Active Directory 복제 오류 8464: 동기화 시도가 실패 했습니다...

2015년 7월 14일 Windows Server 2003 지원 종료

Microsoft는 2015년 7월 14일 Windows Server 2003에 대한 지원을 종료했습니다. 이러한 변경에 따라 해당 소프트웨어 업데이트 및 보안 옵션이 영향을 받습니다. 사용자에게 미치는 영향 및 계속 보호를 받는 방법에 대해 알아보십시오.

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3001248
현상
증상과 원인에 Active Directory 복제 오류와 함께 실패 8464 문제를 해결 하기 위한 해결 방법에 설명:

대상 DC 현재 대기 중인 원본에서 새 부분 속성 때문에 동기화 시도가 실패 합니다. 이 조건은 최근의 스키마 변경 부분 특성 집합을 수정 하는 경우에 정상입니다. 대상 부분 특성 세트가 원본 부분 특성 세트의 하위 집합이 아닙니다.

또한 다음과 유사한 이벤트 ID 1704가 기록 됩니다.

디렉터리 서비스 로그 이름:
이벤트 ID: 1704
이벤트 원본: ActiveDirectory_DomainService / NTDS 복제
작업 범주: 글로벌 카탈로그
이벤트 텍스트:
글로벌 카탈로그가 다음 도메인 컨트롤러 로부터 다음 디렉터리 파티션을 설정 부분 특성의 멤버의 복제를 시작 합니다.
디렉터리 파티션:
DC = treeroot, DC = fabrikam, DC = com
도메인 컨트롤러:
xxxxxxxxxx._msdcs.root.contoso.com

부분 특성 집합에 추가할 하나 이상의 특성으로 인해 특별 한 복제 주기입니다.


참고: 부분 특성 집합 (PAS)에 새 특성을 추가 하면 스키마를 확장 하거나 8464 Active Directory 복제 상태를 완벽 하 게 일반적 이며 복제를 일시적으로 연기 되었다는 메시지입니다. Active Directory 복제 상태 8464 PAS 업데이트 프로세스를 완료 한 후 사라집니다.
원인
PAS 동기화는 PAS에 특성이 추가 되는 경우에 발생이 문제가 발생 합니다.
자세한 내용을 참조 하십시오 있는 "자세한 내용"섹션입니다.
해결 방법
PAS 동기화의 일반적인 현상으로 해결 단계는 일반적으로 필요 하지 않습니다. 참조는 자세한 내용"1 주일 이상에 대 한 복제 상태가 환경에서 계속 되 면 문제 해결 단계에 대 한 섹션입니다.

추가 정보

8464 상태에 대 한 원인에 대 한 세부 정보

AttributeSchema 개체는 특성 스키마 정의 스키마 파티션에 저장 됩니다. TRUE로 attributeSchema 개체에서 isMemberOfPartialAttributeSet 특성을 설정 이 특성을 글로벌 카탈로그에 복제 확인란을 선택 합니다. 이 특성이 TRUE로 설정 된 모든 attributeSchema 개체 부분 특성 집합에 포함 되도록 해당 하는 특성을 발생 합니다.

PAS 동기화 발생 (결과인 PAS 확장) 복제 작업 큐에 특수 작업이입니다. DRS_SYNC_PAS 플래그는이 특별 한 작업을 식별합니다.

Active Directory 복제 실패 또는 최적화 되지 않은 Active Directory 토폴로지는 PAS 업데이트 과정에서 심각한 지연이 발생할 수 있습니다. Active Directory 복제 상태를 8464 PAS 중 업데이트 프로세스는 일반적인 경우

8464 Active Directory 복제 상태를 확인 하는 방법

Repadmin 명령 및 기타 도구는 Active Directory 복제를 시도 하는 복제 상태 보고서 상태 8464 상태로 지연 되를 제공 합니다.
다음은 Repadmin 명령 및 8464 상태를 일반적으로 인용 하는 다른 도구에 국한 됩니다.다음은들어오는 복제 d c 2에서 d c 1에 지연 되 고 보여주는 "Repadmin /showrepl"에서 출력 하는 예제:
Domain\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: <GUID> DSA invocationID: <ID>…DC=child,DC=root,DC=contoso,DC=com    Domain\DC1 via RPC DSA object GUID: <GUID> Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
다음은 Repadmin /showrepl 명령의 자세한 정보 출력입니다.
Domain\TRDC1 via RPC         DSA object GUID: <GUID>         Address: xxxxxxxxxx._msdcs.root.contoso.com         DSA invocationID: <ID>         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ <Date & Time> was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ <Date & Time>.

대상 도메인 컨트롤러를 확인 하는 방법

참고: 다음이 단계는 상관 관계 상태 데이터 복제 및 Active Directory 복제 간격 또는 연결 임시로 수정 된 환경의 Active Directory 복제 토폴로지를 이해를 해야합니다.
  1. 8464 기록 한 파티션에 Active Directory 복제 상태에 대 한 대상 도메인 컨트롤러를 식별 합니다. 이 도메인 컨트롤러와 파티션 (수행 하지 위치가 잘못 된 파티션 및 도메인 컨트롤러 간에) 다음이 단계를 사용 합니다.

    참고: 이 단계를 수행 하면 허브 사이트 도메인 컨트롤러와 브리지 헤드 서버를 먼저 업데이트를 관리할 수 있습니다.
  2. 다음 데이터를 수집 합니다. 대상 도메인 컨트롤러와 원본 도메인 컨트롤러에 대 한 복제 상태 결과 확인 합니다. 결과 내보내려면 다음 명령을 실행 합니다.
    1. 모든 글로벌 카탈로그 서버 간에 현재 PAS 동기화 상태를 비교 합니다. 결과 pas_domain.txt 파일로 내보내려면 다음 명령을 실행 합니다.
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. 대상 및 원본 도메인 컨트롤러의 복제 상태 결과 확인 합니다. 결과 내보내려면 다음 명령을 실행 합니다.
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. PAS에 대 한 모든 특성의 목록입니다. 현재 수를 결정 하는 데 유용 합니다. 결과 pas.txt 파일로 내보내려면 다음 명령을 실행 합니다.
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. 이벤트 ID 1704를 1702 점검 PAS 동기화 디렉터리 서비스 이벤트 로그에 완료 된 나타냅니다.
  3. 오래 된 PAS와 대상 도메인 컨트롤러 또는 오래 된 PAS와 원본 도메인 컨트롤러에 따라 데이터를 분석 합니다.
    • 대상 도메인 컨트롤러에 업데이트 된 PAS 다음을 수행 합니다.
      1. 모든 원본 파트너 업데이트 된 값을 갖는지 확인 합니다.
      2. 대상과 8464 상태 선택을 만료 된 원본 도메인 컨트롤러를 업데이트 합니다.
      3. 최신 원본 도메인 컨트롤러를 사용 하 여 수동으로 복제를 시작 합니다. 만들고 연결 존재 하지 않으면 원본 도메인 컨트롤러에 복제 합니다.
      4. 대상 도메인 컨트롤러를 업데이트할 때 상태 8464 업데이트 되지 않은 원본 도메인 컨트롤러에 기록 됩니다.
    • 대상 도메인 컨트롤러에 업데이트 된 PAS 원본 도메인 컨트롤러가 없는 경우, 상태 8464 원본이 업데이트 될 때까지 지워지지 않습니다. 또는 도메인 컨트롤러 최신 복제를 수동으로 시작 하 여 원본 도메인 컨트롤러를 업데이트할 수 있습니다.

Pas_domain.txt 명령

다음 값의 출력으로는 v1.cAttrs =텍스트입니다. PAS에 특성이 포함 된 표시 하는 숫자 값이 있습니다. 각 파티션에 대해 각 글로벌 카탈로그 (GC)에서이 값을 비교 합니다. 모든 Gc에 동기화는 같은 값을 표시 하는 모든 Gc (은 업데이트 PAS를 가진 또는 없는 모두). 모든 값이 같으면 다른 파티션이나 덤프 스키마에 대 한 출력의 값을 비교 하 고 PAS에 특성 목록을 계산.

다음은 샘플 로그 DC1 부분 속성 세트 자식 파티션에 대 한 업데이트 되지 않았습니다. 또한 d c 2 PAS 업데이트 프로세스를 완료 했습니다. Partialattributeset 속성에 자식 도메인 파티션의 전체 복사본이 포함 된 자식 dc 1로 인해 데이터가 있기 때문에 데이터가 없는 자식 dc 1에 대 한 기록 됩니다.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Pas.txt 명령

PAS에 특성이 목록 확인

PAS에 특성의 목록을 보려면,를 사용 하 여 repadmin 또는 다른 도구 모든 특성에 대해 스키마 파티션을 쿼리할 수 ismemberofpartialattributeset 값을 TRUE로 설정 되어 있는.
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
단어 TRUE 인지 대문자 텍스트를 모두 있는지 확인 합니다.

또한 그와 함께이 데이터를 달성 하기 위해 LDIFDE를 사용할 수 있습니다.
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

PAS 특성의 수를 확인 합니다.

Repadmin 출력에서 특성의 수를 얻으려면 다음과이 같이 하십시오.
  1. 텍스트 파일을 메모장에서 엽니다.
  2. 시작 및 파일의 끝에 빈 줄을 삭제 합니다.
  3. 로 시작 하는 파일의 맨 앞에 선 삭제 "Repadmin: 실행 명령 /showatt..."
  4. 줄 이동대화 상자를 열려면 G 단축키 + Ctrl 키를 눌러 선택한 파일을 다음의 텍스트의 마지막 줄에 포인터를 놓습니다. 이 창에서 줄 번호 부분 특성 집합에 특성의 수를 나타냅니다.

디렉터리 서비스 이벤트 로그

글로벌 카탈로그 부분 특성에 대 한 추가 정보를 보기 위하여는 이벤트에 대 한 진단 로깅 사용 업데이트 주기를 설정 합니다. 복제 이벤트의 자세한 정도 설정한 후 디렉터리 서비스 이벤트 로그를 봅니다.

글로벌 카탈로그 이벤트에 대 한 진단 로깅을 설정 하려면 다음과이 같이 하십시오.
  1. Regedit를 여십시오.
  2. 다음 레지스트리 키를 찾아 클릭합니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. 글로벌 카탈로그에 대 한 이벤트 로깅을 구성 합니다.
    1. 레지스트리 편집기의 오른쪽 측면에서 18 글로벌 카탈로그 항목을 두 번 클릭 합니다.
    2. 형식 3 값 데이터에 입력 한 다음 확인을 클릭 합니다.
  4. 레지스트리 편집기를 닫습니다.
디렉터리 서비스 이벤트 로그에서 다음 이벤트를 확인.

디렉터리 서비스 로그 이름:
이벤트 ID: 1704
이벤트 원본: ActiveDirectory_DomainService / NTDS 복제
작업 범주: 글로벌 카탈로그
이벤트 텍스트: 글로벌 카탈로그 부분 속성 다음 도메인 컨트롤러 로부터 다음 디렉터리 파티션에 대 한 세트의 복제를 시작 합니다.

디렉터리 파티션:
DC = treeroot, DC = fabrikam, DC = com
도메인 컨트롤러:
xxxxxxxxxx._msdcs.root.contoso.com

부분 특성 집합에 추가할 하나 이상의 특성으로 인해 특별 한 복제 주기입니다.


이벤트 ID: 1702
이벤트 원본: ActiveDirectory_DomainService / NTDS 복제
작업 범주: 글로벌 카탈로그
이벤트 텍스트: 글로벌 카탈로그 부분 속성 다음 도메인 컨트롤러 로부터 다음 디렉터리 파티션에 대 한 세트의 동기화를 완료.

디렉터리 파티션:
DC = treeroot, DC = fabrikam, DC = com
도메인 컨트롤러:
xxxxxxxxxxx (TRDC1.treeroot.fabrikam.com)

부분 특성 집합에 추가할 하나 이상의 특성으로 인해 특별 한 복제 주기입니다.

부분 특성 동기화에서 복제 상태 주기

대상 도메인 컨트롤러가 원본 도메인 컨트롤러에서 업데이트 된 PAS 동기화 대기 중인 경우 Active Directory 복제 상태 8464 메시지가 로깅됩니다.

참고: PAS_Sync 작업에 대해 선택 된 도메인 컨트롤러가 복제 파트너의 기존 집합) (에서 다른 원본 도메인 컨트롤러에 다음 복제 간격에 이동할 수 있습니다.

PAS 동기화 하려고 새 복제 일정을 기반으로 합니다. PAS_Sync 작업에 대 한 다른 소스를 선택 하면 이전 원본 도메인 컨트롤러와 복제 일반적으로 진행 됩니다. PAS는 성공적으로 업데이트 한 후 업데이트 하는 도메인 컨트롤러에 동일한 파티션에 대 한 복제 업데이트 PAS 없는 도메인 컨트롤러에서 실패 합니다. 이 시나리오에 대 한 복제 상태가 같은 기록 됩니다.

대상 도메인 컨트롤러 PAS 업데이트 되지 않은 다음 프로세스 중 하나가 발생 합니다.
  • PAS 업데이트를 하나의 복제 소스를 선택 합니다. 그런 다음 동기화가 시작 되 면 이벤트 1704에 기록 됩니다.
  • 소스 자체는 업데이트 된 PAS가 없으면 8464 Active Directory 복제 상태를 기록 하 고 이벤트 ID 1705 진단 로깅이 사용 되는 경우에 기록 됩니다.
  • PAS 업데이트 작업이 실패 하 고 다음 새 원본을 선택 하는 경우 이벤트 ID 1706 진단 로깅이 사용 되 면 기록 됩니다.
  • 동일한 파티션에 대 한 다른 도메인 컨트롤러 간에 복제가 정상적으로 진행 됩니다 (상태 0 오류가 없는 경우에 기록 됩니다).

PAS 동기화 사이클의 예

이 섹션의 PAS 동기화 주기입니다. 다음 표에서 포리스트에 있는 도메인 컨트롤러입니다.
도메인 컨트롤러도메인
D C 1Root.contoso.com
D C 2Root.contoso.com
자식 dc 1Child.root.contoso.com
자식 dc 2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
다음은 숲의 구조입니다.
숲의 구조
다음 시나리오를 고려하십시오.
  • 7 새로운 특성은 스키마 확장을 사용 하 여 PAS에 추가 됩니다. 그러므로 PAS에 특성의 수 203 196에서 증가합니다.
  • PAS 동기화가 시작 됩니다. 모든 Gc GC 파티션마다 이러한 7 특성에 대 한 데이터를 원본 지금 해야 합니다.
  • 이 다이어그램은 하나의 파티션을 업데이트를 보여줍니다.
  • 이러한 환경에서 복제 간격은 15 분입니다.
  • 기존 조건에서 파티션의 쓰기 가능한 복사본을 호스팅하는 DC 블록 복제가 있습니다.
이 시나리오에서는 다음 프로세스가 발생합니다.
  1. 때 대상 도메인 컨트롤러는 PAS 업데이트 되지 않았습니다.
    1. D c 1는 PAS_SYNC 용 d c 2를 선택합니다. D c 2가 이전 PAS, Active Directory 복제 상태 8464가 로깅됩니다.
    2. TRDC1 PAS_SYNC를 선택 하지 않았습니다 하 고 있다는 이전 PAS, Active Directory 복제 상태 0 (성공)가 기록 됩니다.
    3. 자식 dc 1이이 파티션에 대 한 모든 특성을 갖도록 하위 파티션의 쓰기 가능한 복사본을 보유 합니다. 그러나 기존 문제 8606 오류와 함께 실패 하는 Active Directory 복제를 있습니다.

  2. 대상 도메인 컨트롤러는 PAS_SYNC 작업에 대 한 새 소스 (TRDC1)를 선택합니다.
    1. TRDC1에 이전 PAS 복제가 지연 되 면 8464 상태가 기록 되 고 있습니다.
    2. 이전 PAS d c 2에 있습니다. 그러나이 기간에서 PAS_Sync를 선택 하지 않은 및 복제가 제대로 완료 됩니다. 따라서 0 상태에 기록 됩니다.
    3. Active Directory 복제 여전히 작동 하지 않습니다. 자식 dc 1 느린 개체가 관련 되지 않은 문제 때문에 (중단 된 개체 에) 있습니다.
  3. PAS_SYNC는 다른 오래 된 복제본 (DC2)으로 다시 전환합니다.
    1. 한편 우리 자식 dc 1에 복제 문제를 해결 합니다.
    2. DC2에서 복제 지연 및 8464 상태가 기록 됩니다.
    3. 복제는 TRDC1에서 성공적으로 진행 됩니다.
    4. 자식 dc 1에서 성공적으로 진행 되는 복제 되지만이 사이클에서 PAS_Sync를 선택 하지 않은.
  4. 적합 한 도메인 컨트롤러 (자식 dc 1) PAS_SYNC 마지막으로 선택 됩니다.
    1. D c 2와 TRDC1 (PAS_Sync 전에 이러한 시도가 완료 됨)에서 복제가 정상적으로 진행 됩니다.
    2. 이 복제 진행 정상적으로 ChildDC1and PAS_SYNC에서에서 완료 되었습니다.
  5. 대상 도메인 컨트롤러는 (마지막 기간)에서 업데이트 된 PAS 마지막에.
    1. TRDC1 및 d c 2에서 복제 원본 도메인 컨트롤러는 오래 지연 둘 다 이제는. 이 문제는 동일한 Active Directory 복제 상태 기록 됩니다.
    2. 복제 자식 dc 1에서 성공적으로 완료 되었습니다.
  6. 이전 복제 간격 사이 다음, 자식 도메인에 대 한 설정 부분 특성 2의 사본을 업데이트 됩니다 (그러나 그림 아닙니다).
    1. 때문에 (DC1) 대상 도메인 컨트롤러와 원본 도메인 컨트롤러 (DC2 및 자식 dc 1*)가 업데이트 된 PAS 복제 올바르게 완료 하는.
      자식 dc 1에 파티션 (PAS 뿐 아니라)에 대 한 특성의 전체 집합.
    2. 있기 때문에 오래 된 PAS 복제 TRDC1에서 지연 됩니다.
  7. 이전 복제 간격 다음 사이 부분 속성 세트의 자식 도메인에 대 한 TRDC1의 복사본이 업데이트 됩니다 (그러나 그림 아닙니다).
    1. 복제 대상 도메인 컨트롤러와 원본 PAS에 대해 동일한 특성을 가질 수 있기 때문에 모든 파트너 로부터 제대로 완료 됩니다.



경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3001248 - 마지막 검토: 03/11/2016 06:39:00 - 수정: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtko
피드백