Simptomai
Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos:
Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos:
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1084
Užduoties kategorija: replikavimas
Lygis: klaida
Raktažodžiai: Klasikinis
Aprašas:
Vidinis įvykis: "Active Directory" domenų tarnybos nepavyko atnaujinti šio objekto su pakeitimais, gautais iš šios šaltinio katalogų tarnybos. Taip yra todėl, kad įvyko klaida taikant katalogų tarnybos "Active Directory" domenų tarnybos pakeitimus.
Objektas:
<objekto DN>
Objekto GUID:
<GUID>
Šaltinio katalogų tarnyba:
<GUID pagrįstas partnerio DNS vardas>
Katalogų tarnybos sinchronizavimas su šaltinio katalogų tarnyba blokuojamas, kol bus išspręsta ši naujinimo problema.
Ši operacija bus dar kartą išbandyta kito suplanuoto replikavimo metu.
Vartotojo veiksmas
Iš naujo paleiskite vietinį kompiuterį, jei ši sąlyga atrodo susijusi su mažais sistemos ištekliais (pvz., maža fizine arba virtualiąja atmintimi).
Papildomi duomenys
Klaidos reikšmė:
8206 Katalogų tarnyba užimta.
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1173
Aprašas:
"Active Directory" domenų tarnybos susidūrė su toliau nurodyta išimtimi ir susietais parametrais.
Išimtis: e0010002
Parametras: 0
Papildomi duomenys
Klaidos reikšmė: 8443
Replikavimo operacija susidūrė su duomenų bazės nenuoseklumu.
Pastebėjote, kad objektas neseniai buvo perkeltas iš vieno domeno į įvykio nurodytą vietą. Pastebite, kad pradinis objektas vis dar yra kai kuriuose DC, o naujas objektas yra kituose miške esantiuose DC. Nuspręsite panaikinti šaltinio objektą. Tačiau tai neišsprendžia problemos.
Įgalinus NTDS diagnostikos registravimą kategorijos replikavimo 3 lygiu, matote šį įvykį:
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 2894
Užduoties kategorija: replikavimas
Lygis: informacija
Raktažodžiai: Klasikinis
Aprašas:
Paskirties "Active Directory" domeno valdiklio registravimas šį įvykį apdorojo saito reikšmės naujinimą toliau pateiktame šaltinio objekte. Pakeitimas nebuvo pritaikytas, nes šaltinio objektas yra paskirties "Active Directory" domeno valdiklio šiukšlinės būsenos.
Norėdami ištaisyti šią sąlygą, paskirties "Active Directory" domeno valdiklis iš naujo paprašys iš naujo užsakyti naujinimų sąrašą iš šaltinio "Active Directory" domeno valdiklis.
Šaltinio objekto GUID:
<GUID>
Atributas:
<atributo pavadinimo>
Paskirties objekto DN:
<objekto DN>
Priežastis
Kai objektai perkeliami tarp domenų, procesas turi dvi operacijas:
-
Objektas sukuriamas paskirties domene su visais reikiamais atributais. Perkeltas objektas turi tą patį objektąGUID kaip šaltinio objektas, todėl du objektai negali gyventi toje pačioje sistemoje.
-
Šaltinio domene yra naujas objekto perkėlimo tarpinis objektas infrastruktūros konteineryje ir pradinis objektas pašalinamas iš duomenų bazės.
Į šią situaciją patenkate, kai dėl kokios nors priežasties nepavyksta atlikti antrosios operacijos. Daugeliu atvejų replikavimo modulis išspręs šią problemą, ypač įvykių, kurių negalima išspręsti dėl panaikintų objektų ir fantomų atvaizdavimo duomenų bazėje, derinio.
Sprendimas
Šias karštąsias pataisas taip pat galima rasti "Microsoft Update" kataloge
Karštųjų pataisų informacija
"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai išspręsti. Taikykite šias karštąsias pataisas tik sistemoms, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai bandomos. Todėl, jei ši problema jums nėra labai paveikta, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame yra šios karštosios pataisos.
Jei šias karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šis skyrius nerodomas, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir palaikymo tarnybą, kad gautumėte šias karštąsias pataisas.
Pastaba Jei kyla papildomų problemų arba jei reikia atlikti trikčių diagnostiką, gali tekti sukurti atskirą tarnybos užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurios neatitinka šios konkrečios karštosios pataisos. Norėdami gauti visą "Microsoft" klientų aptarnavimo ir palaikymo telefono numerių sąrašą arba sukurti atskirą paslaugos užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus
Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima naudoti šias karštąsias pataisas. Jei nematote savo kalbos, taip yra todėl, kad tos kalbos karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti "Windows Server 2008" SP2 arba "Windows Server 2008 R2" SP1.
Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
968849 Kaip įsigyti naujausią "Windows Server 2008" pakeitimų paketą
Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
976932 Informacija apie 1 pakeitimų paketą, skirtą "Windows 7" ir "Windows Server 2008 R2"
Pasiekiamas naujinimas
Simptomai
Pastebėjote, kad "Active Directory" replikavimas užblokuotas ir gaunate kelis įvykius, panašius į šiuos:
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1084
Užduoties kategorija: replikavimas
Lygis: klaida
Raktažodžiai: Klasikinis
Aprašas:
Vidinis įvykis: "Active Directory" domenų tarnybos nepavyko atnaujinti šio objekto su pakeitimais, gautais iš šios šaltinio katalogų tarnybos. Taip yra todėl, kad įvyko klaida taikant katalogų tarnybos "Active Directory" domenų tarnybos pakeitimus.
Objektas:
<objekto DN>
Objekto GUID:
<GUID>
Šaltinio katalogų tarnyba:
<GUID pagrįstas partnerio DNS vardas>
Katalogų tarnybos sinchronizavimas su šaltinio katalogų tarnyba blokuojamas, kol bus išspręsta ši naujinimo problema.
Ši operacija bus dar kartą išbandyta kito suplanuoto replikavimo metu.
Vartotojo veiksmas
Iš naujo paleiskite vietinį kompiuterį, jei ši sąlyga atrodo susijusi su mažais sistemos ištekliais (pvz., maža fizine arba virtualiąja atmintimi).
Papildomi duomenys
Klaidos reikšmė:
8206 Katalogų tarnyba užimta.
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 1173
Aprašas:
"Active Directory" domenų tarnybos susidūrė su toliau nurodyta išimtimi ir susietais parametrais.
Išimtis: e0010002
Parametras: 0
Papildomi duomenys
Klaidos reikšmė: 8443
Replikavimo operacija susidūrė su duomenų bazės nenuoseklumu.
Pastebėjote, kad objektas neseniai buvo perkeltas iš vieno domeno į įvykio nurodytą vietą. Pastebite, kad pradinis objektas vis dar yra kai kuriuose DC, o naujas objektas yra kituose miške esantiuose DC. Nuspręsite panaikinti šaltinio objektą. Tačiau tai neišsprendžia problemos.
Įgalinus NTDS diagnostikos registravimą kategorijos replikavimo 3 lygiu, matote šį įvykį:
Žurnalo pavadinimas: katalogų tarnyba
Šaltinis: Microsoft-Windows-ActiveDirectory_DomainService
Įvykio ID: 2894
Užduoties kategorija: replikavimas
Lygis: informacija
Raktažodžiai: Klasikinis
Aprašas:
Paskirties "Active Directory" domeno valdiklio registravimas šį įvykį apdorojo saito reikšmės naujinimą toliau pateiktame šaltinio objekte. Pakeitimas nebuvo pritaikytas, nes šaltinio objektas yra paskirties "Active Directory" domeno valdiklio šiukšlinės būsenos.
Norėdami ištaisyti šią sąlygą, paskirties "Active Directory" domeno valdiklis iš naujo paprašys iš naujo užsakyti naujinimų sąrašą iš šaltinio "Active Directory" domeno valdiklis.
Šaltinio objekto GUID:
<GUID>
Atributas:
<atributo pavadinimo>
Paskirties objekto DN:
<objekto DN>
Priežastis
Kai objektai perkeliami tarp domenų, procesas turi dvi operacijas:
Objektas sukuriamas paskirties domene su visais reikiamais atributais. Perkeltas objektas turi tą patį objektąGUID kaip šaltinio objektas, todėl du objektai negali gyventi toje pačioje sistemoje.
Šaltinio domene yra naujas objekto perkėlimo tarpinis objektas infrastruktūros konteineryje ir pradinis objektas pašalinamas iš duomenų bazės.
Į šią situaciją patenkate, kai dėl kokios nors priežasties nepavyksta atlikti antrosios operacijos. Daugeliu atvejų replikavimo modulis išspręs šią problemą, ypač įvykių, kurių negalima išspręsti dėl panaikintų objektų ir fantomų atvaizdavimo duomenų bazėje, derinio.
Sprendimas
Šias karštąsias pataisas taip pat galima rasti "Microsoft Update" kataloge
Karštųjų pataisų informacija
"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai išspręsti. Taikykite šias karštąsias pataisas tik sistemoms, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai bandomos. Todėl, jei ši problema jums nėra labai paveikta, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame yra šios karštosios pataisos.
Jei šias karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šis skyrius nerodomas, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir palaikymo tarnybą, kad gautumėte šias karštąsias pataisas.
Pastaba Jei kyla papildomų problemų arba jei reikia atlikti trikčių diagnostiką, gali tekti sukurti atskirą tarnybos užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurios neatitinka šios konkrečios karštosios pataisos. Norėdami gauti visą "Microsoft" klientų aptarnavimo ir palaikymo telefono numerių sąrašą arba sukurti atskirą paslaugos užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=support
Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima naudoti šias karštąsias pataisas. Jei nematote savo kalbos, taip yra todėl, kad tos kalbos karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti "Windows Server 2008" SP2 arba "Windows Server 2008 R2" SP1.
Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
968849 Kaip įsigyti naujausią "Windows Server 2008" pakeitimų paketą
Jei reikia daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
976932 Informacija apie 1 pakeitimų paketą, skirtą "Windows 7" ir "Windows Server 2008 R2"
Registro informacija
Norint taikyti šias karštąsias pataisas, nereikia atlikti jokių registro pakeitimų.
Reikalavimas paleisti iš naujo
Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.
Failo informacija
Visuotinė šių karštųjų pataisų versija įdiegia failus, kurie turi šiose lentelėse išvardytus atributus. Šių failų datos ir laikai nurodyti universaliuoju laiku (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi jūsų vietiniu laiku kartu su jūsų dabartiniu vasaros /žiemos laiko (DST) šališkumo lygiu. Be to, datos ir laikai gali pasikeisti, kai atliekate tam tikras operacijas su failais.
"Windows Server 2008" failo informacijos pastabos
Svarbu. "Windows Vista" karštosios pataisos ir "Windows Server 2008" karštosios pataisos įtrauktos į tuos pačius paketus. Tačiau puslapyje Karštųjų pataisų užklausa pateikiama tik "Windows Vista". Norėdami pateikti užklausą dėl karštųjų pataisų paketo, kuris taikomas vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje dalyje "Windows Vista". Visada žr. skyrių "Taikoma" straipsniuose, kad nustatytumėte faktinę operacinę sistemą, kuri taikoma kiekvienai karštųjų pataisų versijai.
-
Failai, kurie taikomi konkrečiam produktui, SR_Level (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami išnagrinėjant failų versijų numerius, kaip parodyta šioje lentelėje:
|
Versija |
Produktas |
Etapas |
Tarnybos šaka |
|
6.0.600 2.23xxx |
„Windows Server 2008“ |
SP2 |
LDR |
-
MANIFEST failai (.manifest) ir MUM failai (.mum), įdiegti kiekvienoje aplinkoje, pateikiami atskirame sąraše skyriuje "Papildoma failų informacija, skirta "Windows Server 2008". MUM ir MANIFEST failai ir susieti saugos katalogų (.cat) failai yra labai svarbūs palaikant atnaujinto komponento būseną. Saugos katalogo failai, kurių atributai nėra išvardyti, yra pasirašyti "Microsoft" skaitmeniniu parašu.
Visoms palaikomoms x86 pagrindo "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|
Ntdsai.dll |
6.0.6002.23134 |
1,957,888 |
7-Jun-13 |
2:56 |
x86 |
Visoms palaikomoms x64 pagrindo "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|
Ntdsai.dll |
6.0.6002.23134 |
2,657,280 |
7-Jun-13 |
3:34 |
x64 |
"Windows Server 2008 R2" failo informacijos pastabos
Svarbu. "Windows 7" karštosios pataisos ir "Windows Server 2008 R2" karštosios pataisos įtrauktos į tuos pačius paketus. Tačiau karštosios pataisos puslapyje Karštųjų pataisų užklausa išvardytos abiejose operacinėse sistemose. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, kuris taikomas vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje dalyje "Windows 7/Windows Server 2008 R2". Visada žr. skyrių "Taikoma" straipsniuose, kad nustatytumėte faktinę operacinę sistemą, kuri taikoma kiekvienai karštųjų pataisų versijai.
-
Failai, kurie taikomi konkrečiam produktui, SR_Level (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami išnagrinėjant failų versijų numerius, kaip parodyta šioje lentelėje:
|
Versija |
Produktas |
Etapas |
Tarnybos šaka |
|
6.1.760 1.22xxx |
„Windows Server 2008 R2“ |
SP1 |
LDR |
-
MANIFEST failai (.manifest) ir MUM failai (.mum), įdiegti kiekvienoje aplinkoje, pateikiami atskirame sąraše skyriuje "Papildoma failų informacija, skirta "Windows Server 2008 R2". MUM ir MANIFEST failai ir susieti saugos katalogų (.cat) failai yra labai svarbūs palaikant atnaujinto komponento būseną. Saugos katalogo failai, kurių atributai nėra išvardyti, yra pasirašyti "Microsoft" skaitmeniniu parašu.
Visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|
Ntdsai.dll |
6.1.7601.22351 |
2,657,280 |
7-Jun-13 |
5:16 |
x64 |
Būsena
"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "Taikoma", problema.
Daugiau informacijos
Jei reikia daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
824684 Standartinės terminologijos, naudojamos "Microsoft" programinės įrangos naujinimams apibūdinti, aprašas
Papildoma failo informacija
Papildomi failai visoms palaikomoms x86 pagrindo "Windows Server 2008" versijoms
|
Failo vardas |
X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
12,574 |
|
Data (UTC) |
7-Jun-13 |
|
Laikas (UTC) |
3:41 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
34,030 |
|
Data (UTC) |
10-Jun-13 |
|
Laikas (UTC) |
9:27 |
|
Platforma |
Netaikoma |
Papildomi failai visoms palaikomoms x64 pagrindo "Windows Server 2008" versijoms
|
Failo vardas |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
12,632 |
|
Data (UTC) |
7-Jun-13 |
|
Laikas (UTC) |
4:24 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
34,338 |
|
Data (UTC) |
10-Jun-13 |
|
Laikas (UTC) |
9:26 |
|
Platforma |
Netaikoma |
Papildomi failai visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" versijoms
|
Failo vardas |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871eee9033495.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
3,531 |
|
Data (UTC) |
7-Jun-13 |
|
Laikas (UTC) |
5:48 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Update.mum |
|
Failo versija |
Netaikoma |
|
Failo dydis |
41,907 |
|
Data (UTC) |
10-Jun-13 |
|
Laikas (UTC) |
22:02 |
|
Platforma |
Netaikoma |
Daugiau informacijos
Šioje kliento situacijoje nustatėme, kad šaltinio objektas buvo kelių šaltinio domeno DC ir jie turėjo naują paskirties domeno objektą duomenų bazėje. Todėl techniniu požiūriu objektas išsėdęs problemą DC domeno aprėptyje.
Kai vyko "Repadmin /removelingeringobjects" problema DC su švaria nuoroda DC, problema objektas buvo pašalintas, o naujas objektas gali būti replikuoti į duomenų bazę. Raktas yra tas, kad nuoroda DC nėra visuotinis katalogas, todėl jame nėra objekto, kuriame yra konkretus objektasGUID.
"Windows Server 2012" išsprendžia vieną objekto ir fantomo narių derinį, kuris sukelia šią problemą.
Panaudodami "Lingering Object Removal", susidūrėme su keliomis šaliomis problemomis:
-
Kelios naujo objekto saito reikšmės buvo nesinchronizuotos dc poaibį. Sukūrėme ldifde importavimą, kad pašalintumėte ir iš naujo įtrauktume reikšmes, kad jos vėl būtų atkartojamos.
-
Kai kurie DC pradėjo patirti prieigos pažeidimus LSASS. Klientas pašalino ir iš naujo įtraukė visuotinio katalogo vaidmenį, tada DC buvo stabilūs.
-
Replikavimo klaida 8464:
Nepavyko sinchronizuoti, nes paskirties DC šiuo metu laukia, kol bus sinchronizuoti nauji daliniai atributai iš šaltinio. Ši sąlyga yra įprasta, jei neseniai pakeista schema modifikavo dalinį atributų rinkinį. Paskirties dalies atributų rinkinys nėra šaltinio dalinio atributų rinkinio poaimis.
-
"repadmin /showrepl" išvesties apačioje buvo pranešta apie "Access Denied" klaidas. Nepavyko jų susekti.
Dviejuose DC, kuriems ši problema turėjo įtakos, vyko DCPROMO žeminimas ir pakartotinis perdavimas. Taip išspręstos problemos.
