Репликацията на Active Directory е неуспешна със събитие 1084 и състояние 8206: "Справочната услуга е заета"

Причина

Когато обектите се преместват между домейни, процесът има две транзакции:

1. Обектът се създава в целевия домейн с всички необходими атрибути. Преместен обект има същия обектGUID като обекта източник, така че двата обекта не могат да живеят в една и съща система.

2. Домейнът източник има нов обект за преместване на прокси обект в контейнера Инфраструктура и първоначалният обект се премахва от базата данни.

Влизате в тази ситуация, когато втората транзакция е неуспешен по някаква причина. В повечето случаи ядрото за репликация ще реши този проблем, по-специално комбинация от събития, условието не може да бъде решено поради начина, по който изтритите обекти и фантомите са представени в базата данни.

Решение

Тази актуална корекция е налична и в каталога на Microsoft Update

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче има за цел да коригира само проблема, описан в тази статия. Приложете тази актуална корекция само към системи, които изпитват проблема, описан в тази статия. Тази актуална корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата актуализация на софтуера, която съдържа тази актуална корекция.

Ако актуалната корекция е налична за изтегляне, в горната част на тази статия от базата знания има секция "Налично изтегляне на актуалната корекция". Ако този раздел не се появи, се обърнете към отдела за обслужване на клиенти на Microsoft и поддръжката, за да получите актуалната корекция.

Забележка Ако възникнат допълнителни проблеми или ако е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за тази конкретна актуална корекция. За пълен списък на телефонните номера за обслужване на клиенти и поддръжка на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus

Забележка Формулярът "Налично изтегляне на актуалната корекция" показва езиците, за които е налична актуалната корекция. Ако не виждате езика си, това е така, защото актуалната корекция не е налична за този език.

Предварителни изисквания

За да приложите тази актуална корекция, трябва да изпълнявате Windows Server 2008 SP2 или Windows Server 2008 R2 SP1.

За повече информация как да получите сервизен пакет за Windows Server 2008 щракнете върху следния номер на статия в базата знания на Microsoft:

968849 Как да получите най-новия сервизен пакет за Windows Server 2008

За повече информация как да получите сервизен пакет за Windows Server 2008 R2 щракнете върху следния номер на статия в базата знания на Microsoft:

976932 Информация за Service Pack 1 за Windows 7 и за Windows Server 2008 R2

Налична актуализация

Симптоми

Забелязвате, че репликацията на Active Directory е блокирана и получавате някои събития, които приличат на следното: 

Име на регистрационния файл: Справочна услуга

Източник: Microsoft-Windows-ActiveDirectory_DomainService

ИД на събитие: 1084

Категория на задачата: Репликация

Ниво: Грешка

Ключови думи: Класически

Описание:

Вътрешно събитие: Домейнови услуги на Active Directory не можаха да актуализират следния обект с промените, получени от следната справочна услуга източник. Това е така, защото възникна грешка по време на прилагането на промените в домейнови услуги на Active Directory в справочната услуга.

Обект:

<обект DN>

GUID на обект:

<guiD на обект>

Справочна услуга източник:

<dns име на партньор, базирано на GUID,>

Синхронизирането на справочната услуга с справочната услуга източник е блокирано, докато този проблем с актуализацията не бъде коригиран.

Тази операция ще бъде изпробвана отново при следващата планирана репликация.

Действие на потребителя

Рестартирайте локалния компютър, ако това условие изглежда свързано с ниски системни ресурси (например ниска физическа или виртуална памет).

Допълнителни данни

Стойност на грешката:

8206 Справочната услуга е заета.

Име на регистрационния файл: Справочна услуга
Източник: Microsoft-Windows-ActiveDirectory_DomainService
ИД на събитие: 1173
Описание:
Домейнови услуги на Active Directory се натъкнаха на следните изключения и свързани параметри.
Изключение: e0010002
Параметър: 0
Допълнителни данни
Стойност на грешка: 8443
Операцията за репликация се натъкна на несъответствие на базата данни.

Забелязвате, че обектът наскоро е преместен от един домейн в местоположението, зададено в събитието. Забелязвате, че първоначалният обект все още съществува в някои от компютрите, а новият обект е на други компютри в гората. Решавате да изтриете обекта източник. Но това не решава проблема.

Когато разрешите регистрирането на диагностиката на NTDS за репликация на категории на ниво 3, виждате следното събитие: 

Име на регистрационния файл: Справочна услуга

Източник: Microsoft-Windows-ActiveDirectory_DomainService

ИД на събитие: 2894

Категория на задачата: Репликация

Ниво: Информация

Ключови думи: Класически

Описание:

Регистрирането на домейновия контролер на Active Directory местоназначение това събитие обработи актуализация на стойността на връзката в обекта източник по-долу. Промяната не е приложена, защото обектът източник е в състояние на рециклиране в местоназначението домейнов контролер на Active Directory.

 За да коригира това условие, целевият домейнов контролер на Active Directory ще поиска повторно подреден списък с актуализации от източника домейнов контролер на Active Directory.

GUID на обект източник:

<guiD на обект>

Атрибут:

<име на атрибут> 

Целеви обект DN:

<обект DN>

Причина

Когато обектите се преместват между домейни, процесът има две транзакции:

Обектът се създава в целевия домейн с всички необходими атрибути. Преместен обект има същия обектGUID като обекта източник, така че двата обекта не могат да живеят в една и съща система.

Домейнът източник има нов обект за преместване на прокси обект в контейнера Инфраструктура и първоначалният обект се премахва от базата данни.

Влизате в тази ситуация, когато втората транзакция е неуспешен по някаква причина. В повечето случаи ядрото за репликация ще реши този проблем, по-специално комбинация от събития, условието не може да бъде решено поради начина, по който изтритите обекти и фантомите са представени в базата данни.

Решение

Тази актуална корекция е налична и в каталога на Microsoft Update

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче има за цел да коригира само проблема, описан в тази статия. Приложете тази актуална корекция само към системи, които изпитват проблема, описан в тази статия. Тази актуална корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата актуализация на софтуера, която съдържа тази актуална корекция.

Ако актуалната корекция е налична за изтегляне, в горната част на тази статия от базата знания има секция "Налично изтегляне на актуалната корекция". Ако този раздел не се появи, се обърнете към отдела за обслужване на клиенти на Microsoft и поддръжката, за да получите актуалната корекция.

Забележка Ако възникнат допълнителни проблеми или ако е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за услуга. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за тази конкретна актуална корекция. За пълен списък на телефонните номера за обслужване на клиенти и поддръжка на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=support

Забележка Формулярът "Налично изтегляне на актуалната корекция" показва езиците, за които е налична актуалната корекция. Ако не виждате езика си, това е така, защото актуалната корекция не е налична за този език.

Предварителни изисквания

За да приложите тази актуална корекция, трябва да изпълнявате Windows Server 2008 SP2 или Windows Server 2008 R2 SP1.

За повече информация как да получите сервизен пакет за Windows Server 2008 щракнете върху следния номер на статия в базата знания на Microsoft:

968849 Как да получите най-новия сервизен пакет за Windows Server 2008

За повече информация как да получите сервизен пакет за Windows Server 2008 R2 щракнете върху следния номер на статия в базата знания на Microsoft:

976932 Информация за Service Pack 1 за Windows 7 и за Windows Server 2008 R2

Информация за системния регистър

За да приложите тази актуална корекция, не е необходимо да правите промени в системния регистър.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества вече издадена актуална корекция.

Информация за файла

Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибутите, които са изброени в следващите таблици. Датите и часовете за тези файлове са изброени в Координирано универсално време (UTC). Датите и часовете за тези файлове на локалния ви компютър се показват в местното ви време заедно с текущото ви отклонение от лятното часово време (DST). Освен това датите и часовете може да се променят, когато извършвате определени операции във файловете.

Бележки с информация за файлове на Windows Server 2008

Важно Актуалните корекции за Windows Vista и актуалните корекции за Windows Server 2008 са включени в едни и същи пакети. Само "Windows Vista" обаче е в списъка на страницата Искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася за една или и двете операционни системи, изберете актуалната корекция, която е посочена под "Windows Vista" на страницата. Винаги вижте раздела "Отнася се за" в статии, за да определите действителната операционна система, за която се отнася всяка актуална корекция.

• Файловете, които се отнасят за конкретен продукт, SR_Level (RTM, SPn) и клона на услугата (LDR, GDR), могат да бъдат идентифицирани, като се прегледат номерата на версиите на файловете, както е показано в таблицата по-долу:

• Файловете MANIFEST (.manifest) и ФАЙЛОВЕТЕ MUM (.mum), които са инсталирани за всяка среда, са изброени отделно в раздела "Допълнителна информация за файлове за Windows Server 2008". Файловете MUM и MANIFEST и свързаните файлове на каталога за защита (.cat) са изключително важни за поддържане на състоянието на актуализирания компонент. Файловете на каталога за защита, за които атрибутите не са в списъка, са подписани с цифров подпис на Microsoft.

За всички поддържани базирани на x86 версии на Windows Server 2008

За всички поддържани базирани на x64 версии на Windows Server 2008

Бележки с информация за файлове на Windows Server 2008 R2

Важно Актуалните корекции за Windows 7 и актуалните корекции за Windows Server 2008 R2 са включени в едни и същи пакети. Спешните корекции на страницата "Искане за актуална корекция" обаче са изброени под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася за една или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги вижте раздела "Отнася се за" в статии, за да определите действителната операционна система, за която се отнася всяка актуална корекция.

• Файловете, които се отнасят за конкретен продукт, SR_Level (RTM, SPn) и клона на услугата (LDR, GDR), могат да бъдат идентифицирани, като се прегледат номерата на версиите на файловете, както е показано в таблицата по-долу:

• Файловете MANIFEST (.manifest) и файловете MUM (.mum), които са инсталирани за всяка среда, са изброени отделно в раздела "Допълнителна информация за файлове за Windows Server 2008 R2". Файловете MUM и MANIFEST и свързаните файлове на каталога за защита (.cat) са изключително важни за поддържане на състоянието на актуализирания компонент. Файловете на каталога за защита, за които атрибутите не са в списъка, са подписани с цифров подпис на Microsoft.

За всички поддържани базирани на x64 версии на Windows Server 2008 R2

Състояние

Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са изброени в раздела "Отнася се за".

Повече информация

За повече информация относно терминологията за актуализиране на софтуер щракнете върху следния номер на статия в базата знания на Microsoft:

824684 Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на Microsoft

Допълнителна информация за файла

Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008 R2

Повече информация

В тази конкретна ситуация с клиенти открихме, че обектът източник е изчезнал на няколко от домейна източник и е имал новия обект на целевия домейн в базата данни. Следователно технически обектът се е застоял на проблемните домейнови контролери в обхвата на домейна.

Когато се натъкнахме на "Repadmin /removelingeringobjects" на проблемните компютри с DC за чиста препратка, обектът на проблема е премахнат и новият обект може да се възпроизведе в базата данни. Ключът е, че препратката DC не е глобален каталог, така че не носи обект с този конкретен обектGUID.

Windows Server 2012 решава една комбинация от състояния на обект и фантом, които задействат този проблем.

Изпитахме няколко странични проблема, след като използвахме Премахване на обекта Lingering:

• Няколко стойности на връзката на новия обект не са синхронизирани в подмножество на DCS. Създадохме импортиране на ldifde, за да премахнем и да добавим отново стойностите, така че те да се възпроизвеждат отново.

• Някои КОМПЮТРИ започнаха да изпитват нарушения на достъпа в LSASS. Клиентът премахна и отново добави ролята на глобалния каталог и след това компютрите бяха стабилни.

• Грешка при репликация 8464:

  Опитът за синхронизиране е неуспешен, защото местоназначението DC в момента чака да синхронизира новите частични атрибути от източника. Това условие е нормално, ако скорошна схема промени набора от частични атрибути. Наборът от частични атрибути местоназначение не е подмножество на набора от частични атрибути източник.

• В долната част на изхода "repadmin /showrepl" са съобщени грешки "Достъпът е отказан". Не можахме да ги проследим.

На двата компютъра, засегнати от проблема, протегнахме DCPROMO понижение и репромоция. Това реши проблемите.