Simptomai

Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos: 

Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos: 

Žurnalo pavadinimas: katalogų tarnyba

Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService

Įvykio ID: 1084

Užduoties kategorija: replikavimas

Lygis: klaida

Raktažodžiai: Klasikinis

Aprašas:

Vidinis įvykis: "Active Directory" domenų tarnybos nepavyko atnaujinti šio objekto su pakeitimais, gautais iš šios šaltinio katalogų tarnybos. Taip yra todėl, kad įvyko klaida taikant katalogų tarnybos "Active Directory" domenų tarnybos pakeitimus.

Objektas:

<objekto DN>

Objekto GUID:

<GUID>

Šaltinio katalogų tarnyba:

<GUID pagrįstas partnerio DNS vardas>

Katalogų tarnybos sinchronizavimas su šaltinio katalogų tarnyba blokuojamas, kol bus išspręsta ši naujinimo problema.

Ši operacija bus dar kartą išbandyta kito suplanuoto replikavimo metu.

Vartotojo veiksmas

Iš naujo paleiskite vietinį kompiuterį, jei ši sąlyga atrodo susijusi su mažais sistemos ištekliais (pvz., maža fizine arba virtualiąja atmintimi).

Papildomi duomenys

Klaidos reikšmė:

8206 Katalogų tarnyba užimta.

Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1173
Aprašas:
"Active Directory" domenų tarnybos susidūrė su toliau nurodyta išimtimi ir susietais parametrais.
Išimtis: e0010002
Parametras: 0
Papildomi duomenys
Klaidos reikšmė: 8443
Replikavimo operacija susidūrė su duomenų bazės nenuoseklumu.

Pastebėjote, kad objektas neseniai buvo perkeltas iš vieno domeno į įvykio nurodytą vietą. Pastebite, kad pradinis objektas vis dar yra kai kuriuose DC, o naujas objektas yra kituose miške esantiuose DC. Nuspręsite panaikinti šaltinio objektą. Tačiau tai neišsprendžia problemos.

Įgalinus NTDS diagnostikos registravimą kategorijos replikavimo 3 lygiu, matote šį įvykį: 

Žurnalo pavadinimas: katalogų tarnyba

Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService

Įvykio ID: 2894

Užduoties kategorija: replikavimas

Lygis: informacija

Raktažodžiai: Klasikinis

Aprašas:

Paskirties "Active Directory" domeno valdiklio registravimas šį įvykį apdorojo saito reikšmės naujinimą toliau pateiktame šaltinio objekte. Pakeitimas nebuvo pritaikytas, nes šaltinio objektas yra paskirties "Active Directory" domeno valdiklio šiukšlinės būsenos.

Norėdami ištaisyti šią sąlygą, paskirties "Active Directory" domeno valdiklis iš naujo paprašys iš naujo užsakyti naujinimų sąrašą iš šaltinio "Active Directory" domeno valdiklis.

Šaltinio objekto GUID:

<GUID>

Atributas:

<atributo pavadinimo> 

Paskirties objekto DN:

<objekto DN>

Priežastis

Kai objektai perkeliami tarp domenų, procesas turi dvi operacijas:

  1. Objektas sukuriamas paskirties domene su visais reikiamais atributais. Perkeltas objektas turi tą patį objektąGUID kaip šaltinio objektas, todėl du objektai negali gyventi toje pačioje sistemoje.

  2. Šaltinio domene yra naujas objekto perkėlimo tarpinis objektas infrastruktūros konteineryje ir pradinis objektas pašalinamas iš duomenų bazės.

Į šią situaciją patenkate, kai dėl kokios nors priežasties nepavyksta atlikti antrosios operacijos. Daugeliu atvejų replikavimo modulis išspręs šią problemą, ypač įvykių, kurių negalima išspręsti dėl panaikintų objektų ir fantomų atvaizdavimo duomenų bazėje, derinio.

Sprendimas

Šias karštąsias pataisas taip pat galima rasti "Microsoft Update" kataloge

Karštųjų pataisų informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai išspręsti. Taikykite šias karštąsias pataisas tik sistemoms, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai bandomos. Todėl, jei ši problema jums nėra labai paveikta, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame yra šios karštosios pataisos.

Jei šias karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šis skyrius nerodomas, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir palaikymo tarnybą, kad gautumėte šias karštąsias pataisas.

Pastaba Jei kyla papildomų problemų arba jei reikia atlikti trikčių diagnostiką, gali tekti sukurti atskirą tarnybos užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurios neatitinka šios konkrečios karštosios pataisos. Norėdami gauti visą "Microsoft" klientų aptarnavimo ir palaikymo telefono numerių sąrašą arba sukurti atskirą paslaugos užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus

Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima naudoti šias karštąsias pataisas. Jei nematote savo kalbos, taip yra todėl, kad tos kalbos karštųjų pataisų nėra.

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti "Windows Server 2008" SP2 arba "Windows Server 2008 R2" SP1.

Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

968849 Kaip įsigyti naujausią "Windows Server 2008" pakeitimų paketą

Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

976932 Informacija apie 1 pakeitimų paketą, skirtą "Windows 7" ir "Windows Server 2008 R2"

Pasiekiamas naujinimas

Simptomai

Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos: 

Žurnalo pavadinimas: katalogų tarnyba

Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService

Įvykio ID: 1084

Užduoties kategorija: replikavimas

Lygis: klaida

Raktažodžiai: Klasikinis

Aprašas:

Vidinis įvykis: "Active Directory" domenų tarnybos nepavyko atnaujinti šio objekto su pakeitimais, gautais iš šios šaltinio katalogų tarnybos. Taip yra todėl, kad įvyko klaida taikant katalogų tarnybos "Active Directory" domenų tarnybos pakeitimus.

Objektas:

<objekto DN>

Objekto GUID:

<GUID>

Šaltinio katalogų tarnyba:

<GUID pagrįstas partnerio DNS vardas>

Katalogų tarnybos sinchronizavimas su šaltinio katalogų tarnyba blokuojamas, kol bus išspręsta ši naujinimo problema.

Ši operacija bus dar kartą išbandyta kito suplanuoto replikavimo metu.

Vartotojo veiksmas

Iš naujo paleiskite vietinį kompiuterį, jei ši sąlyga atrodo susijusi su mažais sistemos ištekliais (pvz., maža fizine arba virtualiąja atmintimi).

Papildomi duomenys

Klaidos reikšmė:

8206 Katalogų tarnyba užimta.

Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1173
Aprašas:
"Active Directory" domenų tarnybos susidūrė su toliau nurodyta išimtimi ir susietais parametrais.
Išimtis: e0010002
Parametras: 0
Papildomi duomenys
Klaidos reikšmė: 8443
Replikavimo operacija susidūrė su duomenų bazės nenuoseklumu.

Pastebėjote, kad objektas neseniai buvo perkeltas iš vieno domeno į įvykio nurodytą vietą. Pastebite, kad pradinis objektas vis dar yra kai kuriuose DC, o naujas objektas yra kituose miške esantiuose DC. Nuspręsite panaikinti šaltinio objektą. Tačiau tai neišsprendžia problemos.

Įgalinus NTDS diagnostikos registravimą kategorijos replikavimo 3 lygiu, matote šį įvykį: 

Žurnalo pavadinimas: katalogų tarnyba

Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService

Įvykio ID: 2894

Užduoties kategorija: replikavimas

Lygis: informacija

Raktažodžiai: Klasikinis

Aprašas:

Paskirties "Active Directory" domeno valdiklio registravimas šį įvykį apdorojo saito reikšmės naujinimą toliau pateiktame šaltinio objekte. Pakeitimas nebuvo pritaikytas, nes šaltinio objektas yra paskirties "Active Directory" domeno valdiklio šiukšlinės būsenos.

 Norėdami ištaisyti šią sąlygą, paskirties "Active Directory" domeno valdiklis iš naujo paprašys iš naujo užsakyti naujinimų sąrašą iš šaltinio "Active Directory" domeno valdiklis.

Šaltinio objekto GUID:

<GUID>

Atributas:

<atributo pavadinimo> 

Paskirties objekto DN:

<objekto DN>

Priežastis

Kai objektai perkeliami tarp domenų, procesas turi dvi operacijas:

Objektas sukuriamas paskirties domene su visais reikiamais atributais. Perkeltas objektas turi tą patį objektąGUID kaip šaltinio objektas, todėl du objektai negali gyventi toje pačioje sistemoje.

Šaltinio domene yra naujas objekto perkėlimo tarpinis objektas infrastruktūros konteineryje ir pradinis objektas pašalinamas iš duomenų bazės.

Į šią situaciją patenkate, kai dėl kokios nors priežasties nepavyksta atlikti antrosios operacijos. Daugeliu atvejų replikavimo modulis išspręs šią problemą, ypač įvykių, kurių negalima išspręsti dėl panaikintų objektų ir fantomų atvaizdavimo duomenų bazėje, derinio.

Sprendimas

Šias karštąsias pataisas taip pat galima rasti "Microsoft Update" kataloge

Karštųjų pataisų informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai išspręsti. Taikykite šias karštąsias pataisas tik sistemoms, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai bandomos. Todėl, jei ši problema jums nėra labai paveikta, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame yra šios karštosios pataisos.

Jei šias karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šis skyrius nerodomas, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir palaikymo tarnybą, kad gautumėte šias karštąsias pataisas.

Pastaba Jei kyla papildomų problemų arba jei reikia atlikti trikčių diagnostiką, gali tekti sukurti atskirą tarnybos užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurios neatitinka šios konkrečios karštosios pataisos. Norėdami gauti visą "Microsoft" klientų aptarnavimo ir palaikymo telefono numerių sąrašą arba sukurti atskirą paslaugos užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=support

Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima naudoti šias karštąsias pataisas. Jei nematote savo kalbos, taip yra todėl, kad tos kalbos karštųjų pataisų nėra.

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti "Windows Server 2008" SP2 arba "Windows Server 2008 R2" SP1.

Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

968849 Kaip įsigyti naujausią "Windows Server 2008" pakeitimų paketą

Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

976932 Informacija apie 1 pakeitimų paketą, skirtą "Windows 7" ir "Windows Server 2008 R2"

Registro informacija

Norint taikyti šias karštąsias pataisas, nereikia atlikti jokių registro pakeitimų.

Reikalavimas paleisti iš naujo

Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Visuotinė šių karštųjų pataisų versija įdiegia failus, kurie turi šiose lentelėse išvardytus atributus. Šių failų datos ir laikai nurodyti universaliuoju laiku (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi jūsų vietiniu laiku kartu su jūsų dabartiniu vasaros /žiemos laiko (DST) šališkumo lygiu. Be to, datos ir laikai gali pasikeisti, kai atliekate tam tikras operacijas su failais.

"Windows Server 2008" failo informacijos pastabos

Svarbu. "Windows Vista" karštosios pataisos ir "Windows Server 2008" karštosios pataisos įtrauktos į tuos pačius paketus. Tačiau puslapyje Karštųjų pataisų užklausa pateikiama tik "Windows Vista". Norėdami pateikti užklausą dėl karštųjų pataisų paketo, kuris taikomas vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje dalyje "Windows Vista". Visada žr. skyrių "Taikoma" straipsniuose, kad nustatytumėte faktinę operacinę sistemą, kuri taikoma kiekvienai karštųjų pataisų versijai.

  • Failai, kurie taikomi konkrečiam produktui, SR_Level (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami išnagrinėjant failų versijų numerius, kaip parodyta šioje lentelėje:

Versija

Produktas

Etapas

Tarnybos šaka

6.0.600 2.23xxx

„Windows Server 2008“

SP2

LDR

  • MANIFEST failai (.manifest) ir MUM failai (.mum), įdiegti kiekvienoje aplinkoje, pateikiami atskirame sąraše skyriuje "Papildoma failų informacija, skirta "Windows Server 2008". MUM ir MANIFEST failai ir susieti saugos katalogų (.cat) failai yra labai svarbūs palaikant atnaujinto komponento būseną. Saugos katalogo failai, kurių atributai nėra išvardyti, yra pasirašyti "Microsoft" skaitmeniniu parašu.

Visoms palaikomoms x86 pagrindo "Windows Server 2008" versijoms

Failo vardas

Failo versija

Failo dydis

Data

Laikas

Platforma

Ntdsai.dll

6.0.6002.23134

1,957,888

7-Jun-13

2:56

x86

Visoms palaikomoms x64 pagrindo "Windows Server 2008" versijoms

Failo vardas

Failo versija

Failo dydis

Data

Laikas

Platforma

Ntdsai.dll

6.0.6002.23134

2,657,280

7-Jun-13

3:34

x64

"Windows Server 2008 R2" failo informacijos pastabos

Svarbu. "Windows 7" karštosios pataisos ir "Windows Server 2008 R2" karštosios pataisos įtrauktos į tuos pačius paketus. Tačiau karštosios pataisos puslapyje Karštųjų pataisų užklausa išvardytos abiejose operacinėse sistemose. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, kuris taikomas vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje dalyje "Windows 7/Windows Server 2008 R2". Visada žr. skyrių "Taikoma" straipsniuose, kad nustatytumėte faktinę operacinę sistemą, kuri taikoma kiekvienai karštųjų pataisų versijai.

  • Failai, kurie taikomi konkrečiam produktui, SR_Level (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami išnagrinėjant failų versijų numerius, kaip parodyta šioje lentelėje:

Versija

Produktas

Etapas

Tarnybos šaka

6.1.760 1.22xxx

„Windows Server 2008 R2“

SP1

LDR

  • MANIFEST failai (.manifest) ir MUM failai (.mum), įdiegti kiekvienoje aplinkoje, pateikiami atskirame sąraše skyriuje "Papildoma failų informacija, skirta "Windows Server 2008 R2". MUM ir MANIFEST failai ir susieti saugos katalogų (.cat) failai yra labai svarbūs palaikant atnaujinto komponento būseną. Saugos katalogo failai, kurių atributai nėra išvardyti, yra pasirašyti "Microsoft" skaitmeniniu parašu.

Visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" versijoms

Failo vardas

Failo versija

Failo dydis

Data

Laikas

Platforma

Ntdsai.dll

6.1.7601.22351

2,657,280

7-Jun-13

5:16

x64

Būsena

"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "Taikoma", problema.

Daugiau informacijos

Jei reikia daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

824684 Standartinės terminologijos, naudojamos "Microsoft" programinės įrangos naujinimams apibūdinti, aprašas

Papildoma failo informacija

Papildomi failai visoms palaikomoms x86 pagrindo "Windows Server 2008" versijoms

Failo vardas

X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest

Failo versija

Netaikoma

Failo dydis

12,574

Data (UTC)

7-Jun-13

Laikas (UTC)

3:41

Platforma

Netaikoma

Failo vardas

Update.mum

Failo versija

Netaikoma

Failo dydis

34,030

Data (UTC)

10-Jun-13

Laikas (UTC)

9:27

Platforma

Netaikoma

Papildomi failai visoms palaikomoms x64 pagrindo "Windows Server 2008" versijoms

Failo vardas

Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest

Failo versija

Netaikoma

Failo dydis

12,632

Data (UTC)

7-Jun-13

Laikas (UTC)

4:24

Platforma

Netaikoma

Failo vardas

Update.mum

Failo versija

Netaikoma

Failo dydis

34,338

Data (UTC)

10-Jun-13

Laikas (UTC)

9:26

Platforma

Netaikoma

Papildomi failai visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" versijoms

Failo vardas

Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871eee9033495.manifest

Failo versija

Netaikoma

Failo dydis

3,531

Data (UTC)

7-Jun-13

Laikas (UTC)

5:48

Platforma

Netaikoma

Failo vardas

Update.mum

Failo versija

Netaikoma

Failo dydis

41,907

Data (UTC)

10-Jun-13

Laikas (UTC)

22:02

Platforma

Netaikoma

Daugiau informacijos

Šioje kliento situacijoje nustatėme, kad šaltinio objektas buvo kelių šaltinio domeno DC ir jie turėjo naują paskirties domeno objektą duomenų bazėje. Todėl techniniu požiūriu objektas išsėdęs problemą DC domeno aprėptyje.

Kai vyko "Repadmin /removelingeringobjects" problema DC su švaria nuoroda DC, problema objektas buvo pašalintas, o naujas objektas gali būti replikuoti į duomenų bazę. Raktas yra tas, kad nuoroda DC nėra visuotinis katalogas, todėl jame nėra objekto, kuriame yra konkretus objektasGUID.

"Windows Server 2012" išsprendžia vieną objekto ir fantomo narių derinį, kuris sukelia šią problemą.

Panaudodami "Lingering Object Removal", susidūrėme su keliomis šaliomis problemomis:

  • Kelios naujo objekto saito reikšmės buvo nesinchronizuotos dc poaibį. Sukūrėme ldifde importavimą, kad pašalintumėte ir iš naujo įtrauktume reikšmes, kad jos vėl būtų atkartojamos.

  • Kai kurie DC pradėjo patirti prieigos pažeidimus LSASS. Klientas pašalino ir iš naujo įtraukė visuotinio katalogo vaidmenį, tada DC buvo stabilūs.

  • Replikavimo klaida 8464:

    Nepavyko sinchronizuoti, nes paskirties DC šiuo metu laukia, kol bus sinchronizuoti nauji daliniai atributai iš šaltinio. Ši sąlyga yra įprasta, jei neseniai pakeista schema modifikavo dalinį atributų rinkinį. Paskirties dalies atributų rinkinys nėra šaltinio dalinio atributų rinkinio poaimis.

  • "repadmin /showrepl" išvesties apačioje buvo pranešta apie "Access Denied" klaidas. Nepavyko jų susekti.

Dviejuose DC, kuriems ši problema turėjo įtakos, vyko DCPROMO žeminimas ir pakartotinis perdavimas. Taip išspręstos problemos.

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Ar esate patenkinti vertimo kokybe?

Kas turėjo įtakos jūsų patirčiai?

Turite daugiau atsiliepimų? (Pasirinktinai)

Dėkojame už jūsų atsiliepimus!

×