Active Directory replicēšana neizdodas ar notikumu 1084 un statusu 8206: "Direktorija pakalpojums ir aizņemts"

Cēlonis

Kad objekti tiek pārvietoti starp domēniem, procesam ir divas transakcijas:

1. Objekts tiek izveidots mērķa domēnā ar visiem nepieciešamajiem atribūtiem. Pārvietotam objektam ir tas pats objektsGUID kā avota objektam, tāpēc abi objekti nevar būt vienā sistēmā.

2. Avota domēnam ir jauns objekts pārvietot starpniekservera objektu infrastruktūras konteinerā, un sākotnējais objekts tiek noņemts no datu bāzes.

Šāda situācija rodas, ja kāda iemesla dēļ neizdodas otrā transakcija. Lielākajā daļā gadījumu replicēšanas programma atrisinātu šo problēmu, īpaši notikumu kombināciju nevar atrisināt izdzēsto objektu un fantomu attēlošanas datu bāzē dēļ.

Risinājums

Šis labojumfails ir pieejams arī Microsoft atjauninājumu katalogā

Informācija par labojumfailu

Korporācijai Microsoft ir pieejams atbalstīts labojumfails. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītajai problēmai. Lietojiet šo labojumfailu tikai sistēmām, kurām ir radušās šajā rakstā aprakstītās problēmas. Šis labojumfails var saņemt papildu testēšanu. Tāpēc, ja šī problēma jums netiek nopietni ietekmēta, ieteicams gaidīt nākamo programmatūras atjauninājumu, kurā ir šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, ir pieejama labojumfaila lejupielāde, kas pieejama zināšanu bāzes raksta augšdaļā. Ja šī sadaļa netiek parādīta, sazinieties ar Microsoft klientu apkalpošanas dienestu un atbalsta dienestu, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai ir nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parastās atbalsta izmaksas tiks lietotas papildu atbalsta jautājumiem un problēmām, kas neatbilst šim konkrētajam labojumfailam. Lai iegūtu pilnu Microsoft klientu apkalpošanas un atbalsta tālruņu numuru sarakstu vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft tīmekļa vietni:

http://support.microsoft.com/contactus

Piezīme. Veidlapā "Pieejama labojumfaila lejupielāde" tiek parādītas valodas, kurām ir pieejams labojumfails. Ja neredzat savu valodu, tas ir tāpēc, ka šajā valodā nav pieejams labojumfails.

Priekšnosacījumi

Lai lietotu šo labojumfailu, ir jāizmanto Windows Server 2008 SP2 vai Windows Server 2008 R2 SP1.

Lai iegūtu papildinformāciju par Windows Server 2008 servisa pakotnes iegūstšanu, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:

968849 Kā iegūt jaunāko servisa pakotni operētājsistēmai Windows Server 2008

Lai iegūtu papildinformāciju par To, kā iegūt Windows Server 2008 R2 servisa pakotni, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:

976932 Informācija par 1. servisa pakotni operētājsistēmai Windows 7 un Windows Server 2008 R2

Pieejams atjauninājums

Simptomi

Active Directory replicēšana ir bloķēta, un saņemat dažus notikumus, kas ir līdzīgi šiem: 

Žurnāla nosaukums: direktorija pakalpojums

Avots: Microsoft-Windows-ActiveDirectory_DomainService

Notikuma ID: 1084

Uzdevuma kategorija: replicēšana

Līmenis: Kļūda

Atslēgvārdi: Klasisks

Apraksts:

Iekšējs notikums: Domēna pakalpojums Active Directory nevarēja atjaunināt tālāk norādīto objektu ar izmaiņām, kas saņemtas no šī avota direktorija pakalpojuma. Tas ir tāpēc, ka direktorija pakalpojumā, lietojumprogrammā lietojumprogrammā radās kļūda domēna pakalpojumā Active Directory.

Objekts:

<objekta DN>

Objekta GUID:

<objekta GUID>

Avota direktorija pakalpojums:

<GUID partnera DNS nosaukums>

Direktorija pakalpojuma sinhronizēšana ar avota direktorija pakalpojumu tiek bloķēta, līdz šī atjaunināšanas problēma tiek novērsta.

Šī darbība tiks mēģināta vēlreiz pie nākamās ieplānotās replicēšanas.

Lietotāja darbība

Restartējiet lokālo datoru, ja šķiet, ka šis nosacījums ir saistīts ar zemas sistēmas resursiem (piemēram, zemu fizisko vai virtuālo atmiņu).

Papildu dati

Kļūdas vērtība:

8206 Direktorija pakalpojums ir aizņemts.

Žurnāla nosaukums: direktorija pakalpojums
Avots: Microsoft-Windows-ActiveDirectory_DomainService
Notikuma ID: 1173
Apraksts:
Domēna pakalpojumā Active Directory ir radusies šāds izņēmums un saistītie parametri.
Izņēmums: e0010002
Parametrs: 0
Papildu dati
Kļūdas vērtība: 8443
Replicēšanas darbībā radās datu bāzes nekonsekvence.

Jūs ievērojat, ka objekts nesen tika pārvietots no viena domēna uz atrašanās vietu, kas ir norādīta notikumā. Jūs ievērojat, ka sākotnējais objekts joprojām pastāv dažos DC, un jaunais objekts atrodas citos DC mežā. Izlemiet izdzēst avota objektu. Taču tas neatrisina problēmu.

Iespējojot NTDS diagnostikas reģistrēšanu kategoriju replicēšanai 3. līmenī, tiek parādīts šāds notikums: 

Žurnāla nosaukums: direktorija pakalpojums

Avots: Microsoft-Windows-ActiveDirectory_DomainService

Notikuma ID: 2894

Uzdevuma kategorija: replicēšana

Līmenis: Informācija

Atslēgvārdi: Klasisks

Apraksts:

Mērķa Active Directory domēna kontrollera reģistrēšana šajā notikumā apstrādāja saites vērtības atjaunināšanu tālāk avota objektā. Izmaiņas netika lietotas, jo avota objekts ir atkritnes stāvoklī mērķa Active Directory domēna kontrollerī.

 Lai labotu šo nosacījumu, mērķa Active Directory domēna kontrolleris atkārtoti pieprasīs atkārtoti sakārtotu atjauninājumu sarakstu no avota Domēna kontrollera Active Directory.

Avota objekta GUID:

<objekta GUID>

Atribūts:

<atribūta nosaukuma> 

Mērķa objekta DN:

<objekta DN>

Cēlonis

Kad objekti tiek pārvietoti starp domēniem, procesam ir divas transakcijas:

Objekts tiek izveidots mērķa domēnā ar visiem nepieciešamajiem atribūtiem. Pārvietotam objektam ir tas pats objektsGUID kā avota objektam, tāpēc abi objekti nevar būt vienā sistēmā.

Avota domēnam ir jauns objekts pārvietot starpniekservera objektu infrastruktūras konteinerā, un sākotnējais objekts tiek noņemts no datu bāzes.

Šāda situācija rodas, ja kāda iemesla dēļ neizdodas otrā transakcija. Lielākajā daļā gadījumu replicēšanas programma atrisinātu šo problēmu, īpaši notikumu kombināciju nevar atrisināt izdzēsto objektu un fantomu attēlošanas datu bāzē dēļ.

Risinājums

Šis labojumfails ir pieejams arī Microsoft atjauninājumu katalogā

Informācija par labojumfailu

Korporācijai Microsoft ir pieejams atbalstīts labojumfails. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītajai problēmai. Lietojiet šo labojumfailu tikai sistēmām, kurām ir radušās šajā rakstā aprakstītās problēmas. Šis labojumfails var saņemt papildu testēšanu. Tāpēc, ja šī problēma jums netiek nopietni ietekmēta, ieteicams gaidīt nākamo programmatūras atjauninājumu, kurā ir šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, ir pieejama labojumfaila lejupielāde, kas pieejama zināšanu bāzes raksta augšdaļā. Ja šī sadaļa netiek parādīta, sazinieties ar Microsoft klientu apkalpošanas dienestu un atbalsta dienestu, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai ir nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parastās atbalsta izmaksas tiks lietotas papildu atbalsta jautājumiem un problēmām, kas neatbilst šim konkrētajam labojumfailam. Lai iegūtu pilnu Microsoft klientu apkalpošanas un atbalsta tālruņu numuru sarakstu vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft tīmekļa vietni:

http://support.microsoft.com/contactus/?ws=support

Ņemiet vērā, ka formā "Pieejama labojumfaila lejupielāde" tiek rādītas valodas, kurām ir pieejams labojumfails. Ja neredzat savu valodu, tas ir tāpēc, ka šajā valodā nav pieejams labojumfails.

Priekšnosacījumi

Lai lietotu šo labojumfailu, ir jāizmanto Windows Server 2008 SP2 vai Windows Server 2008 R2 SP1.

Lai iegūtu papildinformāciju par Windows Server 2008 servisa pakotnes iegūstšanu, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:

968849 Kā iegūt jaunāko servisa pakotni sistēmai Windows Server 2008

Lai iegūtu papildinformāciju par To, kā iegūt Windows Server 2008 R2 servisa pakotni, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:

976932 Informācija par 1. servisa pakotni sistēmai Windows 7 un sistēmai Windows Server 2008 R2

Reģistra informācija

Lai lietotu šo labojumfailu, nav jāveic nekādas reģistra izmaiņas.

Restartēšanas nepieciešamība

Pēc šī labojumfaila lietošanas ir jārestartē dators.

Informācija par labojumfaila aizstāšanu

Šis labojumfails neaizstāj iepriekš izlaistu labojumfailu.

Informācija par failu

Šī labojumfaila globālā versija instalē failus, kuru atribūti ir norādīti tālāk redzamajās tabulās. Šo failu datumi un laiki ir norādīti universālā koordinētā laika (UTC) laikā. Šo failu datumi un laiki lokālajā datorā tiek parādīti vietējā laikā kopā ar pašreizējiem vasaras laika (DST) aizspriedumi. Turklāt datumi un laiki var mainīties, kad veicat noteiktas darbības ar failiem.

Windows Server 2008 failu informācijas piezīmes

Svarīgi Windows Vista labojumfaili un Windows Server 2008 labojumfaili ir iekļauti tādās pašās pakotnēs. Tomēr labojumfaila pieprasījuma lapā ir norādīts tikai "Windows Vista". Lai pieprasītu labojumfaila pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfailu, kas norādīts lapas sadaļā "Windows Vista". Vienmēr skatiet rakstu sadaļu "Attiecas uz", lai noteiktu faktisko operētājsistēmas versiju, uz kuru attiecas katrs labojumfails.

• Failus, kas attiecas uz konkrētu produktu, SR_Level (RTM, SPn) un pakalpojuma zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts šajā tabulā:

• MANIFEST faili (.manifest) un MANIFEST faili (.manifest), kas ir instalēti katrai videi, ir atsevišķi norādīti sadaļā "Papildinformācija par failu sistēmai Windows Server 2008". MANIFESTA faili, kā arī saistītie drošības kataloga (.cat) faili ir ļoti svarīgi, lai uzturētu atjauninātā komponenta stāvokli. Drošības kataloga faili, kuriem atribūti nav norādīti, ir parakstīti ar Microsoft ciparparakstu.

Visām atbalstītajām Windows Server 2008 x86 versijām

Visām atbalstītajām Windows Server 2008 x64 versijām

Windows Server 2008 R2 faila informācijas piezīmes

Svarīgi Windows 7 labojumfaili un Windows Server 2008 R2 labojumfaili ir iekļauti vienās un tajās pašās pakotnēs. Tomēr labojumfaili lapā Labojumfaila pieprasījums ir uzskaitīti abās operētājsistēmās. Lai pieprasītu labojumfaila pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfailu, kas norādīts lapas sadaļā "Windows 7/Windows Server 2008 R2". Vienmēr skatiet rakstu sadaļu "Attiecas uz", lai noteiktu faktisko operētājsistēmas versiju, uz kuru attiecas katrs labojumfails.

• Failus, kas attiecas uz konkrētu produktu, SR_Level (RTM, SPn) un pakalpojuma zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts šajā tabulā:

• MANIFEST faili (.manifest) un MANIFEST faili (.manifest), kas ir instalēti katrai videi, ir atsevišķi norādīti sadaļā "Papildinformācija par failu sistēmai Windows Server 2008 R2". MANIFESTA faili, kā arī saistītie drošības kataloga (.cat) faili ir ļoti svarīgi, lai uzturētu atjauninātā komponenta stāvokli. Drošības kataloga faili, kuriem atribūti nav norādīti, ir parakstīti ar Microsoft ciparparakstu.

Visām atbalstītajām Windows Server 2008 R2 x64 versijām

Statuss

Microsoft ir apstiprinājusi, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "Attiecas uz".

Papildinformācija

Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un skatiet rakstu Microsoft zināšanu bāzē:

824684 Apraksts par standarta terminoloģiju, kas tiek izmantota, lai aprakstītu Microsoft programmatūras atjauninājumus

Papildinformācija par failu

Papildu faili visām atbalstītajām Windows Server 2008 x86 versijām

Papildu faili visām atbalstītajām Windows Server 2008 x64 versijām

Papildu faili visām atbalstītajām x64 bitu Windows Server 2008 R2 versijām

Papildinformācija

Šajā konkrētā klientu situācijā atklājām, ka avota objekts ir balstīts uz dažiem avota domēna DC un tiem datu bāzē bija jauns mērķa domēna objekts. Tāpēc tehniski objekts ieipojās problēmas DC domēna ietvaros.

Kad problēmu DC ar tīru atsauci DC darbojās "Repadmin /removelingeringobjects", problēmas objekts tika noņemts un jaunais objekts var replicēt datu bāzē. Atslēga ir tā, ka atsauce DC nav globālais katalogs, tāpēc netiek pārnests objekts ar šo konkrēto objectGUID.

Windows Server 2012 novērš vienu objektu un fantoma savienojumu kombināciju, kas izraisa šo problēmu.

Pēc tam, kad izmantojām ieipojāšanas objektu noņemšanu, mums radās vairākas blakus problēmas:

• Vairākas jaunā objekta saišu vērtības netika sinhronizētas DC apakškopā. Esam izveidojuši ldifde importēšanu, lai noņemtu un atkārtoti pievienotu vērtības, lai tās atkal kopētu.

• Daži DC sāka gūt piekļuves pārkāpumus LSASS. Klients noņēma un atkārtoti pievienoja globālā kataloga lomu, pēc tam DCs bija stabils.

• Replicēšanas kļūda 8464:

  Sinhronizācijas mēģinājums neizdevās, jo mērķa DC pašlaik gaida, lai sinhronizētu jaunus daļējus atribūtus no avota. Šis nosacījums ir parasts, ja nesena shēmas izmaiņa modificēja daļējo atribūtu kopu. Mērķa daļējā atribūtu kopa nav avota daļējā atribūtu kopas apakškopa.

• Izvades "repadmin /showrepl" lejasdaļā tika ziņots par piekļuves liegtajām kļūdām. Tās nevarēja izsekot.

Divos DC, kurus ietekmē problēma, mums darbojās DCPROMO pazemināšana un pārpromācija. Tas novērsa problēmas.