Descrição de duplicação de NTDS aviso 1083 identificações e 1061 e identificação do erro SAM 12294 devido a uma colisão de Active Directory

Alterações simultâneas com atributos de objeto do Active Directory em controladores de domínio diferentes podem causar uma colisão de Active Directory para a atualização. Quando isso ocorrer, avisos de duplicação de NTDS 1083 ou 1061 ou código de erro SAM 12294 pode ser registrado.

Os seguintes eventos podem ser registrados se replicação imediata é acionada (por exemplo, para uma replicação urgente para uma condição de bloqueio do usuário) e entra em conflito com a atualização local do Active Directory:Isso indica que a tentativa malsucedida de remotamente disparado atualização que será tentada novamente mais tarde: Se o registro em log avançado NTDS estiver ativado, a seguinte identificação de erro também pode ser registrada: Se a NTDS log é definido como 4 (detalhado) ou superior na entrada de eventos de replicação da subchave , a seguinte identificação de erro também pode ser registrada: Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Se a atualização acionada remotamente wins em relação a atualização local, o seguinte evento de sistema pode ser registrado para um bloqueio de conta de usuário: Você deve analisar os dados de erro para receber a condição de corrigir o erro. Dados DWord 0xc00002a5 hexadecimal =-1073741147 decimal: STATUS_DS_BUSY, Ntstatus.h no).

Após os avisos, um evento de informações NTDS é registrado que relatórios que a atualização na fila já foi feita (com a mesma identificação de versão) e ser ignorada como redundante: Quando essa condição existe, não ocorreu nenhum erro de replicação. O Active Directory é consistente e você pode ignorar com segurança os logs de evento resultantes.

Em um computador que está executando o Microsoft Windows Server 2003, você também pode determinar se ocorreu um erro de replicação exportando dados de meta a replicação do objeto. Para fazer isso, execute o seguinte comando em um prompt de comando: Observação Neste comando, faça as seguintes substituições para os espaços reservados:

• Substitua o espaço reservado domainController pelo nome do host de um controlador de domínio.
• Substitua o espaço reservado objectDN pelo nome distinto do objeto afetado.

A saída que esse comando gera, coincidir com os horários atualização últimos o atributo para as horas que os eventos foram registrados. Essas informações, você pode determinar qual atributo causou o erro de replicação.

Geralmente, você enfrentar esse problema com o atributo lockoutTime ou com um dos atributos de senha. Nesses casos, você pode ignorar com segurança os eventos. Os eventos ocorrem porque a alteração que ocorre no controlador de domínio primário (PDC) também é escrita para o controlador de domínio local. Ao mesmo tempo, a alteração é duplicada entre controladores de domínio. Para lockoutTime , a alteração seja replicada urgente no site do PDC.

Uma lista de alterações para o qual você pode enfrentar uma colisão de replicação é encontrada no seguinte artigo do Knowledge Base: Devido a intervalos de notificação replicação curto que você pode ter no Microsoft Windows Server 2003, talvez haja um conflito de replicação no mesmo site do PDC. Alterações de senha são um exemplo de um cenário no qual você pode enfrentar uma colisão de replicação. Esse comportamento ocorre porque um controlador de domínio encaminha senhas novas para o PDC. O PDC e o controlador de domínio local replicar em seguida, as informações de senha alterada. Portanto, um conflito de replicação pode ocorrer em outro controlador de domínio no mesmo site. Para obter mais informações sobre replicação notificação, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Para ajudar a reduzir a geração de eventos de colisão de duplicação, configure o PDC em um site que não tenha outros controladores de domínio ou computadores cliente. Nesse cenário, o PDC não replica urgente atualizações que ele recebe. Portanto, você pode reduzir o risco de conflitos de replicação. Em um domínio grande, você pode usar esse método para ajudar a reduzir a carga no PDC. Para obter mais informações sobre cenários "piling", clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: