Active Directory-Replikationsfehler 8464: Synchronisierungsversuch ist fehlgeschlagen.

Der Support für Windows Server 2003 ist am 14. Juli 2015 abgelaufen.

Microsoft beendete den Support für Windows Server 2003 am 14. Juli 2015. Diese Änderung wirkt sich auf Ihre Softwareupdates und Sicherheitsoptionen aus. Erfahren Sie, was das für Sie bedeutet und wie Sie Ihren Schutz aufrechterhalten können.

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3001248
Problembeschreibung
Dieser Artikel beschreibt die Symptome, Ursachen und Lösungen für das Auflösen von Active Directory Replikation fehl mit Fehler 8464 verwendet werden:

Ist fehlgeschlagen, da das Ziel-DC momentan synchronisieren neue partielle Attribute wartet. Dies ist normal, wenn eine vorherige Schemaänderung den partiellen Attributsatz verändert. Der partielle Zielattributsatz ist keine Teilmenge des partiellen Quellattributsatzes.

Darüber hinaus wird Ereignis-ID 1704, die etwa folgenden Inhalts protokolliert:

Protokollname: Directory Service
Ereignis-ID: 1704
Quelle: ActiveDirectory_DomainService / NTDS-Replikation
Aufgabenkategorie: Globaler Katalog
Ereignistext:
Der globale Katalog auf benutzerinitiierte Replikationen ein Mitglied des Teilattributsatzes für die folgende Verzeichnispartition vom folgenden Domänencontroller.
Verzeichnispartition:
DC = Treeroot, DC = Fabrikam, DC = com
Domänencontroller:
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Dies ist eine spezielle Replikationszyklus durch das Hinzufügen von einem oder mehreren Attributen, um partial Attribute Set.


Hinweis Es ist durchaus Status der Active Directory-Replikation 8464 angezeigt, nachdem Sie das Schema erweitern oder partial Attribute Set (PAS) neue Attribute hinzufügen. Dies ist eine Meldung, die besagt, dass die Replikation vorübergehend verzögert wird. Active Directory-Replikationsstatus 8464 verschwindet nach PAS den Update-Vorgang abgeschlossen ist.
Ursache
Dieses Problem tritt auf, weil die PAS-Synchronisierung ausgelöst wird, wenn die PAS ein Attribut hinzugefügt wird.
Weitere Informationen hierzu finden Sie unter den "Weitere Informationen"Abschnitt.
Lösung
Wie dies PAS-Synchronisierung normale gehört, werden Lösungsschritte in der Regel nicht benötigt. Finden Sie die Weitere Informationen"Abschnitt zur Fehlerbehebung, wenn diese Replikationsstatus für mehr als eine Woche in der Umgebung weiterhin besteht.

Weitere Informationen

Die Informationen über die Ursache für den Status 8464

Die Schemadefinition für ein Attribut ist als einem AttributeSchema-Objekt in der Schemapartition gespeichert. Dieses Attribut in den globalen Katalog replizieren des Kontrollkästchens wird das IsMemberOfPartialAttributeSet -Attribut auf TRUE für das AttributeSchema -Objekt. Jedes AttributeSchema -Objekt, das dieses Attribut auf TRUE gesetzt hat bewirkt das entsprechende Attribut in der partiellen Attributsatz aufgenommen werden.

Bei der PAS-Synchronisierung (das Ergebnis von PAS-Erweiterung), ist in der Aufgabenwarteschlange Replikation gibt es eine spezielle Aufgabe. Das DRS_SYNC_PAS -Flag identifiziert diese spezielle Aufgabe.

Eine nicht optimierte Active Directory-Topologie oder Active Directory-Replikationsfehlern können eine merkliche Verzögerung bei der PAS-Aktualisierungsvorgang führen. Es ist üblich, die Active Directory-Replikationsstatus 8464 während des TEILATTRIBUTSATZES Prozess zu sehen.

Überprüfen des Status der Active Directory-Replikation 8464

Die Repadmin-Befehle und andere Tools bereitstellen, eine Active Directory-Status Bericht Replikationsstatus, die versuchen, eine Replikation mit dem Status 8464 verzögert wird.
Im folgenden finden Sie das Repadmin-Befehle und andere Tools, die in der Regel den Status 8464 zitieren einschließlich aber nicht beschränkt auf:Im folgenden finden Sieeine Beispielausgabe von "Repadmin/showrepl" veranschaulicht, die eingehende Replikation von DC2 auf DC1 verzögert wird:
Boulder\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: 3fe45b7f-e6b1-42b1-bcf4-2561c38cc3a6 DSA invocationID: 7d383a22-f954-4931-9f2d-06626eb7cf40…DC=child,DC=root,DC=contoso,DC=com    Boulder\DC1 via RPC DSA object GUID: 70ff33ce-2f41-4bf4-b7ca-7fa71d4ca13e Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Es folgt die ausführliche Ausgabe des Befehls Repadmin/showrepl:
Boulder\TRDC1 via RPC         DSA object GUID: 0b457f73-96a4-429b-ba81-1a3e0f51c848         Address: 0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com         DSA invocationID: 816d1b56-e30a-433c-a41e-8d381e1d10e1         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ 2014-09-15 09:54:35 was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ 2014-09-02 04:54:22.

Wie den Zieldomänencontroller bestimmt.

Hinweis Diese Schritte erfordern ein Verständnis der Umgebung Active Directory Replikationstopologie, Korrelation der Replikationsdaten und temporären Änderungen der Active Directory-Replikationsintervall oder Verbindungen.
  1. Identifizieren Sie ein Zieldomänencontroller für eine Partition protokolliert Active Directory Replikationsstatus 8464 verwendet werden. Verwenden Sie diese Domänencontroller und Partition für diese Schritte (nicht um zwischen Partitionen und Domänencontrollern springen).

    Hinweis Dieser Schritt macht Sie darauf konzentrieren, die Bridgehead-Server und das Hub-Standort Domänencontroller zuerst aktualisieren.
  2. Die folgenden Daten zu sammeln. Überprüfen Sie die Replikation Statusergebnisse für den Zieldomänencontroller und Quell-Domänencontroller. Führen Sie die folgenden Befehle ein, um die Ergebnisse zu exportieren:
    1. Vergleichen Sie den aktuellen Status der PAS-Synchronisierung zwischen allen globalen Katalogservern. Führen Sie den folgenden Befehl, um das Ergebnis in eine pas_domain.txt-Datei zu exportieren:
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Überprüfen Sie Replication Status für die Ziel- und Quell-Domänencontrollern. Führen Sie die folgenden Befehle ein, um die Ergebnisse zu exportieren:
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Liste aller Attribute in die PAS. Dies ist nützlich, um die aktuelle Anzahl bestimmen. Führen Sie den folgenden Befehl, um das Ergebnis in eine pas.txt-Datei zu exportieren:
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Überprüfen Sie die Ereignis-ID 1704 und 1702 sie zeigen, dass die PAS-Synchronisierung im Verzeichnisdienst-Ereignisprotokoll abgeschlossen ist.
  3. Analysieren Sie die Daten basierend auf dem Zieldomänencontroller mit veralteten PAS oder Quell-Domänencontroller mit veralteten PAS.
    • Wenn der Zieldomänencontroller keinen aktualisierten PAS, führen Sie folgende Schritte aus:
      1. Ermitteln Sie, ob alle Source-Partnern den aktualisierten Wert haben.
      2. Aktualisieren von Ziel und Quelldomänencontroller, die den Status 8464 löschen nicht mehr aktuell sind.
      3. Manuelles Starten der Replikation mit dem Quelldomänencontroller, die auf dem neuesten Stand sind. Oder erstellen Sie und replizieren Sie Quelldomänencontroller zu, wenn Verbindungen nicht vorhanden sind.
      4. Bei der Aktualisierung des Zieldomänencontrollers werden Status 8464 Quelle Domänencontroller protokolliert, die nicht aktualisiert werden.
    • Wenn der Zieldomänencontroller verfügt über aktualisierte PAS, Quell-Domänencontroller jedoch nicht, wird der Status 8464 nicht deaktivieren, bis die Quelle aktualisiert wird. Oder Sie können Quell-Domänencontroller aktualisieren, indem Sie Start manuell mit einem Domänencontroller, auf dem neuesten Stand ist.

Pas_domain.txt-Anweisungen

Der Wert, der an die Ausgabe hinter der v1.cAttrs =Text. Dieser numerische Wert zeigt an, wie viele Attribute in der PAS enthalten sind. Vergleichen Sie diese Werte in jeden globalen Katalog (GC) für jede Partition. Wenn alle globalen Kataloge den gleichen Wert angezeigt wird, werden alle globalen Kataloge in Sync (sie haben alle aktualisierten PAS oder alle nicht der Fall ist). Wenn alle Werte identisch sind, vergleichen Sie sie mit den Werten in anderen Partitionen oder das Schema Dump ausgegeben, und zählen Sie die Liste der Attribute in der PAS.

Im folgenden finden ein Beispielprotokoll, wo DC1 Teilattributsatzes für untergeordnete Partition nicht aktualisiert wurde. DC2 hat auch die PAS-Aktualisierung abgeschlossen. Keine Daten werden für ChildDC1, protokolliert, da das Partialattributeset-Attribut keine Daten aufgrund ChildDC1, enthält eine vollständige Kopie der untergeordneten Partition enthält.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

PAS.txt-Anweisungen

Die Liste der Attribute in der PAS identifizieren

Um eine Liste der Attribute in der PAS anzuzeigen, verwenden Sie Repadmin oder einem anderen Tool zum Abfragen der Schemapartition für alle Attribute, in denen der Wert für Ismemberofpartialattributeset auf TRUEfestgelegt:
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Stellen Sie sicher, dass das Wort in alle Großbuchstaben TRUE ist.

LDIFDE können auch um diese Daten zusammen mit der Anzahl zu erreichen:
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Ermitteln Sie die Anzahl der Attribute in der PAS

Um die Anzahl der Attribute von Repadmin-Ausgabe zu erreichen, gehen Sie folgendermaßen vor:
  1. Öffnen Sie die Datei in Editor.
  2. Löschen Sie alle leeren Zeilen am Anfang und Ende der Datei.
  3. Löschen Sie die Zeile am Anfang der Datei, der mit "Repadmin: mit Befehl /showatt..."
  4. Setzen Sie den Cursor in der letzten Zeile des Textes in der Datei ein, und drücken Sie die STRG-Taste + G Tastenkombination, um das DialogfeldGehe zu Zeilezu öffnen. Die Nummer der Zeile in diesem Fenster werden die Zählung für Attribute in dem Teilattributsatz dar.

Verzeichnisdienstprotokoll

Aktivieren der Diagnoseprotokollierung für Ereignisse zum Anzeigen zusätzlichen Details zum partiellen Attributsatz globalen Katalogs festgelegt wurden. Nach dem Aktivieren der Replikation Ereignis Ausführlichkeit, Anzeigen des Verzeichnisdienst-Ereignisprotokolls.

Um die Diagnoseprotokollierung für den globalen Katalog Ereignisse zu aktivieren, gehen Sie folgendermaßen vor:
  1. Öffnen Sie Regedit.
  2. Suchen Sie und klicken Sie dann auf den folgenden Registrierungsschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Konfigurieren Sie die Ereignisprotokollierung für den globalen Katalog:
    1. Doppelklicken Sie auf der rechten Seite des Registrierungs-Editors 18 GC .
    2. Typ 3 unter dem Wert im Feld, und klicken Sie dann auf OK.
  4. Schließen Sie Regedit.
Die folgenden Ereignisse im Verzeichnisdienst-Ereignisprotokoll anzuzeigen:

Protokollname: Directory Service
Ereignis-ID: 1704
Quelle: ActiveDirectory_DomainService / NTDS-Replikation
Aufgabenkategorie: Globaler Katalog
Ereignistext: Der globale Katalog auf benutzerinitiierte Replikationen ein Mitglied des Teilattributsatzes für die folgende Verzeichnispartition vom folgenden Domänencontroller.

Verzeichnispartition:
DC = Treeroot, DC = Fabrikam, DC = com
Domänencontroller:
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Dies ist eine spezielle Replikationszyklus durch das Hinzufügen von einem oder mehreren Attributen, um partial Attribute Set.


Ereignis-ID: 1702
Quelle: ActiveDirectory_DomainService / NTDS-Replikation
Aufgabenkategorie: Globaler Katalog
Ereignistext: Der globale Katalog abgeschlossene Synchronisierung des Teilattributsatzes für die folgende Verzeichnispartition vom folgenden Domänencontroller.

Verzeichnispartition:
DC = Treeroot, DC = Fabrikam, DC = com
Domänencontroller:
0b457f73-96a4-429b-ba81-1a3e0f51c848 (TRDC1.treeroot.fabrikam.com)

Dies ist eine spezielle Replikationszyklus durch das Hinzufügen von einem oder mehreren Attributen, um partial Attribute Set.

Status der Replikationszyklus in partiellen Attributsatz Synchronisation

Die Active Directory-Replikation 8464 Statusmeldung wird protokolliert, wenn der Zieldomänencontroller darauf wartet, die aktualisierte PAS aus dem Quell-Domänencontroller zu synchronisieren.

Hinweis Der Domänencontroller, der für den PAS_Sync-Vorgang aktiviert ist kann in eine andere Quell-Domänencontroller auf das nächste Replikationsintervall (aus den vorhandenen Satz von Replikationspartnern) verschieben.

Neue Versuche, die PAS synchronisieren basieren auf den Replikationszeitplan. Wenn eine andere Quelle für den PAS_Sync-Vorgang aktiviert ist, wird in der Regel Replikation mit dem vorherigen Quelldomänencontroller fortgesetzt. Nachdem die PAS erfolgreich aktualisiert wurde, wird die Replikation für diese Partition auf dem Domänencontroller, der aktualisiert wird von Domänencontrollern ohne aktualisierte PAS fehlschlagen. In diesem Szenario wird der gleiche Replikationsstatus protokolliert.

Wenn der Zieldomänencontroller PAS nicht aktualisiert, eines der folgenden Prozesse auftreten:
  • Wählt eine Replikationsquelle PAS aktualisieren. Anschließend wird Ereignis 1704 protokolliert, wenn die Synchronisierung beginnt.
  • Wenn Quellcode keinen aktualisierten PAS selbst, Status der Active Directory-Replikation 8464 protokolliert, und Ereignis-ID 1705 wird protokolliert, wenn das Diagnoseprotokoll aktiviert ist.
  • Wenn die PAS-fehlgeschlagen ist Aktualisierungstask, und dann eine neue Quelle ausgewählt ist, wird Ereignis-ID 1706 protokolliert, wenn das Diagnoseprotokoll aktiviert ist.
  • Replikation von anderen Domänencontrollern für diese Partition wie üblich fortgesetzt (Status 0 wird protokolliert, wenn keine Fehler vorhanden sind).

Beispiel für die PAS-Synchronisierungszyklus

Dieser Abschnitt enthält ein Beispiel für die PAS-Synchronisierungszyklus. In der folgende Tabelle ist der Domänencontroller in der Gesamtstruktur:
DomänencontrollerDomäne
DC1Root.contoso.com
DC2Root.contoso.com
ChildDC1Child.Root.contoso.com
ChildDC2Child.Root.contoso.com
TRDC1Treeroot.fabrikam.com
Im folgenden finden die Struktur der Gesamtstruktur:
Die Struktur der Gesamtstruktur
Betrachten Sie das folgende Szenario:
  • 7 neue Attribute werden mit Schemaerweiterung zu PAS hinzugefügt. Daher steigt die Anzahl die für die PAS-Attribute von 196 203.
  • PAS-Synchronisierung wird gestartet. Alle globalen Kataloge müssen jetzt die Datenquelle für diese sieben Attribute in jeder Partition GC.
  • Dieses Diagramm zeigt das Update nur eine Partition.
  • In dieser Umgebung das Replikationsintervall beträgt 15 Minuten.
  • Eine bereits vorhandene Bedingung vorliegt, dass Blöcke die Replikation von einem Domänencontroller eine überschreibbare Kopie der Partition hosten.
In diesem Szenario treten die folgenden Prozesse:
  1. Wenn Ziel-Domänencontroller nicht PAS aktualisiert wurde:
    1. DC1 wählt DC2 für PAS_SYNC. Status der Active Directory-Replikation 8464 wird protokolliert, weil DC2 auch die alte PAS hat.
    2. TRDC1 wurde nicht für die PAS_SYNC ausgewählt und hat auch die alte PAS, Status 0 (erfolgreich) für Active Directory-Replikation wird protokolliert.
    3. ChildDC1 enthält eine überschreibbare Kopie der UNTERGEORDNETEN Partition so, dass sie alle Attribute für diese Partition. Es gibt jedoch ein bereits vorhandenes Problem, bei dem Active Directory-Replikation fehl mit Fehler 8606.

  2. Der Zieldomänencontroller wählt eine neue Quelle (TRDC1) für den PAS_SYNC-Vorgang.
    1. TRDC1 hat auch alte PAS, so die Replikation verzögert ist und 8464 Status protokolliert.
    2. DC2 hat auch die alte PAS. Allerdings ist nicht für die PAS_Sync in diesem Intervall ausgewählt und Replikation ordnungsgemäß abgeschlossen wird. Aus diesem Grund wird der Status 0 protokolliert.
    3. Active Directory-Replikation noch funktioniert nicht mit ChildDC1 wegen einer veralteten Objekten Problem existiert (abgebrochene Objekte).
  3. PAS_SYNC schaltet zurück an das andere veraltete Replikat (DC2).
    1. In der Zwischenzeit korrigieren wir das Problem bei der Replikation auf ChildDC1.
    2. Replikation wird DC2 verzögert und 8464 Status wird protokolliert.
    3. Replikation wird aus TRDC1 erfolgreich fortgesetzt.
    4. Replikation verläuft erfolgreich von ChildDC1 (aber ist nicht für die PAS_Sync für diesen Zyklus ausgewählt).
  4. Für PAS_SYNC (ChildDC1) ist schließlich kein geeigneter Domänencontroller ausgewählt.
    1. Wie üblich fortgesetzt Replikation von DC2 und TRDC1 (diese Versuche werden vor dem PAS_Sync ausgeführt).
    2. Replikation verläuft wie gewohnt von ChildDC1and PAS_SYNC ist abgeschlossen.
  5. Der Zieldomänencontroller wurde schließlich aktualisierte PAS (aus dem letzten Intervall).
    1. Replikation von DC2 und TRDC1 sind beide verzögert, da der Quelldomänencontroller veraltet sind. Status der gleiche Active Directory-Replikation ist für dieses Problem protokolliert.
    2. Replikation ist von ChildDC1 erfolgreich abgeschlossen.
  6. Zwischen der vorherigen und nächsten wird DC2s Kopie des Teilattributsatzes für die untergeordnete Domäne ebenfalls aktualisiert (aber nicht abgebildet).
    1. Da die Ziel-Domänencontroller (DC1) und die Quell-Domänencontroller (DC2 und ChildDC1*) haben die aktualisierte PAS-Replikation ordnungsgemäß abgeschlossen wird.
      ChildDC1 verfügt über einen vollständigen Satz von Attributen für die Partition (nicht nur die PAS).
    2. Replikation wird aus TRDC1 verzögert, weil sie noch die alte PAS enthält.
  7. Zwischen der vorherigen und nächsten ist TRDC1s Kopie des Teilattributsatzes für die untergeordnete Domäne ebenfalls aktualisiert (aber nicht abgebildet).
    1. Replikation wird von allen Partnern ordnungsgemäß abgeschlossen, weil der Zieldomänencontroller und Quellen für die PAS die gleichen Attribute haben.



Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3001248 – Letzte Überarbeitung: 05/05/2015 07:10:00 – Revision: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtde
Feedback