Résolution des problèmes de réplication AD Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués
Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418.
Remarque
Utilisateurs à domicile : Cet article s’adresse uniquement aux agents de support technique et aux professionnels de l’informatique. Si vous recherchez de l’aide pour résoudre un problème, demandez à la communauté Microsoft.
Produits concernés : Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Numéro de la base de connaissances d’origine : 2734946
Symptômes
Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
Cet article fait partie d’une série sur la résolution des erreurs et des événements de réplication AD documentés sur Technet. Pour trouver ces articles et les articles connexes, utilisez votre moteur de recherche Internet favori pour effectuer une requête sur : Résolution des problèmes liés à la réplication AD numéro> d’erreur <: <chaîne> d’erreur site:support.microsoft.com
Par exemple : Résolution de l’erreur de réplication AD 5 : Accès refusé site:support.microsoft.com
La réplication de toutes les données Active Directory entre les contrôleurs de domaine d’une forêt repose sur une vue cohérente de tous les contrôleurs de domaine des définitions d’objets et d’attributs. Ces définitions sont stockées dans la partition de schéma de la base de données Active Directory. Le moteur de réplication d’annuaire hiérarchise la réplication des données de cette partition avant toutes les autres . Lorsqu’une modification d’une définition de schéma est détectée entre les partenaires, elle doit être répliquée avant que les données d’autres partitions puissent être synchronisées.
Une ou plusieurs erreurs à l’écran, événements enregistrés ou sortie de diagnostic identifient l’existence d’une incompatibilité de schéma.
Les formats possibles pour cette erreur sont les suivants :
Décimal Hex Symbolique Chaîne d’erreur 8418 0x20e2 ERROR_DS_DRA_SCHEMA_MISMATCH L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. DCPromo Promotion
Erreur à l’écran
---------------------------
Assistant Installation services de domaine Active Directory
---------------------------
L’opération a échoué car : services de domaine Active Directory n’a pas pu répliquer le chemin DN de la partition <> de répertoire à partir du nom de domaine complet du contrôleur <>de domaine Active Directory distant.
« L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. »
---------------------------
OK
---------------------------DCPROMO. LOG où une erreur est rencontrée avant la phase de réplication non critique :
MM/JJ/AAAA HH :MM :SS [INFO] NtdsInstall pour <hostname.dns domain name.<domaine> de niveau supérieur retourné 8418
MM/DD/AAAA HH :MM :SS [INFO] DsRolepInstallDs retournés 8418
MM/JJ/AAAA HH :MM :SS [ERREUR] Échec de l’installation sur le service d’annuaire (8418)
MM/JJ/AAAA HH :MM :SS [INFO] Démarrage du service NETLOGONSi l’erreur se produit pendant la phase de réplication non critique de DCPROMO, le contrôleur de domaine réplica redémarre et enregistre les informations suivantes dans dcPROMO. Fichier LOG.
MM/DD HH :MM :SS [WARNING] La réplication non critique a retourné 8418 MM/DD HH :MM :SS [INFO] Nettoyage des anciennes informations netlogon MM/DD HH :MM :SS [INFO] Arrêt du DS MM/DD HH :MM :SS [INFO] L’opération de contrôleur de domaine tentée s’est terminée
Les événements suivants peuvent être enregistrés dans le journal des événements du service d’annuaire
Source de l'événement ID d’événement Chaîne d’événement Microsoft-Windows-ActiveDirectory_DomainService 1203 Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory. Microsoft-Windows-ActiveDirectory_DomainService 1309 avec l’erreur status 8418 Le vérificateur de cohérence des connaissances (KCC) a détecté que les tentatives successives de réplication avec le service d’annuaire suivant ont échoué de manière cohérente. Microsoft-Windows-ActiveDirectory_DomainService 1791 avec l’erreur status 8418 La réplication du chemin> DN de partition <du répertoire d’application à partir du <GUID> de l’objet paramètres NTDS source à partir du contrôleur de domaine source (<nom de domaine complet du contrôleur de domaine source>) a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Pour plus d’diagnostics, consultez les erreurs précédentes. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. NTDS KCC 1925 avec l’erreur status 8418 La tentative d’établissement d’un lien de réplication pour la partition de répertoire accessible en écriture suivante a échoué. Réplication NTDS 1203 Le contrôleur de domaine local n’a pas pu répliquer l’objet suivant à partir du contrôleur de domaine source à l’adresse réseau suivante en raison d’une incompatibilité de schéma Active Directory Réplication NTDS 1791 avec l’erreur status 8418 La réplication du chemin> DN du contexte <d’affectation de noms à partir du GUID> d’objet Paramètres NTDS source <a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Pour plus d’diagnostics, consultez les erreurs précédentes. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. Les sites et services Active Directory échouent avec l’erreur suivante :
--------------------------- Répliquer maintenant --------------------------- L’erreur suivante s’est produite lors de la tentative de synchronisation du contexte de nommage du contexte <> d’affectation de noms du contrôleur de domaine source> du contrôleur <de domaine au contrôleur de domaine de destination> du contrôleur <de domaine : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. Cette opération ne se poursuit pas. ---------------------------D'ACCORD---------------------------
REPADMIN.EXE
affiche les erreurs suivantes :REPADMIN /SHOWREPS
La dernière tentative @ AAAA-MM-JJ HH :MM :SS a échoué, résultat 8418 (0x20e2) : l’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
REPADMIN /SYNCALL
repadmin /syncall /AePdq Synchronisation de tous les contrôleurs de domaine détenus sur le <nom du contrôleur de domaine>. Partition de synchronisation : DC=contoso,DC=com SyncAll a signalé les erreurs suivantes : Erreur lors de l’émission de la réplication : 8418 (0x20e2) : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
REPADMIN /REPLSUM
repadmin /replsummary Replication Summary Heure de début : AAAA-MM-JJ HH :MM :SS Début de la collecte de données pour le résumé de la réplication, cela peut prendre un certain temps : ..... Source DSA plus grand deltafailed/total %% error <Source DC> xxh :yym :zzs 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. DSA de destination plus grand deltafailed/total %% error <dest DC> 04h :02m :16s 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
Cause
Les tentatives de réplication ad lorsque les informations de schéma ne sont pas cohérentes entre les partenaires contrôleurs de domaine impliqués entraînent une erreur « Incompatibilité de schéma » status. Ce symptôme peut se manifester de différentes façons, comme indiqué ci-dessus. Toutefois, la cause sous-jacente de l’erreur déclenchée peut varier.
Il existe également des scénarios dans lesquels cette erreur sera générée, mais il n’y a pas d’incompatibilité dans les informations de schéma au sens strict. Dans ce cas, il se peut que les données Active Directory en cours de réplication ne soient pas conformes à la définition de schéma actuelle pour l’objet ou l’attribut approprié dont la valeur est synchronisée et appliquée au contrôleur de domaine de destination.
La durée des erreurs d’incompatibilité de schéma se situe généralement dans l’une des deux catégories suivantes : temporaire ou persistante. Dans la catégorie persistante, certaines défaillances peuvent être examinées ET résolues en toute sécurité.
Pour les problèmes liés à l’échec de la réplication de schéma en raison de définitions de schéma d’attribut incorrectes, contactez le service clientèle et le support technique Microsoft pour résoudre le problème.
Remarque : Les tests en laboratoire de la modification de schéma sont essentiels avant d’implémenter tout plan d’action proposé dans votre schéma de production.
Mise à jour du schéma : après une mise à jour du schéma administratif, il est probable qu’une incompatibilité de schéma se produise sur différents contrôleurs de domaine dans toute la forêt. Cela se produit généralement dans un modèle qui correspond à la topologie et à la planification de la réplication AD. Ce comportement est normal tant que l’état d’erreur est temporaire*. Cette classe d’échec est plus susceptible d’être
signalés par un logiciel de surveillance et ne nécessite aucune intervention administrative.
La durée pendant laquelle l’incompatibilité de schéma peut être enregistrée par un contrôleur de domaine de destination donné ne doit pas durer plus d’un cycle de réplication pour un partenaire donné. Les contrôleurs de domaine avec un seul partenaire ne doivent voir l’erreur qu’une seule fois, tandis que les contrôleurs de domaine du chef de pont peuvent voir l’erreur plusieurs fois, une fois pour chaque partenaire.
Une estimation raisonnable de l’échec temporaire de limite de temps acceptable est période de convergence de forêt* x 1,5.
*Temps nécessaire à la réplication d’une mise à jour d’objet d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.
Déclencheurs de symptômes temporaires
Mise à jour du schéma : après une mise à jour du schéma administratif, il est probable qu’une incompatibilité de schéma se produise sur différents contrôleurs de domaine dans toute la forêt. Cela se produit généralement dans un modèle qui correspond à la topologie et à la planification de la réplication AD. Ce comportement est normal tant que l’état d’erreur est temporaire*. Cette classe de défaillance est la plus susceptible d’être signalée par le logiciel de surveillance et ne nécessite aucune intervention administrative.
La durée pendant laquelle l’incompatibilité de schéma peut être enregistrée par un contrôleur de domaine de destination donné ne doit pas durer plus d’un cycle de réplication pour un partenaire donné. Les contrôleurs de domaine avec un seul partenaire ne doivent voir l’erreur qu’une seule fois, tandis que les contrôleurs de domaine du chef de pont peuvent voir l’erreur plusieurs fois, une fois pour chaque partenaire.
*Une estimation raisonnable de l’échec temporaire de limite de temps acceptable est le double du temps nécessaire pour qu’une mise à jour d’objet soit répliquée d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.
Déclencheurs de symptômes persistants
Dans certains scénarios, l’erreur d’incompatibilité de schéma persiste indéfiniment et une intervention est nécessaire pour examiner, identifier le déclencheur sous-jacent et résoudre. Certains scénarios présentent des problèmes connus, tandis que dans d’autres, l’incompatibilité de schéma est purement un effet secondaire d’autres problèmes bloquants qui l’empêchent de se résoudre automatiquement par le biais d’une réplication normale.
Problèmes connus
No de l’article de la Base de connaissances. | Titre | Données clés |
---|---|---|
982438 | Vous ne pouvez pas installer AD DS dans Windows Server 2008 dans un domaine Windows Server 2003 si MSCS est installé sur un autre ordinateur qui se trouve dans le même domaine | ID d’événement 1791 |
947020 | Les ID d’événement 1481, 1173 et 1203 sont enregistrés dans le journal des services d’annuaire sur un contrôleur de domaine Windows Server 2003 | ID d’événement 1481 Erreur 2083 ; DSID 31510B7 ID d’événement 1173 Param 2083 DSID 31010B7 ID d’événement 1203 « Incompatibilité de schéma » |
824873 | L’événement 1791 est enregistré lorsque des informations sont répliquées de Windows 2000 vers Windows Server 2003 | ID d’événement 1791 Erreur 8418 ID d’événement 1481 3151030 DSID |
2001769 | Erreur lors de la propagation des autorisations : « Impossible d’enregistrer l’autorisation ... | ID d’événement 1450 DSID 3150dbe |
Autres problèmes de blocage
Rubrique | KO | Données clés |
---|---|---|
Mise en quarantaine de la réplication | 2020053 | ID d’événement 2042 Erreur status 8614 |
Échec de réplication provoqué par la persistance d’objets lorsque la cohérence de réplication stricte est activée | 2028495 | ID d’événement 1988 avec status 8606 |
Topologie de réplication | ||
Réplication désactivée |
2028495 |
État 8457 |
DNS (Résolution de noms) | 2021446 | ID d’événement 2023 avec le code d’état 8524 |
RPC | 1722: 2102154 1753: 2089874 |
Code d’état 1722 Code d’état 1753 |
Résolution
Pour résoudre un problème où l’incompatibilité de schéma est citée, il est essentiel de comprendre le scénario dans lequel l’erreur is est générée, car elle peut influencer les données collectées. Les scénarios courants sont les suivants :
- Mise à jour récente du schéma
- DC Promotion
- Réplication normale
Comme indiqué précédemment, dans le cas d’une mise à jour de schéma récente, il est courant que certains contrôleurs de domaine signalent l’incompatibilité de schéma dans le cadre normal du traitement de la mise à jour. Cet état ne doit être examiné que s’il persiste pendant une période prolongée L’incompatibilité de schéma pendant la promotion d’un contrôleur de domaine est presque toujours un problème persistant qui ne peut pas être résolu sans examen et mesures correctives.
Collecte de données initiale
L’objectif de la collecte initiale de données est d’essayer de capturer des informations suffisantes pour déterminer si un problème connu est rencontré ou si d’autres problèmes contribuent à l’échec.
La collecte des données de réplication pour tous les contrôleurs de domaine de la forêt est recommandée en particulier dans le cas où une incompatibilité de schéma a été notée après une mise à jour de schéma récente ou pendant la surveillance normale de la réplication. La collecte de ces données permet d’identifier les poches d’échec de réplication sur lesquelles se concentrer.
Repadmin showrepl * /csv > allrepl.csv
Une fois que tous les contrôleurs de domaine rencontrent des échecs de réplication, de N’IMPORTE QUELLE forme, ont été identifiés à partir du déplacement de la repadmin /showrepl
caméra de focus de données vers des contrôleurs de domaine spécifiques.
Dans le cas où DCpromo échoue avec une incompatibilité de schéma, les données suivantes doivent être collectées :
- Journaux DCpromo et DCpromoUI
- Journalisation des événements de diagnostic NTDS sur le contrôleur de domaine source et de destination, comme décrit ci-dessous dans « Data Collection Phase 2 »
- Exportation Ldifde de la partition de schéma, comme décrit ci-dessous dans la section « Révision de schéma »
Vérifier les versions du schéma
La version actuelle du schéma peut être lue à deux endroits sur un contrôleur de domaine donné : le Registre et dans Active Directory lui-même. En fonctionnement normal, les deux valeurs doivent être synchronisées et doivent refléter correctement la version de schéma de la forêt telle que définie par le schéma FSMO.
Remarque : Seul Microsoft fourni des mises à jour du schéma Active Directory met à jour le numéro SchemaVersion.
Valeurs de version de schéma de référence
Système d’exploitation | Version de schéma |
---|---|
Windows 2000 | 13 |
Windows Server 2003 | 30 |
Windows Server 2003 R2 | 31 |
Windows Server 2008 | 43 |
Windows Server 2008R2 | 47 |
Windows Server 2012 | 56 |
Windows Server 2012R2 | 69 |
Windows Server 2016 | 87 |
Dans le Registre :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion
Dans Active Directory :
Objet : Cn=Schema,cn=configuration,dc=contoso,dc=com
Attribut : ObjectVersion
La version du schéma dans AD peut être exportée à l’aide de l’une des commandes suivantes
Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion
Résolution 1 possible
Dans le scénario où les conditions suivantes s’appliquent :
Le schéma AD a été récemment mis à jour
Un ou plusieurs partenaires d’un contrôleur de domaine signalent une incompatibilité de schéma pendant une période prolongée
Les versions de registre et de schéma AD sur le contrôleur de domaine source sont synchronisées et correspondent à la version attendue à l’échelle de la forêt
Il est possible qu’un redémarrage du contrôleur de domaine source résolve les échecs de réplication. La cause sous-jacente est l’échec du rechargement correct de la version en mémoire du schéma après la réception de la mise à jour du schéma.
Phase 2 de collecte de données
Dans le cas où la résolution ci-dessus n’est pas applicable ou échoue, augmentez la journalisation des événements « Diagnostic NTDS » sur les contrôleurs de domaine source et de destination sous la clé de Registre suivante
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics
Nom | Type | Valeur |
---|---|---|
5 Réplication | DWORD | 5 |
9 Traitement interne | DWORD | 5 |
Schéma 24 | DWORD | 5 |
7 Configuration interne | DWORD | 5 |
Cela journalisera des informations supplémentaires dans le journal des événements des services d’annuaire qui vous aideront à diagnostiquer le problème.
Déclenchez le scénario qui déclenche l’erreur d’incompatibilité de schéma et passez en revue les données du journal des événements collectées pour essayer d’identifier :
- Objet sur lequel la réplication échoue par son nom unique ou objectGUID
- Attribut appliqué par son ldapdisplayname ou son ID interne
- Toutes les données d’erreur internes ou étendues.
Les ID d’événement intéressants dans le journal des événements du service d’annuaire sont les suivants :
Événement de réplication 1173
Événement de réplication 1791
Événement de réplication 1203
Les exemples d’événements suivants montrent à la fois un ID interne et des données d’erreur étendues
Nom du journal : Service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1173
Catégorie de tâche : Traitement interne
Niveau : Avertissement
Mots clés : classique
Utilisateur : OUVERTURE DE SESSION ANONYME
Ordinateur:Dc12.Contoso.com
Description :
Événement interne : services de domaine Active Directory a rencontré l’exception suivante et les paramètres associés.
Exception:
e0010004
Paramètre : 0
Données supplémentaires
Valeur d’erreur :
8364
ID interne :
2050078
L’exemple d’événement suivant identifie un objet spécifique sur lequel la réplication a été bloquée.
Nom du journal : Service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1203
Catégorie de tâche : Réplication
Niveau : Avertissement
Mots clés : classique
Utilisateur : OUVERTURE DE SESSION ANONYME
Ordinateur:GB-JDT-DMV-N55.contoso.com
Description :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory.
Objet : CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Adresse réseau : <GUID>._msdcs.contoso.com
services de domaine Active Directory tentez de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition d’annuaire :
DC=contoso,DC=comiption :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory. Objet:
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Adresse réseau :
<GUID>._msdcs.contoso.com
services de domaine Active Directory tentez de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition d’annuaire : DC=contoso,DC=com
Passer en revue les données collectées
Recherchez la corrélation des événements, y compris ceux mentionnés ci-dessus, qui pointent vers des scénarios de déclencheur connus.
Recherchez les événements susceptibles d’indiquer d’autres problèmes sous-jacents sur la source ou la destination qui peuvent bloquer la réplication et provoquer ainsi la persistance de ce qui pourrait être un échec d’incompatibilité temporaire.
Voici quelques exemples d’autres causes :
Corruption de base de données Contraintes de réplication Mise en quarantaine Cohérence de réplication stricte Objets de réplication désactivés avec des descripteurs de sécurité supérieurs à 64 Ko DNS (résolution de noms), etc. Échecs de communication RPC Pare-feu locaux
Consultez la section Causes pour plus d’informations sur les événements et les codes status associés pour certains de ces problèmes.
Actions supplémentaires
Si l’échec déclenchant l’objet peut être identifié, utilisez repadmin /showobjmeta
d’abord pour vider les métadonnées de réplication d’objet et sur le contrôleur de domaine source et de destination. Cette méthode peut être utilisée pour identifier les attributs « candidats » susceptibles d’être à l’origine de l’échec
Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"
Si seul le GUID de l’objet est connu, utilisez la syntaxe :
Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"
Vérifiez l’exactitude des métadonnées de réplication en vous assurant que tous les attributs répliqués affichent un nom d’attribut correctement formé
Exemple
Les deux entrées des métadonnées de réplication d’un objet problématique affichées par Repadmin.exe
n’affichent pas ldapdisplayname :
USN DSA Org USN Org. Time/Date Version Attribute
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime> 2
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime> 3
Si l’un des champs de métadonnées n’a pas de nom associé, essayez d’utiliser ldp.exe pour exposer l’attributid interne
Les métadonnées du même objet ci-dessus, telles qu’affichées dans LDP.exe affichent l’AttributeID associé aux données
AttID Ver Loc.USN d’origine DSA Org.USN Org.Time/Date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>
L’ID d’attribut peut être utilisé pour aider à identifier l’attribut du problème, mais nécessite l’engagement de Support Microsoft.
Comparaison de versions : les attributs à répliquer auront des numéros de version plus élevés sur la source.
Remarque
Dans le scénario DCpromo, l’objet de destination n’existe probablement pas encore.
Si SEUL l’objet peut être identifié à partir des données d’événement, videz les valeurs d’attribut de l’objet déclencheur.
Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"
Si les événements de réplication 8418 ont généré des erreurs étendues ou internes, utilisez ces valeurs pour essayer de faire correspondre les problèmes connus.
Si l’échec de déclenchement de l’attribut ne peut pas être identifié par les données du journal des événements ou les métadonnées de réplication, il est nécessaire de faire appel au support technique Microsoft pour faciliter l’examen.
Révision du schéma
Une fois qu’un attribut déclencheur potentiel a été identifié et que d’autres causes connues ont été éliminées, l’action suivante consiste à examiner la définition de schéma pour l’attribut. Cette analyse est préférable avec l’aide du support technique Microsoft.
Exportation de l’intégralité de la partition de schéma à partir des contrôleurs de domaine source et de destination :
Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC
Données à fournir à Support Microsoft
Soyez prêt à fournir les informations suivantes au personnel Support Microsoft pour aider à diagnostiquer les causes de l’incompatibilité de schéma
- Exportation de la partition de schéma à partir du contrôleur de domaine source
- Journaux DCpromo à partir du contrôleur de domaine de destination (si approprié pour le scénario)
Repadmin /showrepl
sortie du contrôleur de domaine source et de destination- Journaux des événements des services d’annuaire avec journalisation étendue à partir du contrôleur de domaine source et de destination
- Métadonnées de réplication de tout objet problématique identifié à partir des journaux des événements
- Exportation LDIFDE de tout objet de problème identifié à partir des journaux des événements
Plus d’informations
Les problèmes de définition de schéma possibles qui peuvent déclencher une incompatibilité sont les suivants :
Conflit OID Valeurs de syntaxe om non valides MayContenez les valeurs Objets avec des attributs qui contiennent des données, mais la définition de schéma pour le ou les types d’attributs a été marquée comme obsolète
Collecte de données
Si vous avez besoin d’aide du support Microsoft, nous vous recommandons de collecter les informations en suivant les étapes mentionnées dans Collecter des informations à l’aide de TSS pour les problèmes de réplication Active Directory.
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour