Active Directory replikavimo įvykio ID 2108 ir 1084: įvykių 2108 and1084 įvykti per gavimo replikacijos Active Directory domenų tarnyba

Žr. produktus, kuriems taikomas šis straipsnis.

Simptomai

Kai gavimo replikacijos Active Directory domenų tarnyba (AD DS) įvyksta, paskirties domeno valdiklis, kuriame veikia Microsoft Windows Server 2003 Service Pack 1 (SP1) per Windows Server 2016 registruoja šį įvykį katalogų tarnybos žurnale:

Įvykio ID 1084: vidinis įvykis: Active Directory domenų tarnyba negali atnaujinti šį objektą su pakeitimais, gautais iš šių katalogų tarnybos šaltinis. Taip yra todėl, kad įvyko klaida diegiant Active Directory domenų tarnyba katalogų tarnybos.  Objektas: CN = < KN kelias > Objekto GUID: < objectGUID > Šaltinio katalogo tarnyba: NTDSA. _msdcs. < Forst root DNS domeno vardas >  Sinchronizavimo katalogų tarnybos šaltinio katalogo paslaugos yra užblokuotas tol, kol šio naujinimo problema bus ištaisyta.  Ši operacija bus bandoma dar kartą kitą suplanuotą replikacijos.  Vartotojo veiksmas Iš naujo paleiskite vietinį kompiuterį, jei ši sąlyga yra susijusi su mažos sistemos išteklių (pvz., mažai fizinės arba virtualiosios atminties).  Papildomi duomenys Klaidos reikšmė: <klaidos kodas> <klaidos eilutė>

Pastabos

  • Tekste "klaidos reikšmė" <klaidos kodas> ir <klaidos eilutė> nurodo faktines reikšmes, kurios rodomos žurnalo įraše.

  • Įvykis 1804 buvo užregistruotas nuo Windows 2000 Server.

Paskirties domeno valdikliai, kuriuose veikia Windows Server 2003 SP1 taip pat prisijungti šį įvykį katalogų tarnybos žurnale:

Įvykio ID 2108: Šis įvykis yra remonto procedūras 1084 įvykis, kuris anksčiau buvo prisijungęs. Šis pranešimas rodo konkrečią problemą su Active Directory domenų tarnybos duomenų bazės šiame replikacijos paskirties. Taikant replikuotus pakeitimus į šį objektą įvyko duomenų bazės klaida. Duomenų bazėje buvo netikėtų turinio, užkirsti kelią pakeisti padaryti.

Pastabos

  • Įvykis 2108 yra prisijungęs Windows Server 2003 po SP1 yra įdiegtas.

  • Tai partnerių renginys įvykis 1084.

Priežastis

Šie įvykiai įvyksta, kai domeno valdiklis negali rašyti sandorio pakeisti vietos kopiją Active Directory duomenų bazės.

Sprendimas

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus. Pakartokite replikacijos operaciją po kiekvieno veiksmo, kuris daro pakeitimą.

  1. Įsitikinkite, kad pakankamai laisvos disko vietos yra tomuose, kuriuose pagrindinis Active Directory duomenų bazės, ir tada bandykite dar kartą operaciją. Norėdami atlaisvinti vietos diske, atlikite šiuos veiksmus:

    1. Perkelti nesusijusių failų į kitą tomą.

    2. Atlikite sistemos būsenos atsarginę kopiją. Šis procesas sumažina operacijų žurnalo failų dydį. Jei norite gauti daugiau informacijos, spustelėkite toliau nurodytų straipsnių numerius ir peržiūrėkite straipsnius Microsoft žinių bazėje:

      kaip naudoti atsarginių kopijų kūrimo programą, atsarginę kopiją ir atkurti sistemos būsenos Windows 2000

      kaip naudoti atsarginės kopijos funkciją kurti atsargines kopijas ir atkurti duomenis į Windows Server 2003

    3. Atlikti neprisijungęs defragmentavimo Active Directory. Jei norite gauti daugiau informacijos, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

      atlikti neprisijungęs defragmentavimo Active Directory duomenų bazės

  2. Įsitikinkite, kad fizinės pavaros, kad priimančiosios NTDS. dit failą ir operacijų žurnalo failai nėra NTFS failų sistemos glaudinimo įjungtas. Kad tai patvirtintumėte, dešiniuoju pelės klavišu spustelėkite disko raidę, esančią mano kompiuteris, ir tada įsitikinkite, kad nepažymėtas žymės langelis Glaudinti diską, kad būtų sutaupoma disko vieta.

  3. Įsitikinkite, kad fizinės pavaros, kad priimančiosios NTDS. dit failą ir operacijų žurnalo failai yra specialiai pašalintas iš nuotolinių ir vietinių antivirusinių programų. Daugiau informacijos rasite antivirusinės programinės įrangos dokumentacijoje.

  4. Jei paskirties domeno valdiklyje yra visuotinio katalogo, ir klaida atsiranda vienas iš tik skaityti skaidinius, naudokite vieną iš šių metodų padėti išspręsti problemą:

    1 būdasNaudokite Repadmin. exe įrankis rehost pažeistą skaidinį. Repadmin. exe įrankis yra įdiegtas kompiuteriuose, kurie turi domeno valdiklio vaidmenį, ir yra įdiegta kartu su RSAT įrankis narių darbo vietų ir serverių. Norėdami tai padaryti, komandinėje eilutėje įveskite toliau, kur domain_controller yra paskirties domeno valdiklio pavadinimas, ir good_source_domain_controller_name yra kito domeno valdiklio pavadinimas:

    Repadmin/rehost domain_controller naming_contextgood_source_domain_controller_name

    2 būdasNorėdami sukonfigūruoti domeno valdiklį taip, kad jis nebėra visuotinio katalogo serveryje, atlikite šiuos veiksmus:

    1. Spustelėkite pradėti, nukreipkite žymiklį į Administravimo įrankiai, ir tada spustelėkite katalogų tarnybos Active Directory svetainėse ir paslaugose.

    2. Suraskite Numatytasis-pirmasis svetainės pavadinimas\serveriai\domain_controller_name\NTDS nustatymų atšakos.

    3. Dešiniuoju pelės mygtuku spustelėkite NTDS parametrai, o tada spustelėkiteYpatybės.

    4. Spustelėkite Norėdami išvalyti, visuotinio katalogo žymės langelį, o tada spustelėkite gerai.

    3-as metodasJei programos skaidinyje įvyksta klaida, naudokite Ntdsutil. exe įrankį, kad pakeistumėte repliką, kurioje yra programos skaidinys. Daugiau informacijos apie Active Directory katalogų tarnybos priežiūros priemonę (Ntdsutil. exe), apsilankykite šioje "Microsoft" svetainėje:

  5. Naudoti trečiosios šalies paslaugų programą, pvz., FileMon naudingumas, siekiant nustatyti, ar programa arba vartotojas turi prieigą prie Active Directory duomenų bazės, operacijų žurnalo failus arba PDP. tmp failą. Jei failų prieigos veikla yra, sustabdykite tarnybas, kurios yra atsakingos už veiklą. Norėdami gauti daugiau informacijos apie FileMon priemonę, apsilankykite šioje SysInternals svetainėje:

  6. Nustatyti, ar problema yra susijusi su Active Directory objekto tėvų paskirties domeno valdiklyje. Norėdami tai padaryti, atlikite šiuos veiksmus:

    1. Šaltinio domeno valdiklyje, laikinai perkelti objektą, kuris nurodo įvykio 1084 į organizacijos vieneto (OU) konteinerio. OU turi būti nesusijęs su dabartiniu konteineriu. Pvz., perkelti objektą į naują konteinerį nuo šakninio domeno.

    2. Jei replikavimas baigtas po to, kai perkeliate objektą, perkelkite objektą atgal į jo pradinį konteinerį.

    3. Priversti saugos aprašą propaguotoją atkurti objekto konteinerio protėvius į duomenų bazę, kuri egzistuoja tiek šaltinio ir paskirties domeno valdikliuose. Norėdami tai padaryti, atlikite šiuos veiksmus:

      1. Įsitikinkite, kad įdiegta Windows Server 2003 palaikymo įrankius. Palaikymo įrankius galima rasti Windows Server 2003 kompaktinio disko aplanke Support\tools. Dukart spustelėkite failą Suptools. msi, kad įdiegtumėte įrankius.

      2. Spustelėkite pradėti, spustelėkite vykdyti, įveskite LDP, tada spustelėkite Gerai.

      3. Spustelėkite ryšys, spustelėkite jungtis, tada įveskite serverio, prie kurio norite prisijungti, vardą. Pastaboje Jums bus prijungti per uosto 389 Active Directory.

      4. Spustelėkite ryšys, spustelėkite susieti, tada įveskite savo administratoriaus vartotojo vardą, slaptažodį ir domeną. (Turite naudoti domeno administratoriaus arba įmonės administratoriaus kredencialus.) Spustelėkite gerai.

      5. Meniu Naršyti spustelėkite modifikuoti. Palikti DN teksto laukelį tuščią. Lauke atributo tekstas įveskite fixuppaveldėjimas. Reikšmės teksto lauke spustelėkite taip .

      6. Srityje operacija spustelėkite pridėti.

      7. Norėdami užpildyti įrašų sąrašo sritį, spustelėkite įvesti . Pastaboje Į į įrašų sąrašas srityje, [Add] fixuppaveldėjimas: taip atrodo.

      8. Spustelėkite vykdyti. Pastaboje Dešiniojoje srityje dabar rodo "modifikavimo" būsenos ir saugos aprašą propaguator prasideda. Saugos aprašą propagatoriaus Runtime priklauso nuo Active Directory duomenų bazės dydį. Procesas bus baigtas, kai DS saugos platinimo įvykiai skaitiklis NTDS Performance objekto grįžta į nulį.

      9. Spustelėkite uždaryti, spustelėkite ryšys, ir tada spustelėkite išeiti.

    Jei norite gauti daugiau informacijos, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

    rankiniu būdu inicijuoti SD propagatoriaus gijos įvertinti paveldėtas teises objektų Active Directory

  7. Šaltinio domeno valdiklyje, įveskite Repadmin/showmeta distinguished_name_path į komandų eilutę, ir tada Rodyti objekto metaduomenų Išskirtinis vardas kelias, kuris nurodo įvykio 1084. Pakartokite šį veiksmą paskirties domeno valdiklyje. Ieškokite nenuoseklių reikšmių, kurios apima, bet neapsiribojant, šias:

    • Neteisingas vardų ir atributų, kurie rodomi objekte

    • Neteisingas kilmės laiko arba datos spaudas

    • Neteisingas vietos atnaujinimo sekos numeriai (USN)

    Neteisingos reikšmės gali nurodyti problemą su duomenų bazės puslapiu, kuriame yra objektas. Jei norite naudoti Repadmin. exe įrankį, kai išskirtinis vardo maršrutas nurodo tiesioginį objektą, komandinėje eilutėje įveskite toliau nurodytus veiksmus.

    Repadmin/showmeta remote_domain_controller_namedistinguished_name_path_of_reference _objectJei objektas yra panaikintų objektų konteinerio arba jei negalite naudoti įrankį Repadmin. exe rasti objektą, naudokite objekto GUID nuoroda rasti objektą. Šis GUID nurodytas įvykio 1084. Norėdami tai padaryti, komandinėje eilutėje įveskite toliau:

    Repadmin/showmeta remote_domain_controller_name "GUID_for_the_object that_is_referenced_in_Event_ID_1084"Pvz., jei įvykio 1084 ir įvykio 2108 nuoroda objektą, kuriame yra B49CD496-98A2-4500-BB08-58550C2F79ACGUID, įveskite:

    Repadmin/showmeta "< GUID = b49cd496-98a2-4500-bb08-58550c2f79ac >" Pastaboje Kabučių ir skliausteliuose yra privalomi.

  8. Įsigykite naujausią "Ntdsutil. exe" įrankį, kad būtų įdiegtas naujausias jūsų operacinės sistemos pakeitimų paketas. Naudokite Ntdsutil. exe įrankis atlikti vientisumo patikrinti Active Directory duomenų bazės šaltinio domeno valdiklyje. Prieš pradėdami kompiuterį katalogų tarnybų atkūrimo režimu, įsigykite autonominio administratoriaus abonemento slaptažodį. Jei nežinote administratoriaus abonemento slaptažodžio, iš naujo nustatykite katalogų tarnybų atkūrimo režimo slaptažodį prieš pradėdami šį režimą. Domeno valdikliuose, kuriuose veikia Windows 2000 Service Pack 2 (SP2) ir vėliau, naudokite komandą Setpwd. exe . Setpwd. exe komanda yra aplanke%Systemroot%\System32. Windows Server 2003 domeno valdikliuose, naudokite komandą Ntdsutil nustatyti katalogų tarnybos atkūrimo režimas slaptažodį . Jei norite gauti daugiau informacijos apie katalogų tarnybų atkūrimo režimą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite "Microsoft" žinių bazės straipsnį:

    "katalogų tarnybos negali paleisti" klaidos pranešimas, kai paleidžiate "Windows" arba SBS pagrįstą domeno valdiklis Jei norite gauti daugiau informacijos apie tai, kaip pakeisti slaptažodį Windows 2000 Server, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

    kaip pakeisti atkūrimo konsolės administratoriaus slaptažodį domeno valdiklyje Jei norite gauti daugiau informacijos apie tai, kaip pakeisti slaptažodį Windows Server 2003, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

    kaip iš naujo nustatyti katalogų tarnybos atkūrimo režimas administratoriaus abonemento slaptažodį Windows Server 2003

  9. Iš naujo paleiskite šaltinio domeno valdiklio, ir tada paspauskite klavišą F8 pradėti katalogų tarnybos atkūrimo režimas. Komandinėje eilutėje įveskite Ntdsutil failų vientisumą, ir tada paspauskite ENTER. Pastaboje Ši komanda patvirtina duomenų bazės vientisumą.

    • Jei Ntdsutil įrankis praneša, kad duomenų bazė yra sugadintas, ir jūs turite kopijos vardų kontekstuose šaltinio domeno valdiklyje, priversti iš šaltinio domeno valdiklio žeminimas, ir tada iš naujo skatinti jį po to, galite patikrinti, ar vairuotojų vientisumą, programinės-aparatinės įrangos ir fizinės pavaros, kad priimančiosios Active Directory duomenų bazės ir operacijų žurnalo failus.

    • Jei duomenų bazė yra sugadinta, ir nėra jokių pavadinimų kontekstu šaltinio domeno valdiklyje egzistuoja, atkurti naujausią sistemos būseną. Naudoti įrankį NTDSutil. exe dar kartą patvirtinti duomenų bazės vientisumą. Jei vis dar gaunate pranešimą apie korupciją, atkurkite senesnes atsargines kopijas, kol galėsite patvirtinti domeno valdiklio vientisumą.

    • Jei duomenų bazė vis dar sugadinta, atkurti naujausią sistemos valstybės atsarginės kopijos, ir tada, į komandų eilutę, įveskite:

      ntdsutil files recover

      Naudokite įrankį NTDSutil. exe dar kartą patvirtinti duomenų bazės vientisumą. Jei duomenų bazėje eina vientisumo tikrinimas, atlikti neprisijungęs defragmentavimo disko skaidinio. Jei norite gauti daugiau informacijos, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

      atlikti neprisijungęs defragmentavimo Active Directory duomenų bazėsAtlikti vientisumo patikrinti duomenų bazę, komandinėje eilutėje įveskite toliau, ir tada paspauskite ENTER, kur database_name yra Active Directory duomenų bazės pavadinimas:

      esentutl.exe /g database_name Galiausiai, naudoti toliau paleisti Windows paprastai parinktis iš naujo paleisti kompiuterį, ir tada bandykite replikavimas iš šaltinio domeno valdiklio į pažeistą paskirties domeno valdiklį. Jei duomenų bazėje nepavyksta vientisumo patikrinimas, domeno valdiklis turi būti nutrauktas. Galite naudoti Active Directory migracijos įrankis (ADMT) perkelti objektus. Taip pat galite naudoti Ldifde. exe ir CSVDE. exe įrankiai eksportuoti objektus, kuriuos importuosite į naują paskirties domeno valdiklį. Jei norite gauti daugiau informacijos apie tai, kaip naudoti ADMT, spustelėkite toliau nurodytų straipsnių numerius ir peržiūrėkite straipsnius Microsoft žinių bazėje:

      kaip naudoti Active Directory perkėlimo įrankis 2 versija migruoti iš Windows 2000 į Windows Server 2003 Jei norite gauti daugiau informacijos apie tai, kaip naudoti Ldifde. exe ir CSVDE. exe įrankius, spustelėkite toliau nurodytų straipsnių numerius ir peržiūrėkite straipsnius Microsoft žinių bazėje:

      naudojant LDIFDE importuoti ir eksportuoti katalogo objektus į Active Directory

      kaip naudoti CSVDE importuoti kontaktus ir vartotojo objektus į "Active Directory"

      naują komandinės eilutės įrankius Active Directory Windows Server 2003

  10. Jei šiuos veiksmus nepavyksta ir replikacijos klaida tęsiasi, mažinti domeno valdiklį, patvirtinkite fizinių diskų vientisumą ir tomų, kad priimančiosios NTDS. dit failą ir disko posistemę, ir tada skatinti domeno valdiklio dar kartą. Naudokite tą patį kompiuterio vardą.

  11. Naudokite Ntdsutil failus kompaktiškas komandą atlikti neprisijungęs defragmentavimo Active Directory duomenų bazės. Jei norite gauti daugiau informacijos, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

    atlikti neprisijungęs defragmentavimo Active Directory duomenų bazės

  12. Komandinėje eilutėje įveskite toliau nurodytą komandą ir paspauskite ENTER:

    ntdsutil "semantic database analysis" "go" Pastaboje Kabutėse šiame pavyzdyje reikia paleisti semantinę duomenų bazės analizės komandą naudojant vieną komandinės eilutės argumentą. Jei pranešama apie klaidas, įveskite Ntdsutil eiti taisymo priemonę, ir tada paspauskite ENTER. Pastaboje Semantinės duomenų bazės komandos neatlieka lossy remontas Active Directory duomenų bazių, pvz., prieš Windows Server 2003 Service Pack 1 Ntdsutil failų taisymas arba Esentutl/p komandas.

Šis straipsnis taikomas:

Windows Server 2016, Windows Server 2012 R2, Windows Server 2008 R2, Windows Server 2003 SP1, Windows 2000 serveris

"Microsoft" teikia trečiųjų šalių kontaktinę informaciją, kad padėtų jums rasti papildomos informacijos šia tema. Ši kontaktinė informacija gali keistis be išankstinio perspėjimo. "Microsoft" negarantuoja trečiųjų šalių kontaktinės informacijos tikslumo.

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×