Descrição da replicação de NTDS (NTDS Settings) aviso ID 1083 e 1061 e SAM, Security Accounts Manager erro ID 12294 devido a uma colisão de Active Directory

Alterações simultâneas contra os atributos do objecto do Active Directory em controladores de domínio diferente podem causar um conflito do Active Directory para a actualização. Quando isto ocorrer, avisos de replicação de NTDS (NTDS Settings) 1083 ou 1061 ou SAM, Security Accounts Manager erro ID 12294 poderão ser registados.

Os seguintes eventos poderão ser registados se replicação imediata é accionada (por exemplo, através de uma replicação urgente para uma condição de bloqueio do utilizador) e colide com a actualização do Active Directory local:Isto indica que a tentativa sem êxito de remotamente accionado actualização que vai ser repetido mais tarde: Se o registo avançado de NTDS (NTDS Settings) estiver activado, também poderá ser registado o seguinte ID de erro: Se o registo de NTDS (NTDS Settings) estiver definido para 4 (verboso) ou superior no movimento de eventos de replicação da subchave , também poderá ser registado o seguinte ID de erro: Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Se a actualização accionada remotamente wins contra a actualização local, poderá ser registado o seguinte evento de sistema para um bloqueio de conta de utilizador: Deverá analisar os dados erro para receber a condição de corrigir o erro. DWord dados hexadecimais 0xc00002a5 =-1073741147 decimal: STATUS_DS_BUSY, ntstatus.h).

Depois dos avisos, é registado um evento informações de NTDS (NTDS Settings) que relatórios que a actualização em fila já foi efectuada (com o mesmo ID de versão) e é ignorado como redundante: Quando esta condição existe, não ocorreu nenhum erro de replicação. O Active Directory é consistente e pode ignorar com segurança os registos de evento resultantes.

Num computador com o Microsoft Windows Server 2003, também pode determinar se Ocorreu um erro replicação exportando os replicação metadados do objecto. Para efectuar este procedimento, execute o seguinte comando numa linha de comandos: Nota Neste comando, efectue as seguintes substituições para os marcadores de posição:

• Substitua o marcador de posição domainController o nome de anfitrião de um controlador de domínio.
• Substitua o marcador de posição objectDN o nome distinto do objecto afectado.

O resultado que este comando gera, corresponde as últimas horas de actualização do atributo para as horas que foram registados os eventos. A partir destas informações, pode determinar que atributo causado o erro de replicação.

Geralmente, detectará este problema com o atributo lockoutTime ou com um dos atributos de palavra-passe. Nestes casos, pode ignorar com segurança os eventos. Os eventos ocorrem uma vez que a alteração que ocorre no controlador de domínio primário (PDC, Primary Domain Controller) também é escrito no controlador de domínio local. Ao mesmo tempo, a alteração é replicada entre controladores de domínio. Para lockoutTime , a alteração é replicada urgently no site do PDC.

Uma lista de alterações que poderá detectar um conflito de replicação está localizada no seguinte artigo da base de dados de conhecimento: Devido a intervalos de notificação abreviado replicação com no Microsoft Windows Server 2003, poderá detectar um conflito de replicação no mesmo local do PDC. As alterações de palavra-passe são um exemplo de um cenário em que poderá detectar um conflito de replicação. Este comportamento ocorre porque um controlador de domínio reencaminha novas palavras-passe para o PDC. O PDC e o controlador de domínio local, em seguida, replicam as informações de palavra-passe alterada. Por este motivo, poderá ocorrer um conflito de replicação noutro controlador de domínio no mesmo local. Para obter mais informações sobre replicação notificação, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para ajudar a reduzir a geração de eventos de conflitos de replicação, configure o PDC de um site que não tenha outros controladores de domínio ou computadores cliente. Neste cenário, o PDC não replica urgently actualizações que recebe. Por conseguinte, poderá diminuir o risco de conflitos de replicação. Num domínio grande, pode utilizar este método para ajudar a reduzir a carga no PDC. Para obter mais informações sobre cenários de "piling", clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: