Active Directory kopijavimo nepavyksta dėl įvykio 1084 ir būsenos 8206: "katalogų tarnybos yra užimtas"

Taikoma: Windows Server 2008 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows 7

Požymiai


Galite pastebėti, kad Active Directory replikavimo yra užblokuotas, ir galite gauti kai kuriuos įvykius, panašius į šiuos:

Žurnalo pavadinimas: Katalogų tarnybos
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1084
Užduoties Kategorija: dubliavimo
Lygis: klaidos
Raktažodžiai: klasikinis
Aprašymas:
Vidinė įvykių: Active Directory domenų tarnyba negali atnaujinti šį objektą su pakeitimais, gautų iš šių katalogų tarnybos šaltinis. Taip yra todėl, kad pakeitimai taikymo Active Directory domenų tarnyba katalogų tarnybą įvyko klaida.
 
Objektas:
< objekto DN >
Objekto GUID:
< objekto GUID >
Katalogų tarnybos šaltinis:
< GUID pagal partneris DNS vardas >
 
Sinchronizavimo katalogų tarnybos su katalogų tarnybos šaltinis yra blokuojamas, kol šio naujinimo problema išsprendžiama.
 
Ši operacija bus bandė dar kartą kitą suplanuotą dubliavimo.
 
Vartotojo veiksmas
Jei šios sąlygos gali būti susiję su sumažėję sistemos ištekliai (pvz., mažos fizinės arba virtualiosios atminties), iš naujo paleiskite vietiniame kompiuteryje.
 
Papildomi duomenys
Klaidos reikšmė:
8206 katalogų tarnyba yra užimta.

 

Žurnalo pavadinimas: Katalogų tarnybos šaltinis: Microsoft-Windows-ActiveDirectory_DomainService įvykio ID: 1173 Aprašymas: Active Directory domenų tarnyba yra įvyko tokią išimtį ir susietus parametrus. Išimtis: e0010002 parametras: 0 papildomas duomenų klaidos reikšmė: 8443 replikacijos veiksmas nustatė duomenų bazės nesuderinamumo.

Galite pastebėti, kad objekto neseniai buvo perkelti iš vieno domeno į vietą, kurioje nurodytas įvykių. Galite pastebėti, kad pradinį objektą vis dar yra kai kurių, DC, ir naujas objektas yra kitų DC miške. Galite nuspręsti panaikinti objekto šaltinio. Tačiau tai nepadeda išspręsti problemos.

Įgalinus NTDS diagnostikos registravimas kategorijos kopijavimo 3 lygio, galite pamatyti šių įvykių:

Žurnalo pavadinimas: Katalogų tarnybos
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 2894
Užduoties Kategorija: dubliavimo
Lygis: informacija
Raktažodžiai: klasikinis
Aprašymas:
Active Directory domeno valdiklio registravimo šio įvykio paskirties apdoroti saitą reikšmė naujinimą, objekto šaltinio. Pakeitimai nebuvo pritaikytas, nes šaltinio objektas yra antrinių paskirties Active Directory domeno valdiklio.
Norėdami ištaisyti šią sąlygą, paskirties vietą Active Directory domeno valdiklio iš naujo prašys vėl tvarkingai sąrašą naujinimų iš šaltinio Active Directory domeno valdiklio.
 
Pirminis objektas GUID:
< objekto GUID >
Atributas:
< atributo vardas > 
Paskirties objekto DN:
< objekto DN >

Priežastis


Kai objektai perkeliami tarp domenų, procesas yra dvi operacijos:

  1. Objektas yra sukurtas paskirties domene su visų atributų, reikia. Perkelti objektą turi patį vartotojo vietinio šaltinio objekto, todėl du objektai negali live į tą pačią sistemą.
  2. Šaltinio domeno turi naują objektą perkelti objektą tarpinio serverio infrastruktūros konteinerio ir pradinį objektą pašalinamas iš duomenų bazės.

Jūs gaunate į šią situaciją, kai antrą operacijos nepavyksta dėl kokių nors priežasčių. Daugeliu atvejų, replikacijos variklio norite išspręsti šią problemą, visų pirma įvykiai sąlyga negalima išspręsti dėl fantomai ir panaikinti objektų, kuriuos nurodo duomenų bazėje.

Sprendimas


Šios karštosios pataisos taip pat galima gauti "Microsoft Update" katalogo

Karštųjų pataisų informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik tose sistemose, kuriose kyla šiame straipsnyje aprašoma problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos. Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Pastaba Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Jei reikia išsamaus „Microsoft“ klientų aptarnavimo ir palaikymo tarnybos telefono numerių sąrašo arba norite pateikti atskirą užklausą, apsilankykite toliau nurodytoje „Microsoft“ svetainėje:

http://support.microsoft.com/contactus/?ws=support

Pastaba Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti Windows Server 2008 SP2 ar Windows Server 2008 R2 SP1.

Jei norite gauti daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

968849 Kaip gauti naujausią pakeitimų paketą, skirtą "Windows Server 2008"

Jei norite gauti daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

976932 Informacija apie 1 pakeitimų paketą, skirtą „Windows 7“ ir „Windows Server 2008 R2“

Registro informacija

Norint taikyti šias karštąsias pataisas jums nereikia atlikti pakeitimų registre.

Reikalavimas paleisti iš naujo

Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Visuotinė šios karštosios pataisos versija įdiegia failus, kurie turi šiose lentelėse pateiktus atributus. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.

"Windows Server 2008" failų informacijos pastabos

Svarbu "Windows Vista" ir "Windows Server 2008" karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau tik "Windows Vista" yra įrašytas karštųjų pataisų užklausos puslapyje. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąją pataisą, nurodytą puslapyje ties "Windows Vista". Visada perskaitykite skyrių „Taikoma“, kad žinotumėte, kokiai operacinei sistemai taikomos konkrečios karštosios pataisos.

  • Failai, kurie yra susiję su tam tikru produktu, SR_Level (RTM, SPn), ir paslaugų šaka (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje:  
  • Versija

    Produktas

    Gairė

    Paslaugų šaka

    6.0.600 2.23xxx

    „Windows Server 2008“

    SP2

    LDR

  • MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje yra pateikti atskirame sąraše skyriuje "Papildoma failų informacija Windows Server 2008". MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
  •  

    Visoms palaikomoms x86 "Windows Server 2008" versijoms

    Failo vardas

    Failo versija

    Failo dydis

    Data

    Laikas

    Platforma

    Ntdsai.dll

    6.0.6002.23134

    1,957,888

    7-Jun-13

    2:56

    x86

     

    Visoms palaikomoms x64 "Windows Server 2008" versijoms

    Failo vardas

    Failo versija

    Failo dydis

    Data

    Laikas

    Platforma

    Ntdsai.dll

    6.0.6002.23134

    2,657,280

    7-Jun-13

    3:34

    x64

    "Windows Server 2008 R2" failų informacijos pastabos

    Svarbu „Windows 7“ ir „Windows Server 2008 R2“ karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau karštųjų pataisų užklausos puslapyje karštosios pataisos išvardijamos prie abiejų operacinių sistemų. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje prie „Windows 7“ / „Windows Server 2008 R2“. Visada perskaitykite skyrių „Taikoma“, kad žinotumėte, kokiai operacinei sistemai taikomos konkrečios karštosios pataisos.

    • Failai, kurie yra susiję su tam tikru produktu, SR_Level (RTM, SPn), ir paslaugų šaka (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje:  

    Versija

    Produktas

    Gairė

    Paslaugų šaka

    6.1.760 1.22xxx

    „Windows Server 2008 R2“

    SP1

    LDR

    • MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje yra pateikti atskirame sąraše skyriuje "Papildoma failų informacija, skirta Windows Server 2008 R2". MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.

     

    Visoms palaikomoms x64 "Windows Server 2008 R2" versijoms

    Failo vardas

    Failo versija

    Failo dydis

    Data

    Laikas

    Platforma

    Ntdsai.dll

    6.1.7601.22351

    2,745,856

    7-Jun-13

    5:16

    x64

    Būsena

    „Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

    Daugiau informacijos

    Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:

    824684 Įprastos terminologijos, vartojamos „Microsoft“ programinės įrangos naujinimams apibūdinti, aprašas

    Papildomų failų informacija

    Papildoma failų informacija "Windows Server 2008"

    Papildomi failai visoms palaikomoms x86 "Windows Server 2008" versijoms

    Failo vardas

    X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest

    Failo versija

    Netaikoma

    Failo dydis

    12,574

    Data (UTC)

    7-Jun-13

    Laikas (UTC)

    3:41

    Platforma

    Netaikoma

    Failo vardas

    Update.mum

    Failo versija

    Netaikoma

    Failo dydis

    34,030

    Data (UTC)

    10-Jun-13

    Laikas (UTC)

    9:27

    Platforma

    Netaikoma

    Papildomi failai visoms palaikomoms x64 "Windows Server 2008" versijoms

    Failo vardas

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest

    Failo versija

    Netaikoma

    Failo dydis

    12,632

    Data (UTC)

    7-Jun-13

    Laikas (UTC)

    4:24

    Platforma

    Netaikoma

    Failo vardas

    Update.mum

    Failo versija

    Netaikoma

    Failo dydis

    34,338

    Data (UTC)

    10-Jun-13

    Laikas (UTC)

    9:26

    Platforma

    Netaikoma

    Papildoma failų informacija "Windows Server 2008 R2"

    Papildomi failai visoms palaikomoms x64 "Windows Server 2008 R2" versijoms

    Failo vardas

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest

    Failo versija

    Netaikoma

    Failo dydis

    3,531

    Data (UTC)

    7-Jun-13

    Laikas (UTC)

    5:48

    Platforma

    Netaikoma

    Failo vardas

    Update.mum

    Failo versija

    Netaikoma

    Failo dydis

    41,907

    Data (UTC)

    7-Jun-13

    Laikas (UTC)

    22:02

    Platforma

    Netaikoma

    Daugiau informacijos


    Tokiu atveju konkrečiam klientui mes nustatė, kad objekto šaltinio dingo šaltinio domeno DC kelias ir jie naujo objekto paskirties domeno duomenų bazėje. Todėl techniškai, objektas buvo išlieka, problema DC pagal domeno.

    Kai mes veikė "Repadmin /removelingeringobjects" problema DC DC švarią nurodant, objekto problema buvo pašalinta, ir naujo objekto nepavyko pakartoti į duomenų bazę. Svarbiausia, nuoroda DC nėra visuotinio katalogo, todėl jis neatlieka objektą su tos konkretaus vartotojo vietinio.

    Windows Server 2012 išsprendžia vieną derinys objekto ir phantom teigiama, kad sukelti šią problemą.

    Mes sunkumų keletą pusėje panaudojus išlieka objekto pašalinimą:

    • Kelias reikšmes iš naujo objekto buvo sinchronizuotas su DC pogrupį. Mes sukūrėme ldifde importo pašalinti ir iš naujo įtraukti reikšmės, kad jie būtų pakartoti dar kartą.
    • Kai kurios DC pradėjo kilti LSASS prieigos pažeidimus. Klientas pašalinti ir vėl pridėti visuotinio katalogo vaidmenį, ir tada į DC buvo stabilus.
    • Dubliavimo klaidos 8464:

    Sinchronizavimas nepavyko, nes paskirties DC šiuo metu laukia sinchronizuoti naujų dalinis atributų iš šaltinio. Tai įprasta, jei neseniai schemos pakeitimas modifikuotas dalinis atributų kombinacija. Paskirties dalinis atributų kombinacija yra ne šaltinio dalinis atributų rinkinio.

    • "Repadmin /showrepl" apačioje išvesties buvo pateiktas "Prieiga uždrausta" klaidas. Mes ne gali stebėti šiuos žemyn.

    Du DC susiduria su problema, mes vyko DCPROMO pažeminimo ir repromotion. Tai išspręsti problemas.