תופעות
שים לב כי שכפול Active Directory חסום, ואתה מקבל כמה אירועים שדומים לאירועים הבאים:
שים לב כי שכפול Active Directory חסום, ואתה מקבל כמה אירועים שדומים לאירועים הבאים:
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 1084
קטגוריית משימה: שכפול
רמה: שגיאה
מילות מפתח: Classic
תיאור:
אירוע פנימי: ל- Active Directory Domain Services לא היתה אפשרות לעדכן את האובייקט הבא בשינויים שהתקבלו משירות מדריך הכתובות הבא של המקור. זאת משום שאירעה שגיאה במהלך היישום של השינויים ב- Active Directory Domain Services בשירות מדריך הכתובות.
אובייקט:
<אובייקט DN>
GUID של אובייקט:
<GUID של אובייקט>
שירות מדריך כתובות של מקור:
<DNS של שותף מבוסס GUID>
סינכרון של שירות מדריך הכתובות עם שירות מדריך הכתובות המשמש כמקור נחסם עד לתיקון בעיית עדכון זו.
פעולה זו תי לנסות שוב בשכפול המתוזמן הבא.
פעולת משתמש
הפעל מחדש את המחשב המקומי אם נראה כי מצב זה קשור למשאבי מערכת נמוכים (לדוגמה, זיכרון פיזי או וירטואלי נמוך).
נתונים נוספים
ערך שגיאה:
8206 שירות מדריך הכתובות אינו פנוי.
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 1173
תיאור:
Active Directory Domain Services נתקל בחריג הבא ובפרמטרים המשויכים הבאים.
חריגה: e0010002
פרמטר: 0
נתונים נוספים
ערך שגיאה: 8443
פעולת השכפול נתקלה ב חוסר עקביות במסד נתונים.
שים לב שהאובייקט הועבר לאחרונה מתחום אחד למיקום שצוין באירוע. שים לב שהאובייקט המקורי עדיין קיים בחלק מחשבי ה- DCs, והאובייקט החדש נמצא במחשבי DC אחרים ביער. אתה מחליט למחוק את אובייקט המקור. אך הדבר אינו פותר את הבעיה.
כאשר תפעיל רישום של אבחון NTDS עבור שכפול קטגוריות ברמה 3, תראה את האירוע הבא:
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 2894
קטגוריית משימה: שכפול
רמה: מידע
מילות מפתח: Classic
תיאור:
יעד בקר התחום של Active Directory שנרשם ביומן אירוע זה עיבד עדכון ערך קישור באובייקט המקור שלהלן. השינוי לא הוחל מכיוון שאובייקט המקור נמצא במצב ממוחזר בבקר התחום של Active Directory המשמש כיעד.
כדי לתקן תנאי זה, בקר התחום של Active Directory המשמש כיעד יתבקש מחדש רשימה מסודרת מחדש של עדכונים מבקר התחום של Active Directory המשמש כמקור.
GUID של אובייקט מקור:
<GUID של אובייקט>
תכונה:
<שם התכונה>
יעד אובייקט DN:
<אובייקט DN>
סיבה
כאשר אובייקטים מועברים בין תחומים, התהליך כולל שתי טרנזקציות:
-
האובייקט נוצר בתחום היעד עם כל התכונות הנדרשות. האובייקט המועבר כולל אובייקטGUID זהה לזה של אובייקט המקור, ולכן שני האובייקטים אינם יכולים לחיות באותה מערכת.
-
תחום המקור כולל אובייקט Proxy חדש של העברת אובייקט בגורמים המכילים של תשתית והאובייקט המקורי מוסר ממסד הנתונים.
אתה נכנס למצב זה כאשר הטרנזקציה השניה נכשלת מסיבה כלשהי. ברוב המקרים, מנגנון השכפול יפתור בעיה זו, בשילוב מסוים של אירועים לא ניתן לפתור את התנאי עקב אופן המיוצגים של האובייקטים והפנטומים שנמחקו במסד הנתונים.
פתרון
תיקון חם זה זמין גם בקטלוג Microsoft Update
פרטי תיקון חם
תיקון חם נתמך זמין מ- Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. החל תיקון חם זה רק במערכות שבהן נתקלת בבעיה המתוארת במאמר זה. תיקון חם זה עשוי לקבל בדיקות נוספות. לכן, אם הבעיה אינה משפיעה עליך באופן חמור, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמין" בחלק העליון של מאמר Knowledge Base זה. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות ולתמיכה של Microsoft כדי להשיג את התיקון החם.
הערה אם מתרחשות בעיות נוספות או אם נדרש פתרון בעיות כלשהו, ייתכן שיהיה עליך ליצור בקשת שירות נפרדת. עלויות התמיכה הרגילות יחולו על שאלות ובעיות תמיכה נוספות שלא עומדות בדרישות עבור תיקון חם ספציפי זה. לקבלת רשימה מלאה של מספרי הטלפון של שירות הלקוחות והתמיכה של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus
הערה הטופס "הורדת תיקון חם זמין" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, היא משום שתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך להפעיל את Windows Server 2008 SP2 או Windows Server 2008 R2 SP1.
לקבלת מידע נוסף אודות האופן שבו ניתן להשיג ערכת Service Pack של Windows Server 2008, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
968849 כיצד להשיג את ערכת ה- Service Pack העדכנית ביותר עבור Windows Server 2008
לקבלת מידע נוסף אודות האופן שבו ניתן להשיג ערכת Service Pack של Windows Server 2008 R2, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
976932 מידע אודות Service Pack 1 עבור Windows 7 ו- Windows Server 2008 R2
עדכון זמין
תופעות
שים לב כי שכפול Active Directory חסום, ואתה מקבל כמה אירועים שדומים לאירועים הבאים:
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 1084
קטגוריית משימה: שכפול
רמה: שגיאה
מילות מפתח: Classic
תיאור:
אירוע פנימי: ל- Active Directory Domain Services לא היתה אפשרות לעדכן את האובייקט הבא בשינויים שהתקבלו משירות מדריך הכתובות הבא של המקור. זאת משום שאירעה שגיאה במהלך היישום של השינויים ב- Active Directory Domain Services בשירות מדריך הכתובות.
אובייקט:
<אובייקט DN>
GUID של אובייקט:
<GUID של אובייקט>
שירות מדריך כתובות של מקור:
<DNS של שותף מבוסס GUID>
סינכרון של שירות מדריך הכתובות עם שירות מדריך הכתובות המשמש כמקור נחסם עד לתיקון בעיית עדכון זו.
פעולה זו תי לנסות שוב בשכפול המתוזמן הבא.
פעולת משתמש
הפעל מחדש את המחשב המקומי אם נראה כי מצב זה קשור למשאבי מערכת נמוכים (לדוגמה, זיכרון פיזי או וירטואלי נמוך).
נתונים נוספים
ערך שגיאה:
8206 שירות מדריך הכתובות אינו פנוי.
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 1173
תיאור:
Active Directory Domain Services נתקל בחריג הבא ובפרמטרים המשויכים הבאים.
חריגה: e0010002
פרמטר: 0
נתונים נוספים
ערך שגיאה: 8443
פעולת השכפול נתקלה ב חוסר עקביות במסד נתונים.
שים לב שהאובייקט הועבר לאחרונה מתחום אחד למיקום שצוין באירוע. שים לב שהאובייקט המקורי עדיין קיים בחלק מחשבי ה- DCs, והאובייקט החדש נמצא במחשבי DC אחרים ביער. אתה מחליט למחוק את אובייקט המקור. אך הדבר אינו פותר את הבעיה.
כאשר תפעיל רישום של אבחון NTDS עבור שכפול קטגוריות ברמה 3, תראה את האירוע הבא:
שם יומן רישום: שירות מדריך כתובות
מקור: Microsoft-Windows-ActiveDirectory_DomainService
מזהה אירוע: 2894
קטגוריית משימה: שכפול
רמה: מידע
מילות מפתח: Classic
תיאור:
יעד בקר התחום של Active Directory שנרשם ביומן אירוע זה עיבד עדכון ערך קישור באובייקט המקור שלהלן. השינוי לא הוחל מכיוון שאובייקט המקור נמצא במצב ממוחזר בבקר התחום של Active Directory המשמש כיעד.
כדי לתקן תנאי זה, בקר התחום של Active Directory המשמש כיעד יתבקש מחדש רשימה מסודרת מחדש של עדכונים מבקר התחום של Active Directory המשמש כמקור.
GUID של אובייקט מקור:
<GUID של אובייקט>
תכונה:
<שם התכונה>
יעד אובייקט DN:
<אובייקט DN>
סיבה
כאשר אובייקטים מועברים בין תחומים, התהליך כולל שתי טרנזקציות:
האובייקט נוצר בתחום היעד עם כל התכונות הנדרשות. האובייקט המועבר כולל אובייקטGUID זהה לזה של אובייקט המקור, ולכן שני האובייקטים אינם יכולים לחיות באותה מערכת.
תחום המקור כולל אובייקט Proxy חדש של העברת אובייקט בגורמים המכילים של תשתית והאובייקט המקורי מוסר ממסד הנתונים.
אתה נכנס למצב זה כאשר הטרנזקציה השניה נכשלת מסיבה כלשהי. ברוב המקרים, מנגנון השכפול יפתור בעיה זו, בשילוב מסוים של אירועים לא ניתן לפתור את התנאי עקב אופן המיוצגים של האובייקטים והפנטומים שנמחקו במסד הנתונים.
פתרון
תיקון חם זה זמין גם בקטלוג Microsoft Update
פרטי תיקון חם
תיקון חם נתמך זמין מ- Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. החל תיקון חם זה רק במערכות שבהן נתקלת בבעיה המתוארת במאמר זה. תיקון חם זה עשוי לקבל בדיקות נוספות. לכן, אם הבעיה אינה משפיעה עליך באופן חמור, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמין" בחלק העליון של מאמר Knowledge Base זה. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות ולתמיכה של Microsoft כדי להשיג את התיקון החם.
הערה אם מתרחשות בעיות נוספות או אם נדרש פתרון בעיות, ייתכן שיהיה עליך ליצור בקשת שירות נפרדת. עלויות התמיכה הרגילות יחולו על שאלות ובעיות תמיכה נוספות שלא עומדות בדרישות עבור תיקון חם ספציפי זה. לקבלת רשימה מלאה של מספרי הטלפון של שירות הלקוחות והתמיכה של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=support
הערה הטופס "הורדת תיקון חם זמין" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, היא משום שתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך להפעיל את Windows Server 2008 SP2 או Windows Server 2008 R2 SP1.
לקבלת מידע נוסף אודות האופן שבו ניתן להשיג ערכת Service Pack של Windows Server 2008, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
968849 כיצד להשיג את ערכת ה- Service Pack העדכנית ביותר עבור Windows Server 2008
לקבלת מידע נוסף אודות האופן שבו ניתן להשיג ערכת Service Pack של Windows Server 2008 R2, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
976932 מידע אודות Service Pack 1 עבור Windows 7 ו- Windows Server 2008 R2
פרטי רישום
כדי להחיל תיקון חם זה, אין צורך לבצע שינויים כלשהם ברישום.
דרישה להפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת תיקונים חמים
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
פרטי הקובץ
הגירסה הגלובלית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על קבצים.
הערות פרטי קובץ של Windows Server 2008
חשוב תיקונים חמים של Windows Vista ותיקונים חמים של Windows Server 2008 כלולים באותן חבילות. עם זאת, רק "Windows Vista" מופיע בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם שחלה על מערכת הפעלה אחת או על שתיהן, בחר את התיקון החם שמופיע תחת "Windows Vista" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר ספציפי, SR_Level (RTM, SPn) וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כפי שמוצג בטבלה הבאה:
|
גירסה |
מוצר |
אבן דרך |
ענף שירות |
|
6.0.600 2.23xxx |
Windows Server 2008 |
SP2 |
LDR |
-
קבצי MANIFEST ( .manifest) וקבצי ה- MUM ( .mum) המותקנים עבור כל סביבה מפורטים בנפרד בסעיף 'פרטי קובץ נוספים עבור Windows Server 2008'. קבצי MUM ו- MANIFEST וקבצי קטלוג האבטחה המשויכים ( .cat) חשובים מאוד לשמירה על מצב הרכיב המעודכן. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, חתומים בחתימה דיגיטלית של Microsoft.
עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|
Ntdsai.dll |
6.0.6002.23134 |
1,957,888 |
7-Jun-13 |
2:56 |
x86 |
עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|
Ntdsai.dll |
6.0.6002.23134 |
2,657,280 |
7-Jun-13 |
3:34 |
x64 |
הערות פרטי קובץ של Windows Server 2008 R2
חשוב תיקונים חמים של Windows 7 ותיקונים חמים של Windows Server 2008 R2 כלולים באותן חבילות. עם זאת, תיקונים חמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם שחלה על מערכת הפעלה אחת או על שתיהן, בחר את התיקון החם שמופיע תחת "Windows 7/Windows Server 2008 R2" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר ספציפי, SR_Level (RTM, SPn) וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כפי שמוצג בטבלה הבאה:
|
גירסה |
מוצר |
אבן דרך |
ענף שירות |
|
6.1.760 1.22xxx |
Windows Server 2008 R2 |
SP1 |
LDR |
-
קבצי MANIFEST ( .manifest) וקבצי ה- MUM ( .mum) המותקנים עבור כל סביבה מפורטים בנפרד בסעיף 'פרטי קובץ נוספים עבור Windows Server 2008 R2'. קבצי MUM ו- MANIFEST וקבצי קטלוג האבטחה המשויכים ( .cat) חשובים מאוד לשמירה על מצב הרכיב המעודכן. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, חתומים בחתימה דיגיטלית של Microsoft.
עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|
Ntdsai.dll |
6.1.7601.22351 |
2,657,280 |
7-Jun-13 |
5:16 |
x64 |
מצב
Microsoft אישרה כי זוהי בעיה במוצרי Microsoft המפורטים בסעיף 'חל על'.
מידע נוסף
לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft
פרטי קובץ נוספים
קבצים נוספים עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2008
|
שם קובץ |
X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
12,574 |
|
תאריך (UTC) |
7-Jun-13 |
|
זמן (UTC) |
3:41 |
|
פלטפורמה |
Not Applicable |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
34,030 |
|
תאריך (UTC) |
10-Jun-13 |
|
זמן (UTC) |
9:27 |
|
פלטפורמה |
Not Applicable |
קבצים נוספים עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008
|
שם קובץ |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
12,632 |
|
תאריך (UTC) |
7-Jun-13 |
|
זמן (UTC) |
4:24 |
|
פלטפורמה |
Not Applicable |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
34,338 |
|
תאריך (UTC) |
10-Jun-13 |
|
זמן (UTC) |
9:26 |
|
פלטפורמה |
Not Applicable |
קבצים נוספים עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008 R2
|
שם קובץ |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
3,531 |
|
תאריך (UTC) |
7-Jun-13 |
|
זמן (UTC) |
5:48 |
|
פלטפורמה |
Not Applicable |
|
שם קובץ |
Update.mum |
|
גירסת קובץ |
Not Applicable |
|
גודל קובץ |
41,907 |
|
תאריך (UTC) |
10-Jun-13 |
|
זמן (UTC) |
22:02 |
|
פלטפורמה |
Not Applicable |
מידע נוסף
במצב לקוח מסוים זה, גילינו כי אובייקט המקור נעלם בכמה מחשבי ה- DC של תחום המקור והאובייקט החדש של תחום היעד נמצא במסד הנתונים. לכן, מבחינה טכנית, האובייקט התמהמה על בקרי ה- DC של הבעיה בטווח התחום.
כאשר הרצנו את "Repadmin /removelingeringobjects" במחשבי ה- DC של הבעיה עם DC של הפניה נקייה, האובייקט הבעיה הוסר והאובייקט החדש יכול לשכפל לתוך מסד הנתונים. המפתח הוא ש- DC ההפניה אינו קטלוג כללי, ולכן הוא אינו נושא אובייקט עם אובייקט מסוים זהGUID.
Windows Server 2012 פותר שילוב אחד של מצבי פנטום של אובייקטים וגורמים לבעיה זו.
נתקלנו במספר בעיות בצד לאחר שהשתמשנו בהסרת אובייקטים מתמשך:
-
מספר ערכי קישור של האובייקט החדש לא היו מסונכרנים בערכה משנה של מחשבי ה- DCs. יצרנו ייבוא ldifde כדי להסיר ולהוסיף מחדש את הערכים כדי שהם ישוכפלו שוב.
-
מחשבי DC מסוימים התחילו להיתקל בהפרות גישה ב- LSASS. הלקוח הסיר והוסיף מחדש את תפקיד הקטלוג הכללי ולאחר מכן, מחשבי ה- DCs היו יציבים.
-
שגיאת שכפול 8464:
ניסיון הסינכרון נכשל מאחר ש- DC היעד ממתין כעת לסינכרון תכונות חלקיות חדשות מהמקור. תנאי זה הוא רגיל אם שינוי הסכימה האחרון שינה את ערכת התכונות החלקית. ערכת התכונות החלקית המשמשת כיעד אינה קבוצת משנה של ערכת תכונות חלקיות של המקור.
-
בחלק התחתון של פלט "repadmin /showrepl" דווחו שגיאות "Access נדחתה". לא היתה לנו אפשרות לאתר אותם.
בשני בקרי התחום המושפעים מהבעיה, הרצנו הורדה בדרגה ו- repromotion של DCPROMO. פעולה זו פתרה את הבעיות.
