不能升级新的全局编录,如果存在冲突的命名上下文

文章翻译 文章翻译
文章编号: 810089 - 查看本文应用于的产品
本文已归档。它按“原样”提供,并且不再更新。
展开全部 | 关闭全部

本文内容

症状

如果删除目录分区,则为该上下文在最后一个域控制器降级为成员服务器),然后重新创建复制完成之前,延迟幻像可能被错误地引用的 crossRef 对象。这种情况可能导致复制错误,并且可能阻止您升级新的全局编录。请参阅"更多信息"部分中的条款和示例目录服务事件日志项的定义本文中。

请注意本文"参考"一节中列出的 Windows 2000 Service Pack 3 修复程序不允许 Ntdsutil.exe 工具来解决此问题。

本文介绍的更新是预防性的修复程序,此修补程序仅用于防止出现该问题。有关如何更正此问题,如果已经发生的其他信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
814202Ntdsutil 语义检查无法重命名冲突出错幻像名称

原因

新建的 crossRef 对象的入站的复制已延迟时 nCName 值与已有的对象相匹配。但是,如果 nCName 值匹配的一个现有的幻像,值可能连接到一个旧的命名上下文。在被复制到正确的 (新) 命名上下文的更高版本引用时, 现有的名称是"出错"以反映它处于冲突。

解决方案

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果未出现本部分,将申请提交到 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。此修复程序的英文版具有文件属性 (或更高版本) 下表中列出。其格式为协调通用时间 (UTC) 列出日期和时间对这些文件。当您查看文件信息时,将转换为本地时间。 若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。
   Date         Time   Version        Size     File name
   --------------------------------------------------------
   16-Feb-2003  14:30  5.0.2195.6613  124,176  Adsldp.dll  
   16-Feb-2003  14:30  5.0.2195.6601  130,832  Adsldpc.dll 
   26-Feb-2003  09:40  5.0.2195.6667   62,736  Adsmsext.dll
   26-Feb-2003  09:40  5.0.2195.6672  378,640  Advapi32.dll
   16-Feb-2003  14:30  5.0.2195.6611   49,936  Browser.dll 
   16-Feb-2003  14:30  5.0.2195.6663  135,952  Dnsapi.dll  
   16-Feb-2003  14:30  5.0.2195.6663   96,528  Dnsrslvr.dll
   16-Feb-2003  14:30  5.0.2195.6661   46,352  Eventlog.dll
   16-Feb-2003  14:30  5.0.2195.6627  148,240  Kdcsvc.dll  
   20-Feb-2003  14:11  5.0.2195.6666  204,560  Kerberos.dll
   02-Dec-2002  17:09  5.0.2195.6621   71,888  Ksecdd.sys
   24-Jan-2003  12:40  5.0.2195.6659  509,712  Lsasrv.dll  
   24-Jan-2003  12:41  5.0.2195.6659   33,552  Lsass.exe   
   05-Feb-2003  06:59  5.0.2195.6662  109,328  Msv1_0.dll  
   16-Feb-2003  14:30  5.0.2195.6601  312,592  Netapi32.dll
   16-Feb-2003  14:30  5.0.2195.6627  360,720  Netlogon.dll
   26-Feb-2003  09:40  5.0.2195.6672  929,552  Ntdsa.dll   
   26-Feb-2003  09:40  5.0.2195.6666  392,464  Samsrv.dll  
   26-Feb-2003  09:40  5.0.2195.6672  131,344  Scecli.dll  
   26-Feb-2003  09:40  5.0.2195.6671  306,448  Scesrv.dll  
   16-Feb-2003  14:30  5.0.2195.6601   51,472  W32time.dll 
   16-Aug-2002  03:32  5.0.2195.6601   57,104  W32tm.exe   
   26-Feb-2003  09:40  5.0.2195.6666  125,200  Wldap32.dll 
注意 仅包含域命名主机角色的计算机需要此更新。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中的问题。

更多信息

有关如何获得 Windows 2000 数据中心服务器修补程序的其他信息请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
265173数据中心计划和 Windows 2000 数据中心服务器产品

定义

幻像

这是一个对象的已删除和其逻辑删除生存时间已过。但是,对该对象的引用都仍然存在于目录数据库中。 幻像对象是数据库的特殊类型的内部跟踪您不能通过任何 LDAP 或 Active Directory 服务接口 (ADSI) 工具中查看的对象。

CrossRef

这些是 crossRef 类的对象,其中标识存在和所有的目录分区的位置,并允许要注意的林范围的目录分区的域控制器。这些对象存储在配置容器中,并将被复制到树林中的每个域控制器。每个 crossRef 对象都有一个"nCName"(命名的上下文或目录分区) 属性。这必须是唯一的。

当您试图升级新的全局编录时出现的错误消息

事件类型: 信息
事件源: NTDS 复制
事件类别: 复制
事件 ID: 1559年
日期: mm/dd/yyyy
时间: hh:mm:ss AM/PM
用户: 每个人
计算机: DC_NAME

要升级此 DSA 到一个全局编录 (GC) 发出一个请求。若要成为一个 GC 的前提条件是此服务器主持企业中的所有分区的只读副本。 此服务器应保存一份分区 DC ="domainCNF: old_domain_GUID",DC = com,但它不会。此系统不将升级为 GC,直到满足此条件。

这可能是因为未运行 KCC,或者是无法添加该分区的副本,因为其源的所有已关闭。 请检查事件日志中的 KCC 错误。

KCC 将重试添加副本。

复制错误消息

事件类型: 错误
事件源: NTDS 复制
事件类别: 复制
事件 ID: 1645年
日期: mm/dd/yyyy
时间: hh:mm:ss AM/PM
用户: 每个人
计算机: DC_NAME
说明:
目录服务时试图执行一个经过身份验证的 RPC 调用到另一个域控制器收到了故障。 所需服务主体名称 (SPN) 未注册在目标服务器上发生故障。 正在与之联系该服务器是 GUID _msdcs.domain.com 正在使用的 SPN 是 GUID / GUID / domainCNF: old_domain_GUID.com@domainCNF: old_domain_GUID.com

请验证目标服务器和域的名称正确。 请也验证在目标服务器上 KDC 为请求提供服务的计算机帐户对象上已注册 SPN。 如果目标服务器最近被提升,将需要为这台计算机的身份,将复制到 KDC 之前可以对此计算机进行身份验证的知识。

事件类型: 警告
事件源: NTDS KCC
事件类别: (1)
事件 ID: 1265年
日期: mm/dd/yyyy
时间: hh:mm:ss AM/PM
用户: 每个人
计算机: DC_NAME
说明:
尝试建立复制链接使用的参数分区: CN = 配置,DC = 域,DC = com 源 DSA DN: CN = CN-> NTDS 设置 = DC_NAME,CN = 服务器,CN = CN 的站点 = 配置,DC = 域,DC = dom 源 DSA 地址: GUID _msdcs.domain.com Inter-site 传输 (如果有的话):

失败,出现以下状态: 的 DSA 操作是不能继续由于的 DNS 查找失败。 记录数据是状态代码。 将重试此操作。

数据:
0000: 4 c 21 00 00 L !
这是 8524 十进制 (ERROR_DS_DNS_LOOKUP_FAILURE)

参考

有关相关项目的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
258310查看已删除的 Active Directory 中的对象
248047幻像、 逻辑删除项和基础结构主机
有关相关的修补程序的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
281485在 Active Directory 中的名称冲突导致复制错误
319622Ntdsutil.exe 在 Windows 2000 中的语义检查无法修复 Mangled 的 NC 的错误消息

属性

文章编号: 810089 - 最后修改: 2014年2月26日 - 修订: 1.5
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Server SP1
关键字:?
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbwin2000presp4fix kbqfe KB810089 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 810089
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com