Replikasi Direktori Aktif gagal dengan kejadian 1084 dan status 8206: "Layanan direktori sibuk"

Penyebab

Saat objek dipindahkan antar domain, proses memiliki dua transaksi:

1. Objek dibuat di domain target dengan semua atribut yang diperlukan. Objek yang dipindahkan memiliki objectGUID yang sama seperti objek sumber, sehingga dua objek tersebut tidak dapat berada pada sistem yang sama.

2. Domain sumber memiliki objek baru memindahkan objek proksi dalam wadah Infrastruktur dan objek asli dihapus dari database.

Anda memasuki situasi ini saat transaksi kedua gagal karena beberapa alasan. Dalam banyak kasus, mesin replikasi akan mengatasi masalah ini, pada kombinasi kejadian tertentu, kondisi tidak dapat diatasi karena cara objek dan bayangan yang dihapus ditunjukkan dalam database.

Pemecahan Masalah

Hotfix ini juga tersedia di Katalog Pembaruan Microsoft

Informasi hotfix

Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Terapkan hotfix ini hanya pada sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.

Jika hotfix tersedia untuk diunduh, ada bagian "Hotfix unduh tersedia" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika diperlukan pemecahan masalah, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan dan Dukungan Pelanggan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

http://support.microsoft.com/contactus

Note Formulir "Hotfix download available" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan Windows Server 2008 SP2 atau Windows Server 2008 R2 SP1.

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:

968849 Cara mendapatkan paket layanan terbaru untuk Windows Server 2008

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008 R2, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:

976932 Informasi tentang Service Pack 1 untuk Windows 7 dan Windows Server 2008 R2

Pembaruan Tersedia

Gejala

Anda menyadari bahwa replikasi Direktori Aktif diblokir, dan Anda menerima beberapa kejadian yang terlihat seperti berikut ini: 

Nama Log: Layanan Direktori

Sumber: Microsoft-Windows-ActiveDirectory_DomainService

ID Kejadian: 1084

Kategori Tugas: Replikasi

Tingkat: Kesalahan

Kata Kunci: Klasik

Deskripsi:

Kegiatan internal: Layanan Domain Direktori Aktif tidak bisa memperbarui objek berikut ini dengan perubahan yang diterima dari layanan direktori sumber berikut ini. Hal ini terjadi karena terjadi kesalahan selama aplikasi perubahan pada Layanan Domain Direktori Aktif di layanan direktori.

Objek:

<objek DN>

GUID Objek:

<objek GUID>

Layanan direktori sumber:

<DNS mitra berbasis GUID>

Sinkronisasi layanan direktori dengan layanan direktori sumber diblokir hingga masalah pembaruan ini diperbaiki.

Operasi ini akan mencoba lagi pada replikasi terjadwal berikutnya.

Tindakan Pengguna

Mulai ulang komputer lokal jika kondisi ini terlihat terkait dengan sumber daya sistem yang rendah (misalnya, memori fisik atau virtual rendah).

Data Tambahan

Nilai kesalahan:

8206 Layanan direktori sedang sibuk.

Nama Log: Layanan Direktori
Sumber: Microsoft-Windows-ActiveDirectory_DomainService
ID Kejadian: 1173
Deskripsi:
Layanan Domain Direktori Aktif telah mengalami pengecualian dan parameter terkait berikut ini.
Pengecualian: e0010002
Parameter: 0
Data Tambahan
Nilai kesalahan: 8443
Operasi replikasi mengalami inkonsistensi database.

Anda melihat bahwa objek baru-baru ini dipindahkan dari satu domain ke lokasi yang ditentukan dalam kejadian. Anda melihat bahwa objek asli masih ada di beberapa DCs, dan objek baru tersebut berada di PC lain di hutan. Anda memutuskan untuk menghapus objek sumber. Namun, hal itu tidak mengatasi masalah.

Saat Anda mengaktifkan pembuatan log diagnostik NTDS untuk replikasi kategori di tingkat 3, Anda melihat kejadian berikut ini: 

Nama Log: Layanan Direktori

Sumber: Microsoft-Windows-ActiveDirectory_DomainService

ID Kejadian: 2894

Kategori Tugas: Replikasi

Tingkat: Informasi

Kata Kunci: Klasik

Deskripsi:

Pengontrol Domain Direktori Aktif tujuan yang membuat log kejadian ini memproses pembaruan nilai tautan pada objek sumber di bawah ini. Perubahan tidak diterapkan karena objek sumber berada dalam status daur ulang pada Pengontrol Domain Direktori Aktif tujuan.

 Untuk memperbaiki kondisi ini, Pengontrol Domain Direktori Aktif tujuan akan meminta ulang daftar pembaruan yang dipesan ulang dari Pengontrol Domain Direktori Aktif sumber.

GUID Objek Sumber:

<objek GUID>

Atribut:

<nama atribut> 

DN Objek Target:

<objek DN>

Penyebab

Saat objek dipindahkan antar domain, proses memiliki dua transaksi:

Objek dibuat di domain target dengan semua atribut yang diperlukan. Objek yang dipindahkan memiliki objectGUID yang sama seperti objek sumber, sehingga dua objek tersebut tidak dapat berada pada sistem yang sama.

Domain sumber memiliki objek baru memindahkan objek proksi dalam wadah Infrastruktur dan objek asli dihapus dari database.

Anda memasuki situasi ini saat transaksi kedua gagal karena beberapa alasan. Dalam banyak kasus, mesin replikasi akan mengatasi masalah ini, pada kombinasi kejadian tertentu, kondisi tidak dapat diatasi karena cara objek dan bayangan yang dihapus ditunjukkan dalam database.

Pemecahan Masalah

Hotfix ini juga tersedia di Katalog Pembaruan Microsoft

Informasi hotfix

Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Terapkan hotfix ini hanya pada sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.

Jika hotfix tersedia untuk diunduh, ada bagian "Hotfix unduh tersedia" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika diperlukan pemecahan masalah, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan dan Dukungan Pelanggan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

http://support.microsoft.com/contactus/?ws=support

Catatan Formulir "Hotfix unduh tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan Windows Server 2008 SP2 atau Windows Server 2008 R2 SP1.

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:

968849 Cara mendapatkan paket layanan terbaru untuk Windows Server 2008

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008 R2, klik nomor artikel berikut ini untuk melihat artikel dalam Basis Pengetahuan Microsoft:

976932 Informasi tentang Paket Layanan 1 untuk Windows 7 dan untuk Windows Server 2008 R2

Informasi registri

Untuk menerapkan hotfix ini, Anda tidak harus membuat perubahan apa pun pada registri.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya.

Informasi berkas

Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.

Catatan informasi file Windows Server 2008

Penting Hotfix Windows Vista dan hotfix Windows Server 2008 disertakan dalam paket yang sama. Namun, hanya "Windows Vista" yang tercantum di halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows Vista" di halaman. Selalu merujuk ke bagian "Berlaku Untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan setiap hotfix.

• File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut:

• File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah dalam bagian "Informasi file tambahan untuk Windows Server 2008". File MUM dan MANIFEST, dan file katalog keamanan (.cat) terkait, sangat penting untuk mempertahankan status komponen yang diperbarui. File katalog keamanan, untuk atribut yang tidak tercantum, ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua versi Windows Server 2008 berbasis x86 yang didukung

Untuk semua versi Windows Server 2008 berbasis x64 yang didukung

Catatan informasi file Windows Server 2008 R2

Penting Hotfix Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix di halaman Permintaan Hotfix tercantum di bawah kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman. Selalu merujuk ke bagian "Berlaku Untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan setiap hotfix.

• File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut:

• File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah dalam bagian "Informasi file tambahan untuk Windows Server 2008 R2". File MUM dan MANIFEST, dan file katalog keamanan (.cat) terkait, sangat penting untuk mempertahankan status komponen yang diperbarui. File katalog keamanan, untuk atribut yang tidak tercantum, ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua versi Windows Server 2008 R2 berbasis x64 yang didukung

Status

Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".

Informasi Selengkapnya

Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Informasi file tambahan

File tambahan untuk semua versi Windows Server 2008 berbasis x86 yang didukung

File tambahan untuk semua versi Windows Server 2008 berbasis x64 yang didukung

File tambahan untuk semua versi Windows Server 2008 R2 berbasis x64 yang didukung

Informasi Selengkapnya

Dalam situasi pelanggan tertentu, kami menemukan bahwa objek sumber hilang pada beberapa PC domain sumber dan mereka memiliki objek baru domain target dalam database. Oleh karena itu, secara teknis, objek berlama-lama di PC masalah di dalam lingkup domain.

Saat kami menjalankan "Repadmin /removelingeringobjects" pada DCs masalah dengan DC referensi bersih, objek masalah dihapus, dan objek baru bisa direplikasi ke dalam database. Kuncinya adalah, DC referensi bukan katalog global sehingga tidak membawa objek dengan objek tertentuGUID tersebut.

Windows Server 2012 menyelesaikan satu kombinasi objek dan kondisi bayangan yang memicu masalah ini.

Kami mengalami beberapa masalah sisi setelah kami menggunakan Penghapusan Objek Lingering:

• Beberapa nilai tautan objek baru tidak tersinkron pada subset PC. Kami telah membuat impor ldifde untuk menghapus dan menambahkan kembali nilai sehingga nilai akan direplikasi lagi.

• Beberapa PC mulai mengalami pelanggaran akses di LSASS. Pelanggan telah menghapus dan menambahkan kembali peran Katalog Global, lalu DCS stabil.

• Kesalahan replikasi 8464:

  Upaya sinkronisasi gagal karena DC tujuan saat ini sedang menunggu untuk menyinkronkan atribut parsial baru dari sumber. Kondisi ini normal jika perubahan skema terbaru mengubah kumpulan atribut parsial. Kumpulan atribut parsial tujuan bukan merupakan subset dari kumpulan atribut parsial sumber.

• Di bagian bawah output "repadmin /showrepl" adalah kesalahan "Akses Ditolak" yang dilaporkan. Kami tidak dapat melacak hal ini.

Pada dua PC yang terpengaruh oleh masalah ini, kami menjalankan demotion dan gerakan ulang DCPROMO. Hal ini dapat mengatasi masalah tersebut.