Direktori Aktif replikasi galat 8464: upaya Sinkronisasi gagal...

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

Klik disini untuk melihat versi Inggris dari artikel ini: 3001248
Gejala
Artikel ini menjelaskan gejala, penyebab dan resolusi untuk memecahkan Active Directory replikasi gagal dengan galat 8464:

Sinkronisasi upaya ini gagal karena tujuan DC saat ini menunggu untuk menyinkronkan atribut sebagian baru dari sumber. Kondisi ini normal jika perubahan skema terakhir diubah menetapkan atribut sebagian. Menetapkan atribut sebagian tujuan bukanlah subset menetapkan atribut sebagian sumber.

Selain itu, dicatat kejadian ID 1704 yang menyerupai berikut ini:

Nama log: layanan direktori
ID Kejadian: 1704
Sumber peristiwa: ActiveDirectory_DomainService / replikasi NTDS
Kategori tugas: Katalog Global
Teks peristiwa:
Katalog global dimulai replikasi anggota atribut sebagian yang ditetapkan untuk partisi direktori berikut ini dari pengendali domain berikut ini.
Partisi direktori:
DC = treeroot, DC = fabrikam, DC = com
Kontroler domain:
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Ini adalah Lingkaran Berkelanjutan replikasi khusus karena penambahan satu atau lebih atribut untuk menetapkan atribut sebagian.


Catatan Hal ini sangat khas untuk melihat status replikasi direktori aktif 8464 setelah Anda memperbesar skema atau setelah menambahkan atribut baru untuk menetapkan atribut parsial (PAS). Ini adalah pesan yang menyatakan replikasi penundaan sementara. Status replikasi direktori aktif 8464 hilang setelah PAS selesai proses pemutakhiran.
Penyebab
Masalah ini terjadi karena PAS sinkronisasi dipicu saat atribut ditambahkan ke PAS.
Untuk selengkapnya, lihat "Informasi lebih lanjut"bagian.
Pemecahan masalah
Karena ini adalah bagian biasa PAS sinkronisasi, langkah-langkah resolusi biasanya tidak diperlukan. Lihat Informasi lebih lanjut"bagian untuk langkah pemecahan masalah jika status replikasi ini masih terjadi di lingkungan selama lebih dari seminggu.

Informasi lebih lanjut

Rincian tentang penyebab status 8464

Definisi skema untuk atribut disimpan dalam skema partisi sebagai objek attributeSchema. Memeriksa kotak centang mereplikasi atribut ini ke Katalog Global menetapkan atribut isMemberOfPartialAttributeSet ke TRUE objek attributeSchema . Setiap attributeSchema objek yang memiliki atribut ini ditetapkan ke TRUE akan menyebabkan atribut yang sesuai untuk dimasukkan ke dalam menetapkan atribut sebagian.

Saat terjadi sinkronisasi PAS (yang hasil dari PAS ekstensi), ada tugas khusus di replikasi tugas antrian. Bendera DRS_SYNC_PAS mengidentifikasi tugas khusus ini.

Topologi direktori aktif tidak dioptimalkan atau kegagalan replikasi direktori aktif dapat menyebabkan penundaan yang signifikan pada proses pemutakhiran PAS. Ini khas untuk melihat direktori aktif replikasi 8464 selama PAS update status proses.

Bagaimana cara memeriksa status replikasi direktori aktif 8464

Perintah Repadmin dan alat lain yang menyediakan direktori aktif replikasi status laporan status yang mencoba replikasi tertunda dengan status 8464.
Berikut ini adalah perintah Repadmin dan alat lain yang biasanya mencantumkan 8464 status, termasuk namun tidak terbatas pada:Berikut ini adalahcontoh output dari "Repadmin /showrepl" yang menunjukkan masuk replikasi dari DC2 untuk DC1 yang tertunda:
Boulder\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: 3fe45b7f-e6b1-42b1-bcf4-2561c38cc3a6 DSA invocationID: 7d383a22-f954-4931-9f2d-06626eb7cf40…DC=child,DC=root,DC=contoso,DC=com    Boulder\DC1 via RPC DSA object GUID: 70ff33ce-2f41-4bf4-b7ca-7fa71d4ca13e Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Berikut adalah output verbose Repadmin /showrepl perintah:
Boulder\TRDC1 via RPC         DSA object GUID: 0b457f73-96a4-429b-ba81-1a3e0f51c848         Address: 0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com         DSA invocationID: 816d1b56-e30a-433c-a41e-8d381e1d10e1         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ 2014-09-15 09:54:35 was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ 2014-09-02 04:54:22.

Cara menentukan tujuan pengendali domain

Catatan Langkah-langkah ini memerlukan pemahaman topologi replikasi lingkungan direktori aktif, korelasi replikasi status data dan modifikasi sementara interval replikasi direktori aktif atau sambungan.
  1. Mengidentifikasi satu pengendali domain tujuan untuk satu partisi log direktori aktif replikasi status 8464. Menggunakan pengontrol domain dan partisi ini untuk langkah-langkah berikut (tidak langsung di antara partisi dan pengontrol domain).

    Catatan Langkah ini membuat Anda fokus pada memperbarui server jembatan dan pengendali domain lokasi hub terlebih dahulu.
  2. Mengumpulkan data sebagai berikut. Periksa status replikasi hasil untuk pengendali domain tujuan dan sumber pengendali domain. Jalankan perintah berikut untuk mengekspor hasil:
    1. Bandingkan PAS sinkronisasi status di antara semua server katalog global. Jalankan perintah berikut ini untuk mengekspor hasilnya ke pas_domain.txt file:
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Periksa status replikasi hasil untuk tujuan dan sumber pengontrol domain. Jalankan perintah berikut untuk mengekspor hasil:
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Daftar semua atribut di pas. Hal ini berguna untuk menentukan nilai saat ini. Jalankan perintah berikut ini untuk mengekspor hasilnya ke pas.txt file:
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Periksa peristiwa ID 1704 dan 1702 sebagai mereka menunjukkan PAS sinkronisasi lengkap di layanan direktori log peristiwa.
  3. Menganalisis data yang didasarkan pada pengendali domain tujuan dengan PAS ketinggalan zaman atau pengendali domain sumber dengan PAS ketinggalan zaman.
    • Jika pengontrol domain tujuan tidak memiliki PAS diperbarui, lakukan hal berikut:
      1. Tentukan apakah semua sumber mitra memiliki nilai yang diperbarui.
      2. Memperbarui tujuan dan semua sumber pengendali domain yang sudah ketinggalan zaman untuk menghapus status 8464.
      3. Secara manual mulai replikasi dengan sumber pengendali domain yang terbaru. Atau, buat dan meniru pengontrol domain sumber jika sambungan tidak ada.
      4. Saat pengendali domain tujuan diperbarui, status 8464 akan dicatat untuk semua pengontrol domain sumber yang tidak diperbarui.
    • Jika pengontrol domain tujuan telah diperbarui PAS, tetapi sumber pengendali domain tidak, status 8464 tidak akan menghapus hingga sumber diperbarui. Atau, Anda dapat memperbarui pengendali domain sumber secara manual mulai replikasi dengan pengontrol domain yang mutakhir.

Petunjuk Pas_domain.txt

Nilai yang menarik dalam output dicantumkan setelah v1.cAttrs =teks. Nilai angka ini menampilkan cara banyak atribut yang disertakan di pas. Bandingkan nilai-nilai antara setiap Katalog global (GC) untuk setiap partisi. Jika semua GCs menampilkan nilai yang sama, Semua GCs berada di sinkronisasi (mereka memiliki PAS diperbarui atau semua tidak). Jika semua nilai yang sama, membandingkannya dengan nilai dari output pada partisi lain atau skema dump, dan menghitung Daftar atribut di pas.

Berikut ini adalah contoh log, di mana DC1 tidak dimutakhirkan atribut sebagian yang ditetapkan untuk partisi anak-anak. Juga DC2 telah menyelesaikan proses pemutakhiran PAS. Data tidak dicatat untuk ChildDC1, karena atribut partialattributeset tidak memiliki data karena ChildDC1 berisi kopi karbon penuh partisi domain anak-anak.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Petunjuk pas.txt

Mengidentifikasi serangkaian atribut di pas

Untuk melihat daftar atribut di pas, gunakan repadmin atau alat lain untuk meminta skema partisi untuk semua atribut mana nilai ismemberofpartialattributeset diatur ke benar:
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Pastikan bahwa kata benar di semua teks huruf besar.

Anda juga dapat menggunakan LDIFDE untuk mencapai data ini bersama-sama dengan nilai:
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Mengidentifikasi jumlah atribut di pas

Untuk mencapai jumlah atribut dari Keluaran repadmin, ikuti langkah-langkah berikut:
  1. Buka berkas teks di Notepad.
  2. Hapus semua garis jatuh kosong di awal dan akhir berkas.
  3. Hapus baris di atas berkas yang dimulai dengan "Repadmin: menjalankan perintah /showatt..."
  4. Letakkan penunjuk baris terakhir dari teks dalam berkas, kemudian tekan Ctrl + G pintasan keyboard untuk membuka kotak dialogBuka ke baris. Nomor baris di jendela ini mewakili nilai atribut dalam menetapkan atribut sebagian.

Log peristiwa layanan direktori

Aktifkan pencatatan diagnostik Katalog global peristiwa untuk melihat rincian tambahan tentang atribut sebagian mengatur Lingkaran Berkelanjutan pembaruan. Setelah mengaktifkan replikasi peristiwa kelengkapan informasi, lihat log peristiwa layanan direktori.

Untuk mengaktifkan pencatatan diagnostik untuk peristiwa Katalog global, ikuti langkah-langkah berikut:
  1. Buka Regedit.
  2. Temukan dan kemudian klik bukti kunci registri berikut ini:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Mengkonfigurasi pengelogan kejadian untuk katalog global:
    1. Di sebelah kanan-atas Penyunting registri, klik ganda entri 18 Katalog Global .
    2. Ketik 3 di kotak data nilai, kemudian klik OK.
  4. Tutup Regedit.
Melihat kejadian berikut di log peristiwa layanan direktori:

Nama log: layanan direktori
ID Kejadian: 1704
Sumber peristiwa: ActiveDirectory_DomainService / replikasi NTDS
Kategori tugas: Katalog Global
Teks Kejadian: Katalog global dimulai replikasi anggota atribut sebagian yang ditetapkan untuk partisi direktori berikut ini dari pengendali domain berikut ini.

Partisi direktori:
DC = treeroot, DC = fabrikam, DC = com
Kontroler domain:
0b457f73-96a4-429b-ba81-1a3e0f51c848._msdcs.root.contoso.com

Ini adalah Lingkaran Berkelanjutan replikasi khusus karena penambahan satu atau lebih atribut untuk menetapkan atribut sebagian.


ID Kejadian: 1702
Sumber peristiwa: ActiveDirectory_DomainService / replikasi NTDS
Kategori tugas: Katalog Global
Teks Kejadian: Katalog global selesai sinkronisasi atribut sebagian yang ditetapkan untuk partisi direktori berikut ini dari pengendali domain berikut ini.

Partisi direktori:
DC = treeroot, DC = fabrikam, DC = com
Kontroler domain:
0b457f73-96a4-429b-ba81-1a3e0f51c848 (TRDC1.treeroot.fabrikam.com)

Ini adalah Lingkaran Berkelanjutan replikasi khusus karena penambahan satu atau lebih atribut untuk menetapkan atribut sebagian.

Lingkaran Berkelanjutan status replikasi di sinkronisasi atribut parsial

Replikasi direktori aktif 8464 pesan status dicatat saat pengendali domain tujuan menunggu untuk menyinkronkan PAS diperbarui dari pengendali domain sumber.

Catatan pengendali domain yang dipilih untuk tugas PAS_Sync dapat memindahkan ke pengendali domain sumber berbeda pada interval replikasi berikutnya (dari serangkaian ada replika mitra).

Upaya baru untuk menyinkronkan PAS didasarkan pada jadwal replikasi. Ketika sumber lain yang dipilih untuk tugas PAS_Sync, replikasi akan melanjutkan biasanya pengendali domain sumber sebelumnya. Setelah PAS berhasil memperbarui, replikasi untuk partisi yang sama ke pengendali domain yang diperbarui akan gagal dari pengendali domain tanpa PAS diperbarui. Status replikasi yang sama akan dicatat untuk skenario ini.

Saat pengendali domain tujuan tidak diperbarui PAS, proses berikut terjadi:
  • Memilih salah satu replika sumber untuk memperbarui PAS. Kemudian, peristiwa 1704 dicatat ketika sync dimulai.
  • Jika sumber tidak memiliki PAS diperbarui sendiri, status replikasi direktori aktif 8464 dicatat dan dicatat kejadian ID 1705 jika pencatatan diagnostik diaktifkan.
  • Jika PAS update tugas gagal, dan kemudian sumber baru telah dipilih, peristiwa ID 1706 dicatat jika pencatatan diagnostik diaktifkan.
  • Hasil replikasi dari pengendali domain untuk partisi yang sama seperti biasa (status 0 akan dicatat ketika ada ada kegagalan).

Contoh dari Lingkaran Berkelanjutan sinkronisasi PAS

Bagian ini adalah contoh dari Lingkaran Berkelanjutan sinkronisasi PAS. Daftar Tabel berikut ini adalah pengendali domain di hutan:
Pengontrol domainDomain
DC1Root.contoso.com
DC2Root.contoso.com
ChildDC1Child.root.contoso.com
ChildDC2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
Berikut ini adalah struktur hutan:
Struktur hutan
Pertimbangkan skenario berikut ini:
  • 7 atribut yang baru ditambahkan ke PAS dengan menggunakan ekstensi skema. Oleh karena itu, jumlah atribut di pas meningkatkan dari 196 203.
  • Ini akan memulai PAS sinkronisasi. Semua GCs sekarang harus data sumber untuk atribut ini tujuh pada setiap partisi GC.
  • Diagram ini menunjukkan update hanya satu partisi.
  • Interval replikasi di lingkungan ini adalah 15 menit.
  • Kondisi yang sudah ada yang ada yang blok replikasi dari DC hosting kopi karbon ditulisi partisi.
Dalam skenario ini, proses berikut terjadi:
  1. Saat pengendali domain tujuan tidak dimutakhirkan PAS:
    1. DC1 memilih DC2 untuk PAS_SYNC. Karena DC2 juga memiliki PAS lama, replikasi direktori aktif status 8464 dicatat.
    2. TRDC1 tidak dipilih untuk PAS_SYNC dan juga memiliki PAS lama, replikasi direktori aktif status 0 (berhasil) dicatat.
    3. ChildDC1 menyimpan kopi karbon ditulisi partisi anak sehingga memiliki semua atribut untuk partisi ini. Namun, ada masalah yang sudah ada yang menyebabkan replikasi direktori aktif gagal dengan galat 8606.

  2. pengendali domain tujuan memilih sumber yang baru (TRDC1) untuk tugas PAS_SYNC.
    1. TRDC1 juga memiliki PAS lama sehingga replikasi tertunda, dan status 8464 dicatat.
    2. DC2 juga memiliki PAS lama. Namun, tidak dipilih untuk PAS_Sync pada interval ini, dan replikasi selesai dengan benar. Oleh karena itu, status 0 dicatat.
    3. Active Directory replikasi masih gagal dengan ChildDC1 karena masalah objek hidup terkait ada (ditinggalkan objek).
  3. PAS_SYNC matikan kembali ke kedaluwarsa lainnya replika (DC2).
    1. Sementara itu kami memperbaiki masalah replikasi di ChildDC1.
    2. Replikasi tertunda dari DC2, dan status 8464 dicatat.
    3. Replikasi hasil berhasil dari TRDC1.
    4. Replikasi hasil berhasil dari ChildDC1 (namun tidak dipilih untuk PAS_Sync pada Lingkaran Berkelanjutan ini).
  4. pengendali domain yang cocok akhirnya dipilih untuk PAS_SYNC (ChildDC1).
    1. Replikasi hasil seperti biasa dari DC2 dan TRDC1 (upaya tersebut selesai sebelum PAS_Sync).
    2. Replikasi hasil seperti biasa ChildDC1and PAS_SYNC telah selesai.
  5. pengendali domain tujuan akhirnya telah diperbarui PAS (dari interval terakhir).
    1. Replikasi dari DC2 dan TRDC1 yang sekarang maupun tertunda karena pengontrol domain sumber kedaluwarsa. Status replikasi direktori aktif yang sama akan dicatat untuk masalah ini.
    2. Replikasi lengkap berhasil dari ChildDC1.
  6. Di antara interval replikasi sebelumnya dan berikutnya, DC2's kopi karbon atribut sebagian yang ditetapkan untuk anak-anak domain juga dimutakhirkan (tidak digambarkan meskipun).
    1. Karena pengontrol domain tujuan (DC1) dan sumber pengontrol domain (DC2 dan ChildDC1*) telah diperbarui PAS, replikasi selesai dengan benar.
      ChildDC1 telah penuh serangkaian atribut untuk partisi (tidak hanya PAS).
    2. Replikasi tertunda dari TRDC1 karena masih memiliki PAS lama.
  7. Di antara interval replikasi sebelumnya dan berikutnya, TRDC1's kopi karbon atribut sebagian yang ditetapkan untuk anak-anak domain juga dimutakhirkan (tidak digambarkan meskipun).
    1. Replikasi diselesaikan dengan benar dari semua mitra, karena pengontrol domain tujuan dan sumber memiliki atribut yang sama untuk PAS.



Properti

ID Artikel: 3001248 - Tinjauan Terakhir: 05/05/2015 07:12:00 - Revisi: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtid
Tanggapan