Erreur de réplication Active Directory 8464 : tentative de synchronisation a échoué en cours...

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 3001248
Symptômes
Cet article décrit les symptômes, la cause et la résolution de résolution Active Directory réplication échoue avec l'erreur 8464 :

Tentative de synchronisation a échoué car le contrôleur de domaine de destination est actuellement en attente de synchronisation de nouveaux attributs partiels à partir de la source. Cette condition est normale si une modification récente du schéma modifié l'ensemble d'attributs partiel. L'ensemble d'attributs partiel de destination n'est pas un sous-ensemble de l'ensemble d'attributs partiel source.

En outre, l'ID événement 1704 semblable au suivant est enregistré :

Nom du journal : Service d'annuaire
L'ID d'événement : 1704
Source de l'événement : ActiveDirectory_DomainService / réplication NTDS
Catégorie de la tâche : Catalogue Global
Texte de l'événement :
Le catalogue global initié la réplication d'un membre de l'attribut partiel défini pour la partition d'annuaire suivante à partir du contrôleur de domaine suivant.
Partition d'annuaire :
DC = treeroot, DC = fabrikam, DC = com
Contrôleur de domaine :
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Il s'agit d'un cycle de réplication particulière en raison de l'ajout d'un ou plusieurs attributs à l'ensemble d'attributs partiel.


Remarque Il est parfaitement courant de voir l'état de la réplication Active Directory 8464 après que vous étendez le schéma ou ajouter de nouveaux attributs à l'ensemble d'attributs partiel (PAS). Il s'agit d'un message indiquant que la réplication est retardée temporairement. État de la réplication Active Directory 8464 disparaît PAS après le processus de mise à jour.
Cause
Ce problème se produit parce que la synchronisation de PAS est déclenchée lorsqu'un attribut est ajouté au jeu en question.
Pour plus d'informations, consultez le "Plus d'informations.
Résolution
Comme il s'agit d'une partie de la synchronisation PAS ordinaire, les étapes de résolution ne sont généralement pas nécessaires. Consultez le Plus d'informationssection « étapes de dépannage si cet état de la réplication est conservée dans l'environnement de plus d'une semaine.

Plus d'informations

Les détails de la cause de l'état 8464

La définition de schéma pour un attribut est stockée dans la partition de schéma sous la forme d'un objet attributeSchema. Activez la case à cocher répliquer cet attribut dans le catalogue Global définit l'attribut isMemberOfPartialAttributeSet sur TRUE sur l'objet attributeSchema . N'importe quel objet attributeSchema qui possède cet attribut a la valeur TRUE provoque l'attribut correspondant à inclure dans le jeu d'attribut partiel.

Lors de la synchronisation PAS se produit (qui résulte de l'extension PAS), est une tâche spécialisée dans la file d'attente des tâches de réplication. L'indicateur DRS_SYNC_PAS identifie cette tâche spécialisée.

Une topologie Active Directory non optimisée ou des échecs de réplication Active Directory peuvent entraîner un retard important dans le processus de mise à jour PAS. Il est courant de voir État de réplication d'Active Directory 8464 PAS lors de la mise à jour de processus.

Comment vérifier l'état de la réplication Active Directory 8464

Les commandes Repadmin et autres outils qui fournissent un Active Directory replication rapport état qui tentent d'une réplication est retardée avec état 8464.
Voici les commandes Repadmin et autres outils qui citent généralement le statut 8464, y compris, mais ne sont pas limitées à :L'exemple suivant estun exemple de sortie de « Repadmin /showrepl » qui montre réplication entrante à partir de DC2 à DC1 est retardée :
Boulder\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: 3fe45b7f-e6b1-42b1-bcf4-2561c38cc3a6 DSA invocationID: 7d383a22-f954-4931-9f2d-06626eb7cf40…DC=child,DC=root,DC=contoso,DC=com    Boulder\DC1 via RPC DSA object GUID: 70ff33ce-2f41-4bf4-b7ca-7fa71d4ca13e Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Voici la sortie de la commande /showrepl Repadmin :
Boulder\TRDC1 via RPC         DSA object GUID: 0b457f73-96a4-429b-ba81-1a3e0f51c848         Address: 0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com         DSA invocationID: 816d1b56-e30a-433c-a41e-8d381e1d10e1         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ 2014-09-15 09:54:35 was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ 2014-09-02 04:54:22.

Comment faire pour déterminer le contrôleur de domaine de destination

Remarque Ces étapes nécessitent une compréhension de Active Directory la topologie de réplication l'environnement, mise en corrélation des données d'état de réplication et la modification temporaire de l'intervalle de réplication Active Directory ou des connexions.
  1. Identifier un contrôleur de domaine de destination pour l'état de la réplication Active Directory une partition connectée 8464. Utilisez ce contrôleur de domaine et partition pour ces étapes (ne pas passez à une autre entre les contrôleurs de domaine et de partitions).

    Remarque Cette étape vous permet de vous concentrer sur la mise à jour tout d'abord les serveurs têtes de pont et le contrôleur de domaine de site concentrateur.
  2. Collecter les données suivantes. Vérifier les résultats d'état de réplication pour le contrôleur de domaine de destination et le contrôleur de domaine source. Exécutez les commandes suivantes pour exporter les résultats :
    1. Comparer l'état actuel de synchronisation PAS entre tous les serveurs de catalogue global. Exécutez la commande suivante pour exporter le résultat vers un fichier pas_domain.txt :
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Vérifier les résultats d'état de réplication pour la destination et les contrôleurs de domaine source. Exécutez les commandes suivantes pour exporter les résultats :
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Liste de tous les attributs de jeu en question. Cela est utile pour déterminer le nombre actuel. Exécutez la commande suivante pour exporter le résultat vers un fichier pas.txt :
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Vérifiez l'ID événement 1704 et 1702 comme ils indiquent que la synchronisation PAS terminée dans le journal des événements Service d'annuaire.
  3. Analyser les données basées sur le contrôleur de domaine de destination avec PAS obsolète ou le contrôleur de domaine source PAS obsolète.
    • Si le contrôleur de domaine de destination n'a pas PAS mis à jour, effectuez les opérations suivantes :
      1. Déterminer si les partenaires source ont la valeur mise à jour.
      2. Mise à jour de destination et des contrôleurs de domaine source qui sont plus à jour pour effacer l'état 8464.
      3. Démarrer manuellement la réplication avec des contrôleurs de domaine source qui sont à jour. Ou, créer et répliquer les contrôleurs de domaine source si les connexions n'existent pas.
      4. Lorsque le contrôleur de domaine de destination est mis à jour, état 8464 est enregistré pour des contrôleurs de domaine source qui ne sont pas mis à jour.
    • Si le contrôleur de domaine de destination a PAS mis à jour, mais pas le contrôleur de domaine source, le statut 8464 n'effacera pas jusqu'à ce que la source est mis à jour. Ou bien, vous pouvez mettre à jour le contrôleur de domaine source par le démarrage de la réplication avec un contrôleur de domaine qui est mis à jour manuellement.

Instructions de Pas_domain.txt

La valeur d'intérêt dans le résultat est indiquée après le v1.cAttrs =texte. Cette valeur numérique affiche le nombre d'attributs est inclus dans le jeu en question. Comparez ces valeurs entre chaque catalogue global (GC) pour chaque partition. Si tous les catalogues globaux affiche la même valeur, tous les catalogues globaux est synchronisés (ils ont tous le PAS mis à jour, soit ils ne le font pas). Si toutes les valeurs sont les mêmes, les comparer avec les valeurs de sortie dans des autres partitions ou le schéma de vidage et compter la liste d'attributs dans le PAS.

Voici un exemple de journal, où DC1 n'est pas à jour l'attribut partiel pour la partition enfant. Également DC2 a terminé le processus de mise à jour PAS. Aucune donnée n'est enregistrée pour Cd_enfant1, étant donné que l'attribut partialattributeset ne comporte aucune donnée en raison de Cd_enfant1 contenant une copie complète de la partition de domaine enfant.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Instructions de pas.txt

Identifier la liste d'attributs dans le PAS

Pour afficher la liste des attributs de jeu en question, utilisez repadmin ou un autre outil à la partition de schéma pour tous les attributs de la requête où la valeur ismemberofpartialattributeset est définie sur TRUE:
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Assurez-vous que le mot TRUE est dans tout le texte en majuscules.

Vous pouvez également utiliser LDIFDE pour obtenir ces données ainsi que le nombre de :
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Identifier le nombre d'attributs dans le PAS

Pour obtenir un nombre d'attributs à partir de la sortie de repadmin, procédez comme suit :
  1. Ouvrez le fichier texte dans le bloc-notes.
  2. Supprimer les lignes vides au début et à la fin du fichier.
  3. Supprimer la ligne du haut du fichier qui commence par « Repadmin : exécute la commande /showatt... »
  4. Placez votre pointeur sur la dernière ligne de texte dans le fichier, puis appuyez sur Ctrl + G de touches pour ouvrir la boîte de dialogueAtteindre la ligne. Le numéro de ligne dans cette fenêtre représente le nombre d'attributs dans le jeu d'attributs partiel.

Journal des événements Directory Service

Activer la journalisation des événements de catalogue global afin d'afficher des détails supplémentaires sur l'attribut partiel diagnostic définie le cycle de mise à jour. Après avoir activé les détails de l'événement réplication, permet d'afficher le journal des événements Services d'annuaire.

Pour activer l'enregistrement des diagnostics pour les événements de catalogue global, procédez comme suit :
  1. Ouvrez Regedit.
  2. Recherchez, puis cliquez sur la clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Configurer l'enregistrement des événements pour le catalogue global :
    1. Sur le côté droit de l'Éditeur du Registre, double-cliquez sur l'entrée de catalogue Global 18 .
    2. Tapez 3 dans données de la valeur puis cliquez sur OK.
  4. Fermez Regedit.
Afficher les événements suivants dans le journal des événements Service d'annuaire :

Nom du journal : Service d'annuaire
L'ID d'événement : 1704
Source de l'événement : ActiveDirectory_DomainService / réplication NTDS
Catégorie de la tâche : Catalogue Global
Texte de l'événement : Le catalogue global initié la réplication d'un membre de l'attribut partiel défini pour la partition d'annuaire suivante à partir du contrôleur de domaine suivant.

Partition d'annuaire :
DC = treeroot, DC = fabrikam, DC = com
Contrôleur de domaine :
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Il s'agit d'un cycle de réplication particulière en raison de l'ajout d'un ou plusieurs attributs à l'ensemble d'attributs partiel.


L'ID d'événement : 1702
Source de l'événement : ActiveDirectory_DomainService / réplication NTDS
Catégorie de la tâche : Catalogue Global
Texte de l'événement : Le catalogue global terminé la synchronisation de l'attribut partiel défini pour la partition d'annuaire suivante à partir du contrôleur de domaine suivant.

Partition d'annuaire :
DC = treeroot, DC = fabrikam, DC = com
Contrôleur de domaine :
0b457f73-96a4-429b-ba81-1a3e0f51c848 (TRDC1.treeroot.fabrikam.com)

Il s'agit d'un cycle de réplication particulière en raison de l'ajout d'un ou plusieurs attributs à l'ensemble d'attributs partiel.

Cycle d'état de réplication dans la synchronisation d'attributs partiel

Le message de 8464 d'état de la réplication de Active Directory est enregistré lorsque le contrôleur de domaine de destination est en attente de synchronisation PAS mis à jour à partir du contrôleur de domaine source.

Remarque Le contrôleur de domaine qui est sélectionné pour la tâche PAS_Sync peut atteindre un contrôleur de domaine source différente lors du prochain intervalle de réplication (à partir de l'ensemble des réplicas existants).

Nouvelles tentatives de synchronisation PAS sont basés sur la planification de réplication. Lorsqu'une source différente est sélectionnée pour la tâche PAS_Sync, la réplication se poursuit généralement avec le contrôleur de domaine source précédente. Une fois le PAS est mis à jour, la réplication pour la même partition au contrôleur de domaine qui est mis à jour échouent à partir de contrôleurs de domaine sans le PAS mis à jour. Le même état de la réplication est enregistré pour ce scénario.

Lorsque le contrôleur de domaine de destination n'a pas mis à jour le PAS, un des processus suivants se produisent :
  • Sélectionne la source du réplica un PAS de mettre à jour. Ensuite, événement 1704 est enregistré lorsque la synchronisation commence.
  • Si source n'est pas mis à jour PAS lui-même, état de la réplication Active Directory 8464 est connecté et 1705 de l'ID d'événement est enregistré si l'enregistrement des diagnostics est activé.
  • Si PAS mettre à jour la tâche a échoué, et ensuite une nouvelle source est sélectionnée, l'événement 1706 ID est enregistré si l'enregistrement des diagnostics est activé.
  • La réplication à partir d'autres contrôleurs de domaine pour la même partition se poursuit normalement (état 0 est consigné s'il n'existe aucune défaillance).

Exemple du cycle de synchronisation PAS

Cette section est un exemple du cycle de synchronisation PAS. Le tableau suivant présente les contrôleurs de domaine dans la forêt :
Contrôleurs de domaineDomaine
DC1Root.contoso.com
DC2Root.contoso.com
Cd_enfant1Child.root.contoso.com
Cd_enfant2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
Voici la structure de la forêt :
La structure de la forêt
Considérez le scénario suivant :
  • 7 nouveaux attributs sont ajoutés au jeu en question à l'aide d'extension de schéma. Par conséquent, le nombre d'attributs dans le PAS augmente de 196 à 203.
  • Synchronisation PAS démarre. Tous les catalogues globaux doit maintenant de source de données pour ces sept attributs dans chaque partition GC.
  • Ce diagramme illustre la mise à jour d'une partition.
  • L'intervalle de réplication dans cet environnement est de 15 minutes.
  • Une condition préexistante existe que la réplication à partir d'un contrôleur de domaine qui héberge une copie accessible en écriture de la partition de blocs.
Dans ce scénario, les processus suivant se produisent :
  1. Lorsque les contrôleur de domaine de destination ne mettent pas à jour le PAS :
    1. DC1 sélectionne DC2 pour PAS_SYNC. Étant donné que DC2 a également PAS ancien, état de la réplication Active Directory 8464 est enregistré.
    2. TRDC1 n'a pas été sélectionné pour PAS_SYNC et il a également PAS ancien, état 0 (réussite) de la réplication Active Directory est consigné.
    3. Cd_enfant1 contient une copie accessible en écriture de la partition enfant afin qu'il comporte tous les attributs pour cette partition. Toutefois, il existe un problème de préexistant qui provoque la réplication Active Directory échoue avec l'erreur 8606.

  2. Le contrôleur de domaine de destination sélectionne une nouvelle source (TRDC1) pour la tâche PAS_SYNC.
    1. TRDC1 a également PAS ancien afin que la réplication est retardée et état 8464 est consigné.
    2. DC2 a également l'ancien PAS. Toutefois, il n'est pas sélectionné pour PAS_Sync à cet intervalle, et la réplication est effectuée correctement. Par conséquent, état 0 est enregistré.
    3. Active Directory replication échoue toujours avec Cd_enfant1 en raison d'un problème indépendant d'objets en attente existe (objets abandonnés).
  3. PAS_SYNC bascule vers l'autre réplica obsolète (DC2).
    1. Dans le même temps, nous corriger le problème de réplication sur Cd_enfant1.
    2. La réplication est retardée de DC2 et état 8464 est consigné.
    3. La réplication s'effectue correctement à partir de TRDC1.
    4. La réplication démarre avec succès à Cd_enfant1 (mais il n'est pas sélectionné pour PAS_Sync sur ce cycle).
  4. Un contrôleur de domaine approprié est enfin sélectionné pour PAS_SYNC (Cd_enfant1).
    1. La réplication se déroule comme d'habitude à partir de DC2 et TRDC1 (ces tentatives sont effectuées avant de PAS_Sync).
    2. La réplication s'exécute comme d'habitude à partir de PAS_SYNC de ChildDC1and est terminée.
  5. Enfin, le contrôleur de domaine de destination a PAS mis à jour (à partir du dernier intervalle).
    1. La réplication à partir de DC2 et TRDC1 sont à présent les deux retardée parce que les contrôleurs de domaine source sont obsolètes. Le même état de la réplication Active Directory est enregistré pour le même problème.
    2. La réplication est terminée avec succès à partir de Cd_enfant1.
  6. Entre l'intervalle de réplication précédent et suivant, copie du CD2 de l'attribut partiel défini pour le domaine enfant est également mis à jour (ne pas en photo cependant).
    1. Dans la mesure où le contrôleur de domaine de destination (DC1) et les contrôleurs de domaine source (DC2 et Cd_enfant1*) avez PAS mis à jour, la réplication est effectuée correctement.
      Cd_enfant1 possède un jeu complet d'attributs de la partition (et pas seulement le PAS).
    2. La réplication est retardée de TRDC1 car il contient encore l'ancien PAS.
  7. Entre l'intervalle de réplication précédent et suivant, copie de TRDC1 de l'attribut partiel défini pour le domaine enfant est également mis à jour (ne pas en photo cependant).
    1. La réplication est effectuée correctement à partir de tous les partenaires, car le contrôleur de domaine de destination et tous les sources possèdent les mêmes attributs de PAS.



Avertissement : Cet article a été traduit automatiquement.

Vlastnosti

ID článku: 3001248 - Poslední kontrola: 05/05/2015 07:11:00 - Revize: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtfr
Váš názor