증상
Active Directory 복제가 차단되는 경우 다음과 같은 일부 이벤트가 수신됩니다.
Active Directory 복제가 차단되는 경우 다음과 같은 일부 이벤트가 수신됩니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 1084
작업 범주: 복제
수준: 오류
키워드: 클래식
설명:
내부 이벤트: Active Directory Domain Services는 다음 원본 디렉터리 서비스에서 받은 변경 내용으로 다음 개체를 업데이트할 수 없습니다. 디렉터리 서비스에서 Active Directory Domain Services에 대한 변경 내용을 적용하는 동안 오류가 발생하기 때문에 발생합니다.
개체:
<DN>
개체 GUID:
<GUID>
원본 디렉터리 서비스:
<GUID 기반 파트너 DNS 이름>
이 업데이트 문제가 해결될 때까지 원본 디렉터리 서비스와 디렉터리 서비스의 동기화가 차단됩니다.
이 작업은 다음 예약된 복제에서 다시 시도됩니다.
사용자 작업
이 조건이 낮은 시스템 리소스(예: 낮은 물리적 메모리 또는 가상 메모리)에 관련된 것으로 나타나면 로컬 컴퓨터를 다시 시작합니다.
추가 데이터
오류 값:
8206 디렉터리 서비스가 사용 중입니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 1173
설명:
Active Directory Domain Services는 다음과 같은 예외 및 관련 매개 변수가 발생했습니다.
예외: e0010002
매개 변수: 0
추가 데이터
오류 값: 8443
복제 작업에서 데이터베이스 불일치가 발생했습니다.
개체가 최근에 한 도메인에서 이벤트에 지정된 위치로 이동되었습니다. 원본 개체가 여전히 일부 C에 있으며 새 개체는 포리스트의 다른 C에 있습니다. 원본 개체를 삭제하기로 결정합니다. 하지만 문제가 해결되지는 않습니다.
수준 3에서 범주 복제에 대한 NTDS 진단 로깅을 사용하도록 설정하면 다음 이벤트가 표시됩니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 2894
작업 범주: 복제
수준: 정보
키워드: 클래식
설명:
이 이벤트를 로깅하는 대상 Active Directory 도메인 컨트롤러는 아래 원본 개체에서 링크 값 업데이트를 처리했습니다. 원본 개체가 대상 Active Directory 도메인 컨트롤러의 재활용 상태이기 때문에 변경이 적용되지 않습니다.
이 조건을 해결하려면 대상 Active Directory 도메인 컨트롤러가 원본 Active Directory 도메인 컨트롤러에서 다시 주문된 업데이트 목록을 다시 요청합니다.
원본 개체 GUID:
<GUID>
특성:
<이름>
대상 개체 DN:
<DN>
원인
도메인 간에 개체가 이동되는 경우 프로세스에는 다음 두 개의 트랜잭션이 있습니다.
-
개체는 필요한 모든 특성이 있는 대상 도메인에 만들어집니다. 이동된 개체에는 원본 개체와 동일한 ObjectGUID가 있으므로 두 개체는 동일한 시스템에서 살 수 없습니다.
-
원본 도메인에는 인프라 컨테이너에 새 개체 이동 프록시 개체가 있으며 원래 개체가 데이터베이스에서 제거됩니다.
어떤 이유로 두 번째 트랜잭션이 실패하는 경우 이 상황에 들어 있습니다. 대부분의 경우 복제 엔진은 이 문제를 해결합니다. 특히 이벤트의 조합은 삭제된 개체와 팬텀이 데이터베이스에 표시되는 방식으로 인해 조건을 해결할 수 없습니다.
해결 방법
이 핫픽스는 Microsoft Update Catalog에서도 사용할 수 있습니다.
핫픽스 정보
Microsoft에서 지원되는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명하는 문제만 수정하기 위한 것입니다. 이 핫픽스를 이 문서에 설명된 문제가 발생하는 시스템에만 적용합니다. 이 핫픽스는 추가 테스트를 받을 수 있습니다. 따라서 이 문제의 영향을 심각하게 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트를 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서 맨 위에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않는 경우 Microsoft 고객 서비스 및 지원에 문의하여 핫픽스를 얻습니다.
참고 사항 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 해당하지 않는 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록 또는 별도의 서비스 요청을 만들 경우 다음 Microsoft 웹 사이트를 방문하세요.
http://support.microsoft.com/contactus
참고 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어를 볼 수 없는 경우 해당 언어에 핫픽스를 사용할 수 없습니다.
전제 조건
이 핫픽스를 적용하려면 Windows Server 2008 SP2 또는 Windows Server 2008 R2 SP1을 실행해야 합니다.
Windows Server 2008 서비스 팩을 얻는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.
968849 Windows Server 2008용 최신 서비스 팩을 구하는 방법
Windows Server 2008 R2 서비스 팩을 얻는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.
976932 Windows 7용 Service Pack 1 및 Windows Server 2008 R2에 대한 정보
업데이트 사용 가능
증상
Active Directory 복제가 차단되는 경우 다음과 같은 일부 이벤트가 수신됩니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 1084
작업 범주: 복제
수준: 오류
키워드: 클래식
설명:
내부 이벤트: Active Directory Domain Services는 다음 원본 디렉터리 서비스에서 받은 변경 내용으로 다음 개체를 업데이트할 수 없습니다. 디렉터리 서비스에서 Active Directory Domain Services에 대한 변경 내용을 적용하는 동안 오류가 발생하기 때문에 발생합니다.
개체:
<DN>
개체 GUID:
<GUID>
원본 디렉터리 서비스:
<GUID 기반 파트너 DNS 이름>
이 업데이트 문제가 해결될 때까지 원본 디렉터리 서비스와 디렉터리 서비스의 동기화가 차단됩니다.
이 작업은 다음 예약된 복제에서 다시 시도됩니다.
사용자 작업
이 조건이 낮은 시스템 리소스(예: 낮은 물리적 메모리 또는 가상 메모리)에 관련된 것으로 나타나면 로컬 컴퓨터를 다시 시작합니다.
추가 데이터
오류 값:
8206 디렉터리 서비스가 사용 중입니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 1173
설명:
Active Directory Domain Services는 다음과 같은 예외 및 관련 매개 변수가 발생했습니다.
예외: e0010002
매개 변수: 0
추가 데이터
오류 값: 8443
복제 작업에서 데이터베이스 불일치가 발생했습니다.
개체가 최근에 한 도메인에서 이벤트에 지정된 위치로 이동되었습니다. 원본 개체가 여전히 일부 C에 있으며 새 개체는 포리스트의 다른 C에 있습니다. 원본 개체를 삭제하기로 결정합니다. 하지만 문제가 해결되지는 않습니다.
수준 3에서 범주 복제에 대한 NTDS 진단 로깅을 사용하도록 설정하면 다음 이벤트가 표시됩니다.
로그 이름: 디렉터리 서비스
원본: Microsoft-Windows-ActiveDirectory_DomainService
이벤트 ID: 2894
작업 범주: 복제
수준: 정보
키워드: 클래식
설명:
이 이벤트를 로깅하는 대상 Active Directory 도메인 컨트롤러는 아래 원본 개체에서 링크 값 업데이트를 처리했습니다. 원본 개체가 대상 Active Directory 도메인 컨트롤러의 재활용 상태이기 때문에 변경이 적용되지 않습니다.
이 조건을 해결하려면 대상 Active Directory 도메인 컨트롤러가 원본 Active Directory 도메인 컨트롤러에서 다시 주문된 업데이트 목록을 다시 요청합니다.
원본 개체 GUID:
<GUID>
특성:
<이름>
대상 개체 DN:
<DN>
원인
도메인 간에 개체가 이동되는 경우 프로세스에는 다음 두 개의 트랜잭션이 있습니다.
개체는 필요한 모든 특성이 있는 대상 도메인에 만들어집니다. 이동된 개체에는 원본 개체와 동일한 ObjectGUID가 있으므로 두 개체는 동일한 시스템에서 살 수 없습니다.
원본 도메인에는 인프라 컨테이너에 새 개체 이동 프록시 개체가 있으며 원래 개체가 데이터베이스에서 제거됩니다.
어떤 이유로 두 번째 트랜잭션이 실패하는 경우 이 상황에 들어 있습니다. 대부분의 경우 복제 엔진은 이 문제를 해결합니다. 특히 이벤트의 조합은 삭제된 개체와 팬텀이 데이터베이스에 표시되는 방식으로 인해 조건을 해결할 수 없습니다.
해결 방법
이 핫픽스는 Microsoft Update Catalog에서도 사용할 수 있습니다.
핫픽스 정보
Microsoft에서 지원되는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명하는 문제만 수정하기 위한 것입니다. 이 핫픽스를 이 문서에 설명된 문제가 발생하는 시스템에만 적용합니다. 이 핫픽스는 추가 테스트를 받을 수 있습니다. 따라서 이 문제의 영향을 심각하게 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트를 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서 맨 위에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않는 경우 Microsoft 고객 서비스 및 지원에 문의하여 핫픽스를 얻습니다.
참고 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 해당하지 않는 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록 또는 별도의 서비스 요청을 만들 경우 다음 Microsoft 웹 사이트를 방문하세요.
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어를 볼 수 없는 경우 해당 언어에 핫픽스를 사용할 수 없습니다.
전제 조건
이 핫픽스를 적용하려면 Windows Server 2008 SP2 또는 Windows Server 2008 R2 SP1을 실행해야 합니다.
Windows Server 2008 서비스 팩을 얻는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.
968849 Windows Server 2008에 대한 최신 서비스 팩을 얻는 방법
Windows Server 2008 R2 서비스 팩을 얻는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.
976932 Windows 7 및 Windows Server 2008 R2용 Service Pack 1에 대한 정보
레지스트리 정보
이 핫픽스를 적용하기 위해 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 전역 버전은 다음 표에 나열된 특성이 있는 파일을 설치합니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 로컬 컴퓨터에서 이러한 파일의 날짜와 시간은 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한이러한날짜와시간은파일에대해특정작업을수행할경우변경될수있습니다.
Windows Server 2008 파일 정보 노트
중요 Windows Vista 핫픽스 및 Windows Server 2008 핫픽스는 동일한 패키지에 포함됩니다. 그러나 핫픽스 요청 페이지에는 "Windows Vista"만 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 페이지의 "Windows Vista"에 나열된 핫픽스를 선택합니다. 항상 문서의 "적용" 섹션을 참조하여 각 핫픽스가 적용되는 실제 운영 체제를 확인할 수 있습니다.
-
특정 제품에 적용되는 파일, SR_Level(RTM, SPn), 서비스 분기(LDR, GDR)는 다음 표와 같이 파일 버전 번호를 검사하여 식별할 수 있습니다.
|
버전 |
제품 |
중요 시점 |
서비스 분기 |
|
6.0.600 2.23xxx |
Windows Server 2008 |
SP2 |
LDR |
-
각 환경에 대해 설치된 매니페스트 파일(.매니페스트)과 MUM 파일(.mum)은 "Windows Server 2008에 대한 추가 파일 정보" 섹션에 별도로 나열됩니다. MUM 및 MANIFEST 파일 및 연결된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지하는 데 매우 중요합니다. 특성이 나와 있지 않은 보안 카탈로그 파일에는 Microsoft 디지털 서명이 있습니다.
지원되는 모든 x86 기반 버전의 Windows Server 2008
|
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
|
Ntdsai.dll |
6.0.6002.23134 |
1,957,888 |
7-Jun-13 |
2:56 |
x86 |
지원되는 모든 x64 기반 버전의 Windows Server 2008
|
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
|
Ntdsai.dll |
6.0.6002.23134 |
2,657,280 |
7-Jun-13 |
3:34 |
x64 |
Windows Server 2008 R2 파일 정보 노트
중요 Windows 7 핫픽스 및 Windows Server 2008 R2 핫픽스는 동일한 패키지에 포함됩니다. 그러나 Hotfix 요청 페이지의 핫픽스는 두 운영 체제 아래에 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 페이지의 "Windows 7/Windows Server 2008 R2"에 나열된 핫픽스를 선택합니다. 항상 문서의 "적용" 섹션을 참조하여 각 핫픽스가 적용되는 실제 운영 체제를 확인할 수 있습니다.
-
특정 제품에 적용되는 파일, SR_Level(RTM, SPn), 서비스 분기(LDR, GDR)는 다음 표와 같이 파일 버전 번호를 검사하여 식별할 수 있습니다.
|
버전 |
제품 |
중요 시점 |
서비스 분기 |
|
6.1.760 1.22xxx |
Windows Server 2008 R2 |
SP1 |
LDR |
-
각 환경에 대해 설치된 매니페스트 파일(.매니페스트) 및 MUM 파일(.mum)은 "Windows Server 2008 R2에 대한 추가 파일 정보" 섹션에 별도로 나열됩니다. MUM 및 MANIFEST 파일 및 연결된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지하는 데 매우 중요합니다. 특성이 나와 있지 않은 보안 카탈로그 파일에는 Microsoft 디지털 서명이 있습니다.
지원되는 모든 x64 기반 버전의 Windows Server 2008 R2
|
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
|
Ntdsai.dll |
6.1.7601.22351 |
2,657,280 |
7-Jun-13 |
5:16 |
x64 |
상태
Microsoft는 "적용 대상" 절에 나열한 Microsoft 제품에서 이 문제를 확인했습니다.
추가 정보
소프트웨어 업데이트 용어에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 볼 수 있습니다.
824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명
추가 파일 정보
지원되는 모든 Windows Server 2008 버전에 대한 추가 파일
|
File name |
X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
12,574 |
|
날짜(UTC) |
7-Jun-13 |
|
시간(UTC) |
3:41 |
|
Platform |
적용할 수 없습니다. |
|
File name |
Update.mum |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
34,030 |
|
날짜(UTC) |
10-Jun-13 |
|
시간(UTC) |
9:27 |
|
Platform |
적용할 수 없습니다. |
지원되는 모든 x64 기반 버전의 Windows Server 2008에 대한 추가 파일
|
File name |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
12,632 |
|
날짜(UTC) |
7-Jun-13 |
|
시간(UTC) |
4:24 |
|
Platform |
적용할 수 없습니다. |
|
File name |
Update.mum |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
34,338 |
|
날짜(UTC) |
10-Jun-13 |
|
시간(UTC) |
9:26 |
|
Platform |
적용할 수 없습니다. |
지원되는 모든 x64 기반 버전의 Windows Server 2008 R2에 대한 추가 파일
|
File name |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
3,531 |
|
날짜(UTC) |
7-Jun-13 |
|
시간(UTC) |
5:48 |
|
Platform |
적용할 수 없습니다. |
|
File name |
Update.mum |
|
파일 버전 |
적용할 수 없습니다. |
|
파일 크기 |
41,907 |
|
날짜(UTC) |
10-Jun-13 |
|
시간(UTC) |
2,202 |
|
Platform |
적용할 수 없습니다. |
추가 정보
이 특정 고객 상황에서 원본 개체가 원본 도메인의 일부 DC에서 사라졌고 데이터베이스에 대상 도메인의 새 개체가 있는 것으로 나타났습니다. 따라서 기술적으로 개체는 도메인의 범위 내의 문제 DC에 대해 은신 중입니다.
깨끗한 참조 DC가 있는 문제 DC에서 "Repadmin/removelingeringobjects"를 런하면 문제 개체가 제거되고 새 개체가 데이터베이스에 복제될 수 있습니다. 핵심은 참조 DC가 전역 카탈로그가 아니기 때문에 해당 특정 개체GUID가 있는 개체를 전달하지 않는다는 것입니다.
Windows Server 2012 이 문제를 트리거하는 개체 및 팬텀 상태의 한 조합을 해결합니다.
개체 제거를 사용한 후 몇 가지 측면 문제가 발생했습니다.
-
새 개체의 여러 링크 값이 DC의 하위 집합에서 동기화되지 않습니다. 값을 제거하고 다시 추가하기 위해 ldifde import를 만들어 다시 복제합니다.
-
일부 C는 LSASS에서 액세스 위반을 경험하기 시작했습니다. 고객은 전역 카탈로그 역할을 제거하고 다시 추가한 다음, DC가 안정적입니다.
-
복제 오류 8464:
대상 DC가 현재 원본에서 새 부분 특성을 동기화하기 위해 대기 중이기 때문에 동기화 시도가 실패했습니다. 이 조건은 최근의척도 변경이 부분 특성 집합을 수정한 경우 정상입니다. 대상 부분 특성 집합은 원본 부분 특성 집합의 하위 집합이 아니다.
-
"repadmin/showrepl" 출력의 맨 아래에는 "액세스 거부" 오류가 보고됩니다. 이러한 추적을 추적할 수 없는 경우
문제의 영향을 받는 두 개의 DC에서 DCPROMO 강하 및 재현을 런했습니다. 이렇게 하여 문제가 해결되었습니다.
