Active Directory-Replikation schlägt mit Ereignis 1084 und Status 8206 fehl: "Der Verzeichnisdienst ist ausgelastet"

Ursache

Wenn Objekte zwischen Domänen verschoben werden, verfügt der Prozess über zwei Transaktionen:

1. Das -Objekt wird in der Zieldomäne mit allen erforderlichen Attributen erstellt. Das verschobene Objekt hat dasselbe ObjectGUID wie das Quellobjekt, sodass die beiden Objekte nicht auf demselben System leben können.

2. Die Quelldomäne verfügt über ein neues Objekt zum Verschieben von Proxyobjekten im Container Infrastruktur, und das ursprüngliche Objekt wird aus der Datenbank entfernt.

Sie kommen in diese Situation, wenn die zweite Transaktion aus einem bestimmten Grund nicht ausgeführt wird. In den meisten Fällen würde das Replikationsmodul dieses Problem beheben, insbesondere durch eine Kombination von Ereignissen, die aufgrund der Art und Weise, wie gelöschte Objekte und Phantome in der Datenbank dargestellt werden, nicht behoben werden kann.

Fehlerbehebung

Dieser Hotfix ist auch im Microsoft Update-Katalog verfügbar.

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft verfügbar. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systeme an, auf die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht besonders betroffen sind, sollten Sie daher auf das nächste Softwareupdate warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, befindet sich oben in diesem Knowledge Base-Artikel der Abschnitt "Hotfixdownload verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und den Support, um den Hotfix zu erhalten.

Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Dienstanforderung erstellen. Die üblichen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht für diesen speziellen Hotfix qualifiziert sind. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service und Support oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:

http://support.microsoft.com/contactus

Hinweis Im Formular "Hotfix download available" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht zu sehen ist, liegt dies daran, dass für diese Sprache kein Hotfix verfügbar ist.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Windows Server 2008 SP2 oder Windows Server 2008 R2 SP1 ausführen.

Wenn Sie weitere Informationen zum Abrufen eines Windows Server 2008-Service Packs erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu sehen:

968849 Beziehen des neuesten Service Packs für Windows Server 2008

Weitere Informationen zum Abrufen eines Windows Server 2008 R2 Service Packs finden Sie unter der folgenden Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzeigen zu können:

976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Update verfügbar

Problembeschreibung

Sie bemerken, dass die Active Directory-Replikation blockiert ist, und Sie erhalten einige Ereignisse, die wie folgt aussehen: 

Protokollname: Verzeichnisdienst

Quelle: Microsoft-Windows-ActiveDirectory_DomainService

Ereignis-ID: 1084

Aufgabenkategorie: Replikation

Ebene: Fehler

Schlüsselwörter: Klassisch

Beschreibung:

Internes Ereignis: Active Directory Domain Services konnte das folgende Objekt nicht mit Änderungen aktualisieren, die vom folgenden Quellverzeichnisdienst empfangen wurden. Dies liegt daran, dass während der Anwendung der Änderungen an Active Directory-Domänendiensten im Verzeichnisdienst ein Fehler aufgetreten ist.

Objekt:

<-Objekt DN->

Objekt-GUID:

<-GUID->

Quellverzeichnisdienst:

<GUID-basierter Partner-DNS-Name>

Die Synchronisierung des Verzeichnisdiensts mit dem Quellverzeichnisdienst wird blockiert, bis dieses Updateproblem behoben ist.

Dieser Vorgang wird bei der nächsten geplanten Replikation erneut versucht.

Benutzeraktion

Starten Sie den lokalen Computer neu, wenn diese Bedingung im Zusammenhang mit geringen Systemressourcen zu stehen scheint (z. B. geringer physischer oder virtueller Arbeitsspeicher).

Zusätzliche Daten

Fehlerwert:

8206 Der Verzeichnisdienst ist ausgelastet.

Protokollname: Verzeichnisdienst
Quelle: Microsoft-Windows-ActiveDirectory_DomainService
Ereignis-ID: 1173
Beschreibung:
Active Directory Domain Services hat die folgende Ausnahme und zugeordnete Parameter gefunden.
Ausnahme: e0010002
Parameter: 0
Zusätzliche Daten
Fehlerwert: 8443
Beim Replikationsvorgang ist eine Datenbankkonsistenz aufgetreten.

Sie bemerken, dass das Objekt kürzlich von einer Domäne an den Speicherort verschoben wurde, der im -Ereignis angegeben ist. Sie bemerken, dass das ursprüngliche Objekt auf einigen DCs noch vorhanden ist, und das neue Objekt befindet sich auf anderen DCs in der Gesamtstruktur. Sie beschließen, das Quellobjekt zu löschen. Damit wird das Problem jedoch nicht behoben.

Wenn Sie die NTDS-Diagnoseprotokollierung für die Kategoriereplikation auf Ebene 3 aktivieren, wird das folgende Ereignis angezeigt: 

Protokollname: Verzeichnisdienst

Quelle: Microsoft-Windows-ActiveDirectory_DomainService

Ereignis-ID: 2894

Aufgabenkategorie: Replikation

Ebene: Informationen

Schlüsselwörter: Klassisch

Beschreibung:

Der Ziel-Active Directory-Domänencontroller, der dieses Ereignis protokollieren soll, hat eine Aktualisierung des Linkwerts für das quellobjekt unten verarbeitet. Die Änderung wurde nicht angewendet, da sich das Quellobjekt auf dem Ziel-Active Directory-Domänencontroller im Papierzustand befindet.

 Um diese Bedingung zu korrigieren, wird vom Active Directory-Domänencontroller des Ziels eine neu geordnete Liste der Updates vom Active Directory-Quelldomänencontroller erneut anfordern.

GUID des Quellobjekts:

<-GUID->

Attribut:

<Attributname> 

Zielobjekt DN:

<-Objekt DN->

Ursache

Wenn Objekte zwischen Domänen verschoben werden, verfügt der Prozess über zwei Transaktionen:

Das -Objekt wird in der Zieldomäne mit allen erforderlichen Attributen erstellt. Das verschobene Objekt hat dasselbe ObjectGUID wie das Quellobjekt, sodass die beiden Objekte nicht auf demselben System leben können.

Die Quelldomäne verfügt über ein neues Objekt zum Verschieben von Proxyobjekten im Container Infrastruktur, und das ursprüngliche Objekt wird aus der Datenbank entfernt.

Sie kommen in diese Situation, wenn die zweite Transaktion aus einem bestimmten Grund nicht ausgeführt wird. In den meisten Fällen würde das Replikationsmodul dieses Problem beheben, insbesondere durch eine Kombination von Ereignissen, die aufgrund der Art und Weise, wie gelöschte Objekte und Phantome in der Datenbank dargestellt werden, nicht behoben werden kann.

Fehlerbehebung

Dieser Hotfix ist auch im Microsoft Update-Katalog verfügbar.

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft verfügbar. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systeme an, auf die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht besonders betroffen sind, sollten Sie daher auf das nächste Softwareupdate warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, befindet sich oben in diesem Knowledge Base-Artikel der Abschnitt "Hotfixdownload verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und den Support, um den Hotfix zu erhalten.

Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Dienstanforderung erstellen. Die üblichen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht für diesen speziellen Hotfix qualifiziert sind. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service und Support oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:

http://support.microsoft.com/contactus/?ws=support

Hinweis Das Formular "Hotfix download available" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht zu sehen ist, liegt dies daran, dass für diese Sprache kein Hotfix verfügbar ist.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Windows Server 2008 SP2 oder Windows Server 2008 R2 SP1 ausführen.

Wenn Sie weitere Informationen zum Abrufen eines Windows Server 2008-Service Packs erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu sehen:

968849 Abrufen des neuesten Service Packs für Windows Server 2008

Weitere Informationen zum Abrufen eines Windows Server 2008 R2 Service Packs finden Sie unter der folgenden Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzeigen zu können:

976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Um diesen Hotfix anzuwenden, müssen Sie keine Änderungen an der Registrierung vornehmen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Datum und Uhrzeit für diese Dateien auf Ihrem lokalen Computer werden in Ihrer lokalen Zeit gemäß Ihrer Sommerzeiteinstellung angezeigt. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Windows Server 2008-Dateiinformationsnotizen

Wichtig Windows Vista-Hotfixes und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Auf der Seite "Hotfixanforderung" wird jedoch nur "Windows Vista" aufgeführt. Wenn Sie das Hotfixpaket anfordern möchten, das für ein oder beide Betriebssysteme gilt, wählen Sie den Hotfix aus, der unter "Windows Vista" auf der Seite aufgeführt ist. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.

• Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SPn) und service branch (LDR, GDR) gelten, können identifiziert werden, indem die Dateiversionsnummern untersucht werden, wie in der folgenden Tabelle dargestellt:

• Die MANIFEST-Dateien (.manifest) und die für jede Umgebung installierten MAMA-Dateien (.mama) werden im Abschnitt "Zusätzliche Dateiinformationen für Windows Server 2008" separat aufgeführt. DIE DATEIEN "MAMA" und "MANIFEST" und die zugehörigen Sicherheitskatalogdateien (.cat) sind äußerst wichtig, um den Zustand der aktualisierten Komponente zu erhalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet werden, sind mit einer digitalen Microsoft-Signatur signiert.

Für alle unterstützten x86-basierten Versionen von Windows Server 2008

Für alle unterstützten x64-basierten Versionen von Windows Server 2008

Windows Server 2008 R2 Dateiinformationsnotizen

Wichtig Windows 7- und Windows Server 2008 R2-Hotfixes sind in denselben Paketen enthalten. Auf der Seite "Hotfixanfrage" sind die Hotfixes jedoch unter beiden Betriebssystemen aufgeführt. Wählen Sie den auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführten Hotfix aus, um das Hotfixpaket für eines oder beide Betriebssysteme zu erhalten. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.

• Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SPn) und service branch (LDR, GDR) gelten, können identifiziert werden, indem die Dateiversionsnummern untersucht werden, wie in der folgenden Tabelle dargestellt:

• Die MANIFEST-Dateien (.manifest) und die für jede Umgebung installierten MAMA-Dateien (.mama) werden im Abschnitt "Zusätzliche Dateiinformationen für Windows Server 2008 R2" separat aufgeführt. DIE DATEIEN "MAMA" und "MANIFEST" und die zugehörigen Sicherheitskatalogdateien (.cat) sind äußerst wichtig, um den Zustand der aktualisierten Komponente zu erhalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet werden, sind mit einer digitalen Microsoft-Signatur signiert.

Alle unterstützten x64-basierten Versionen von Windows Server 2008 R2

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:

824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates

Zusätzliche Dateiinformationen

Zusätzliche Dateien für alle unterstützten x86-basierten Versionen von Windows Server 2008

Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows Server 2008

Zusätzliche Dateien für alle unterstützten x64-basierten Versionen Windows Server 2008 R2

Weitere Informationen

In dieser speziellen Kundensituation haben wir festgestellt, dass das Quellobjekt auf einigen DCs der Quelldomäne nicht mehr vorhanden war und das neue Objekt der Zieldomäne in der Datenbank enthalten war. Daher war das -Objekt technisch nicht auf den Problem-DCs im Bereich der Domäne zu finden.

Wenn wir "Repadmin /removelingeringobjects" auf den Problem-DCs mit einem sauberen Referenz-DC erstellt haben, wurde das Problemobjekt entfernt, und das neue Objekt konnte in die Datenbank repliziert werden. Der Schlüssel ist, dass der Referenz-DC kein globaler Katalog ist, sodass er kein Objekt mit diesem bestimmten Objekt enthältGUID.

Windows Server 2012 löst eine Kombination aus Objekt- und Phantomzuständen, die dieses Problem auslösen.

Nach der Verwendung der Lingering-Objektentfernung sind mehrere Probleme auf der Seite zu sehen:

• Mehrere Linkwerte des neuen Objekts waren auf einer Teilmenge der DCs nicht synchronisiert. Wir haben einen ldifde-Import erstellt, um die Werte zu entfernen und erneut hinzuzufügen, damit sie erneut repliziert werden.

• Bei einigen DCs wurden Zugriffsverletzungen in LSASS festgestellt. Der Kunde hat die Rolle "Globaler Katalog" entfernt und erneut hinzugefügt, und dann waren die DCs stabil.

• Replikationsfehler 8464:

  Der Synchronisierungsversuch ist fehlgeschlagen, da der Zieldomänencontroller zurzeit auf die Synchronisierung neuer Teilattribute aus der Quelle wartet. Diese Bedingung ist normal, wenn eine kürzliche Schemaänderung den teilweisen Attributsatz geändert hat. Der Teilattributsatz des Ziels ist keine Teilmenge des Teilattributsatzs der Quelle.

• Am Unteren Rand der Ausgabe "repadmin /showrepl" wurden Fehler "Zugriff verweigert" gemeldet. Diese konnten nicht nachverfolgt werden.

Auf den beiden DCs, die von dem Problem betroffen sind, wurde DCPROMO-Demotion und -Neupromotion verwendet. Dadurch wurden die Probleme behoben.