Active Directory-Replikation fehlschlägt 1084 und Status 8206: "der Verzeichnisdienst ist ausgelastet"

Gilt für: Windows Server 2008 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows 7

Problembeschreibung


Sie bemerken, dass Active Directory-Replikation blockiert, und Sie erhalten einige Ereignisse, die den folgenden ähneln:

Protokollname: Verzeichnisdienst
Quelle: Microsoft-Windows-ActiveDirectory_DomainService
Ereignis-ID: 1084
Aufgabe Kategorie: Replikation
Stufe: Fehler
Schlüsselwörter: Klassisch
Beschreibung:
Internes Ereignis: Active Directory-Domänendienste das folgende Objekt mit Änderungen vom Verzeichnisdienst von Quelle konnte nicht aktualisiert werden. Dies ist aufgrund eines bei der Anwendung der Änderungen an Active Directory Domain Services vom Verzeichnisdienst Fehlers.
 
Objekt:
< Objekt-DN >
Objekt-GUID:
< Objekt-GUID >
Quelle-Verzeichnisdienst:
< Name des Partners GUID-basierten DNS->
 
Synchronisation des Verzeichnisdienstes mit Quelle wird blockiert, bis das Aktualisierungsproblem behoben wird.
 
Dieser Vorgang wird bei der nächsten geplanten Replikation erneut versucht.
 
Benutzeraktion
Starten Sie den lokalen Computer erscheint dies zu geringer Systemressourcen (z. B. niedrig physischen oder virtuellen Speicher).
 
Zusätzliche Daten
Wert:
8206 der Verzeichnisdienst ist ausgelastet.

 

Protokollname: Directory Service Quelle: Microsoft Windows ActiveDirectory_DomainService Ereignis-ID: 1173 Beschreibung: Active Directory Domain Services die folgende Ausnahme und zugeordnete Parameter. Ausnahme: e0010002 Parameter: 0 zusätzliche Daten Fehlerwert: 8443 der Replikationsvorgang ist auf einer Datenbankinkonsistenz.

Beachten Sie, dass das Objekt vor kurzem von einer Domäne an die Position verschoben wurde, die im Ereignis angegeben ist. Sie bemerken, dass das ursprüngliche Objekt noch vorhanden, auf einige der Domänencontroller ist und das neue Objekt auf anderen Domänencontrollern in der Gesamtstruktur. Das Quellobjekt löschen möchten. Aber, dass das Problem nicht löst.

Wenn Sie NTDS Diagnoseprotokoll für Kategorie Replikation auf Ebene 3 aktivieren, sehen Sie das folgende Ereignis:

Protokollname: Verzeichnisdienst
Quelle: Microsoft-Windows-ActiveDirectory_DomainService
Ereignis-ID: 2894
Aufgabe Kategorie: Replikation
Ebene: Informationen
Schlüsselwörter: Klassisch
Beschreibung:
Ziel-Active Directory-Domänencontroller Protokollieren dieses Ereignis verarbeitet eine Aktualisierung Link unten Quellobjekt. Die Änderung wurde nicht angewendet, weil das Quellobjekt wiederverwendet Status auf dem Ziel-Active Directory-Domänencontroller ist.
Um diese Bedingung zu korrigieren, wird das Ziel-Active Directory-Domänencontroller neu geordnete Liste der Updates aus der Quelle Active Directory-Domänencontroller erneut anfordern.
 
Quellcode-Objekt-GUID:
< Objekt-GUID >
Attribut:
< Attributname > 
Ziel-Objekt-DN:
< Objekt-DN >

Ursache


Wenn Objekte zwischen Domänen verschoben werden, kann der zwei Transaktionen:

  1. Das Objekt wird in der Zieldomäne mit den erforderlichen Attributen erstellt. Verschobenen Objekts haben dieselbe ObjectGUID wie das Quellobjekt zwei Objekte nicht auf dem gleichen System Leben.
  2. Die Quelldomäne hat ein neues Objekt Proxyobjekt im Infrastruktur-Container verschieben und das ursprüngliche Objekt aus der Datenbank entfernt.

Sie erhalten in diesem Fall, wenn die zweite Transaktion aus irgendeinem Grund fehlschlägt. In den meisten Fällen das Replikationsmodul lösen dieses Problem, insbesondere Kombination die Bedingung kann nicht aufgelöst werden aufgrund der gelöschten Objekte und Phantome in der Datenbank dargestellt werden.

Lösung


Dieser Hotfix ist auch über Microsoft Update-Katalog

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält. Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder für Erstellung eine separate Serviceanfrage, fahren Sie auf der folgenden Microsoft-Website fort:

http://support.microsoft.com/contactus/?ws=support

Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Windows Server 2008 SP2 oder Windows Server 2008 R2 SP1 ausgeführt werden.

Für weitere Informationen, wie Sie einen Windows Server 2008 Servicepack erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

968849 Beziehen des neuesten Service Packs für Windows Server 2008

Weitere Informationen zu einem Windows Server 2008 R2 Servicepack finden Sie im folgenden Artikel der Microsoft Knowledge Base:

976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Um diesen Hotfix anwenden zu können, müssen Sie keine Änderungen an der Registrierung vornehmen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Hinweise zu den Dateiinformationen für Windows Server 2008

Wichtig Updates für Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Jedoch ist nur "Windows Vista" auf der Seite Update aufgeführt. Das Hotfix-Paket anfordern, das für beide Betriebssysteme gilt, wählen Sie den Hotfix unter "Windows Vista" auf der Seite erscheint aus Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.

  • Dateien, die für ein bestimmtes Produkt SR_Level (RTM, SPn) und Servicebereiche (LDR, GDR) erkennen anhand der Versionsnummern wie in der folgenden Tabelle dargestellt:  
  • Version

    Produkt

    Meilenstein

    Servicebereich

    6.0.600 2.23xxx

    Windows Server 2008

    SP2

    LDR

  • MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind im Abschnitt "Weitere Dateiinformationen für WindowsServer 2008" separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind sehr wichtig, den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet werden, sind mit einer digitalen Microsoft-Signatur signiert.
  •  

    Für alle unterstützten Versionen von Windows Server 2008-basierten x86

    Dateiname

    Dateiversion

    Dateigröße

    Datum

    Uhrzeit

    Plattform

    Ntdsai.dll

    6.0.6002.23134

    1,957,888

    7-Jun-13

    2:56

    x86

     

    Für alle unterstützten Versionen von Windows Server 2008-basierten x64

    Dateiname

    Dateiversion

    Dateigröße

    Datum

    Uhrzeit

    Plattform

    Ntdsai.dll

    6.0.6002.23134

    2,657,280

    7-Jun-13

    3:34

    x64

    Hinweise zu den Dateiinformationen für Windows Server 2008 R2

    Wichtig Windows 7- und Windows Server 2008 R2-Hotfixes sind in denselben Paketen enthalten. Auf der Seite "Hotfixanfrage" sind die Hotfixes jedoch unter beiden Betriebssystemen aufgeführt. Wählen Sie den auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführten Hotfix aus, um das Hotfixpaket für eines oder beide Betriebssysteme zu erhalten. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.

    • Dateien, die für ein bestimmtes Produkt SR_Level (RTM, SPn) und Servicebereiche (LDR, GDR) erkennen anhand der Versionsnummern wie in der folgenden Tabelle dargestellt:  

    Version

    Produkt

    Meilenstein

    Servicebereich

    6.1.760 1.22 xxx

    Windows Server 2008 R2

    SP1

    LDR

    • MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2" separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind sehr wichtig, den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet werden, sind mit einer digitalen Microsoft-Signatur signiert.

     

    Alle unterstützten x64-basierten Versionen von Windows Server 2008 R2

    Dateiname

    Dateiversion

    Dateigröße

    Datum

    Uhrzeit

    Plattform

    Ntdsai.dll

    6.1.7601.22351

    2,745,856

    7-Jun-13

    5:16

    x64

    Status

    Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

    Weitere Informationen

    Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:

    824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates

    Zusätzliche Dateiinformationen

    Weitere Dateiinformationen für Windows Server 2008

    Weitere Dateien für alle unterstützten X86-basierten Versionen von Windows Server 2008

    Dateiname

    X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest

    Dateiversion

    Nicht zutreffend

    Dateigröße

    12,574

    Datum (UTC)

    7-Jun-13

    Uhrzeit (UTC)

    3:41

    Plattform

    Nicht zutreffend

    Dateiname

    Update.mum

    Dateiversion

    Nicht zutreffend

    Dateigröße

    34,030

    Datum (UTC)

    10-Jun-13

    Uhrzeit (UTC)

    9:27

    Plattform

    Nicht zutreffend

    Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2008

    Dateiname

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest

    Dateiversion

    Nicht zutreffend

    Dateigröße

    12,632

    Datum (UTC)

    7-Jun-13

    Uhrzeit (UTC)

    4:24

    Plattform

    Nicht zutreffend

    Dateiname

    Update.mum

    Dateiversion

    Nicht zutreffend

    Dateigröße

    34,338

    Datum (UTC)

    10-Jun-13

    Uhrzeit (UTC)

    9:26

    Plattform

    Nicht zutreffend

    Weitere Dateiinformationen für Windows Server 2008 R2

    Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2008 R2

    Dateiname

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest

    Dateiversion

    Nicht zutreffend

    Dateigröße

    3,531

    Datum (UTC)

    7-Jun-13

    Uhrzeit (UTC)

    5:48

    Plattform

    Nicht zutreffend

    Dateiname

    Update.mum

    Dateiversion

    Nicht zutreffend

    Dateigröße

    41,907

    Datum (UTC)

    7-Jun-13

    Uhrzeit (UTC)

    22:02

    Plattform

    Nicht zutreffend

    Weitere Informationen


    In diesem Fall Kunden fanden wir das Quellobjekt wurde ein paar Domänencontroller der Quelldomäne und das neue Objekt in der Datenbank der Zieldomäne mussten. Technisch gesehen wurde daher das Objekt auf den Domänencontrollern Problem im Rahmen der Domäne Nachlauf.

    Wir "Repadmin/removelingeringobjects" auf den Domänencontrollern Problem mit sauberen DC hat Problemobjekt wurde entfernt und das neue Objekt konnte in der Datenbank replizieren. Der Schlüssel ist, dass der Verweis DC kein globaler Katalog kein Objekt mit diesem bestimmten ObjectGUID tragen.

    Windows Server 2012 löst eine Kombination von Objekt und Phantom, die dieses Problem auslösen.

    Wir Probleme mehrere Seite nach Lingering Object Removal verwendet:

    • Mehrere Verknüpfungswerte des neuen Objekts wurden auf eine Teilmenge der Domänencontroller synchronisiert. Wir erstellten Ldifde-Import entfernen und die Werte erneut hinzufügen, damit sie erneut repliziert werden.
    • Einige Domänencontroller gestartet zu Access Verstöße in LSASS. Der Kunde entfernt Rolle des globalen Katalogs neu hinzugefügt und dann der DCs stabil.
    • Replikationsfehler 8464 verwendet werden:

    Ist fehlgeschlagen, da der Zieldomänencontroller zurzeit wartet partielle Attribute Quelle synchronisieren. Dies ist normal, wenn ein Schema Neuerung Teilattributsatzes geändert. Der partielle Zielattributsatz ist nicht Teil des partiellen Quellattributsatzes.

    • Am unteren Rand der "Repadmin/showrepl" Ausgabe "Zugriff verweigert"-Fehler gemeldet wurden. Wir könnten nicht diese Spur.

    Auf den beiden Domänencontrollern von dem Problem betroffen haben wir DCPROMO-Herabstufung und Repromotion. Die Probleme gelöst.