Não é possível promover o novo catálogo global quando existem contextos de nomeação de conflitos

Traduções deste artigo Traduções deste artigo
ID do artigo: 810089 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Se uma partição de diretório for removida (o último controlador de domínio nesse contexto é rebaixado a um servidor membro) e em seguida, é recriada antes que a replicação seja concluída, fantasmas remanescentes podem ser incorretamente chamadas por um objeto crossRef. Essa condição pode causar erros de replicação e poderão impedir a promover um novo catálogo global. Consulte a seção "Informações adicionais" neste artigo para obter as definições de termos e entradas de log de eventos de serviços de diretório de exemplo.

Observe que os hotfixes do Windows 2000 Service Pack 3 são listados na seção "Referências" deste artigo não permitem a ferramenta Ntdsutil.exe para corrigir esse problema.

A atualização descrita neste artigo é uma correção preventiva; a correção destina-se somente a evitar que o problema ocorra. Para obter informações adicionais sobre como corrigir esse problema se já tiver ocorrido, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
814202O Ntdsutil verificador semântico não pode renomear nomes desconfigurados conflitos de fantasma

Causa

Duplicação de entrada de um novo objeto crossRef está atrasada quando o valor nCName corresponde a um objeto existente. No entanto, se o valor nCName corresponder a uma fantasma existente, o valor pode ser anexado a um contexto de nomeação antigo. Quando referências posteriores para o contexto de nomeação (novo) correto são replicadas no, o nome existente é "desconfigurado" para refletir a que ele está em conflito.

Resolução

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na acordo hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   16-Feb-2003  14:30  5.0.2195.6613  124,176  Adsldp.dll  
   16-Feb-2003  14:30  5.0.2195.6601  130,832  Adsldpc.dll 
   26-Feb-2003  09:40  5.0.2195.6667   62,736  Adsmsext.dll
   26-Feb-2003  09:40  5.0.2195.6672  378,640  Advapi32.dll
   16-Feb-2003  14:30  5.0.2195.6611   49,936  Browser.dll 
   16-Feb-2003  14:30  5.0.2195.6663  135,952  Dnsapi.dll  
   16-Feb-2003  14:30  5.0.2195.6663   96,528  Dnsrslvr.dll
   16-Feb-2003  14:30  5.0.2195.6661   46,352  Eventlog.dll
   16-Feb-2003  14:30  5.0.2195.6627  148,240  Kdcsvc.dll  
   20-Feb-2003  14:11  5.0.2195.6666  204,560  Kerberos.dll
   02-Dec-2002  17:09  5.0.2195.6621   71,888  Ksecdd.sys
   24-Jan-2003  12:40  5.0.2195.6659  509,712  Lsasrv.dll  
   24-Jan-2003  12:41  5.0.2195.6659   33,552  Lsass.exe   
   05-Feb-2003  06:59  5.0.2195.6662  109,328  Msv1_0.dll  
   16-Feb-2003  14:30  5.0.2195.6601  312,592  Netapi32.dll
   16-Feb-2003  14:30  5.0.2195.6627  360,720  Netlogon.dll
   26-Feb-2003  09:40  5.0.2195.6672  929,552  Ntdsa.dll   
   26-Feb-2003  09:40  5.0.2195.6666  392,464  Samsrv.dll  
   26-Feb-2003  09:40  5.0.2195.6672  131,344  Scecli.dll  
   26-Feb-2003  09:40  5.0.2195.6671  306,448  Scesrv.dll  
   16-Feb-2003  14:30  5.0.2195.6601   51,472  W32time.dll 
   16-Aug-2002  03:32  5.0.2195.6601   57,104  W32tm.exe   
   26-Feb-2003  09:40  5.0.2195.6666  125,200  Wldap32.dll 
Observação essa atualização é necessária apenas do computador que tem a função de mestre de nomeação de domínio.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo.

Mais Informações

Para obter informações adicionais sobre como obter um hotfix para Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
265173O programa Datacenter e o Windows 2000 Datacenter Server

Definições

Fantasma

Isso é um objeto que foi excluído e cuja vida útil para desativação passou. No entanto, as referências ao objeto ainda estão presentes no banco de dados de diretório. Objetos fantasma são tipos especiais de banco de dados interno controle objetos que não é possível exibir por meio de qualquer ferramenta LDAP ou do Active Directory Service Interface (ADSI).

CrossRef

Esses são objetos da classe crossRef que identificam o existência e o local de todas as partições de diretório e permitir que controladores de domínio para estar ciente das partições de diretório de toda a floresta. Esses objetos são armazenados no recipiente de configuração e são replicados para cada controlador de domínio na floresta. Cada objeto crossRef tem um " nCName " (contexto de nomeação ou partição de diretório) atributo. Esses devem ser exclusivos.

Mensagem de erro que é exibida ao tentar promover um novo catálogo global

Tipo de evento: informativo
Origem do evento: Duplicação de NTDS
Categoria do evento: replicação
IDENTIFICAÇÃO de evento: 1559
Data: mm/dd/yyyy
Tempo: hh:mm:ss AM/PM
Usuário: todos
Computador: DC_NAME

Foi feita uma solicitação para promover esse DSA para um catálogo global (GC). Uma pré-condição para se tornar um GC é que esse servidor hospede uma cópia somente leitura de todas as partições na empresa. Este servidor deve manter uma cópia da partição DC = "domainCNF: old_domain_GUID", DC = com, mas ele não. Este sistema não será promovido a um GC até que essa condição é atendida.

Isso pode ocorrer porque o KCC não foi executado ou que não é possível adicionar uma réplica da partição porque todas as suas fontes são para baixo. Verifique o log de eventos para erros KCC.

O KCC tentará adicionar a réplica.

Mensagens de erro de replicação

Tipo de evento: erro
Origem do evento: Duplicação de NTDS
Categoria do evento: replicação
IDENTIFICAÇÃO de evento: 1645
Data: mm/dd/yyyy
Tempo: hh:mm:ss AM/PM
Usuário: todos
Computador: DC_NAME
Descrição:
O serviço de diretório recebeu uma falha ao tentar executar uma chamada RPC autenticada para outro controlador de domínio. A falha é que o nome principal de desejado serviço (SPN) não é registrado no servidor de destino. O servidor que está sendo contatado é GUID. _msdcs.domain.com O SPN que está sendo usado é o GUID / GUID / domainCNF: old_domain_GUID .com@domainCNF: old_domain_GUID .com

Verifique se os nomes de servidor de destino e domínio estão corretos. Consulte também verificar se o SPN está registrado no objeto de conta de computador para o servidor de destino no KDC atendendo a solicitação. Se o servidor de destino tiver sido promovido recentemente, será necessário para conhecimento de identidade deste computador para replicar para o KDC antes que este computador pode ser autenticado.

Tipo de evento: aviso
Origem do evento: NTDS KCC
Categoria do evento: (1)
IDENTIFICAÇÃO de evento: 1265
Data: mm/dd/yyyy
Tempo: hh:mm:ss AM/PM
Usuário: todos
Computador: DC_NAME
Descrição:
A tentativa de estabelecer um link de duplicação com parâmetros partição: CN = Configuration, DC = domain, DC = com fonte DSA DN: CN = NTDS Settings, CN = DC_NAME, CN = Servers, CN = Sites, CN = Configuration, DC = domain, DC = dom endereço de DSA de origem: GUID. _msdcs.domain.com entre transporte (se houver):

falhou com o seguinte status: DSA A operação não consiga continuar devido a uma falha de pesquisa DNS. Os dados do Registro são o código de status. Esta operação será repetida.

Dados:
0000: c 4 21 00 00 L!
Isso é 8524 decimal (ERROR_DS_DNS_LOOKUP_FAILURE)

Referências

Para obter informações adicionais sobre itens relacionados, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
258310Exibição excluídos objetos no Active Directory
248047Fantasmas, marcas para exclusão e o mestre de infra-estrutura
Para obter informações adicionais sobre os hotfixes relacionados, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
281485Colisão de nome no Active Directory causa erros de replicação
319622Mensagem de erro "Não é possível corrigir NC desconfigurado" verificador semântico no Windows 2000 Ntdsutil.exe

Propriedades

ID do artigo: 810089 - Última revisão: quinta-feira, 27 de fevereiro de 2014 - Revisão: 1.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Server SP1
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbwin2000presp4fix kbqfe KB810089 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 810089

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com