Momentan sunteți offline, așteptați să vă reconectați la internet

Depanarea operaţiunilor de Active Directory care nu reuşesc cu eroarea 8456 sau 8457: "sursa | serverul destinaţie este în prezent respingerea cererilor de replicare"

Asistența pentru Windows Server 2003 s-a încheiat la 14 iulie 2015

Microsoft a încheiat asistența pentru Windows Server 2003 14 iulie 2015. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, nu de un traducător. Deoarece Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, toate articolele din Baza noastră de cunoştinţe vor fi disponibile în limba dvs. nativă. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, precum în cazul în care un vorbitor străin poate face greşeli vorbind limba dvs. nativă. Compania Microsoft nu este responsabilă pentru nicio inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii săi. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:2023007
SIMPTOME
  1. Promovarea DCPROMO un controler de domeniu nou într-o pădure existente eşuează cu eroarea "serverul sursă în prezent este respingerea cererilor de replicare."

    Dialog text titlu: 

    Expertul de instalare Director activ 

    Dialog mesaj text: 

    Operaţia a eşuat deoarece:Active Directory nu ar putea transfera date rămase în partiţie de director < calea directorului partiţie DN > la controler de domeniu < destinaţie DC >.  "Serverul sursă în prezent este respingerea cererilor de replicare."

  2. DCDIAG rapoarte de eroare "pe serverul sursă este în prezent respingerea cererilor de replicare" sau "serverul destinaţie în prezent este respingerea cererilor de replicare."

    Serverul de testare: implicit-primul-Site-Name\ < nume DC >
    Încercare de pornire: Replications
    * Subeșantioane selectare
    [Subeșantioane verifica, < nume DC >] O recentă încercare de replicare nu a reușit:
    La IADOMINO < nume DC >
    Context de denumire: DC = < cale DN de partition >
    Reproducerea generată o eroare (8456):
    Pe serverul sursă este în prezent respingerea cererilor de replicare.
    Eşecul a avut loc la <Date> <Time>.
    Succesul ultima a avut loc la <Date> <time>.
    eşecuri 957 au survenit după succesul ultima.
    Replicare a fost dezactivat în mod explicit prin intermediul opţiunilor de server de

    Serverul de testare: implicit-primul-Site-Name\ < nume DC >
    Încercare de pornire: Replications
    * Subeșantioane selectare
    [Subeșantioane verifica, < nume DC >] O recentă încercare de replicare nu a reușit:
    La IADOMINO < nume DC >
    Context de denumire: DC = < cale DN de partition >
    Reproducerea generată o eroare (8457):
    Pe serverul destinaţie este în prezent respingerea cererilor de replicare.
    Eşecul a avut loc la <Date> <Time>.
    Succesul ultima a avut loc la <Date> <time>.
    eşecuri 957 au survenit după succesul ultima.
    Replicare a fost dezactivat în mod explicit prin intermediul opţiunilor de server de

  3. REPADMIN indică faptul că replicarea Active Directory incoming şi outgoing poate fi lipsa cu eroarea "sursa | serverul destinaţie este în prezent respingerea replicare."

    DC = Contoso, DC = COM
    < nume site > \ < nume dc > prin RPC
    DC obiect GUID: < objectguid din obiectul setări DCs NTDS sursă >
    Ultima încercare @ <date> <time> nu a reuşit, rezultatul 8457 (0x2109):
    Serverul destinaţie este în prezent respingerea cererilor de replicare.

    DC = Contoso, DC = COM
    < nume site > \ < nume dc > prin RPC
    DC obiect GUID: < objectguid din obiectul setări DCs NTDS sursă >
    Ultima încercare @ <date> <time> nu a reuşit, rezultatul 8456 (0x2108):
BR > Serverul sursă este în prezent respingerea cererilor de replicare.

NotăREPADMIN comenzi poate afişa atât hexazecimal şi echivalentul zecimal pentru eroare "în prezent respingere replicare".

  • Surse de eveniment şi ID de eveniment, care indică faptul că a avut loc un rollback USN includ, dar nu sunt limitate la următorul.


    Sursa evenimentului

    Event ID

    Eveniment şir

    NTDS KCC1308Cunoştinţe coerenţa Checker (KCC) a detectat că încercările succesive să reproducă cu controlerul de domeniu următoarele în mod constant a eşuat.

    NTDS KCC

    1925

    Încercarea de a stabili o legătură de replicare pentru partiţia writable sincer următoarele nu a reuşit.

    NTDS KCC

    1926

    Încercarea de a stabili o legătură de replicare la o partiţie de director doar în citire cu următorii parametri nu a reuşit

    NTDS Replication1586

    Windows NT 4.0 sau mai devreme replicare reper cu coordonatorul PDC emulator de a eşuat. 

    O sincronizare completă a garanției conturi conducător (SAM) baza de date la controlerele de domeniu care execută Windows NT 4.0 şi mai devreme se poate întâmpla dacă PDC emulator de rolul principal este transferat la controlerul de domeniu locale înainte de următoarea verificare succes.

    Procesul de control va fi încercat din nou în patru ore.

    NTDS Replication2023Controlerul de domeniu locale nu a reuşit să se reproducă modificări pe controlerul de domeniu de la distanţă următoarele pentru următoarea partiţie de director.

    Microsoft-Windows-ActiveDirectory_DomainService2095

    În timpul unei solicitări de replicare Active Directory Domain Services, controlerul de domeniu locale (DC) a identificat un DC la distanţă, care a primit replicare date la DC locală cu ajutorul a fost deja recunoscut USN numere de urmărire.

    Microsoft-Windows-ActiveDirectory_DomainService2103

    Active Directory Domain Services bazei de date a fost restaurată prin utilizarea unei proceduri de restaurare neacceptat.

    Serviciile de domeniu Active Directory va fi incapabil la spre logon utilizatori în timp ce această problemă persistă. Prin urmare, a oprit serviciul de Net Logon.



    În cazul în care statutul încorporat coduri 8456 și 8457 hartă în urma.

    Eroare zecimal

    Eroare hexazecimal

    Eroare de şir

    8456

    2108

    Pe serverul sursă este în prezent respingere replicare

    8457

    2109

    Serverul destinaţie este în prezent respingere replicare

  • NTDS General eveniment 2013 pot fi înregistrate în Jurnalul de evenimente Directory Services. Acest lucru indică faptul că un rollback USN au avut loc din cauza o revenire neacceptat sau restaurarea bazei de date Active Directory.

    Tip de eveniment: eroare
    Sursa evenimentului: NTDS generale
    Eveniment Categorie: Serviciul de Control
    ID eveniment: 2103
    Data: <date>
    Ora: <time>
    Utilizator: < nume utilizator >
    Calculator: < nume computer >
    Descriere: Baza de date Active Directory a fost restaurată prin utilizarea unei proceduri de restaurare neacceptat. Director Active vor fi incapabil la spre logon utilizatori în timp ce această problemă persistă. Ca rezultat, a oprit serviciul de Net Logon. Utilizatorul vedea acţiune anterioare jurnalele de evenimente pentru detalii. Pentru mai multe informaţii, vist ajutorul şi Centrul de asistenţă lahttp://support.microsoft.com.

  • NTDS General eveniment 1393 pot fi înregistrate în Jurnalul de evenimente Directory Services. Acest lucru indică faptul că unitatea fizice sau virtuale care găzduieşte fişiere bază de date sau de jurnal Active Directory nu are suficient spațiu-disc liber:

    Eveniment Tip: eroare
    Eveniment Sursa: NTDS generale
    Eveniment Categorie: Serviciul de Control
    Eveniment ID: 1393
    Data: <date>
    Ora: <time>
    Utilizator: < nume utilizator >
    Calculator: < nume computer >
    Description:
    Încercările de a actualiza baza de date serviciu director nu reuşesc cu eroare 112. Deoarece Windows va fi incapabil la spre logon utilizatori în timp ce această problemă persistă, serviciul NetLogon este fiind în pauză. Make sigur că suficient spațiu-disc liber este disponibil pe unităţile unde locuiesc directorul de date şi Jurnalul fişierele.

  • CAUZĂ

    Replicare primite sau expediate a fost dezactivat automat de sistemul de operare din cauza mai multe cauzele /

    Trei evenimente care dezactivaţi reproducerea intrare sau ieşire includ:

      1. Un rollback USN au avut loc (NTDS General eveniment 2103).
      2. Hard diskul este plin (NTDS General eveniment 1393).
      3. Un vector UTD corupt este prezent (eveniment 2881).

    Sistemul de operare face automat patru modificări de configurare, atunci când are loc una din trei condiții. Modificările de configuraţie patru sunt după cum urmează:

    1. Intrare Active Directory replicare este dezactivată.
    2. Expediere replicarea Active Directory este dezactivată.
    3. "DSA nu inscriptibil" este setat la o valoare nenul în registry.
    4. Starea de serviciu NETLOGON este schimbat la "running" pentru "pauză."

      Cauza rădăcină dominantă pentru această condiţie de eroare este un rollback USN discutate în MSKB 875495

      875495 Cum a detecta şi de a recupera de la un rollback USN în Windows Server 2003, Ferestre a servi 2008 şi Ferestre a servi 2008 R2
      http://support.Microsoft.com/default.aspx?scid=KB;EN-US; 875495


      Nu presupuneţi că orice interior/exterior nenul valoarea pentru "DSA nu inscriptibil" sau că un server sursă sau destinaţie "este în prezent respingerea cererilor de reproducere" în timpul DCPROMO / AD Replication definitiv înseamnă că a avut loc un rollback USN şi că aceste controlere de domeniu implicit au retrogradat vigoare sau vigoare-repromoted. Retrogradareapoate fi opţiunea corectă. Cu toate acestea, ar putea fi excesiv când eroarea este provocată de spaţiu-disc insuficient.

      REZOLUŢIE
      1. Se verifică valoarea pentru "DSA nu inscriptibil."

        Pentru fiecare controler de domeniu care este eroarea 8456 sau 8457 de logare, determină dacă unul dintre cele trei evenimente declanşare dezactivat automat intrare sau ieşire replicarea Active Directory citind valoarea pentru "DSA nu inscriptibil" din registru locale.

        Atunci când reproducere este dezactivată automat, sistemul de operare scrie una din patru valori posibile pentru "DSA nu inscriptibil":

        Calea

        HKLM\System\CurrentControlSet\Services\NTDS

        Setarea

        DSA nu inscriptibil

        Tip

        (Reg_dword)

        Valori

        # define # define DSA_WRITABLE_GEN 1
        # defini DSA_WRITABLE_NO_SPACE 2
        # defini DSA_WRITABLE_USNROLLBCK 4
        # defini DSA_WRITABLE_CORRUPT_UTDV 8


        O valoare de 1 poate fi scris numai atunci când versiunea de pădure este incompatibilă cu OS (de exemplu, W2K DC este promovată într-o W2K3 pădure funcţionale nivel pădure sau similare).

        O valoare de 2 înseamnă că unitatea fizice sau virtuale care găzduieşte Active Directory bazei de date sau de jurnal fişiere nu are suficient spaţiu-disc.

        O valoare de 4 înseamnă că un rollback USN au avut loc deoarece baza de date Active Directory incorect a fost laminate înapoi în timp. Operațiunile care sunt cunoscute pentru a provoca un rollback USN includ următoarele:

        ·         TEl cizme din anterior salvat snapshots maşină virtuală de controler de domeniu rolul calculatoare pe gazde Hyper-V sau VMWARE
        ·Incorect fizice-pentru-virtuale (P2V) conversii în pădurile care conţin mai mult de un controler de domeniu
        ·         Restoring DC rolul computere utilizând imagistica produse cum ar fi strigoi
        · Fier conţinutul o partiţie care este gazduieste date director active înapoi în timp cu ajutorul unui subsistem de disc avansate

        O valoare de 8 indică faptul că sus-la spre-dateness-vectorul este corupt pe DC locală.

        Punct de vedere tehnic, "DSA nu inscriptibil" ar putea consta din mai multe valori. De exemplu, o valoare de registry 10 ar indica disc insuficient spaţiuşi un corupt UTD. De obicei, o singură valoare este scris "DSA nu inscriptibil."

        Notă Aceasta este comun pentru Asistenţii profesionişti şi administratorii să dezactivaţi parțial de carantină replicare activând replicare expediere, activând replicare primite, modificând valoarea de pornire pentru serviciul NETLOGON la dezactivat la automat, şi prin pornirea serviciul NETLOGON. Prin urmare, de configurare completă de carantină nu poate fi în loc atunci când acesta este examinat.

      2. Verificați Jurnalul de evenimente Directory Service pentru evenimente de carantină.

        Presupunând că nu a înfăşurat în Jurnalul de evenimente Directory Service, aţi putea găsi una sau mai multe evenimente legate înregistrate în Jurnalul de evenimente Directory Service un controler de domeniu care este eroarea 8456 sau 8457 de logare.

        NTDS 2103 generale

        Baza de date Active Directory a fost restaurată prin utilizarea unei proceduri de restaurare neacceptat. Director Active vor fi incapabil la spre logon utilizatori în timp ce această problemă persistă. Prin urmare, a oprit serviciul de Net Logon. Utilizatorul vedea acţiune anterioare jurnalele de evenimente pentru mai multe informaţii.

        NTDS General eveniment 1393

        Nu există spațiu insuficient pe disc.

        Eveniment 2881

        Nu se aplică


      3. Efectuaţi recuperarea bazate pe valoarea "DSA nu inscriptibil" sau pe evenimente care sunt logat pe sistem:
        • Dacă "DSA nu inscriptibil" egal cu 4 sau dacă este conectat NTDS General eveniment 2103, efectuaţi paşii de recuperare pentru un Rollback USN. Pentru mai multe informaţii, consultaţi Microsoft Knowledge Base articolul875495.

        • Dacă "DSA nu inscriptibil" este egal cu 2 sau NTDS General eveniment 1393 este conectat, verificaţi suficient spațiu-disc liber pe partiţii fizice și virtuale care sunt găzduire fişiere bază de date şi de jurnal Active Directory. Eliberați spațiu ca necesare.

        • În cazul în care "DSA nu inscriptibil" egal cu 8, retrograda şi apoi repromote controlerul de domeniu înainte de el poate reproduce valoarea sa rău pentru alte controlere de domeniu din pădure.

      Avertisment: acest articol a fost tradus automat

      Proprietăți

      ID articol: 2023007 - Ultima examinare: 10/09/2011 06:20:00 - Revizie: 1.0

      Windows Server 2008 R2 Standard, Windows Server 2008 Standard, Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Server

      • kbmt KB2023007 KbMtro
      Feedback