معرف الحدث 16650: فشلت تهيئة في Windows Server مخصص معرف الحساب

ينطبق على: Microsoft Windows ServerWindows Server 2016Windows Server 2012 R2

الأعراض


تنطبق هذه المقالة على Windows 2000 والإصدارات الأحدث كافة.

عند محاولة إضافة مستخدمين جدد أو مجموعات، أجهزة كمبيوتر، علب البريد، وحدات التحكم بالمجال أو كائنات أخرى إلى "Active Directory" على كمبيوتر Microsoft Windows Server، قد تتلقى رسالة الخطأ التالية:

لا يمكن إنشاء الكائن لخدمة الدليل غير قادر على تخصيص معرف نسبي.
عند استعادة وحدة تحكم مجال من نسخة احتياطية لحالة نظام، قد يحتوي سجل النظام على رسالة الخطأ التالية:
نوع الحدث: خطأحدث SAM: مصدر الحدثالفئة: بلاID:16650 الحدثفشل مخصص معرف الحساب في التهيئة بشكل صحيح. تتضمن بيانات السجل رمز خطأ NT الذي تسبب في الفشل. سيقوم Windows إعادة محاولة التهيئة حتى تنجح؛ وحتى ذلك الوقت، سيتم رفض إنشاء الحساب على "وحدة تحكم المجال" هذه. الرجاء البحث عن سجلات أخرى حدث SAM قد يشير إلى السبب الحقيقي للفشل.
يمكنك أيضا استخدام الأوامر Dcdiag رمز التبديل مطول للبحث عن أخطاء إضافية. للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، ثم اكتب cmd في المربع فتح، ثم انقر فوق موافق.
  2. في موجه الأوامر، اكتب &/v DCdiag، واضغط Enter.
عندما تكتب Dcdiag/v، ربما تظهر رسائل خطأ مشابهة لما يلي:
بدء تشغيل الاختبار: ريدماناجير* تجمع RID المتوفر للمجال هو 2355 إلى 1073741823RID الرئيسي هو dc01.contoso.com* دسبيند بتخليص ناجحة* 1355 عام 1854 هو ريدالوكاتيونبول* ريدنيكستريد: 0 "س" يحتوي على بيانات تالفة: قيمة ريدبريفيوسالوكاتيونبول غير صالح* ريدبريفيوسالوكاتيونبول هو 0 إلى 0 لم يخلص المخصصة-الرجاء التحقق من سجل الأحداث.......................... DC01 فشل اختبار ريدماناجيرتحذير: تخليص مجموعة حذف الإشارة.ldap_search_sW CN = RID SetDEL:cfe0828c-8842-4cb1-a642-6d9991d0516d، CN "الكائنات المحذوفة"، DC =شركة النصر، DC = =com لمعلومات يتخلص الفاشلة مع 2: يتعذر على النظام العثور على الملف المحدد.......................... DC01 فشل اختبار ريدماناجير
 
بدء تشغيل الاختبار: ريدماناجير* تجمع RID المتوفر للمجال هو 3104 إلى 1073741823تحذير: يتم حذف "مالك دور fsmo".RID الرئيسي هو dc01.contoso.com* دسبيند بتخليص ناجحةتحذير: تخليص مجموعة حذف الإشارة.ldap_search_sW CN = RID SetDEL:5a128cf2-f365-47bc-a883-8ff9561ff545، CN "الكائنات المحذوفة"، DC = شركة النصر، DC = = com لمعلومات يتخلص الفاشلة مع 2: يتعذر على النظام العثور على الملف المحدد.......................... DC01 فشل اختبار ريدماناجير
 
بدء تشغيل الاختبار: كنووسوفروليهولديرسدور Rid مالك = CN = "تحذير DEL:fd615439-1ebb-4652-b16f-3f8517d25593",CN=dc01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com إعدادات NTDS: CN ="NTDS إعدادات DEL:fd615439-1ebb-4652-b16f-3f8517d25593" ، CN dc01، CN = ملقمات CN = الافتراضي--الموقع-الاسم الأول، CN = مواقع CN = التكوين، DC = contoso، DC = = com هو "مالك التخلص"، ولكن يتم حذف.
قد تتلقى أيضا أخطاء أخرى في سجل أحداث النظام التي يمكن أن تساعدك على استكشاف المشكلة وإصلاحها:
معرف الحدث: 16647مصدر الحدث: SAMالوصف: وحدة التحكم بالمجال بتشغيل طلب الخاص بتجمع معرف حساب جديد.
 
نوع الحدث: خطأحدث SAM: مصدر الحدثالفئة: بلاID:16645 الحدثالوصف: تم تعيين معرف الحساب أقصى المخصص لوحدة تحكم المجال هذه. فشلت وحدة تحكم المجال في الحصول على تجمع معرفات جديد. سبب المحتمل أن وحدة تحكم المجال غير قادر على الاتصال بوحدة تحكم المجال الرئيسية. سيفشل إنشاء الحساب على وحدة التحكم هذه حتى يتم تخصيص تجمع جديد. قد يكون هناك مشاكل في شبكة الاتصال أو في المجال، أو وحدة تحكم المجال الرئيسية قد تكون دون اتصال أو مفقودة من المجال. تحقق من أن وحدة تحكم المجال الرئيسية قيد التشغيل ومتصلا بالمجال.

السبب


تحدث هذه المشكلة في أحد السيناريوهات التالية:
  • عند استعادة من النسخة الاحتياطية الرئيسية النسبي (RID) معرف، فإنه يحاول مزامنة مع وحدات تحكم مجال أخرى للتحقق من وجود لا "تخليص الشرائح الرئيسية" الأخرى على الإنترنت. ومع ذلك، تفشل عملية المزامنة إذا كان هناك أية وحدات تحكم مجال متوفرة بحيث يتزامن مع، أو إذا لم يعمل النسخ المتماثل.
  • تم استنفاد تجمع RID أو كائنات Active Directory التي ترتبط بتخصيص RID استخدام قيم غير صحيحة أو مفقودة.

الحل


حذف ارتباطات النسخ المتماثل لسياقات التسمية الموجود في Windows

في Windows 2000 والإصدارات الأحدث، يمكنك استعادة وحدة تحكم مجال ثاني لإكمال التزامن الأولى. إذا كان لا يمكنك استعادة وحدة تحكم مجال ثاني، يجب إجراء تنظيف بيانات تعريف على وحدات التحكم بالمجال غير موجود أو حذف ارتباطات النسخ المتماثل إلى سياقات التسمية "Active Directory". إذا كنت تخطط لاستعادة وحدات تحكم مجال أخرى في وقت لاحق، يجب حذف ارتباطات النسخ المتماثل بدلاً من إجراء تنظيف بيانات تعريف.قبل حذف ارتباطات النسخ المتماثل إلى سياقات التسمية "Active Directory"، يجب عليك تحديد قيمة دليل الكائن باستخدام الأمر Repadmin . للقيام بذلك، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، ثم اكتب cmd في المربع فتح، ثم انقر فوق موافق.
  2. في موجه الأوامر، اكتب الأمر repadmin/showreps. سوف تشاهد إخراج مشابه لما يلي:
    CN = مخطط, CN التكوين، DC = شركة النصر، DC = = كومديفولت-الأول-الموقع-Name\DC02 عبر RPC دليل الكائن: 97c68f88-3864-4a12-9962-ca389937e237 آخر محاولة ناجحة 09:10.03 @ 2004/02/26. CN = التكوين، DC التعمير، DC = = com الافتراضي-الأول-الموقع-Name\DC02 عبر RPC دليل الكائن: 97c68f88-3864-4a12-9962-ca389937e237 آخر محاولة ناجحة 09:14.43 @ 2004/02/26. DC = contoso، DC = com الافتراضي-الأول-الموقع-Name\DC02 عبر RPC دليل الكائن: 97c68f88-3864-4a12-9962-ca389937e237 آخر محاولة ناجحة 09:14.01 @ 2004/02/26.
  3. اكتب الأمر repadmin/delete لحذف ارتباطات النسخ المتماثل. تعيين سياق التسمية و objectGUID كما هو موضح في الأمثلة التالية:
    repadmin /delete CN=Schema,CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly repadmin /delete CN=Configuration,DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly repadmin /delete DC=contoso,DC=com DC01 97c68f88-3864-4a12-9962-ca389937e237._msdcs.contoso.com /localonly 
  4. إعادة تشغيل الكمبيوتر RID الرئيسي. سيتم تهيئة RID الرئيسي بشكل صحيح.

إزالة بيانات تعريف وحدة تحكم المجال لكافة وحدات تحكم مجال أخرى في المجال

يمكنك استعادة أو توصيل وحدة تحكم مجال ثاني لإكمال التزامن الأولى. إذا كان لا يمكنك إضافة وحدة تحكم مجال ثاني، يجب أما إجراء تنظيف بيانات تعريف على وحدات تحكم المجال غير موجود إلى إزالتها من المجال بشكل دائم أو حذف ارتباطات النسخ المتماثل إلى سياقات التسمية "Active Directory".لمزيد من المعلومات حول كيفية إزالة بيانات التعريف، انقر فوق رقم المقالة التالي لعرض المقالة تنظيف "بيانات تعريف الملقم".

التحقق من صلاحية كائنات "Active Directory" التي ترتبط بتخصيص RID

للتحقق من صلاحية كائنات "Active Directory" التي ترتبط بتخصيص المعرفات النسبية، اتبع هذه الخطوات:
  1. تحقق من وجود المجموعة حق المستخدم الوصول إلى هذا الكمبيوتر من شبكة الاتصال . يمكن تكوين الإعداد في الموقع التالي في محرر كائن نهج المجموعة: "تعيين حقوق المستخدم إعدادات إعدادات تكوين جهاز الكمبيوتر".
  2. تثبيت أدوات دعم Windows 2000. هذه الأدوات متوفرة في المجلد support على الأقراص المضغوطة Windows Server 2003 ونظام التشغيل Windows 2000. عند تثبيت هذه الأدوات، بدء تشغيل ADSI Edit. للقيام بذلك، اتبع الخطوات التالية:
    1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب mmc في المربع فتح ، وثم انقر فوق موافق.
    2. في Windows 2000، انقر فوق وحدة التحكمومن ثم انقر فوق إضافة/إزالة أداة إضافية. في Windows Server 2003، انقر فوق ملف، ومن ثم انقر فوق إضافة/إزالة أداة إضافية.
    3. في إضافة/إزالة الأداة الإضافية، انقر فوق إضافة، انقر فوق ADSIEditومن ثم انقر فوق إضافة.
    4. انقر فوق إغلاق ثم انقر فوق موافق.
  3. في MMC، انقر نقراً مزدوجاً فوق ADSIEdit، ومن ثم انقر فوق الاتصال ب.
  4. في إعدادات اتصالاتضمن نقطة الاتصال، انقر فوق تحديد سياق تسمية المعروفة جيدا. في القائمة المنسدلة، انقر فوق المجال، ومن ثم انقر فوق موافق.
  5. قم بتوسيع المجالثم قم بتوسيع الاسم المميز للمجال. على سبيل المثال، قم بتوسيع DC =contoso، DC =com.
  6. قم بتوسيع OU = وحدات التحكم بالمجال.
  7. انقر نقراً مزدوجاً فوق وحدة تحكم المجال التي تريد التحقق، ومن ثم انقر فوق خصائص.
  8. انقر فوق القائمة تحديد خاصية لعرض ومن ثم انقر فوق تحكم بحساب مستخدم.
  9. تحقق من أن قيمة userAccountControl 532480. لتغيير القيمة تحكم بحساب مستخدم ، انقر فوق تحرير في مربع الحوار خصائص وحدة تحكم المجال.
  10. في محرر سمة عدد صحيح، اكتب 532480 في الحقل القيمة ، ومن ثم انقر فوق موافق.

التحقق من النسخ المتماثل الرئيسي RID مع وحدة تحكم مجال أخرى

إذا كانت وحدة تحكم مجال ترقيتها مؤخرا بإنشاء الحدث 16650، وحدة تحكم المجال قد حصلت على معلومات النسخ المتماثل من وحدة تحكم مجال أخرى ليست "المتحكمة في تخليص". أثناء الترقية، يتم تعديل حساب الكمبيوتر لوحدة تحكم المجال الجديد. إذا كان قد لا يتم نسخ هذه التغييرات إلى وحدة تحكم المجال التي تحمل دور RID الرئيسي، ستفشل الطلب عند محاولة الحصول على تجمع RID وحدة تحكم المجال ترقيتها مؤخرا.للتأكد من أن النسخ المتماثل الرئيسي RID مع شركائها مباشر واحد على الأقل، اتبع الخطوات التالية:
  1. تحقق من CN = RID تعيين الكائن موجوداً. CN = RID تعيين كائن موجود في الجزء الأيسر من ADSI Edit عند تحديد وحدة تحكم المجال ضمن OU = "وحدات التحكم بالمجال" في الجزء الأيمن. إذا لم CN = RID تعيين كائن موجود، يجب تخفيض وحدة التحكم بالمجال وتشجيع مرة أخرى لإنشاء الكائن.
  2. إذا كان CN = RID تعيين كائن موجود، فتأكد من أن السمة rIDSetReferences على كائن حساب الكمبيوتر وحدة تحكم المجال يشير إلى الاسم المميز لكائن RID تعيين ، كما هو موضح في المثال التالي:
    CN = CN RID تعيين DC01، OU = "وحدات التحكم بالمجال"، CN = شركة النصر، DC = = المحلي
    إذا كان لا يشير إلى الاسم المميز لكائن RID تعيين السمة rIDSetReferences ، اتصل بخدمات دعم منتجات Microsoft للحصول على مزيد من المعلومات.

الحالة


هذا السلوك مرتبط بالتصميم.

المراجع


305476متطلبات المزامنة الأولية لعمليات Windows Server أصحاب الأدوار الرئيسية
822053رسالة الخطأ: "يتعذر على Windows إنشاء الكائن لخدمة الدليل غير قادر على تخصيص معرف نسبي"
248410رسالة الخطأ: فشل في التهيئة بشكل صحيح مخصص معرف الحساب