Se produce un error en la replicación de Active Directory con el evento 1084 y el estado 8206: "El servicio de directorio está ocupado"

Causa

Cuando los objetos se mueven entre dominios, el proceso tiene dos transacciones:

1. El objeto se crea en el dominio de destino con todos los atributos necesarios. El objeto movido tiene el mismo objetoGUID que el objeto de origen, por lo que los dos objetos no pueden vivir en el mismo sistema.

2. El dominio de origen tiene un nuevo objeto proxy de movimiento de objeto en el contenedor Infraestructura y el objeto original se quita de la base de datos.

Entra en esta situación cuando la segunda transacción está fallando por algún motivo. En la mayoría de los casos, el motor de replicación resolvería este problema, en particular la combinación de eventos que la condición no se puede resolver debido a la forma en que los objetos eliminados y los fantasmas se representan en la base de datos.

Resolución

Esta revisión también está disponible en el Catálogo de Microsoft Update

Información de revisiones

Microsoft tiene disponible una revisión compatible. Sin embargo, esta revisión está destinada a corregir solo el problema que se describe en este artículo. Aplique esta revisión solo a los sistemas que están experimentando el problema descrito en este artículo. Esta revisión puede recibir pruebas adicionales. Por lo tanto, si no se ve gravemente afectado por este problema, le recomendamos que espere a la próxima actualización de software que contiene esta revisión.

Si la revisión está disponible para su descarga, hay una sección "Descarga de revisiones disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio de atención al cliente y el soporte técnico de Microsoft para obtener la revisión.

Nota Si se producen problemas adicionales o si se requiere alguna solución de problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos de soporte técnico habituales se aplicarán a preguntas y problemas de soporte técnico adicionales que no reúnen los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono de soporte y servicio de atención al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:

http://support.microsoft.com/contactus

Nota El formulario "Descarga de revisiones disponible" muestra los idiomas para los que la revisión está disponible. Si no ve el idioma, se debe a que una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe ejecutar Windows Server 2008 SP2 o Windows Server 2008 R2 SP1.

Para obtener más información sobre cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

968849 Cómo obtener la versión más reciente del Service Pack para Windows Server 2008

Para obtener más información sobre cómo obtener un Service Pack de Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

976932 Información sobre el Service Pack 1 para Windows 7 y Windows Server 2008 R2

Actualización disponible

Síntomas

Observa que la replicación de Active Directory está bloqueada y recibe algunos eventos similares a los siguientes: 

Nombre del registro: Servicio de directorio

Origen: Microsoft-Windows-ActiveDirectory_DomainService

Id. de evento: 1084

Categoría de tarea: Replicación

Nivel: Error

Palabras clave: Clásicas

Descripción:

Evento interno: Los servicios de dominio de Active Directory no pudieron actualizar el siguiente objeto con los cambios recibidos del siguiente servicio de directorio de origen. Esto se debe a que se produjo un error durante la aplicación de los cambios en los servicios de dominio de Active Directory en el servicio de directorio.

Objeto:

<objeto DN>

GUID de objeto:

<GUID de objeto>

Servicio de directorio de origen:

<nombre DNS de partner basado en GUID>

La sincronización del servicio de directorio con el servicio de directorio de origen se bloquea hasta que se corrige este problema de actualización.

Esta operación se volverá a intentar en la siguiente replicación programada.

Acción del usuario

Reinicie el equipo local si esta condición parece estar relacionada con recursos bajos del sistema (por ejemplo, poca memoria física o virtual).

Datos adicionales

Valor de error:

8206 El servicio de directorio está ocupado.

Nombre del registro: Servicio de directorio
Origen: Microsoft-Windows-ActiveDirectory_DomainService
Id. de evento: 1173
Descripción:
Los servicios de dominio de Active Directory han encontrado la excepción siguiente y los parámetros asociados.
Excepción: e0010002
Parámetro: 0
Datos adicionales
Valor de error: 8443
La operación de replicación encontró una incoherencia de base de datos.

Observa que el objeto se ha movido recientemente de un dominio a la ubicación especificada en el evento. Observa que el objeto original sigue existiendo en algunos de los DCs y que el nuevo objeto está en otros DCs del bosque. Decide eliminar el objeto de origen. Pero esto no resuelve el problema.

Al habilitar el registro de diagnósticos NTDS para la replicación de categorías en el nivel 3, verá el siguiente evento: 

Nombre del registro: Servicio de directorio

Origen: Microsoft-Windows-ActiveDirectory_DomainService

Id. de evento: 2894

Categoría de tarea: Replicación

Nivel: Información

Palabras clave: Clásicas

Descripción:

El controlador de dominio de Active Directory de destino que registra este evento procesó una actualización de valor de vínculo en el objeto de origen siguiente. El cambio no se aplicó porque el objeto de origen está en el estado de reciclaje en el controlador de dominio de Active Directory de destino.

 Para corregir esta condición, el controlador de dominio de Active Directory de destino volverá a solicitar una lista ordenada de actualizaciones desde el controlador de dominio de Active Directory de origen.

GUID de objeto de origen:

<GUID de objeto>

Atributo:

<nombre del atributo> 

DN de objeto de destino:

<objeto DN>

Causa

Cuando los objetos se mueven entre dominios, el proceso tiene dos transacciones:

El objeto se crea en el dominio de destino con todos los atributos necesarios. El objeto movido tiene el mismo objetoGUID que el objeto de origen, por lo que los dos objetos no pueden vivir en el mismo sistema.

El dominio de origen tiene un nuevo objeto proxy de movimiento de objeto en el contenedor Infraestructura y el objeto original se quita de la base de datos.

Entra en esta situación cuando la segunda transacción está fallando por algún motivo. En la mayoría de los casos, el motor de replicación resolvería este problema, en particular la combinación de eventos que la condición no se puede resolver debido a la forma en que los objetos eliminados y los fantasmas se representan en la base de datos.

Resolución

Esta revisión también está disponible en el Catálogo de Microsoft Update

Información de revisiones

Microsoft tiene disponible una revisión compatible. Sin embargo, esta revisión está destinada a corregir solo el problema que se describe en este artículo. Aplique esta revisión solo a los sistemas que están experimentando el problema descrito en este artículo. Esta revisión puede recibir pruebas adicionales. Por lo tanto, si no se ve gravemente afectado por este problema, le recomendamos que espere a la próxima actualización de software que contiene esta revisión.

Si la revisión está disponible para su descarga, hay una sección "Descarga de revisiones disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio de atención al cliente y el soporte técnico de Microsoft para obtener la revisión.

Nota Si se producen problemas adicionales o si se requiere alguna solución de problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos de soporte técnico habituales se aplicarán a preguntas y problemas de soporte técnico adicionales que no reúnen los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono de soporte y servicio de atención al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:

http://support.microsoft.com/contactus/?ws=support

Nota El formulario "Descarga de revisiones disponible" muestra los idiomas para los que la revisión está disponible. Si no ve el idioma, se debe a que una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe ejecutar Windows Server 2008 SP2 o Windows Server 2008 R2 SP1.

Para obtener más información sobre cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

968849 Cómo obtener el service pack más reciente para Windows Server 2008

Para obtener más información sobre cómo obtener un Service Pack de Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

976932 Información sobre Service Pack 1 para Windows 7 y para Windows Server 2008 R2

Información de Registro

Para aplicar esta revisión, no tiene que realizar ningún cambio en el Registro.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta revisión.

Información de la sustitución de revisión

Esta revisión no reemplaza una revisión publicada anteriormente.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos que se enumeran en las siguientes tablas. Las fechas y horas de estos archivos se muestran según la Hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Notas de información de archivos de Windows Server 2008

                Importante Las revisiones de Windows Vista y las revisiones de Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, solo se muestra "Windows Vista" en la página Solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows Vista" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.

• Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y rama de servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la tabla siguiente:

• Los archivos MANIFEST (.manifest) y los archivos MUM (.mum) que están instalados para cada entorno se muestran por separado en la sección "Información de archivo adicional para Windows Server 2008". Los archivos MOM y MANIFIESTO, así como los archivos del catálogo de seguridad (.cat) asociados, son muy importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no están enumerados los atributos, se firman con una firma digital de Microsoft.

Para todas las versiones compatibles basadas en x86 de Windows Server 2008

Para todas las versiones compatibles basadas en x64 de Windows Server 2008

Notas de información de archivos de Windows Server 2008 R2

                Importante Las revisiones de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones de la página Solicitud de revisión figuran para ambos sistemas operativos. Para solicitar la revisión que se aplica a uno o a ambos sistemas operativos, seleccione la revisión que aparece enumerada bajo "Windows 7/Windows Server 2008 R2" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.

• Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn) y rama de servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la tabla siguiente:

• Los archivos MANIFEST (.manifest) y LOS ARCHIVOS MOM (.mum) que están instalados para cada entorno se muestran por separado en la sección "Información de archivo adicional para Windows Server 2008 R2". Los archivos MOM y MANIFIESTO, así como los archivos del catálogo de seguridad (.cat) asociados, son muy importantes para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no están enumerados los atributos, se firman con una firma digital de Microsoft.

Para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información

Para obtener más información sobre la terminología de actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 Description of the standard terminology that is used to describe Microsoft software updates (Descripción de la terminología estándar usada para describir las actualizaciones de software de Microsoft)

Información adicional de archivos

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2

Más información

En esta situación de cliente en particular, encontramos que el objeto de origen había desaparecido en algunos de los controladores de dominio del dominio de origen y tenían el nuevo objeto del dominio de destino en la base de datos. Por lo tanto, técnicamente, el objeto se quedó en los controladores de dominio del problema dentro del ámbito del dominio.

Cuando se ejecutó "Repadmin /removelingeringobjects" en los CD del problema con un controlador de dominio de referencia limpio, se quitó el objeto del problema y el nuevo objeto podría replicarse en la base de datos. La clave es que el controlador de dominio de referencia no es un catálogo global, por lo que no lleva un objeto con ese objeto en particular.

Windows Server 2012 resuelve una combinación de estados fantasma y objeto que desencadenan este problema.

Experimentamos varios problemas secundarios después de usar la eliminación de objetos persistentes:

• Varios valores de vínculo del nuevo objeto no estaban sincronizados en un subconjunto de los DCs. Hemos creado la importación de ldifde para quitar y volver a agregar los valores para que se replicasen de nuevo.

• Algunos DCs empezaron a experimentar infracciones de acceso en LSASS. El cliente quitó y agregó de nuevo el rol catálogo global y, a continuación, los EQUIPOS eran estables.

• Error de replicación 8464:

  Error en el intento de sincronización porque el controlador de dominio de destino está actualmente esperando para sincronizar nuevos atributos parciales desde el origen. Esta condición es normal si un cambio de esquema reciente modificó el conjunto de atributos parciales. El conjunto de atributos parciales de destino no es un subconjunto del conjunto de atributos parciales de origen.

• En la parte inferior de la salida "repadmin /showrepl" se han notificado errores "Acceso denegado". No pudimos rastrear estos datos.

En los dos CD afectados por el problema, ejecutamos la degradación y la repromoción de DCPROMO. Esto resolvió los problemas.