžete Tento nástroj můžete získejte z nástrojů podpory systému Windows 2000 na systém Windows 2000 DISK CD-ROM. Další informace získáte klepnutím na následující číslo článku:
    Další informace o získání a použití Nástroj Repadmin.exe, klepněte na následující článek znalostní báze článek znalostní báze Microsoft Knowledge Base:
    229896Odstranění služby Active Directory pomocí Repadmin.exe Replikace
  • Nástroj (Ntfrsutil.exe) pro službu replikace souborů.
  • Aktivní sledování replikace Directory (Replmon.exe). Můžete Tento nástroj můžete získejte z nástrojů podpory systému Windows 2000 na systém Windows 2000 DISK CD-ROM.
Následující seznam popisuje základní kroky sledovat, kdy jste Pokuste se řešit problémy tohoto typu:
  • Přesvědčte se, zda název domény služby (DNS) je správně nakonfigurován. Správnou konfigurací DNS je nutné do správného adresáře. replikace.
  • Ujistěte se, že můžete použít nástroje Ping.exe "ping" název hostitele a adresu IP z jeho Rozbočovač řadiče domény Partner.
  • Ujistěte se, že počítačů v pobočce lze přeložit názvy v rozbočovač. Například "ping" server1.domain1.site1.forest.com.
  • Ujistěte se, že lze pomocí příkazu ping servery podle jejich globálně Jedinečné identifikátory (GUID) jsou uvedeny v protokolech událostí. Pokud je to možné úspěšně server příkazem ping pomocí názvu hostitele, nikoli však podle jeho identifikátoru GUID DNS existuje problém konfigurace.
  • Spusťte nástroj Dcdiag.exe. Tento nástroj spustí série testy s výsledkem "Předaná" nebo "Nezdařilo se". Ujistěte se, že všechny testy předáte.
  • Zobrazení protokolu Prohlížeče událostí adresářové služby na větve, které problémy. Zjistit a vyřešit všechny chyby.
  • Pomocí nástroje Repadmin.exe ověřte správné propojení s přepínačem/showreps .
  • Pomocí Repadmin.exe ověřte příchozí připojení nástroj s přepínačem /showconn .
  • Zobrazte všechny soubory protokolu ve složce Winnt\Debug .

Konkrétní příznaky a kroky řešení potíží

Poznámka: V následujících částech je řadič domény hlášení problému se označuje jako "cílový server". Domény řadič, ze kterého cílový server se pokusí replikovat obsah označovány jako "zdrojový server".

Chyby "Přístup byl odepřen"

Při použití nástroje Repadmin.exe s přepínačem/showreps jeden nebo více "Přístup odepřen" chybové zprávy jsou uvedeny v informace stavu replikace, bude vrácena. To označuje, že Při poslední pokusu kontaktovat ostatní řadiče domény neúspěšné řadič domény. Protože řadič domény je členem organizace Skupiny řadiče domény, je povoleno volat všechny funkce na jiném řadič domény. Pokud zjistíte, že výsledkem volání mezi řadiči domény "Access_Denied" chyby není problém nedostatek správné pověření, ale jeden z řadičů domény není nakonfigurován správně.
  • Pokud je chyba "ERROR_ACCESS_DENIED", hledejte Kerberos problém.
  • Pokud je chyba "ERROR_DRA_ACCESS_DENIED", podívejte se zda na oba účty počítačů pro oba dva počítače, adresáře, jsou správné. Ujistěte se, žeuserAccountControl pole je správný pro doménu řadič.

Repadmin.exe nebo Replmon.exe zprávu "Přístup byl odepřen" určitého adresáře oddíl

Tento problém obvykle upozorňuje na potíže ověřování Kerberos, Přestože existuje několik výjimek. Chcete-li vyřešit selhání replikace v Tento případ, vyřešit selhání ověření před pokusit opravit potíže s replikací. Řešení tohoto problému:
  1. Ujistěte se, že uživatel "Přístup k počítači ze sítě" právo v zásadách zabezpečení zdrojový server zahrnuje cílové servery účet počítače. Učiníte tak buď Everyone skupiny, organizace Řadiče domény skupiny, nebo zadáním jednotlivě.
  2. Zkontrolujte službu Centrum distribuce klíčů spuštěna. Dcdiag.exe můžete použít k testování selhání služby na všechny domény pomocí řadiče DCDIAG /test:servicespříkaz.

    Poznámka: V tomto příkazu je dvojtečka mezi "test" a "služby".
  3. Ujistěte se, že cílový server má připojení objekty z jiných serverů zdroj. Pokud ne, budete muset vytvořit Ruční připojení, pokud není kontrola konzistence znalostí (KCC) vytvořit automaticky, nebo pokud byla zakázána.
  4. Přesvědčte se, zda je připojen KCC topologii. Pokud nástroj KCC nebyl vytvořen úplný topologie, nelze replikovat změny. Použít tento test, na DCDIAG / test: topologie příkaz doménu topologie, který chcete zkontrolovat.
  5. Ujistěte se, že Důvěřovat počítači pro delegování je zaškrtnuto políčko na Obecné Karta z řadič domény VlastnostiDialogové okno v Active Directory Users a modul snap-in konzoly MMC počítače.
  6. Pokud existuje problém mezi řadiči domény z různých doménách ověřit vztah důvěryhodnosti. Použít aktivní Adresáře domény a vztahy důvěryhodnosti snap-in nebo pomocí netdom důvěryhodnostitrusting_domain_name/ Domain:trusted_domain_name / ověřit /Kerberos příkaz.
  7. Ujistěte se, že každý počítač pro synchronizaci Kontextu názvů konfigurace (Config NC). Nástroj KCC musí vědět, jaké servery a weby. Lze použít repadmin/syncall příkaz Vynutit server stane aktuální celé organizace. Určit, že názvový kontext, který chcete synchronizovat je Config NC. Ujistěte se že je správné síťové topologii propojení. Vynutit KCC spustit na serveru znovu sestavit topologie nebo počkejte 15 minut.
  8. Ujistěte se, zda jsou funkční klíče předmostí. Můžete musíte určit, pokud lze změny toku v rámci organizace. SpustitDCDIAG / test: mezi lokalitami příkaz jednou pro každý web. Tento příkaz vrátí názvy serverů předmostí a zda Tyto jsou hlášení chyb.
  9. Zkontrolujte atributuserAccountControl Vlastnost. Ujistěte se, že UF_SERVER_TRUST_ACCOUNT 0x2000 a UF_TRUSTED_FOR_DELEGATION 0x80000 atributy jsou definovány. Například pokud převést atribut Hodnota desetinné číslo že na šestnáctkové se stane 82000 x, z nichž 0x8000 532480 odpovídá UF_TRUSTED_FOR_DELEGATION a 0x2000 odpovídá UF_SERVER_TRUST_ACCOUNT.
  10. Nástroj Replmon.exe k určení, zda atributy pwdLastSet a unicodePwd konzistentní časového razítka přes počítače.
  11. Ujistěte se, že jsou hlavní názvy služby (SPN) registrován v každém řadiči domény. PoužitíDCDIAG / test: outboundsecurechannels příkaz otestovat. Můžete určit SPN, který používá předchozí identifikátor GUID pro replikaci: E3514235-4B06-11D1-AB04-00C04FC2DCD2/b2f6f255-4446-45E8-81a3-0649d5d71a66/uživatel@doména.com.
  12. Vynutit všechny účty počítačů, které mají být replikovány v celé organizace. To znamená, že všechny řadiče domény musí být synchronizována. všechny ostatní kopie jejich domény. Pro každý počítač, který podává Chyba replikace jako "Přístup odepřen", použitírepadmin/syncall příkaz počítači vynutit stát až do data. Všimněte si, že je nutné zadat doménu, kterou chcete synchronizujte.
  13. Při spuštění, může se zobrazit následující chybová zpráva: předchozí příkaz Repadmin.exe:
    Kontext zabezpečení Nelze navázat selhání v požadované kvality Služba.
    Pokud ano, zapnout interní zpracování a vyhledejte s "DSID". Informace o tom, jak kontaktovat Microsoft Product Support Services (PSS) Získejte nástroj Dsid.exe. Informace o možnostech kontaktování společnosti Microsoft PSS navštivte následující Web společnosti Microsoft:
    http://support.microsoft.com
  14. Zkontrolujte, zda má skupina Enterprise Domain Controllers oddíly adresáře ACL požadovaná oprávnění:
    1. Spuštění služby Active Directory uživatelé a počítače modul snap-in.
    2. Na Zobrazení nabídky, klepněte na tlačítko Rozšířené funkce, pokud již není zaškrtnuto.
    3. Pravým tlačítkem myši na kořenový objekt domény a potom klepněte na tlačítko Vlastnosti.
    4. Klepněte Zabezpečení karta, klepněte na tlačítko ENTERPRISE DOMAIN CONTROLLERS v seznamu název a potom Ujistěte, zda jsou vybrány následující oprávnění podle Povolit:
      Spravovat topologii replikace
      Replikace změn adresáře
      Synchronizace replikace
  15. Pomocí modulu snap-in a služby Active Directory k Ujistěte se, že objekt serveru a jeho odpovídající podřízené "NTDS Settings" objekt neexistuje správné webu.
  16. Kontrola cílový server pro vstupenky staré nebo je neplatný zdrojový server. Kerbtray a Klist Windows 2000 Resource Kit, nástroje k provádění těchto zkoušek. Použití NETDOM RESETPWD příkaz Obnovit heslo účtu a zapisovat tato změňte na bezprostřední replikační partner. Toto účinně změní Nastaví staré a nové heslo stejné heslo a zapíše to změňte na partnerský server pro replikaci. To vyžaduje použití následujících příkaz nebo restartování počítače:
    klist purgeall

"DSA je operace nemůže pokračovat z důvodu vyhledávání DNS Chyba"Chyba

K odstranění této chyby:
  1. Použití Nltest /dsgetdc: /avoidself /pdc Force příkazu určit, pokud je vrácena správná PDC.
  2. Pokud není objekt připojení odkaz není replikace ohlášený REPLMON nebo REPADMIN příkazy, může problém související s nástroji KCC.
  3. Spusťte následující příkazy na primární řadič domény a potom odešlete Výstup Microsoft PSS, pro další řešení potíží:
    NLTEST /DBFLAG:0X2000FFFF

    - a -

    NLTEST /DSGETDC: /GC
  4. Spustit NLTEST /dsgetdc: /gc Forcepříkaz k určení, pokud můžete kontaktovat server globálního katalogu (GC).
  5. Zkontrolovat parametr "naposledy změněno heslo" na oba řadiče domény a servery, které problémy.

Operace ve frontě nebo zobrazeny žádné odkazy replikace

Při spuštění Repadmin.exe, jsou hlášeny žádné odkazy replikace nebo Nástroje Replmon.exe. Chcete-li tento problém vyřešit, spustit nástroj KCC a v Protokol adresářové služby pro všechny události, které se vztahují k nástroji KCC. To obvykle vede k selhání komunikace s řadičem domény.

Replikace přístup byl odepřen nebo názvový kontext je odstraňován

Obdržíte jednu z následujících zpráv při pokusu o aktivaci replikace:
Replikace je byl odepřen.
- nebo -
Názvový kontext je v procesu o odstranění.
To může dojít, pokud uživatel používá aktivní A Directory Services snap-in aktivační události replikace v doméně Řadič nemá odpovídající oprávnění k inicializaci replikace. Kontrola pověření uživatele, který provádí tuto operaci.

Duplicitní objekty připojení mezi lokalitami

Řešení tohoto problému: Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Však mohou nastat závažné problémy při nesprávné úpravě registru. Proto se ujistěte, opatrně postupujte takto. Pro zvýšení ochrany zálohujte registr před úpravami. Registru můžete obnovit, pokud dojde k potížím. Další informace o zálohování a obnovení registru klepněte na následující číslo článku:
322756 Zálohování a obnovení registru v systému Windows
  1. Určení, pokud byly použity explicitní předmostí mezi sítěmi v minulosti a odebrány, nebo nejsou aktuálně používány a správně nakonfigurován. Jedním způsobem Ověřte, zda že je použití nástroje LDP připojit topologii mezi sítěmi Generátor (ISTG) web, který obsahuje duplicitní připojení. Pokud se podíváte prostřednictvím Config NC přenosy mezi lokalitami kontejneru klepněte naCN = ip, zobrazení tohoto objektu. Pokud obsahuje Existují předmostí explicitní atribut "bridgeheadServerListBL". Další informace o určení Server ISTG webu, klepněte na následující číslo článku v následujícím článku Microsoft Knowledge Base:
    224599Stanovení generátor mezisíťové topologie (ISTG) webu ve službě Active Directory.
  2. Určení, pokud duplicitní připojení se ve všech serverů nebo v určité podmnožiny. Vyhledejte vzorek jako duplicitní připojení mezi určité sady serverů. Na webu, který má duplicitní připojení, zobrazení atribut fromServer na duplicitní připojení. Pro tento "fromServer" Zvažte web je umístěn "fromServer". Pokuste se izolovat činnosti v daném webu. Kolik serverů jsou na tomto webu? Existují jakékoli servery, které jsou dosažitelné, pomocí nástroje Ping ze Server ISTG?
  3. Zkontrolujte interval replikace je vhodně nastavení a Server ISTG můžete dokončit jeho replikace.
  4. Duplicitní připojení izolovat problémy:
    1. Vyberte řadič domény, který vytváří duplicitní příchozí mezi lokalitami připojení. Například stejný zdroj DC a cílový řadič domény, nikoli pouze stejný zdrojový web a cílový web. Vybraný řadič domény musí být ISTG pro jeho Web. ISTG webu můžete zjistit zobrazením nastavení lokality NTDS Vlastnosti webu v modulu snap-in a služby Active Directory.
    2. Zvětšení protokolu událostí adresářové služby velmi velká velikost. Například 64 megabajtů (MB).
    3. Pomocí Editoru registru nastavit regedit nastavit 1 Kontrola konzistence znalostí Hodnota dat hodnotu 5 a Interní zpracování 9 hodnotu dat 1 v následující podklíč registru:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
    4. Spustit ldifde -f before.ldf -d "CN = servery, CN = Configuration, DC web1, DC = = Struktura1, DC = com"příkaz.
    5. Nechat T0= aktuální čas.
    6. Spustit repadmin /kcc příkaz a potom čekat na dokončení.
    7. Spusťte Prohlížeč událostí a ujistěte se, že Zpět na čas T0 (včetně KCC událost 1009, "Kontrola konzistence zahájila informační události zaznamenané protokolu událostí adresářové služby Probíhá aktualizace topologie replikace pro tento server"). Pokud ne, poklepejte na událost velikost protokolu a přejít zpět na krok e: nechat T0 = aktuální čas.
    8. Uložte protokol událostí adresářové služby.
    9. Spustit ldifde -f after.ldf -d "CN = servery, CN = Configuration, DC web1, DC = = Struktura1, DC = com"příkaz.
    10. Before.ldf, After.ldf a adresář Protokol událostí služby pro další analýzu.

Zásady skupiny je použita nekonzistentně mezi řadiči domény

Následující příklad skriptu můžete Ujistěte se, že skupina Zásady má správně replikovány v řadičích domény v vaše doména. Společnost Microsoft poskytuje ukázky programování pouze pro ilustraci bez žádné záruky výslovně uvedené nebo předpokládané, včetně, ale nikoli výhradně, mlčky předpokládaných záruk obchodovatelnosti nebo vhodnosti pro určitý účel. Tento článek předpokládá, že jste obeznámeni s programovacím jazykem je prokázána a nástroje používané k vytváření a ladění procedur. Pracovníci podpory společnosti Microsoft mohou vysvětlit funkce určitého postupu, nemohou však tyto příklady funkce nebo konstrukce podle konkrétních potřeb uživatele.
Pokud jste zkušenými programátory, můžete kontaktovat Microsoft Certified Partner nebo poradenské služby společnosti Microsoft. Další informace naleznete na těchto webech společnosti Microsoft:

Microsoft Certified Partners-https://partner.microsoft.com/Global/30000104

Poradenské služby společnosti Microsoft- http://support.microsoft.com/gp/advisoryservice

Další informace o možnostech podpory, které jsou k dispozici a o možnostech kontaktování společnosti Microsoft navštivte následující Web společnosti Microsoft:http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS Použití chkpolicy název domény příkaz ke spuštění tohoto skriptu:
@echo off

REM \logs\chkpolicy domain_name

set filename=sysvol\%dom_name%\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\Machine\Microsoft\Windows NT\SecEdit\GPTTMPL.INF

nltest /dclist:%dom_name% > dclist.tmp

del dclist1.tmp

FOR /F "eol=; tokens=1 delims=, " %%i in (dclist.tmp) do (

     @echo %%i >> dclist1.tmp

)

FOR /F "eol=. tokens=1 delims=. " %%i in (dclist1.tmp) do (

      @echo %%i

     dir  "\\%%i\%filename%"

)

Adresářová služba je příliš zaneprázdněn a nemůže operaci dokončit

Může se zobrazit chyba 8438 ERROR_DS_DRA_BUSY, "adresář Služba je příliš zaneprázdněn a nemůže operaci replikace v tomto okamžiku." To je chyba, která při průběhu učinil vrátí adresářové služby odebráním názvového kontextu (500 objekty byly odstraněny), ale jsou příliš mnoho objektů najednou dokončit bez obsadit fronty replikace. Pokud Brání úspěšné replikace globálního katalogu vyčištění, vytvoření dávky soubor k urychlení procesu. Potom můžete re-promote počítač pracoval jako server globálního katalogu. Následující příklad skriptu poskytuje tento funkce: Společnost Microsoft poskytuje příklady programování pro ilustraci, bez záruční buď vyjádřené nebo předpokládané, včetně, ale nikoli výhradně, předpokládaných záruk obchodovatelnosti nebo vhodnosti pro určitý účel. Tento článek předpokládá obeznámeni s programovací jazyk je prokázána a nástroje používané k vytváření a ladění procedur. Mohou pracovníci podpory společnosti Microsoft vysvětlit funkce určitého postupu, ale není Tyto příklady funkce nebo konstrukce konkrétním potřebám. Pokud mají omezené zkušenosti s programováním, může kontaktovat Microsoft Certified Partner nebo Microsoft placenou poradenské linky na telefonním čísle (800) 936. Další informace o společnosti Microsoft Partneři certifikovaní naleznete následujícím webu společnosti Microsoft:
https://partner.microsoft.com/Global/30000104
Další informace o možnostech technické podpory od společnosti Microsoft navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
setlocal

set destgc=__setgcnamehere__.site1.forest1.com

:domain1

repadmin /delete DC=domain1,DC=site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain2

:domain2

repadmin /delete DC=domain2,DC=Site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain3

REM ...

endlocal

Rozšířené postupy odstraňování potíží

Kontrola konzistence znalostí a ISTG

Protokol událostí můžete vytvořit pro kontroly konzistence znalostí obsahující další diagnostické informace. Chcete-li to provést následující kroky na ISTG webu, kde se zobrazují duplicitní připojení:
  1. Uložit obsah protokolu událostí a potom zrušte Protokol událostí.
  2. Nastavit 1 Kontrola konzistence znalostíhodnotu registru DWORD 5 v registru následující podklíč:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Kontrola konzistence znalostí spuštěnímrepadmin /kcc příkaz.
  4. Obnovit 1 Kontrola konzistence znalostíhodnotu registru DWORD 0 (nula).
  5. Uložte nový protokol událostí.
Získání nového měření podle směrného plánu:
  1. Ujistěte se, že počítač má web odkaz k rozbočovači. Pokud Ne, vytvořit.
  2. Odstranit všechny objekty připojení, které přicházejí do počítač.
  3. Kontrola konzistence znalostí spuštěnímrepadmin /kcc příkaz.
  4. Ujistěte se, že bylo vytvořeno připojení, které očekáváte v systémem repadmin /showconn příkaz.
  5. Vyhledejte v protokolu událostí adresářové služby pro chyby. Můžete Zobrazit chyby (například událost ID 1265) označující, že nemůže být repliky pro názvový kontext Xa chybyY. Určit, pokud je chyba související s DNS problém nebo pokud je chyba připojení a potom se pokuste opravit odpovídající problém. Pokud chyba označuje, že název cílového účtu je nesprávné nebo Jedná se o chybu SPN, může být obtížnější vyřešit.
  6. Pokud protokolu událostí hlásí, že replika byla přidána Zkontrolovat úspěšně, spuštěním repadmin/showrepspříkaz.
Po úpravě intervalů replikace odkaz webu čekat Změna konfigurace replikovat na ostatní servery rozbočovač a potom restartujte každý Rozbočovač serverů zrušte fronty replikace. Lze použít synchronizační repadmin příkaz nebo serverů služby Active Directory a Servery, modul snap-in, takže vynucení replikace názvový kontext konfigurace že jsou viditelné na jednotlivých serverech rozbočovač před aktualizovaný web odkazy jejich restartování. Posouzení stavu replikace pomocí nástroje Dcdiag.exe Každý web. To lze vzdáleně spustit pomocí skriptu a analyzovat výstup pro slovo "selhání". Jako příklad můžete použít následující ukázkový skript: Společnost Microsoft poskytuje příklady programování pro ilustraci, bez záruční buď vyjádřené nebo předpokládané, včetně, ale nikoli výhradně, předpokládaných záruk obchodovatelnosti nebo vhodnosti pro určitý účel. Tento článek předpokládá obeznámeni s programovací jazyk je prokázána a nástroje používané k vytváření a ladění procedur. Mohou pracovníci podpory společnosti Microsoft vysvětlit funkce určitého postupu, ale není Tyto příklady funkce nebo konstrukce konkrétním potřebám. Pokud mají omezené zkušenosti s programováním, může kontaktovat Microsoft Certified Partner nebo Microsoft placenou poradenské linky na telefonním čísle (800) 936. Další informace o společnosti Microsoft Partneři certifikovaní naleznete následujícím webu společnosti Microsoft:
https://partner.microsoft.com/Global/30000104
Další informace o možnostech technické podpory od společnosti Microsoft navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
REM check replications in site site1

dcdiag /s:dc1 /test:replications /a /n:domain1

dcdiag /s:dc1 /test:replications /a /n:domain2

dcdiag /s:dc1 /test:replications /a /n:domain3

REM check replications in site site2

REM continue Dcdiag statements for domains in site2

Služba replikace souborů (FRS)

  1. Pokud máte podezření, že replikace adresářové služby práce, ale že je chybné FRS, zkontrolujte FRS post-Service Pack 1 (SP1) na všechny partnery replikace je nainstalována oprava hotfix. Tato aktualizace je součástí. Service Pack 2 a Service Pack 3 pro systém Windows 2000.
  2. Spusťte příkaz Ntfrsutil ds ověřte následující:
    • Ujistěte se, že existuje pouze jeden objekt subscriber s název "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" a že "Členské Ref". Například:
      • ODBĚRATEL: DOMAIN SYSTEM VOLUME (SYSVOL SDÍLENÍ)
      • Člen Ref: CN =TEST1CN = Domain System Volume (SYSVOL sdílet), CN = Se replikace souborů...
    • Vyhledejte tento výstup objekt člena (dále jen "výpis") řadič domény a potom se ujistěte, že má Server Refa Ref počítače atribut. Také zkontrolujte, zda alespoň jeden existuje připojení vpravo pod tento objekt. Toto je příchozího připojení na tento řadič domény. Příklad: člen: TEST1
      • Server Ref: CN = NTDS Nastavení, CN =TEST1CN =ServeryCN = výchozí First-Site-Name, CN = Sit...
      • Referenční počítač: CN =test1, ou = domain řadiče, dc =Doména1, dc =web1, dc =Struktura1, dc =com...
      • DN: CN = d7874204-c331-4750-82ec-30b96a8ec732, cn = ntds nastavení, cn =test1, cn = s...
    • Ujistěte se, že měl alespoň jeden další členský objekt Tento řadič domény jako jeho příchozího partnera. Použití Partner DN atribut označuje, které toto připojení partnera je.
      • Partner Dn: cn = ntds nastavení, cn =test1, cn =servery, cn = výchozí first-site-name, cn = sit...
  3. Spusťte příkaz Ntfrsutil zkontrolovat následující:
    • Přesvědčte se, zda sady replik DOMÉNY SYSTÉMU VOLUME (SYSVOL SHARE)Stav služby Hodnota AKTIVNÍ Například:
      ServiceState: 3 (aktivní)
    • Přesvědčte se, zda je alespoň jeden příchozí a jeden odchozí připojení z tohoto řadiče domény. Například:
      Příchozí: FALSE
      Příchozí: TRUE
  4. Zvýšíte úroveň protokolování služby replikace souborů. Chcete-li to provést, přidejte následující hodnoty registru
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    podklíč registru:
    Název hodnoty: Závažnost protokolu ladění
    Typ hodnoty: REG_DWORD
    Hodnota: 0x00000004
    Název hodnoty: Maximální zprávy protokolu ladění
    Typ hodnoty: REG_DWORD
    Hodnota: 50000
    Název hodnoty: Soubory protokolu ladění
    Typ hodnoty: REG_DWORD
    Hodnota: 0x00000032
  5. Na podporu odstraňování potíží, je možné "vypsat" stavu FRS v řadiči domény do souboru. Jako příklad slouží následující ukázkový skript jak to provést: Microsoft buď poskytuje ukázky programování pouze pro ilustraci bez žádné záruky vyjádřené nebo předpokládané, včetně, ale nikoli výhradně, předpokládaných záruk obchodovatelnosti nebo vhodnosti pro určitý účel. Tento článek předpokládá obeznámeni s programovací jazyk je prokázána a nástroje používané k vytváření a ladění procedur. Mohou pracovníci podpory společnosti Microsoft vysvětlit funkce určitého postupu, ale není Tyto příklady funkce nebo konstrukce konkrétním potřebám. Pokud mají omezené zkušenosti s programováním, může kontaktovat Microsoft Certified Partner nebo Microsoft placenou poradenské linky na telefonním čísle (800) 936. Další informace o společnosti Microsoft Partneři certifikovaní naleznete následujícím webu společnosti Microsoft:
    https://partner.microsoft.com/Global/30000104
    Další informace o možnostech technické podpory od společnosti Microsoft navštivte následující Web společnosti Microsoft:
    http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
    @echo off
    
    REM FRS_CHECK.CMD - Records the state of FRS
    
    SETLOCAL ENABLEEXTENSIONS
    
    SET FRSCK=C:\FRS_CHECK
    
    if NOT EXIST %FRSCK% (md %FRSCK%)
    
    REM  run dcdiag
    
    dcdiag  >  %FRSCK%\dcdiag.txt
    
    REM For FRS 
    
    ntfrsutl  ds  > %FRSCK%\ntfrs_ds.txt
    ntfrsutl  sets  > %FRSCK%\ntfrs_sets.txt
    ntfrsutl  inlog  > %FRSCK%\ntfrs_inlog.txt
    ntfrsutl  outlog  > %FRSCK%\ntfrs_outlog.txt
    ntfrsutl  version  > %FRSCK%\ntfrs_version.txt
    regdmp HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters > %FRSCK%\ntfrs_reg.txt
    dir \\.\sysvol /s > %FRSCK%\ntfrs_sysvol.txt
    
    REM scan the frs debug logs for errors.
    
    findstr /i ":SO: error invalid fail abort warn" %windir%\debug\ntfrs_*.log   |  findstr /v "IO_PEND ERROR_SUCCESS FrsErrorSuccess" > %FRSCK%\ntfrs_errscan.txt
    
    REM For DS replication
    
    repadmin /showreps  >  %FRSCK%\ds_showreps.txt
    repadmin /showconn  >  %FRSCK%\ds_showconn.txt

Vlastnosti

ID článku: 249256 - Poslední aktualizace: 22. září 2012 - Revize: 7.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Klíčová slova: 
kbhowtomaster kbmt KB249256 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku: 249256

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com