Active Directory-replicatie mislukt met gebeurtenis 1084 en status 8206: 'De adreslijstservice is bezet'

Oorzaak

Wanneer objecten tussen domeinen worden verplaatst, heeft het proces twee transacties:

1. Het object wordt gemaakt in het doeldomein met alle kenmerken die nodig zijn. Het verplaatste object heeft hetzelfde objectGUID als het bronobject, zodat de twee objecten niet op hetzelfde systeem kunnen leven.

2. Het brondomein heeft een nieuw object dat proxyobjecten verplaatst in de container Infrastructuur en het oorspronkelijke object wordt verwijderd uit de database.

U komt in deze situatie als de tweede transactie om een of andere reden mislukt. In de meeste gevallen lost de replicatie-engine dit probleem op, met name de combinatie van gebeurtenissen die de voorwaarde niet kan worden opgelost vanwege de manier waarop de verwijderde objecten en fantooms in de database worden weergegeven.

Oplossing

Deze hotfix is ook beschikbaar bij Microsoft Update Catalog

Hotfix-informatie

Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld om het probleem te corrigeren dat in dit artikel wordt beschreven. Pas deze hotfix alleen toe op systemen met het probleem dat in dit artikel wordt beschreven. Deze hotfix kan aanvullende tests krijgen. Daarom is het raadzaam om te wachten op de volgende software-update met dit hotfix als u niet ernstig wordt getroffen door dit probleem.

Als de hotfix beschikbaar is om te downloaden, is er boven aan dit Knowledge Base-artikel een sectie 'Hotfix downloaden beschikbaar'. Als deze sectie niet wordt weergegeven, neemt u contact op met Microsoft Customer Service en Ondersteuning om het hotfix te verkrijgen.

Opmerking Als er extra problemen optreden of als er een probleemoplossing is vereist, moet u mogelijk een afzonderlijke serviceaanvraag maken. De gebruikelijke ondersteuningskosten zijn van toepassing op aanvullende ondersteuningsvragen en -problemen die niet in aanmerking komen voor dit specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service en Ondersteuning of om een afzonderlijk serviceverzoek te maken:

http://support.microsoft.com/contactus

Opmerking  In het formulier 'Hotfix downloaden beschikbaar' worden de talen weergegeven waarvoor het hotfix beschikbaar is. Als u uw taal niet ziet, is dit omdat er geen hotfix beschikbaar is voor die taal.

Vereisten

Als u dit hotfix wilt toepassen, moet u sp2 of Windows Server 2008 R2 SP1 Windows Server 2008 uitvoeren.

Voor meer informatie over het verkrijgen van een Windows Server 2008 servicepakket, klikt u op het volgende artikelnummer om het artikel te bekijken in de Microsoft Knowledge Base:

968849 Het nieuwste servicepack voor Windows Server 2008 verkrijgen

Voor meer informatie over het verkrijgen van een Windows Server 2008 R2-servicepakket, klikt u op het volgende artikelnummer om het artikel te bekijken in de Microsoft Knowledge Base:

976932 Informatie over Service Pack 1 voor Windows 7 en voor Windows Server 2008 R2

Update beschikbaar

Symptomen

U ziet dat Active Directory-replicatie is geblokkeerd en dat u een aantal gebeurtenissen ontvangt die er als volgt uit zien: 

Logboeknaam: Adreslijstservice

Bron: Microsoft-Windows-ActiveDirectory_DomainService

Gebeurtenis-id: 1084

Taakcategorie: Replicatie

Niveau: Fout

Trefwoorden: Klassiek

Beschrijving:

Interne gebeurtenis: Active Directory Domain Services kan het volgende object niet bijwerken met wijzigingen die zijn ontvangen van de volgende bronmapservice. Dit komt omdat er een fout is opgetreden tijdens de toepassing van de wijzigingen in Active Directory Domain Services op de adreslijstservice.

Object:

<object DN->

Object GUID:

<object GUID>

Bronmapservice:

<OP GUID gebaseerde DNS-naam van partner>

Synchronisatie van de adreslijstservice met de bronmapservice wordt geblokkeerd totdat dit updateprobleem is opgelost.

Deze bewerking wordt opnieuw geprobeerd bij de volgende geplande replicatie.

Actie voor gebruikers

Start de lokale computer opnieuw op als deze voorwaarde lijkt te zijn gerelateerd aan lage systeembronnen (bijvoorbeeld weinig fysiek of virtueel geheugen).

Aanvullende gegevens

Foutwaarde:

8206 De adreslijstservice is bezet.

Logboeknaam: Adreslijstservice
Bron: Microsoft-Windows-ActiveDirectory_DomainService
Gebeurtenis-id: 1173
Beschrijving:
Active Directory Domain Services heeft de volgende uitzondering en bijbehorende parameters ondervonden.
Uitzondering: e0010002
Parameter: 0
Aanvullende gegevens
Foutwaarde: 8443
Bij de replicatiebewerking is een inconsistente database opgetreden.

U ziet dat het object onlangs is verplaatst van één domein naar de locatie die is opgegeven in de gebeurtenis. U ziet dat het oorspronkelijke object nog steeds bestaat op een aantal van de DC's en dat het nieuwe object zich op andere DC's in het bos bevindt. U besluit het bronobject te verwijderen. Maar dat lost het probleem niet op.

Wanneer u NTDS-diagnostische logboekregistratie inschakelen voor categoriereplicatie op niveau 3, ziet u de volgende gebeurtenis: 

Logboeknaam: Adreslijstservice

Bron: Microsoft-Windows-ActiveDirectory_DomainService

Gebeurtenis-id: 2894

Taakcategorie: Replicatie

Niveau: Informatie

Trefwoorden: Klassiek

Beschrijving:

De doel-Active Directory-domeincontroller die deze gebeurtenis bijlogt, heeft een koppelingswaardeupdate verwerkt voor het bronobject hieronder. De wijziging is niet toegepast omdat het bronobject zich in de gerecyclede toestand op de doel-Active Directory-domeincontroller heeft.

 Als u deze voorwaarde wilt corrigeren, zal de doel-Active Directory-domeincontroller opnieuw een opnieuw geordende lijst met updates aanvragen bij de bron Active Directory Domain Controller.

Bronobject-GUID:

<object GUID>

Kenmerk:

<kenmerknaam> 

Doelobject DN:

<object DN->

Oorzaak

Wanneer objecten tussen domeinen worden verplaatst, heeft het proces twee transacties:

Het object wordt gemaakt in het doeldomein met alle kenmerken die nodig zijn. Het verplaatste object heeft hetzelfde objectGUID als het bronobject, zodat de twee objecten niet op hetzelfde systeem kunnen leven.

Het brondomein heeft een nieuw object dat proxyobjecten verplaatst in de container Infrastructuur en het oorspronkelijke object wordt verwijderd uit de database.

U komt in deze situatie als de tweede transactie om een of andere reden mislukt. In de meeste gevallen lost de replicatie-engine dit probleem op, met name de combinatie van gebeurtenissen die de voorwaarde niet kan worden opgelost vanwege de manier waarop de verwijderde objecten en fantooms in de database worden weergegeven.

Oplossing

Deze hotfix is ook beschikbaar bij Microsoft Update Catalog

Hotfix-informatie

Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld om het probleem te corrigeren dat in dit artikel wordt beschreven. Pas deze hotfix alleen toe op systemen met het probleem dat in dit artikel wordt beschreven. Deze hotfix kan aanvullende tests krijgen. Daarom is het raadzaam om te wachten op de volgende software-update met dit hotfix als u niet ernstig wordt getroffen door dit probleem.

Als de hotfix beschikbaar is om te downloaden, is er boven aan dit Knowledge Base-artikel een sectie 'Hotfix downloaden beschikbaar'. Als deze sectie niet wordt weergegeven, neemt u contact op met Microsoft Customer Service en Ondersteuning om het hotfix te verkrijgen.

Opmerking Als er extra problemen optreden of als er een probleemoplossing is vereist, moet u mogelijk een afzonderlijke serviceaanvraag maken. De gebruikelijke ondersteuningskosten zijn van toepassing op aanvullende ondersteuningsvragen en -problemen die niet in aanmerking komen voor dit specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service en Ondersteuning of om een afzonderlijk serviceverzoek te maken:

http://support.microsoft.com/contactus/?ws=support

Opmerking In het formulier 'Hotfix downloaden beschikbaar' worden de talen weergegeven waarvoor de hotfix beschikbaar is. Als u uw taal niet ziet, is dit omdat er geen hotfix beschikbaar is voor die taal.

Vereisten

Als u dit hotfix wilt toepassen, moet u sp2 of Windows Server 2008 R2 SP1 Windows Server 2008 uitvoeren.

Voor meer informatie over het verkrijgen van een Windows Server 2008 servicepakket, klikt u op het volgende artikelnummer om het artikel te bekijken in de Microsoft Knowledge Base:

968849 Het nieuwste servicepakket voor Windows Server 2008

Voor meer informatie over het verkrijgen van een Windows Server 2008 R2-servicepakket, klikt u op het volgende artikelnummer om het artikel te bekijken in de Microsoft Knowledge Base:

976932 Informatie over Service Pack 1 voor Windows 7 en voor Windows Server 2008 R2

Registergegevens

Als u deze hotfix wilt toepassen, hoeft u geen wijzigingen aan te brengen in het register.

Vereiste opnieuw starten

U moet de computer opnieuw starten nadat u deze hotfix hebt toegepast.

Hotfix-vervangingsgegevens

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Bestandsgegevens

De globale versie van dit hotfix installeert bestanden met de kenmerken die in de volgende tabellen worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, samen met uw huidige zomertijd (DST) vooringenomenheid. Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uit voert.

Windows Server 2008 notities over bestandsgegevens

Belangrijk Windows Vista-hotfixes en Windows Server 2008 hotfixes zijn opgenomen in dezelfde pakketten. Er wordt echter alleen 'Windows Vista' weergegeven op de pagina Hotfix Request. Als u het hotfix-pakket wilt aanvragen dat van toepassing is op een of beide besturingssystemen, selecteert u het hotfix dat wordt weergegeven onder 'Windows Vista' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in artikelen om te bepalen op welk besturingssysteem elke hotfix van toepassing is.

• De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn) en servicetak (LDR,DR) kunnen worden geïdentificeerd door de bestandsversienummers te bekijken, zoals wordt weergegeven in de volgende tabel:

• De MANIFEST-bestanden (.manifest) en de MUM-bestanden (.mum) die voor elke omgeving zijn geïnstalleerd, worden afzonderlijk weergegeven in de sectie 'Aanvullende bestandsgegevens voor Windows Server 2008'. MUM- en MANIFEST-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor het behouden van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvoor de kenmerken niet worden vermeld, worden ondertekend met een digitale microsoft-handtekening.

Voor alle ondersteunde x86-versies van Windows Server 2008

Voor alle ondersteunde x64-versies van Windows Server 2008

Windows Server 2008 R2-bestandsinformatienotities

Belangrijk Windows 7-hotfixes en Windows Server 2008 R2-hotfixes zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix Request worden echter weergegeven onder beide besturingssystemen. Als u het hotfix-pakket wilt aanvragen dat van toepassing is op een of beide besturingssystemen, selecteert u de hotfix die wordt weergegeven onder 'Windows 7/Windows Server 2008 R2' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in artikelen om te bepalen op welk besturingssysteem elke hotfix van toepassing is.

• De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn) en servicetak (LDR,DR) kunnen worden geïdentificeerd door de bestandsversienummers te bekijken, zoals wordt weergegeven in de volgende tabel:

• De MANIFEST-bestanden (.manifest) en de MUM-bestanden (.mum) die voor elke omgeving zijn geïnstalleerd, worden afzonderlijk weergegeven in de sectie 'Aanvullende bestandsgegevens voor Windows Server 2008 R2'. MUM- en MANIFEST-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor het behouden van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden, waarvoor de kenmerken niet worden vermeld, worden ondertekend met een digitale microsoft-handtekening.

Voor alle ondersteunde x64-versies van Windows Server 2008 R2

Status

Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.

Meer informatie

Klik op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base te bekijken voor meer informatie over de terminologie voor software-updates:

824684 Beschrijving van de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven

Aanvullende bestandsgegevens

Extra bestanden voor alle ondersteunde x86-versies van Windows Server 2008

Extra bestanden voor alle ondersteunde x64-versies van Windows Server 2008

Extra bestanden voor alle ondersteunde x64-versies van Windows Server 2008 R2

Meer informatie

In deze specifieke klantsituatie hebben we ontdekt dat het bronobject op een paar van de DC's van het brondomein was verdwenen en dat het nieuwe object van het doeldomein in de database stond. Technisch gezien blijft het object dus hangen op de probleem-DC's binnen het bereik van het domein.

Toen we 'Repadmin /removelingeringobjects' op de probleem-DC's met een schone verwijzings-DC hebben gebruikt, is het probleemobject verwijderd en kan het nieuwe object in de database worden gerepliceerd. De sleutel is dat de verwijzings-DC geen globale catalogus is, dus wordt er geen object met dat specifieke objectGUID mee naar het object verwezen.

Windows Server 2012 lost één combinatie van object- en fantoomstaten op die dit probleem veroorzaken.

We hebben verschillende problemen ondervonden nadat we Slepende objectverwijdering hebben gebruikt:

• Verschillende koppelingswaarden van het nieuwe object zijn niet gesynchroniseerd op een subset van de DC's. We hebben ldifde-import gemaakt om de waarden te verwijderen en opnieuw toe te voegen, zodat ze opnieuw worden gerepliceerd.

• Sommige DC's begonnen toegangsovertredingen te ervaren in LSASS. De klant heeft de rol Globale catalogus verwijderd en opnieuw toegevoegd, waarna de DC's stabiel waren.

• Replicatiefout 8464:

  De synchronisatiepoging is mislukt omdat de doel-DC momenteel wacht op het synchroniseren van nieuwe gedeeltelijke kenmerken uit de bron. Deze voorwaarde is normaal als een recent schema de gedeeltelijke kenmerkset heeft gewijzigd. De doel gedeeltelijke kenmerkset is geen subset van gedeeltelijke bronkenmerkenset.

• Onder aan de uitvoer van 'repadmin/showrepl' zijn 'Toegang geweigerd'-fouten gerapporteerd. We konden deze niet vinden.

Op de twee DC's die door het probleem zijn getroffen, hebben we DCPROMO-degradatie en repromotion gebruikt. Hiermee zijn de problemen opgelost.