Résolution des problèmes de réplication AD Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués

Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418.

Remarque

Utilisateurs à domicile : Cet article s’adresse uniquement aux agents de support technique et aux professionnels de l’informatique. Si vous recherchez de l’aide pour résoudre un problème, demandez à la communauté Microsoft.

Produits concernés : Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Numéro de la base de connaissances d’origine : 2734946

Symptômes

Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

Cet article fait partie d’une série sur la résolution des erreurs et des événements de réplication AD documentés sur Technet. Pour trouver ces articles et les articles connexes, utilisez votre moteur de recherche Internet favori pour effectuer une requête sur : Résolution des problèmes liés à la réplication AD numéro> d’erreur <: <chaîne> d’erreur site:support.microsoft.com

Par exemple : Résolution de l’erreur de réplication AD 5 : Accès refusé site:support.microsoft.com

La réplication de toutes les données Active Directory entre les contrôleurs de domaine d’une forêt repose sur une vue cohérente de tous les contrôleurs de domaine des définitions d’objets et d’attributs. Ces définitions sont stockées dans la partition de schéma de la base de données Active Directory. Le moteur de réplication d’annuaire hiérarchise la réplication des données de cette partition avant toutes les autres . Lorsqu’une modification d’une définition de schéma est détectée entre les partenaires, elle doit être répliquée avant que les données d’autres partitions puissent être synchronisées.

  1. Une ou plusieurs erreurs à l’écran, événements enregistrés ou sortie de diagnostic identifient l’existence d’une incompatibilité de schéma.

    Les formats possibles pour cette erreur sont les suivants :

    Décimal Hex Symbolique Chaîne d’erreur
    8418 0x20e2 ERROR_DS_DRA_SCHEMA_MISMATCH L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
  2. DCPromo Promotion

    Erreur à l’écran

    ---------------------------
    Assistant Installation services de domaine Active Directory
    ---------------------------
    L’opération a échoué car : services de domaine Active Directory n’a pas pu répliquer le chemin DN de la partition <> de répertoire à partir du nom de domaine complet du contrôleur <>de domaine Active Directory distant.
    « L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. »
    ---------------------------
    OK
    ---------------------------

    DCPROMO. LOG où une erreur est rencontrée avant la phase de réplication non critique :

    MM/JJ/AAAA HH :MM :SS [INFO] NtdsInstall pour <hostname.dns domain name.<domaine> de niveau supérieur retourné 8418
    MM/DD/AAAA HH :MM :SS [INFO] DsRolepInstallDs retournés 8418
    MM/JJ/AAAA HH :MM :SS [ERREUR] Échec de l’installation sur le service d’annuaire (8418)
    MM/JJ/AAAA HH :MM :SS [INFO] Démarrage du service NETLOGON

    Si l’erreur se produit pendant la phase de réplication non critique de DCPROMO, le contrôleur de domaine réplica redémarre et enregistre les informations suivantes dans dcPROMO. Fichier LOG.

    MM/DD HH :MM :SS [WARNING] La réplication non critique a retourné 8418 MM/DD HH :MM :SS [INFO] Nettoyage des anciennes informations netlogon MM/DD HH :MM :SS [INFO] Arrêt du DS MM/DD HH :MM :SS [INFO] L’opération de contrôleur de domaine tentée s’est terminée

  3. Les événements suivants peuvent être enregistrés dans le journal des événements du service d’annuaire

    Source de l'événement ID d’événement Chaîne d’événement
    Microsoft-Windows-ActiveDirectory_DomainService 1203 Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory.
    Microsoft-Windows-ActiveDirectory_DomainService 1309 avec l’erreur status 8418 Le vérificateur de cohérence des connaissances (KCC) a détecté que les tentatives successives de réplication avec le service d’annuaire suivant ont échoué de manière cohérente.
    Microsoft-Windows-ActiveDirectory_DomainService 1791 avec l’erreur status 8418 La réplication du chemin> DN de partition <du répertoire d’application à partir du <GUID> de l’objet paramètres NTDS source à partir du contrôleur de domaine source (<nom de domaine complet du contrôleur de domaine source>) a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Pour plus d’diagnostics, consultez les erreurs précédentes. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
    NTDS KCC 1925 avec l’erreur status 8418 La tentative d’établissement d’un lien de réplication pour la partition de répertoire accessible en écriture suivante a échoué.
    Réplication NTDS 1203 Le contrôleur de domaine local n’a pas pu répliquer l’objet suivant à partir du contrôleur de domaine source à l’adresse réseau suivante en raison d’une incompatibilité de schéma Active Directory
    Réplication NTDS 1791 avec l’erreur status 8418 La réplication du chemin> DN du contexte <d’affectation de noms à partir du GUID> d’objet Paramètres NTDS source <a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Pour plus d’diagnostics, consultez les erreurs précédentes. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
  4. Les sites et services Active Directory échouent avec l’erreur suivante :

    --------------------------- Répliquer maintenant --------------------------- L’erreur suivante s’est produite lors de la tentative de synchronisation du contexte de nommage du contexte <> d’affectation de noms du contrôleur de domaine source> du contrôleur <de domaine au contrôleur de domaine de destination> du contrôleur <de domaine : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. Cette opération ne se poursuit pas. ---------------------------D'ACCORD---------------------------

  5. REPADMIN.EXE affiche les erreurs suivantes :

    REPADMIN /SHOWREPS

    La dernière tentative @ AAAA-MM-JJ HH :MM :SS a échoué, résultat 8418 (0x20e2) : l’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

    REPADMIN /SYNCALL

    repadmin /syncall /AePdq Synchronisation de tous les contrôleurs de domaine détenus sur le <nom du contrôleur de domaine>. Partition de synchronisation : DC=contoso,DC=com SyncAll a signalé les erreurs suivantes : Erreur lors de l’émission de la réplication : 8418 (0x20e2) : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

    REPADMIN /REPLSUM

    repadmin /replsummary Replication Summary Heure de début : AAAA-MM-JJ HH :MM :SS Début de la collecte de données pour le résumé de la réplication, cela peut prendre un certain temps : ..... Source DSA plus grand deltafailed/total %% error <Source DC> xxh :yym :zzs 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. DSA de destination plus grand deltafailed/total %% error <dest DC> 04h :02m :16s 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

Cause

Les tentatives de réplication ad lorsque les informations de schéma ne sont pas cohérentes entre les partenaires contrôleurs de domaine impliqués entraînent une erreur « Incompatibilité de schéma » status. Ce symptôme peut se manifester de différentes façons, comme indiqué ci-dessus. Toutefois, la cause sous-jacente de l’erreur déclenchée peut varier.

Il existe également des scénarios dans lesquels cette erreur sera générée, mais il n’y a pas d’incompatibilité dans les informations de schéma au sens strict. Dans ce cas, il se peut que les données Active Directory en cours de réplication ne soient pas conformes à la définition de schéma actuelle pour l’objet ou l’attribut approprié dont la valeur est synchronisée et appliquée au contrôleur de domaine de destination.

La durée des erreurs d’incompatibilité de schéma se situe généralement dans l’une des deux catégories suivantes : temporaire ou persistante. Dans la catégorie persistante, certaines défaillances peuvent être examinées ET résolues en toute sécurité.

Pour les problèmes liés à l’échec de la réplication de schéma en raison de définitions de schéma d’attribut incorrectes, contactez le service clientèle et le support technique Microsoft pour résoudre le problème.

Remarque : Les tests en laboratoire de la modification de schéma sont essentiels avant d’implémenter tout plan d’action proposé dans votre schéma de production.

Mise à jour du schéma : après une mise à jour du schéma administratif, il est probable qu’une incompatibilité de schéma se produise sur différents contrôleurs de domaine dans toute la forêt. Cela se produit généralement dans un modèle qui correspond à la topologie et à la planification de la réplication AD. Ce comportement est normal tant que l’état d’erreur est temporaire*. Cette classe d’échec est plus susceptible d’être

signalés par un logiciel de surveillance et ne nécessite aucune intervention administrative.

La durée pendant laquelle l’incompatibilité de schéma peut être enregistrée par un contrôleur de domaine de destination donné ne doit pas durer plus d’un cycle de réplication pour un partenaire donné. Les contrôleurs de domaine avec un seul partenaire ne doivent voir l’erreur qu’une seule fois, tandis que les contrôleurs de domaine du chef de pont peuvent voir l’erreur plusieurs fois, une fois pour chaque partenaire.

Une estimation raisonnable de l’échec temporaire de limite de temps acceptable est période de convergence de forêt* x 1,5.

*Temps nécessaire à la réplication d’une mise à jour d’objet d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.

Déclencheurs de symptômes temporaires

Mise à jour du schéma : après une mise à jour du schéma administratif, il est probable qu’une incompatibilité de schéma se produise sur différents contrôleurs de domaine dans toute la forêt. Cela se produit généralement dans un modèle qui correspond à la topologie et à la planification de la réplication AD. Ce comportement est normal tant que l’état d’erreur est temporaire*. Cette classe de défaillance est la plus susceptible d’être signalée par le logiciel de surveillance et ne nécessite aucune intervention administrative.

La durée pendant laquelle l’incompatibilité de schéma peut être enregistrée par un contrôleur de domaine de destination donné ne doit pas durer plus d’un cycle de réplication pour un partenaire donné. Les contrôleurs de domaine avec un seul partenaire ne doivent voir l’erreur qu’une seule fois, tandis que les contrôleurs de domaine du chef de pont peuvent voir l’erreur plusieurs fois, une fois pour chaque partenaire.

*Une estimation raisonnable de l’échec temporaire de limite de temps acceptable est le double du temps nécessaire pour qu’une mise à jour d’objet soit répliquée d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.

Déclencheurs de symptômes persistants

Dans certains scénarios, l’erreur d’incompatibilité de schéma persiste indéfiniment et une intervention est nécessaire pour examiner, identifier le déclencheur sous-jacent et résoudre. Certains scénarios présentent des problèmes connus, tandis que dans d’autres, l’incompatibilité de schéma est purement un effet secondaire d’autres problèmes bloquants qui l’empêchent de se résoudre automatiquement par le biais d’une réplication normale.

Problèmes connus

No de l’article de la Base de connaissances. Titre Données clés
982438 Vous ne pouvez pas installer AD DS dans Windows Server 2008 dans un domaine Windows Server 2003 si MSCS est installé sur un autre ordinateur qui se trouve dans le même domaine ID d’événement 1791
947020 Les ID d’événement 1481, 1173 et 1203 sont enregistrés dans le journal des services d’annuaire sur un contrôleur de domaine Windows Server 2003 ID d’événement 1481 Erreur 2083 ; DSID 31510B7

ID d’événement 1173 Param 2083 DSID 31010B7

ID d’événement 1203 « Incompatibilité de schéma »
824873 L’événement 1791 est enregistré lorsque des informations sont répliquées de Windows 2000 vers Windows Server 2003 ID d’événement 1791 Erreur 8418

ID d’événement 1481 3151030 DSID
2001769 Erreur lors de la propagation des autorisations : « Impossible d’enregistrer l’autorisation ... ID d’événement 1450 DSID 3150dbe

Autres problèmes de blocage

Rubrique KO Données clés
Mise en quarantaine de la réplication 2020053 ID d’événement 2042

Erreur status 8614
Échec de réplication provoqué par la persistance d’objets lorsque la cohérence de réplication stricte est activée 2028495 ID d’événement 1988 avec status 8606
Topologie de réplication
Réplication désactivée

2028495

État 8457
DNS (Résolution de noms) 2021446 ID d’événement 2023 avec le code d’état 8524
RPC 1722:

2102154

1753:

2089874
Code d’état 1722

Code d’état 1753

Résolution

Pour résoudre un problème où l’incompatibilité de schéma est citée, il est essentiel de comprendre le scénario dans lequel l’erreur is est générée, car elle peut influencer les données collectées. Les scénarios courants sont les suivants :

  • Mise à jour récente du schéma
  • DC Promotion
  • Réplication normale

Comme indiqué précédemment, dans le cas d’une mise à jour de schéma récente, il est courant que certains contrôleurs de domaine signalent l’incompatibilité de schéma dans le cadre normal du traitement de la mise à jour. Cet état ne doit être examiné que s’il persiste pendant une période prolongée L’incompatibilité de schéma pendant la promotion d’un contrôleur de domaine est presque toujours un problème persistant qui ne peut pas être résolu sans examen et mesures correctives.

Collecte de données initiale

L’objectif de la collecte initiale de données est d’essayer de capturer des informations suffisantes pour déterminer si un problème connu est rencontré ou si d’autres problèmes contribuent à l’échec.

La collecte des données de réplication pour tous les contrôleurs de domaine de la forêt est recommandée en particulier dans le cas où une incompatibilité de schéma a été notée après une mise à jour de schéma récente ou pendant la surveillance normale de la réplication. La collecte de ces données permet d’identifier les poches d’échec de réplication sur lesquelles se concentrer.

Repadmin showrepl * /csv > allrepl.csv

Une fois que tous les contrôleurs de domaine rencontrent des échecs de réplication, de N’IMPORTE QUELLE forme, ont été identifiés à partir du déplacement de la repadmin /showrepl caméra de focus de données vers des contrôleurs de domaine spécifiques.

Dans le cas où DCpromo échoue avec une incompatibilité de schéma, les données suivantes doivent être collectées :

  • Journaux DCpromo et DCpromoUI
  • Journalisation des événements de diagnostic NTDS sur le contrôleur de domaine source et de destination, comme décrit ci-dessous dans « Data Collection Phase 2 »
  • Exportation Ldifde de la partition de schéma, comme décrit ci-dessous dans la section « Révision de schéma »

Vérifier les versions du schéma

La version actuelle du schéma peut être lue à deux endroits sur un contrôleur de domaine donné : le Registre et dans Active Directory lui-même. En fonctionnement normal, les deux valeurs doivent être synchronisées et doivent refléter correctement la version de schéma de la forêt telle que définie par le schéma FSMO.

Remarque : Seul Microsoft fourni des mises à jour du schéma Active Directory met à jour le numéro SchemaVersion.

Valeurs de version de schéma de référence

Système d’exploitation Version de schéma
Windows 2000 13
Windows Server 2003 30
Windows Server 2003 R2 31
Windows Server 2008 43
Windows Server 2008R2 47
Windows Server 2012 56
Windows Server 2012R2 69
Windows Server 2016 87

Dans le Registre :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion

Dans Active Directory :

Objet : Cn=Schema,cn=configuration,dc=contoso,dc=com
Attribut : ObjectVersion

La version du schéma dans AD peut être exportée à l’aide de l’une des commandes suivantes

Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion

Résolution 1 possible

Dans le scénario où les conditions suivantes s’appliquent :

Le schéma AD a été récemment mis à jour

Un ou plusieurs partenaires d’un contrôleur de domaine signalent une incompatibilité de schéma pendant une période prolongée

Les versions de registre et de schéma AD sur le contrôleur de domaine source sont synchronisées et correspondent à la version attendue à l’échelle de la forêt

Il est possible qu’un redémarrage du contrôleur de domaine source résolve les échecs de réplication. La cause sous-jacente est l’échec du rechargement correct de la version en mémoire du schéma après la réception de la mise à jour du schéma.

Phase 2 de collecte de données

Dans le cas où la résolution ci-dessus n’est pas applicable ou échoue, augmentez la journalisation des événements « Diagnostic NTDS » sur les contrôleurs de domaine source et de destination sous la clé de Registre suivante

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics

Nom Type Valeur
5 Réplication DWORD 5
9 Traitement interne DWORD 5
Schéma 24 DWORD 5
7 Configuration interne DWORD 5

Cela journalisera des informations supplémentaires dans le journal des événements des services d’annuaire qui vous aideront à diagnostiquer le problème.

Déclenchez le scénario qui déclenche l’erreur d’incompatibilité de schéma et passez en revue les données du journal des événements collectées pour essayer d’identifier :

  • Objet sur lequel la réplication échoue par son nom unique ou objectGUID
  • Attribut appliqué par son ldapdisplayname ou son ID interne
  • Toutes les données d’erreur internes ou étendues.

Les ID d’événement intéressants dans le journal des événements du service d’annuaire sont les suivants :

Événement de réplication 1173

Événement de réplication 1791

Événement de réplication 1203

Les exemples d’événements suivants montrent à la fois un ID interne et des données d’erreur étendues

Nom du journal : Service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1173
Catégorie de tâche : Traitement interne
Niveau : Avertissement
Mots clés : classique
Utilisateur : OUVERTURE DE SESSION ANONYME
Ordinateur: Dc12.Contoso.com
Description :
Événement interne : services de domaine Active Directory a rencontré l’exception suivante et les paramètres associés.
Exception:
e0010004
Paramètre : 0
Données supplémentaires
Valeur d’erreur :
8364
ID interne :
2050078

L’exemple d’événement suivant identifie un objet spécifique sur lequel la réplication a été bloquée.

Nom du journal : Service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1203
Catégorie de tâche : Réplication
Niveau : Avertissement
Mots clés : classique
Utilisateur : OUVERTURE DE SESSION ANONYME
Ordinateur: GB-JDT-DMV-N55.contoso.com
Description :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory.
Objet : CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Adresse réseau : <GUID>._msdcs.contoso.com
services de domaine Active Directory tentez de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition d’annuaire :
DC=contoso,DC=comiption :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory. Objet:
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Adresse réseau :
<GUID>._msdcs.contoso.com
services de domaine Active Directory tentez de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition d’annuaire : DC=contoso,DC=com

Passer en revue les données collectées

Recherchez la corrélation des événements, y compris ceux mentionnés ci-dessus, qui pointent vers des scénarios de déclencheur connus.

Recherchez les événements susceptibles d’indiquer d’autres problèmes sous-jacents sur la source ou la destination qui peuvent bloquer la réplication et provoquer ainsi la persistance de ce qui pourrait être un échec d’incompatibilité temporaire.

Voici quelques exemples d’autres causes :

Corruption de base de données Contraintes de réplication Mise en quarantaine Cohérence de réplication stricte Objets de réplication désactivés avec des descripteurs de sécurité supérieurs à 64 Ko DNS (résolution de noms), etc. Échecs de communication RPC Pare-feu locaux

Consultez la section Causes pour plus d’informations sur les événements et les codes status associés pour certains de ces problèmes.

Actions supplémentaires

Si l’échec déclenchant l’objet peut être identifié, utilisez repadmin /showobjmeta d’abord pour vider les métadonnées de réplication d’objet et sur le contrôleur de domaine source et de destination. Cette méthode peut être utilisée pour identifier les attributs « candidats » susceptibles d’être à l’origine de l’échec

Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"

Si seul le GUID de l’objet est connu, utilisez la syntaxe :

Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"

Vérifiez l’exactitude des métadonnées de réplication en vous assurant que tous les attributs répliqués affichent un nom d’attribut correctement formé

Exemple

Les deux entrées des métadonnées de réplication d’un objet problématique affichées par Repadmin.exe n’affichent pas ldapdisplayname :

USN DSA Org USN Org. Time/Date Version Attribute
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime> 2
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime> 3

Si l’un des champs de métadonnées n’a pas de nom associé, essayez d’utiliser ldp.exe pour exposer l’attributid interne

Les métadonnées du même objet ci-dessus, telles qu’affichées dans LDP.exe affichent l’AttributeID associé aux données

AttID Ver Loc.USN d’origine DSA Org.USN Org.Time/Date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>

L’ID d’attribut peut être utilisé pour aider à identifier l’attribut du problème, mais nécessite l’engagement de Support Microsoft.

Comparaison de versions : les attributs à répliquer auront des numéros de version plus élevés sur la source.

Remarque

Dans le scénario DCpromo, l’objet de destination n’existe probablement pas encore.

Si SEUL l’objet peut être identifié à partir des données d’événement, videz les valeurs d’attribut de l’objet déclencheur.

Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f  \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"

Si les événements de réplication 8418 ont généré des erreurs étendues ou internes, utilisez ces valeurs pour essayer de faire correspondre les problèmes connus.

Si l’échec de déclenchement de l’attribut ne peut pas être identifié par les données du journal des événements ou les métadonnées de réplication, il est nécessaire de faire appel au support technique Microsoft pour faciliter l’examen.

Révision du schéma

Une fois qu’un attribut déclencheur potentiel a été identifié et que d’autres causes connues ont été éliminées, l’action suivante consiste à examiner la définition de schéma pour l’attribut. Cette analyse est préférable avec l’aide du support technique Microsoft.

Exportation de l’intégralité de la partition de schéma à partir des contrôleurs de domaine source et de destination :

Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC

Données à fournir à Support Microsoft

Soyez prêt à fournir les informations suivantes au personnel Support Microsoft pour aider à diagnostiquer les causes de l’incompatibilité de schéma

  • Exportation de la partition de schéma à partir du contrôleur de domaine source
  • Journaux DCpromo à partir du contrôleur de domaine de destination (si approprié pour le scénario)
  • Repadmin /showrepl sortie du contrôleur de domaine source et de destination
  • Journaux des événements des services d’annuaire avec journalisation étendue à partir du contrôleur de domaine source et de destination
  • Métadonnées de réplication de tout objet problématique identifié à partir des journaux des événements
  • Exportation LDIFDE de tout objet de problème identifié à partir des journaux des événements

Plus d’informations

Les problèmes de définition de schéma possibles qui peuvent déclencher une incompatibilité sont les suivants :

Conflit OID Valeurs de syntaxe om non valides MayContenez les valeurs Objets avec des attributs qui contiennent des données, mais la définition de schéma pour le ou les types d’attributs a été marquée comme obsolète

Collecte de données

Si vous avez besoin d’aide du support Microsoft, nous vous recommandons de collecter les informations en suivant les étapes mentionnées dans Collecter des informations à l’aide de TSS pour les problèmes de réplication Active Directory.