Active Directory-replikering mislykkes med hendelsen 1084 og status 8206: «Katalogtjenesten er opptatt»

Årsak

Når objekter flyttes mellom domener, har prosessen to transaksjoner:

1. Objektet opprettes i måldomenet med alle attributtene som kreves. Det flyttede objektet har samme objektGUID som kildeobjektet, slik at de to objektene ikke kan leve på samme system.

2. Kildedomenet har et nytt objekt som flytter proxy-objekt i infrastrukturbeholderen, og det opprinnelige objektet fjernes fra databasen.

Du kommer inn i denne situasjonen når den andre transaksjonen av en eller annen grunn mislykkes. I de fleste tilfeller vil replikeringsmotoren løse dette problemet, spesielt en kombinasjon av hendelser som betingelsen ikke kan løses på grunn av måten slettede objekter og fantomer representeres i databasen på.

Løsning

Denne hurtigreparasjonen er også tilgjengelig på Microsoft Update-katalogen

Hurtigreparasjonsinformasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse bare problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan få ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finner du delen Nedlasting av hurtigreparasjoner tilgjengelig øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundestøtte og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår flere problemer, eller hvis det kreves feilsøking, må du kanskje opprette en egen serviceforespørsel. De vanlige kundestøttekostnadene gjelder for flere kundestøttespørsmål og problemer som ikke er kvalifisert for denne spesifikke hurtigreparasjonen. Hvis du vil ha en fullstendig liste over telefonnumre for Microsoft Kundestøtte og kundestøtte eller opprette en separat serviceforespørsel, kan du gå til følgende Microsoft-nettsted:

http://support.microsoft.com/contactus

Obs! Skjemaet Nedlasting av hurtigreparasjoner er tilgjengelig viser språkene som hurtigreparasjonen er tilgjengelig for. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

968849 Slik får du tak i den nyeste oppdateringspakken for Windows Server 2008

Hvis du vil ha mer informasjon om hvordan du får en Windows Server 2008 R2-oppdateringspakke, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

976932 Informasjon om Service Pack 1 for Windows 7 og For Windows Server 2008 R2

Oppdatering tilgjengelig

Symptomer

Du legger merke til at Active Directory-replikering er blokkert, og du mottar noen hendelser som ligner på følgende: 

Loggnavn: Katalogtjeneste

Kilde: Microsoft-Windows-ActiveDirectory_DomainService

Hendelses-ID: 1084

Oppgavekategori: Replikering

Nivå: Feil

Nøkkelord: Klassisk

Beskrivelse:

Intern hendelse: Active Directory Domain Services kan ikke oppdatere følgende objekt med endringer mottatt fra følgende kildekatalogtjeneste. Dette er fordi det oppstod en feil under bruken av endringene i Active Directory Domain Services på katalogtjenesten.

Objekt:

<DN->

Objekt-GUID:

<GUID->

Kildekatalogtjeneste:

<GUID-basert partner DNS-navn>

Synkronisering av katalogtjenesten med kildekatalogtjenesten blokkeres til dette oppdateringsproblemet er løst.

Denne operasjonen vil bli prøvd på nytt ved neste planlagte replikering.

Brukerhandling

Start den lokale datamaskinen på nytt hvis denne betingelsen ser ut til å være relatert til lite systemressurser (for eksempel lite fysisk eller virtuelt minne).

Flere data

Feilverdi:

8206 Katalogtjenesten er opptatt.

Loggnavn: Katalogtjeneste
Kilde: Microsoft-Windows-ActiveDirectory_DomainService
Hendelses-ID: 1173
Beskrivelse:
Active Directory Domain Services har støtt på følgende unntak og tilknyttede parametere.
Unntak: e0010002
Parameter: 0
Flere data
Feilverdi: 8443
Replikeringsoperasjonen oppdaget en inkonsekvens i databasen.

Du legger merke til at objektet nylig ble flyttet fra ett domene til plasseringen som er angitt i hendelsen. Du legger merke til at det opprinnelige objektet fremdeles finnes på noen av DCene, og at det nye objektet er på andre DCer i skogen. Du bestemmer deg for å slette kildeobjektet. Men dette løser ikke problemet.

Når du aktiverer NTDS-diagnoselogging for kategorireplikering på nivå 3, ser du følgende hendelse: 

Loggnavn: Katalogtjeneste

Kilde: Microsoft-Windows-ActiveDirectory_DomainService

Hendelses-ID: 2894

Oppgavekategori: Replikering

Nivå: Informasjon

Nøkkelord: Klassisk

Beskrivelse:

Målet Active Directory-domenekontroller som logger denne hendelsen, behandlet en koblingsverdioppdatering på kildeobjektet nedenfor. Endringen ble ikke brukt fordi kildeobjektet er i resirkulert tilstand på måldomenekontrolleren for Active Directory.

 Hvis du vil rette opp denne betingelsen, vil active directory-domenekontrolleren på nytt be om en omordnet liste over oppdateringer fra kilden Active Directory-domenekontroller.

GUID for kildeobjekt:

<GUID->

Attributt:

<attributtnavn> 

Målobjekt DN:

<DN->

Årsak

Når objekter flyttes mellom domener, har prosessen to transaksjoner:

Objektet opprettes i måldomenet med alle attributtene som kreves. Det flyttede objektet har samme objektGUID som kildeobjektet, slik at de to objektene ikke kan leve på samme system.

Kildedomenet har et nytt objekt som flytter proxy-objekt i infrastrukturbeholderen, og det opprinnelige objektet fjernes fra databasen.

Du kommer inn i denne situasjonen når den andre transaksjonen av en eller annen grunn mislykkes. I de fleste tilfeller vil replikeringsmotoren løse dette problemet, spesielt en kombinasjon av hendelser som betingelsen ikke kan løses på grunn av måten slettede objekter og fantomer representeres i databasen på.

Løsning

Denne hurtigreparasjonen er også tilgjengelig på Microsoft Update-katalogen

Hurtigreparasjonsinformasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse bare problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan få ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finner du delen Nedlasting av hurtigreparasjoner tilgjengelig øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundestøtte og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår flere problemer, eller hvis det er nødvendig med feilsøking, må du kanskje opprette en egen serviceforespørsel. De vanlige kundestøttekostnadene gjelder for flere kundestøttespørsmål og problemer som ikke er kvalifisert for denne spesifikke hurtigreparasjonen. Hvis du vil ha en fullstendig liste over telefonnumre for Microsoft Kundestøtte og kundestøtte eller opprette en separat serviceforespørsel, kan du gå til følgende Microsoft-nettsted:

http://support.microsoft.com/contactus/?ws=support

Obs! Skjemaet Nedlasting av hurtigreparasjon viser språkene som hurtigreparasjonen er tilgjengelig for. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

968849 Slik får du tak i den nyeste oppdateringspakken for Windows Server 2008

Hvis du vil ha mer informasjon om hvordan du får en Windows Server 2008 R2-oppdateringspakke, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

976932 Informasjon om Service Pack 1 for Windows 7 og For Windows Server 2008 R2

Registerinformasjon

Hvis du vil bruke denne hurtigreparasjonen, trenger du ikke å gjøre noen endringer i registeret.

Omstartskrav

Du må starte datamaskinen på nytt etter at du har brukt denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke en tidligere utgitt hurtigreparasjon.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i lokal tid sammen med gjeldende bias for sommertid (DST). I tillegg kan datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

Filinformasjonsnotater for Windows Server 2008

Viktig Windows Vista-hurtigreparasjoner og Windows Server 2008-hurtigreparasjoner er inkludert i de samme pakkene. Det er imidlertid bare Windows Vista som er oppført på siden Hurtigreparasjonsforespørsel. Hvis du vil be om hurtigreparasjonspakken som gjelder for ett eller begge operativsystemene, velger du hurtigreparasjonen som er oppført under Windows Vista på siden. Se alltid avsnittet Gjelder for i artikler for å finne det faktiske operativsystemet som hver hurtigreparasjon gjelder for.

• Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene som vist i tabellen nedenfor:

• MANIFEST-filene (.manifest) og MUM-filene (.mamma) som er installert for hvert miljø, er oppført separat i delen Tilleggsinformasjon om filer for Windows Server 2008. MUM- og MANIFEST-filer og de tilknyttede sikkerhetskatalogfilene (.cat) er svært viktige for å opprettholde tilstanden til den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført for, er signert med en digital Microsoft-signatur.

For alle støttede x86-baserte versjoner av Windows Server 2008

For alle støttede x64-baserte versjoner av Windows Server 2008

Filinformasjonsnotater for Windows Server 2008 R2

Viktig Windows 7-hurtigreparasjoner og Windows Server 2008 R2-hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Hurtigreparasjonsforespørsel er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder for ett eller begge operativsystemene, velger du hurtigreparasjonen som er oppført under Windows 7/Windows Server 2008 R2 på siden. Se alltid avsnittet Gjelder for i artikler for å finne det faktiske operativsystemet som hver hurtigreparasjon gjelder for.

• Filene som gjelder for et bestemt produkt, SR_Level (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene som vist i tabellen nedenfor:

• MANIFEST-filene (.manifest) og MUM-filene (.mamma) som er installert for hvert miljø, er oppført separat i delen Tilleggsinformasjon om filer for Windows Server 2008 R2. MUM- og MANIFEST-filer og de tilknyttede sikkerhetskatalogfilene (.cat) er svært viktige for å opprettholde tilstanden til den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført for, er signert med en digital Microsoft-signatur.

For alle støttede x64-baserte versjoner av Windows Server 2008 R2

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen Gjelder for.

Mer informasjon

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684 Beskrivelse av standardtermen som brukes til å beskrive oppdateringer av Microsoft-programvare

Tilleggsinformasjon om filer

Flere filer for alle støttede x86-baserte versjoner av Windows Server 2008

Flere filer for alle støttede x64-baserte versjoner av Windows Server 2008

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2

Mer informasjon

I denne kundesituasjonen fant vi ut at kildeobjektet var borte på noen av DCene til kildedomenet, og at de hadde det nye objektet til måldomenet i databasen. Derfor, teknisk sett, var objektet dvelende på problemet DCs innenfor omfanget av domenet.

Da vi kjørte Repadmin /removelingeringobjects på de problematiske DCene med en ren referanse-DC, ble det problemobjektet fjernet, og det nye objektet kan replikeres til databasen. Nøkkelen er at referanse-DC ikke er en global katalog, så den inneholder ikke et objekt med det bestemte objekt-GUID-en.

Windows Server 2012 løser én kombinasjon av objekt- og fantomtilstander som utløser dette problemet.

Vi opplevde flere sideproblemer etter at vi brukte fjerning av Lingering-objekter:

• Flere koblingsverdier for det nye objektet var ikke synkronisert på et delsett av DCs. Vi opprettet ldifde-import for å fjerne og legge til verdiene på nytt, slik at de replikerte igjen.

• Noen DCer begynte å oppleve brudd på tilgangstillatelser i LSASS. Kunden fjernet og la til den globale katalogrollen på nytt, og deretter var DCene stabile.

• Replikeringsfeil 8464:

  Synkroniseringsforsøk mislyktes fordi mål-DC venter på å synkronisere nye delvise attributter fra kilden. Denne betingelsen er vanlig hvis en nylig skjemaendring endret det delvise attributtsettet. Det delvise attributtsettet for mål er ikke et delsett av kildedelattributtsettet.

• Nederst på repadmin /showrepl-utdataene ble det rapportert «Ingen tilgang»-feil. Vi kunne ikke spore disse.

På de to DCene som er berørt av problemet, kjørte vi DCPROMO-degradering og repromotion. Dette løste problemene.