Échec de la réplication Active Directory avec l’événement 1084 et l’état 8206 : « Le service d’annuaire est occupé »

Cause

Lorsque les objets sont déplacés d'un domaine à l'autre, le processus a deux transactions :

1. L'objet est créé dans le domaine cible avec tous les attributs requis. L'objet déplacé a le même objectGUID que l'objet source, de sorte que les deux objets ne peuvent pas vivre sur le même système.

2. Le domaine source a un nouvel objet proxy de déplacement d'objet dans le conteneur d'infrastructure et l'objet d'origine est supprimé de la base de données.

Vous êtes dans cette situation lorsque la deuxième transaction échoue pour une raison quelconque. Dans la plupart des cas, le moteur de réplication devrait résoudre ce problème, en particulier une combinaison d'événements dont la condition ne peut pas être résolue en raison de la manière dont les objets supprimés et les fantômes sont représentés dans la base de données.

Résolution

Ce correctif est également disponible dans le catalogue Microsoft Update

Informations sur le correctif logiciel

Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif a pour but de corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif peut recevoir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement affecté par ce problème, nous vous recommandons de patienter jusqu'à la prochaine mise à jour logicielle contenant ce correctif logiciel.

Si le correctif est disponible pour téléchargement, une section « Téléchargement de Correctif logiciel disponible » est disponible en haut de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle de Microsoft et le support pour obtenir le correctif.

Remarque Si d'autres problèmes se produisent ou si une résolution des problèmes est requise, vous de pouvez devoir créer une demande de service distincte. Les coûts habituels de support s'appliquent aux questions et problèmes de support supplémentaires qui ne peuvent pas bénéficier de ce correctif spécifique. Pour obtenir la liste complète des numéros de téléphone du service clientèle et du support technique Microsoft ou pour créer une demande de service distincte, visitez le site web microsoft suivant :

http://support.microsoft.com/contactus

Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'un correctif n'est pas disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez utiliser Windows Server 2008 SP2 ou Windows Server 2008 R2 SP1.

Pour plus d'informations sur l'obtention d'un Service Pack Windows Server 2008, cliquez sur le numéro d'article suivant pour afficher cet article dans la Base de connaissances Microsoft :

968849 Comment obtenir le dernier Service Pack pour Windows Server 2008

Pour plus d'informations sur l'obtention d'un Service Pack Windows Server 2008 R2, cliquez sur le numéro d'article suivant pour afficher cet article dans la Base de connaissances Microsoft :

976932 Informations sur le Service Pack 1 de Windows 7 et de Windows Server 2008 R2

Mise à jour disponible

Symptômes

Vous remarquez que la réplication Active Directory est bloquée et vous recevez des événements qui ressemblent à ce qui suit : 

Nom du journal : Service d'annuaire

Source : Microsoft-Windows-ActiveDirectory_DomainService

ID d'événement : 1084

Catégorie de tâche : réplication

Niveau : Erreur

Mots clés : Classique

Description :

Événement interne : Les services de domaine Active Directory n'ont pas pu mettre à jour l'objet suivant avec les modifications reçues du service d'annuaire source suivant. Cela est dû au fait qu'une erreur s'est produite lors de l'application des modifications apportées aux services de domaine Active Directory sur le service d'annuaire.

Objet :

<DN>

GUID de l'objet :

<guid de l'objet>

Service d'annuaire source :

<DNS partenaire basé sur GUID>

La synchronisation du service d'annuaire avec le service d'annuaire source est bloquée jusqu'à ce que ce problème de mise à jour soit corrigé.

Cette opération sera retentée lors de la prochaine réplication prévue.

Action de l'utilisateur

Redémarrez l'ordinateur local si cette condition semble être liée à de faibles ressources système (par exemple, une mémoire physique ou virtuelle faible).

Données supplémentaires

Valeur d'erreur :

8206 Le service d'annuaire est occupé.

Nom du journal : Service d'annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
ID d'événement : 1173
Description :
Les services de domaine Active Directory rencontrent l'exception suivante et les paramètres associés.
Exception : e0010002
Paramètre : 0
Données supplémentaires
Valeur d'erreur : 8443
L'opération de réplication a rencontré une incohérence de base de données.

Vous remarquez que l'objet a récemment été déplacé d'un domaine vers l'emplacement spécifié dans l'événement. Vous remarquez que l'objet d'origine existe toujours sur certains PC et que le nouvel objet se trouve sur d'autres PC de la forêt. Vous décidez de supprimer l'objet source. Mais cela ne résout pas le problème.

Lorsque vous activez la journalisation des diagnostics NTDS pour la réplication de catégorie au niveau 3, l'événement suivant s'produit : 

Nom du journal : Service d’annuaire

Source : Microsoft-Windows-ActiveDirectory_DomainService

ID d’événement : 2894

Catégorie de tâche : réplication

Niveau : Informations

Mots clés : Classique

Description :

Le contrôleur de domaine Active Directory de destination journalisé cet événement a traitée une mise à jour de la valeur de lien sur l’objet source ci-dessous. La modification n’a pas été appliquée, car l’objet source se trouve dans l’état Corbe donc du contrôleur de domaine Active Directory de destination.

 Pour corriger cette condition, le contrôleur de domaine Active Directory de destination demande à nouveau une liste ré-commande des mises à jour à partir du contrôleur de domaine Active Directory source.

GUID de l’objet source :

<guid de l’objet>

Attribut :

<nom d’attribut> 

Objet cible DN :

<DN>

Cause

Lorsque les objets sont déplacés d’un domaine à l’autre, le processus a deux transactions :

L’objet est créé dans le domaine cible avec tous les attributs requis. L’objet déplacé a le même objectGUID que l’objet source, de sorte que les deux objets ne peuvent pas vivre sur le même système.

Le domaine source a un nouvel objet proxy de déplacement d’objet dans le conteneur d’infrastructure et l’objet d’origine est supprimé de la base de données.

Vous êtes dans cette situation lorsque la deuxième transaction échoue pour une raison quelconque. Dans la plupart des cas, le moteur de réplication devrait résoudre ce problème, en particulier une combinaison d'événements dont la condition ne peut pas être résolue en raison de la manière dont les objets supprimés et les fantômes sont représentés dans la base de données.

Résolution

Ce correctif est également disponible dans le catalogue Microsoft Update

Informations sur le correctif logiciel

Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif a pour but de corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif peut recevoir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement affecté par ce problème, nous vous recommandons de patienter jusqu'à la prochaine mise à jour logicielle contenant ce correctif logiciel.

Si le correctif est disponible pour téléchargement, une section « Téléchargement de Correctif logiciel disponible » est disponible en haut de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle de Microsoft et le support pour obtenir le correctif.

Remarque Si d'autres problèmes se produisent ou si une résolution des problèmes est nécessaire, vous de pouvez devoir créer une demande de service distincte. Les coûts habituels de support s'appliquent aux questions et problèmes de support supplémentaires qui ne peuvent pas bénéficier de ce correctif spécifique. Pour obtenir la liste complète des numéros de téléphone du service clientèle et du support technique Microsoft ou pour créer une demande de service distincte, visitez le site web microsoft suivant :

http://support.microsoft.com/contactus/?ws=support

Notez que le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'un correctif n'est pas disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez utiliser Windows Server 2008 SP2 ou Windows Server 2008 R2 SP1.

Pour plus d'informations sur l'obtention d'un Service Pack Windows Server 2008, cliquez sur le numéro d'article suivant pour afficher cet article dans la Base de connaissances Microsoft :

968849 Comment obtenir le dernier Service Pack pour Windows Server 2008

Pour plus d’informations sur l’obtention d’un Service Pack Windows Server 2008 R2, cliquez sur le numéro d’article suivant pour afficher cet article dans la Base de connaissances Microsoft :

976932 Informations sur le Service Pack 1 pour Windows 7 et windows Server 2008 R2

Informations sur le Registre

Pour appliquer ce correctif, vous n’avez pas besoin d’apporter de modifications au Registre.

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur une fois que vous avez appliqué ce correctif.

Informations sur le remplacement de correctif logiciel

Ce correctif ne remplace pas un correctif précédemment publié.

Informations sur les fichiers

La version globale de ce correctif correctif installe les fichiers qui contiennent les attributs répertoriés dans les tableaux suivants. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s'affichent sur votre ordinateur local conformément à l'heure locale et en tenant compte de l'heure d'été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Notes d’informations sur les fichiers Windows Server 2008

                Important Les correctifs logiciels Windows Vista et les correctifs logiciels Windows Server 2008 sont inclus dans les mêmes packages. Toutefois, seul « Windows Vista » figure sur la page De demande de correctif logiciel. Pour demander le package de correctif logiciel qui s’applique à un système d’exploitation ou aux deux, sélectionnez le correctif répertorié sous « Windows Vista » dans la page. Consultez toujours la section « S’applique à » des articles pour déterminer le système d’exploitation réel que s’applique chaque correctif.

• Les fichiers qui s’appliquent à un produit, à un SR_Level spécifique (RTM, SPn) et à une branche de service (LDR, GDR) peuvent être identifiés en examinant les numéros de version du fichier, comme indiqué dans le tableau suivant :

• Les fichiers MANIFESTE (.manifest) et les fichiers ANS (.dossier) installés pour chaque environnement sont répertoriés séparément dans la section « Informations supplémentaires sur les fichiers pour Windows Server 2008 ». Les fichiers DERNIÈRES et MANIFESTE, ainsi que les fichiers de catalogue de sécurité (.cat) associés, sont extrêmement importants pour assurer la maintenance de l’état du composant mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.

Pour toutes les versions x86 prise en charge de Windows Server 2008

Pour toutes les versions x64 prise en charge de Windows Server 2008

Notes d’informations sur le fichier Windows Server 2008 R2

                Important Les correctifs logiciels Windows 7 et les correctifs logiciels Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs sur la page Demande de correctif sont répertoriés sous les deux systèmes d’exploitation. Pour demander le package de correctif logiciel qui s’applique à un système d’exploitation ou aux deux, sélectionnez le correctif répertorié sous « Windows 7/Windows Server 2008 R2 » dans la page. Consultez toujours la section « S’applique à » des articles pour déterminer le système d’exploitation réel que s’applique chaque correctif.

• Les fichiers qui s’appliquent à un produit, à un SR_Level spécifique (RTM, SPn) et à une branche de service (LDR, GDR) peuvent être identifiés en examinant les numéros de version du fichier, comme indiqué dans le tableau suivant :

• Les fichiers MANIFESTE (.manifest) et les fichiers ANS (.dossier) installés pour chaque environnement sont répertoriés séparément dans la section « Informations supplémentaires sur les fichiers pour Windows Server 2008 R2 ». Les fichiers DERNIÈRES et MANIFESTE, ainsi que les fichiers de catalogue de sécurité (.cat) associés, sont extrêmement importants pour assurer la maintenance de l’état du composant mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.

Pour toutes les versions x64 prises en charge de Windows Server 2008 R2

État

Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « S’applique à ».

Informations supplémentaires

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro d'article suivant pour afficher cet article dans la Base de connaissances Microsoft :

824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft

Informations supplémentaires sur les fichiers

Fichiers supplémentaires pour toutes les versions x86 prise en charge de Windows Server 2008

Fichiers supplémentaires pour toutes les versions x64 prise en charge de Windows Server 2008

Fichiers supplémentaires pour toutes les versions x64 prise en charge de Windows Server 2008 R2

Informations supplémentaires

Dans ce cas particulier, nous avons constaté que l’objet source a disparu sur certains PC du domaine source et qu’il avait le nouvel objet du domaine cible dans la base de données. Par conséquent, techniquement, l’objet a subsister sur les PC du problème dans l’étendue du domaine.

Lorsque nous avons rané « Repadmin /removelingeringobjects » sur les PC du problème avec une référence propre, DC, l’objet du problème a été supprimé et le nouvel objet peut être répliqué dans la base de données. Le principal est que la référence DC n’est pas un catalogue global, de sorte qu’elle n’a pas pour effet d’emporter un objet avec cet objetGUID particulier.

Windows Server 2012 résout une combinaison d’objets et d’états fantômes à l’origine de ce problème.

Nous avons connu plusieurs problèmes secondaires après avoir utilisé la suppression d’objets qui subsistent :

• Plusieurs valeurs de liaison du nouvel objet n’étaient pas synchronisées sur un sous-ensemble de PC. Nous avons créé ldifde import pour supprimer et rajouter les valeurs afin qu’elles se répliquent à nouveau.

• Certains PC ont commencé à faire l’expérience de violations d’accès dans le LSAS. Le client a supprimé, puis rajouté le rôle Catalogue global, puis les PC sont stable.

• Erreur de réplication 8464 :

  La tentative de synchronisation a échoué, car le dc de destination attend actuellement de synchroniser de nouveaux attributs partiels à partir de la source. Cette condition est normale si un changement de schéma récent a modifié l’ensemble d’attributs partiel. L’ensemble d’attributs partiels de destination n’est pas un sous-ensemble d’attributs partiels sources.

• En bas de la sortie « repadmin /showrepl » ont été signalés des erreurs « Accès refusé ». Nous n’avons pas pu les retrouver.

Sur les deux pc concernés par le problème, nous avons dirigé la rétrogradation et la repromotion de DCPROMO. Les problèmes ont été résolus.