Replikacija servisa Active Directory ne uspijeva s događajem 1084 i statusom 8206: "Imenički je servis zauzet"

Uzrok

Kada se objekti premještaju između domena, postupak ima dvije transakcije:

1. Objekt se stvara u ciljnoj domeni sa svim atributima koji su potrebni. Premješteni objekt ima isti objektGUID kao izvorišni objekt, pa dva objekta ne mogu živjeti u istom sustavu.

2. Izvorišna domena sadrži novi objekt koji se premješta proxy objektom u spremniku Infrastruktura, a izvorni se objekt uklanja iz baze podataka.

U tu situaciju ulazite kada druga transakcija iz nekog razloga ne uspijeva. U većini slučajeva modul za replikaciju riješio bi taj problem, osobito kombinaciju događaja koje uvjet nije moguće riješiti zbog načina na koji su izbrisani objekti i fantomi predstavljeni u bazi podataka.

Rješenje

Taj je hitni popravak dostupan i u katalogu servisa Microsoft Update

Informacije o hitnim popravcima

Podržani hitni popravak dostupan je od Microsofta. No taj je hitni popravak namijenjen ispravljanja samo problema opisanog u ovom članku. Primijenite taj hitni popravak samo na sustave na koje se pojavljuje problem opisan u ovom članku. Taj hitni popravak može primiti dodatno testiranje. Stoga, ako taj problem ne utječe na vas, preporučujemo da pričekate sljedeće ažuriranje softvera koje sadrži taj hitni popravak.

Ako je hitni popravak dostupan za preuzimanje, pri vrhu ovog članka u bazi znanja nalazi se odjeljak "Dostupno je preuzimanje hitnog popravka". Ako se taj odjeljak ne prikaže, obratite se Microsoftovoj službi za korisnike i podršci da biste dobili hitni popravak.

Napomena Ako se pojave dodatni problemi ili ako je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugu. Uobičajeni troškovi podrške primijenit će se na dodatna pitanja o podršci i probleme koji ne ispunjavaju uvjete za taj određeni hitni popravak. Potpuni popis telefonskih brojeva Microsoftove službe za korisnike i podrške ili stvaranje zasebnog zahtjeva za uslugu potražite na sljedećem Microsoftovu web-mjestu:

http://support.microsoft.com/contactus

Napomena Na obrascu "Dostupno je preuzimanje hitnog popravka" prikazuju se jezici za koje je dostupan hitni popravak. Ako ne vidite jezik, to je zato što hitni popravak nije dostupan za taj jezik.

Preduvjeti

Da biste primijenili taj hitni popravak, morate imati Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.

Dodatne informacije o nabavi servisnog paketa za Windows Server 2008 potražite u članku iz Microsoftove baze znanja pod brojem

968849 Kako nabaviti najnoviji servisni paket za Windows Server 2008

Dodatne informacije o nabavi servisnog paketa za Windows Server 2008 R2 potražite u članku iz Microsoftove baze znanja pod brojem

976932 Informacije o servisnom paketu Service Pack 1 za sustave Windows 7 i Windows Server 2008 R2

Dostupno ažuriranje

Simptomi

Primijetit ćete da je replikacija servisa Active Directory blokirana i primate neke događaje koji nalikuju sljedećem: 

Naziv zapisnika: imenički servis

Izvor: Microsoft-Windows-ActiveDirectory_DomainService

ID događaja: 1084

Kategorija zadatka: replikacija

Razina: pogreška

Ključne riječi: Klasični

Opis:

Interni događaj: Active Directory Domain Services nije mogao ažurirati sljedeći objekt promjenama primljenima iz sljedećeg izvorišnog imeničkog servisa. To je zato što se tijekom primjene promjena servisa Active Directory Domain Services na imeničkog servisa pojavila pogreška.

Objekt:

<objekta DN>

GUID objekta:

<GUID>

Izvorišni imenički servis:

<dns naziva partnera utemeljenog na GUID-u>

Sinkronizacija imeničkog servisa s izvorišnim imeničkim servisom blokirana je dok se problem s ažuriranjem ne ispravi.

Postupak će se ponovno pokušati na sljedećoj zakazanoj replikaciji.

Akcija korisnika

Ponovno pokrenite lokalno računalo ako se čini da je taj uvjet povezan s niskim sistemskim resursima (npr. slabom fizičkom ili virtualnom memorijom).

Dodatni podaci

Vrijednost pogreške:

8206 Imenički je servis zauzet.

Naziv zapisnika: imenički servis
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 1173
Opis:
Active Directory Domain Services naišao je na sljedeću iznimku i povezane parametre.
Iznimka: e0010002
Parametar: 0
Dodatni podaci
Vrijednost pogreške: 8443
Operacija replikacije naišla je na nedosljednost baze podataka.

Primijetit ćete da je objekt nedavno premješten s jedne domene na mjesto navedeno u događaju. Primijetit ćete da izvorni objekt i dalje postoji na nekim ODC-ovima, a novi se objekt nalazi na drugim DC-ovima u šumama. Odlučili ste izbrisati izvorišni objekt. No to ne rješava problem.

Kada omogućite zapisivanje NTDS dijagnostike za replikaciju kategorija na razini 3, vidjet ćete sljedeći događaj: 

Naziv zapisnika: imenički servis

Izvor: Microsoft-Windows-ActiveDirectory_DomainService

ID događaja: 2894

Kategorija zadatka: replikacija

Razina: informacije

Ključne riječi: Klasični

Opis:

Odredišni kontrolor domene servisa Active Directory zapisivanjem događaja obradio je ažuriranje vrijednosti veze na izvorišni objekt u nastavku. Promjena nije primijenjena jer je izvorni objekt u reciklažnom stanju na odredišnom kontroloru domene servisa Active Directory.

 Da biste ispravili taj uvjet, odredišni kontrolor domene servisa Active Directory ponovno će zatražiti ponovno naručen popis ažuriranja izvornog kontrolora domene servisa Active Directory.

GUID izvorišnog objekta:

<GUID>

Atribut:

<atributa> 

Ciljni objekt DN:

<objekta DN>

Uzrok

Kada se objekti premještaju između domena, postupak ima dvije transakcije:

Objekt se stvara u ciljnoj domeni sa svim atributima koji su potrebni. Premješteni objekt ima isti objektGUID kao izvorišni objekt, pa dva objekta ne mogu živjeti u istom sustavu.

Izvorišna domena sadrži novi objekt koji se premješta proxy objektom u spremniku Infrastruktura, a izvorni se objekt uklanja iz baze podataka.

U tu situaciju ulazite kada druga transakcija iz nekog razloga ne uspijeva. U većini slučajeva modul za replikaciju riješio bi taj problem, osobito kombinaciju događaja koje uvjet nije moguće riješiti zbog načina na koji su izbrisani objekti i fantomi predstavljeni u bazi podataka.

Rješenje

Taj je hitni popravak dostupan i u katalogu servisa Microsoft Update

Informacije o hitnim popravcima

Podržani hitni popravak dostupan je od Microsofta. No taj je hitni popravak namijenjen ispravljanja samo problema opisanog u ovom članku. Primijenite taj hitni popravak samo na sustave na koje se pojavljuje problem opisan u ovom članku. Taj hitni popravak može primiti dodatno testiranje. Stoga, ako taj problem ne utječe na vas, preporučujemo da pričekate sljedeće ažuriranje softvera koje sadrži taj hitni popravak.

Ako je hitni popravak dostupan za preuzimanje, pri vrhu ovog članka u bazi znanja nalazi se odjeljak "Dostupno je preuzimanje hitnog popravka". Ako se taj odjeljak ne prikaže, obratite se Microsoftovoj službi za korisnike i podršci da biste dobili hitni popravak.

Napomena Ako se pojave dodatni problemi ili ako je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugu. Uobičajeni troškovi podrške primijenit će se na dodatna pitanja o podršci i probleme koji ne ispunjavaju uvjete za taj određeni hitni popravak. Potpuni popis telefonskih brojeva Microsoftove službe za korisnike i podrške ili stvaranje zasebnog zahtjeva za uslugu potražite na sljedećem Microsoftovu web-mjestu:

http://support.microsoft.com/contactus/?ws=support

Napomena Obrazac "Dostupno preuzimanje hitnog popravka" prikazuje jezike za koje je dostupan hitni popravak. Ako ne vidite jezik, to je zato što hitni popravak nije dostupan za taj jezik.

Preduvjeti

Da biste primijenili taj hitni popravak, morate imati Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.

Dodatne informacije o nabavi servisnog paketa za Windows Server 2008 potražite u članku iz Microsoftove baze znanja pod brojem

968849 Kako nabaviti najnoviji servisni paket za Windows Server 2008

Dodatne informacije o nabavi servisnog paketa za Windows Server 2008 R2 potražite u članku iz Microsoftove baze znanja pod brojem

976932 Informacije o servisnom paketu Service Pack 1 za Windows 7 i Windows Server 2008 R2

Podaci u registru

Da biste primijenili taj hitni popravak, ne morate mijenjati registar.

Potreba za ponovnim pokretanjem

Nakon primjene tog hitnog popravka morate ponovno pokrenuti računalo.

Informacije o zamjeni hitnog popravka

Taj hitni popravak ne zamjenjuje prethodno objavljeni hitni popravak.

Podaci o datoteci

Globalna verzija tog hitnog popravka instalira datoteke s atributima navedenima u sljedećim tablicama. Datumi i sati za te datoteke izraženi su u koordiniranom univerzalnom vremenu (UTC). Datumi i sati za te datoteke na lokalnom računalu prikazuju se u lokalnom vremenu i s trenutnim računanjem vremena (ljetno, zimsko). Uz to, datumi i vrijeme mogu se promijeniti prilikom izvršavanja određenih operacija na datotekama.

Bilješke s informacijama o datoteci sustava Windows Server 2008

Važno Hitni popravci sustava Windows Vista i hitni popravci sustava Windows Server 2008 obuhvaćeni su istim paketima. No na stranici Zahtjev za hitni popravak naveden je samo "Windows Vista". Da biste zatražili paket s hitnim popravkom koji se odnosi na jedan ili oba operacijska sustava, odaberite hitni popravak naveden u odjeljku "Windows Vista" na stranici. Da biste utvrdili na koji se operacijski sustav odnosi određeni hitni popravak, obavezno u članku pročitajte odjeljak „Odnosi se na”.

• Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak servisa (LDR, GDR) mogu se prepoznati pregledom brojeva verzija datoteka kao što je prikazano u sljedećoj tablici:

• DATOTEKE MANIFEST (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odjeljku "Dodatne informacije o datoteci za Windows Server 2008". DATOTEKE MUM i MANIFEST te pridružene datoteke kataloga sigurnosti (.cat) iznimno su važne za održavanje stanja ažurirane komponente. Datoteke sigurnosnog kataloga (atributi nisu navedeni) potpisane su Microsoftovim digitalnim potpisom.

Za sve podržane verzije sustava Windows Server 2008 utemeljene na sustavu x86

Za sve podržane verzije sustava Windows Server 2008 utemeljene na sustavu x64

Bilješke s informacijama o datoteci sustava Windows Server 2008 R2

Važno Hitni popravci sustava Windows 7 i Windows Server 2008 R2 dio su istih paketa. No hitni popravci na stranici Zahtjev za hitni popravak navedeni su za oba operacijska sustava. Da biste zatražili paket hitnih popravaka koji se primjenjuje na jedan ili oba operacijska sustava, odaberite hitni popravak naveden na stranici u odjeljku „Windows 7/Windows Server 2008 R2”. Da biste utvrdili na koji se operacijski sustav odnosi određeni hitni popravak, obavezno u članku pročitajte odjeljak „Odnosi se na”.

• Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak servisa (LDR, GDR) mogu se prepoznati pregledom brojeva verzija datoteka kao što je prikazano u sljedećoj tablici:

• DATOTEKE MANIFEST (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odjeljku "Dodatne informacije o datoteci za Windows Server 2008 R2". DATOTEKE MUM i MANIFEST te pridružene datoteke kataloga sigurnosti (.cat) iznimno su važne za održavanje stanja ažurirane komponente. Datoteke sigurnosnog kataloga (atributi nisu navedeni) potpisane su Microsoftovim digitalnim potpisom.

Za sve podržane verzije sustava Windows Server 2008 R2 utemeljene na sustavu x64

Status

Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni u odjeljku "Odnosi se na".

Dodatne informacije

Dodatne informacije o terminologiji ažuriranja softvera potražite u članku iz Microsoftove baze znanja pod brojem

824684 Opis standardne terminologije koja se koristi za opis microsoftovih softverskih ažuriranja

Dodatne informacije o datoteci

Dodatne datoteke za sve podržane verzije sustava Windows Server 2008 utemeljene na sustavu x86

Dodatne datoteke za sve podržane verzije sustava Windows Server 2008 utemeljene na sustavu x64

Dodatne datoteke za sve podržane verzije sustava Windows Server 2008 R2 utemeljene na sustavu x64

Dodatne informacije

U ovoj situaciji s klijentima otkrili smo da je izvorni objekt nestao na nekoliko DC-ova izvorišne domene i da je u bazi podataka imao novi objekt ciljne domene. Zbog toga se, tehnički, objekt zadržavao na problematičnim DC-ovima unutar opsega domene.

Kada smo na DC-ovima problema s čistom referencom dc trčali "Repadmin /removelingeringobjects" (Repadmin /removelingeringobjects), objekt problema uklonjen je, a novi bi se objekt mogao replicirati u bazu podataka. Ključ je u tome što referenca DC nije globalni katalog, pa ne nosi objekt s tim objektomGUID.

Windows Server 2012 rješava jednu kombinaciju objekata i fantomskih stanja koja pokreću taj problem.

Naisli smo na nekoliko bočnih problema nakon uklanjanja objekta koji se zadržavaju:

• Nekoliko vrijednosti veze novog objekta nije sinkronizirano na podskupu PC-ja. Stvorili smo uvoz ldifde da bismo uklonili i ponovno dodali vrijednosti da bi se ponovno repliciralo.

• Neki su DC-ovi počeli s kršenjem pristupa u LSASS-u. Korisnik je uklonio i ponovno dodao ulogu globalnog kataloga, a zatim su DC-ovi bili stabilni.

• Pogreška replikacije 8464:

  Pokušaj sinkronizacije nije uspio jer odredišni DC trenutno čeka sinkronizaciju novih djelomičnih atributa iz izvora. Taj je uvjet normalan ako je nedavna promjena sheme izmijenila skup djelomičnog atributa. Skup odredišnih djelomičnih atributa nije podskup skupa izvorišnih djelomičnih atributa.

• Pri dnu izlaza "repadmin /showrepl" prijavljene su pogreške "Pristup je odbijen". Nismo ih mogli pronaći.

Na dvama DC-ovima zahvaćenima problemom vodili smo DCPROMO demotion i repromotion. Time su se riješili problemi.