Windows Server 2003 환경에서 링크 값을 복제를 사용할 때 보안 그룹 또는 메일 그룹이 변경된 내용은 대상 도메인 컨트롤러에 복제되지 않는다

기술 자료 번역 기술 자료 번역
기술 자료: 958838 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

현상

영문자와 숫자가 조합된 PIN 코드가 설정된 Bluetooth 장치가 있다면. Windows Server 2003 환경에서 Windows Server 2003 또는 이후 버전의 Windows로 포리스트의 포리스트 기능 수준을 설정합니다. 그룹 구성원 자격을 LVR 사용 가능 특성이 링크 값 (LVR) 복제 변경 내용을 적용하려면 이렇게. 이 시나리오에서는 다음과 같은 현상이 나타날 수 있습니다.
  • 보안 그룹 또는 원본 도메인 컨트롤러에 있는 메일 그룹을 변경할 대상 도메인 컨트롤러에 복제되지 않습니다. 그룹 구성원 변경 관리자 또는 프로그램을 시작할 때 이 현상이 나타날 수 있습니다.
  • repadmin/showreps 명령을 실행할 때 Windows Server 2008 기반 또는 Windows Server 2003 기반 대상 도메인 컨트롤러가 하나 이상의 원본 도메인 컨트롤러로부터 디렉터리 파티션을 인바운드 변경 내용을 복제할 수 없습니다 것을 알리는 메시지가 나타납니다. 또한 이 상황에서는 Win32 오류가 8451 나타납니다.

    참고 Win32 오류가 8451 "ERROR_DS_DRA_DB_ERROR" 오류 및 다음 설명을 해당합니다.
    복제 연산에 데이터베이스 오류가 발생했습니다.
    영향을 받는 Windows Server 2008 기반 또는 Windows Server 2003 기반 대상 도메인 컨트롤러의 인바운드 변경 읽기 전용 파티션의 쓰기 가능한 디렉터리 파티션을 호스팅하는 도메인 컨트롤러 또는 글로벌 카탈로그 내용을 복제할 수 없습니다.
  • Windows Server 2008 기반 및 Windows Server 2003 기반 대상 도메인 컨트롤러를 디렉터리 서비스 로그에서 다음 이벤트 기록:

    이벤트 종류: 경고.
    이벤트 원본: NTDS
    일반 이벤트 범주: 내부 처리
    이벤트 ID: 1173
    NT AUTHORITY\ANONYMOUS에 로그온 사용자:
    설명: 내부 이벤트: Active Directory 다음과 같은 예외가 발생하여 연관된 매개 변수를. 예외: e0010004 매개 변수: 0
    추가 데이터 오류 값:-1603 내부 ID: 2050344

    슬라이드 노트
    • NTDS 일반 이벤트 1173 일반 복제 오류가 발생했음을 나타냅니다.
    • 추가 데이터 오류 값 “-1603 ” “ 있는 레코드가 현재 않는 ” Jet 매핑하는 오류 및 심볼 이름이 “ errNoCurrentRecord. ”
    • 예외 “ e0010004 ” 오류 DSA_DB_EXCEPTION 해당합니다.
    • 내부 ID 2050344 함수를 NTDS 데이터베이스 계층 코드에 해당합니다. 이 운영 체제, 서비스 팩 및 패치 수정 다릅니다.
  • Windows Server 2008 기반 및 Windows Server 2003 기반 대상 도메인 컨트롤러가 디렉터리 서비스 이벤트 1692, 다음과 같은 기록:

    디렉터리 서비스 로그 이름:
    원본: Microsoft Windows ActiveDirectory_DomainService
    날짜: MM/DD/YYYY HH:MM:SS AM|PM
    이벤트 ID: 1692
    작업 범주: 복제
    수준: 정보
    키워드: 일반
    익명 로그온 사용자:
    컴퓨터: Destination DC
    설명:
    내부 이벤트: 다음 개체를 로컬 Active Directory 도메인 서비스 데이터베이스에 없기 때문에 Active Directory 도메인 서비스 복제 동안 들어오는 특성 값 변경을 적용할 수 없습니다.
    개체 GUID: object GUID of the group modified on the source DC
    특성: 멤버
    특성 값을: DN path of user whose membership is being modified.

    참고 이 이벤트는 진단 로깅을 사용하도록 설정하고 5 복제 이벤트 레지스트리 항목의 값이 1 이상으로 설정할 때 기록됩니다.

    NTDS 진단 로깅에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    314980Windows Server 2003 및 Windows 2000 Server의 Active Directory 진단 이벤트 로깅을 구성하는 방법
정방향 링크를 모든 LVR 복제할 개체 클래스 변경한 경우 이러한 현상이 발생할 수 있습니다. 보안 및 메일 그룹에 변경 내용을 외에도 LVR 복제할 개체 클래스 이러한 변경 내용이 있습니다.

원인

Active Directory 로컬 복사본에 있는 존재하지 않는 개체 LVR 업데이트를 받을 때 Windows Server 2008 기반 또는 Windows Server 2003 기반 대상 도메인 컨트롤러가 인바운드 복제를 중지할 경우 이 문제가 발생합니다.

특히 다음 조건에 해당하면 이 문제가 발생할 수 있습니다.
  • 느린 보안 또는 메일 그룹에 원본 도메인 컨트롤러에서 만든 구성원 변경 수정 중인 그룹 인스턴스가 없는 대상 도메인 컨트롤러에 연결 값 복제 (LVR)를 사용하여 아웃바운드 복제 있습니다. 예를 들어, 개체 삭제 및 삭제 표시 개체 수명을 Active Directory 로컬 복사본이 만료된 경우 이 문제가 발생할 수 있습니다.
  • 포리스트 기능 수준은 Windows Server 2003 중간 모드 또는 이후 버전이 설정됩니다.
  • 느린 보안 또는 메일 그룹을 Windows Server 2003 기반 중 읽기 전용 또는 쓰기 가능한 파티션에 상주해야 또는 Windows Server 2008 기반 원본 도메인 컨트롤러와 복제 원본 및 대상 도메인 컨트롤러 간에 중지합니다.

해결 방법

중요한 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 이 단계를 주의 깊게 따라야 합니다. 추가 보호 기능을 수정하기 전에 레지스트리를 백업해야. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 복원하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322756백업 및 Windows 에서 레지스트리를 복원하는 방법
이 문제를 해결하려면 다음과 같이 하십시오.
  1. 주 도메인 컨트롤러 (PDC) 대상 도메인 컨트롤러 목록을 포함하는 .csv 파일을 만들려면 다음 repadmin 명령을 실행하십시오.
    repadmin/showrepl */csv > showrepl.csv
  2. Microsoft Excel에서 .csv 파일을 열고 들어오는 복제 프로세스가 실패하여 Win32 오류 8451 표시할 대상 도메인 컨트롤러에서 복제 오류를 확인하십시오.
  3. 도메인 컨트롤러 "Win32 오류 8451" 오류 메시지 로그 진단 로깅을 5 복제 이벤트 레지스트리 항목의 값을 1 로 설정되어 있는지 확인하십시오. 이렇게 하려면 다음과 같이 하십시오.
    1. 시작 을 누른 다음 실행 을 클릭하십시오.
    2. 열기 상자에 regedit 를 입력한 다음 확인 을 누릅니다.
    3. 찾은 후 다음 레지스트리 키를 누릅니다.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
    4. 세부 정보 창에서 5 복제 이벤트 두 번 클릭하고, 값 데이터 상자에 1 입력한 다음 확인 을 누릅니다.
    5. 레지스트리 편집기를 닫습니다.
  4. 대상 도메인 컨트롤러에서 디렉터리 서비스 이벤트 1692 디렉터리 서비스 로그에 기록된 확인하십시오. 보안 그룹의 “ 구성원 ” 특성 또는 기타 LVR 복제된 특성 및 느린 개체가 GUID 변경을 이벤트를 표시합니다.
  5. 느린 개체를 repadmin/removelingeringobjects 명령을 사용하여 Windows Server 2008 기반 또는 Windows Server 2003 기반 대상 도메인 컨트롤러를 제거하십시오.
Repadmin/removelingeringobjects 명령에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
870695Windows Server 2003에서 이벤트 ID 1988에서 오래된 Active Directory 개체 생성
중요한

Windows Server 2008 기반 또는 Windows Server 2003 기반 대상 도메인 컨트롤러의 레지스트리에 엄격한 복제 일관성을 기능을 사용하지 않으면 복제를 다시 시작되지 않습니다. 복제 일관성 유지 레지스트리 항목의 값이 디렉터리 파티션의 복제 차단을 0으로 설정해야 합니다지 않습니다.

디렉터리 파티션의 복제 원본 도메인 컨트롤러에서 repadmin/sync 명령 또는 이와 동등한 명령 /force 스위치 함께 사용하여 강제로 실행합니다.

속성

기술 자료: 958838 - 마지막 검토: 2008년 12월 4일 목요일 - 수정: 1.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter
키워드:?
kbmt kbevent kberrmsg kbtshoot kbexpertiseadvanced kbprb KB958838 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com