Poruka o pogrešci: "Windows ne može stvoriti objekt jer poslužitelj direktorija nije mogao alocirati relativna identifikatora"

Simptomi

Kada pokušate stvoriti novi objekt u servisu Active Directory, možda će vam se prikazati sljedeća poruka o pogrešci:

Kada se taj problem pojavi, sljedeći događaj može biti prijavljen u zapisniku događaja servisa NT Directory (NTDS): ta se pogreška prijavljuje u zapisnik događaja programa NTDS svaki put kad Windows 2000 pokuša inicijalizirati matricu relativnog ID-a (RID). Pogreška se bilježi u intervalima od 1 minute za prva tri pokušaja, a zatim svakih 30 minuta dok se matrica za uklanjanje ne pokrene.

Uzrok

Taj se problem može pojaviti ako je kontroler domene koji je držao ulogu matrice operacija (poznat i kao fleksibilne pojedinačne operacije ili FSMO) iz domene uklonjen i vraćen iz sigurnosne kopije. Ako je uloga servisa RID bila prisiljena na drugu kontroloru domene kao privremenu zamjenu, kada se originalni sustav za uklanjanje povrati i vrati u domenu, ona se ne replicira sa svojim partnerom za izravnu replikaciju i neće povratiti ulogu glavnog sustava za uklanjanje. Windows 2000 Service Pack 3 i Windows Server 2003 uvedene značajke namijenjene da bi se izbjeglo nuspojave dupliciranih operacija matrice operacije koje su postojeće u istoj šumi ili domeni. Kontroleri domena obavljaju početnu sinkronizaciju pri pokretanju u svakom kontekstu imenovanja hostiranog na određenom kontroleru domene. Kontroler domene koji sadrži matricu sheme, matricu imenovanja domena, verziju za uklanjanje matrice, oponašanje PDC-a ili ulogu matrice infrastrukture ne preuzima vlasništvo nad ulogom dok se ne sinkronizira s najmanje jednim susjedom za svaki Kontekst imenovanja u programu za snimanje.

Rješenje

Da biste riješili taj problem, slijedite ove korake:

1. Premjestite računalo koje želite vratiti na zasebnu mrežu izoliranu od vaše proizvodne mreže.

2. Vratite ovo računalo iz sigurnosne kopije. Ne započinjanje ponovnog pokretanja računala nakon dovršetka obnavljanja.

3. U odjeljku privremeni kontroler domene za uklanjanje matrice na proizvodnoj mreži otvorite naredbeni upit, upišite Repadmin/showvector, a zatim pritisnite ENTER.

4. Isključite privremeni kontrolor domene za uklanjanje matrice, a zatim ga premjestite na zasebnu mrežu pomoću obnovljenog računala.

5. Pokrenite oba računala.

6. Upotrijebite dodatak web-mjesta i servisa Manager da biste pokrenuli replikaciju između dvaju računala. Da biste to učinili, slijedite ove korake:

   1. Kliknite Start, pokažite na programi, pokažite na Administrativni alati, a zatim kliknite web-mjesta i servisi servisa Active Directory.

   2. Proširite spremnik web-mjesta u levom oknu, a zatim proširite spremnik koji predstavlja naziv web-mjesta koje sadrži odredišni poslužitelj koji morate sinkronizirati s njezinim partnerima u replikaciji.

   3. Proširite spremnik poslužitelja , a zatim proširite odredišni poslužitelj da bi se prikazao objekt NTDs Settings (objekt koji predstavlja postavke za kontroler domene).

   4. Kliknite objekt NTDs Settings (postavke ). Objekti veze u desnom oknu predstavljaju direktni partner za replikaciju odredišnog poslužitelja.

   5. Desnom tipkom miša kliknite objekt veze u desnom oknu, a zatim kliknite repliciranje sada. Windows 2000 inicira replikaciju svih promjena s izvorišnog poslužitelja (poslužitelja koji predstavlja objekt veze) na odredišni poslužitelj za sve particije direktorija koje je odredišni poslužitelj konfigurirao da bi se replicirali na izvorišnom poslužitelju.

7. Vratite sve glavne uloge poslovanja na originalni držač uloga.

8. Premjestite oba računala natrag u produkcijsku mrežu.

Status

Microsoft je potvrdio da se radi o problemu u Microsoftovim proizvodima navedenim u odjeljku "odnosi se na".

Dodatne informacije

Dodatne informacije o tome kako odrediti nositelja uloge za uklanjanje matrice potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

234790 Pronalaženje poslužitelja koji imaju fleksibilne uloge jedne glavne operacijeDodatne informacije o tome što učiniti ako se matrica za uklanjanje već dugo traje, kliknite sljedeći broj članka da biste prikazali članak u Microsoftovoj bazi znanja:

223787 Fleksibilni postupak prijenosa i napada na jednu matricuDodatne informacije o vraćanju matrice za uklanjanje nakon napada potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

316201 "kontroler domene nije uspjela nabaviti novi skup identifikatora", događaj pogreške u sustavu Windows 2000 Server S316201 i starijim verzijamaDodatne informacije o tome kako izvršiti autoritativnu vraćanje na kontroler domene potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

241594 Izvođenje autoritativnog vraćanja na kontroler domene u sustavu Windows 2000Dodatne informacije o FSMO smještaju i optimizaciji na domenama sustava Windows 2000 potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

223346 FSMO postavljanje i optimizacija na kontrolorima domena servisa Active Directory