Momentan sunteți offline, așteptați să vă reconectați la internet

Eroare de reproducere Active Directory 8464: încercare de sincronizare nu a reușit...

Asistența pentru Windows Server 2003 s-a încheiat la 14 iulie 2015

Microsoft a încheiat asistența pentru Windows Server 2003 14 iulie 2015. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată și poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate și articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cunoștințe în mai multe limbi. Articolele traduse automat și post-editate pot conține greșeli de vocabular, sintaxă și/sau gramatică. Microsoft nu este responsabil de inexactitățile, erorile sau daunele cauzate de traducerea greșită a conținutului sau de utilizarea acestuia de către clienți. Găsiți mai multe informații despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 3001248
Simptome
Acest articol descrie simptomele, cauza și rezolvare pentru rezolvarea problemelor în cazul în care reproducerea Active Directory nu reușește cu eroarea 8464:

Sincronizare nereușită deoarece destinație DC în prezent așteaptă să sincronizeze noi atribute parțială din sursă. Această condiție este normal dacă o modificare de schemă recente modificat setul de atribute parțială. Setul de atribute parțială destinație nu este un subset de set de atribut parțială sursă.

În plus, se înregistrează evenimentul ID-ul 1704 care seamănă cu următorul:

Nume jurnal: Serviciu de Director
ID eveniment: 1704
Sursă eveniment: ActiveDirectory_DomainService / reproducere NTDS
Categorie activitate: Catalog Global
Eveniment Text:
catalog global inițiată de reproducere a unui membru setat pentru următoarea partiție de director la controlerul de domeniu următoarele atributul parțială.
Partiție de Director:
DC = treeroot, DC = fabrikam, DC = com
Controler de domeniu:
xxxxxxxxxx._msdcs.root.contoso.com

Acesta este un ciclu de reproducere speciale datorită adăugarea de unul sau mai multe atribute pentru setul de atribute parțială.


Notă Este perfect tipice pentru a vedea starea de reproducere Active Directory 8464 după ce se extinde schema sau după ce adăugați noi atribute pentru setul de atribute parțială (PAS). Acesta este un mesaj care afirmă reproducerea este întârziat temporar. Stare de reproducere Active Directory 8464 dispare după ce PAS se termină procesul de actualizare.
Cauză
Această problemă apare deoarece PAS sincronizare se declanșează atunci când un atribut este adăugat la PAS.
Pentru detalii, consultați "Mai multe informații"secțiunea.
Rezoluţie
Deoarece aceasta este o parte obișnuit de sincronizare PAS, pașii de rezolvare, de obicei, nu sunt necesare. Consultați Mai multe informații"secţiunea pentru pași de depanare, dacă această stare de reproducere persistă în mediul de mai mult de o săptămână.

Informaţii suplimentare

Detalii despre cauza pentru starea 8464

Definiția de schemă pentru un atribut este stocat în partiția Schema ca obiect attributeSchema . Bifați casetă de selectare reproduce acest atribut la catalogul Global setează atributul isMemberOfPartialAttributeSet la TRUE attributeSchema obiect. Orice obiect attributeSchema care are acest atribut setată la TRUE va determina atributul corespunzătoare să fie inclusă în setat atributul parțială.

Când PAS sincronizarea are loc (care rezultă din PAS extensie), există o activitate specializat în pune în Listă tabel de aşteptare activități de reproducere. PavilionDRS_SYNC_PAS identifică această activitate specializate.

O ne-optimizate topologie Active Directory sau erori de replicare Active Directory poate conduce la o întârziere semnificativă în procesul de actualizare PAS. Este normal pentru a vedea Active Directory replication status 8464 în timpul PAS procesului de actualizare.

Cum se verifică starea de reproducere Active Directory 8464

Comenzile Repadmin și alte instrumente care oferă reproducerea stare raport de stare, care încerca o reproducere este decalată cu starea 8464 Active Directory.
Mai jos se află comenzile Repadmin și alte instrumente care, de obicei, afișează starea 8464, inclusiv, dar nu sunt limitate la:Mai jos se aflăo mostră de ieșire din "Repadmin /showrepl" care arată reproducerea primite de la DC2 la DC1 întârzierea:
Domain\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: <GUID> DSA invocationID: <ID>…DC=child,DC=root,DC=contoso,DC=com    Domain\DC1 via RPC DSA object GUID: <GUID> Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Aceasta este ieșire detaliată a Repadmin /showrepl comanda:
Domain\TRDC1 via RPC         DSA object GUID: <GUID>         Address: xxxxxxxxxx._msdcs.root.contoso.com         DSA invocationID: <ID>         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ <Date & Time> was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ <Date & Time>.

Cum se determină controlerul de domeniu destinație

Notă Acești pași necesită înţelegerea mediu topologie reproducere Active Directory, corelare a datelor de stare reproducerea și modificarea temporare interval de reproducere Active Directory sau conexiuni.
  1. Identificați un controler de domeniu destinație pentru o singură partiție log Active Directory replication status 8464. Utilizați acest controler de domeniu și partiția pentru acești pași (nu faceți salt între partițiile și controlerii de domeniu).

    Notă Acest pas face să se concentrează pe actualizarea cap de pod serverelor și controlerul de domeniu site-ul hub mai întâi.
  2. Colectați următoarele date. Verificați replication status rezultate pentru controlerul de domeniu sursă și destinație controler de domeniu. Executați următoarele comenzi pentru a exporta rezultatele:
    1. Comparați starea curentă de sincronizare PAS între toate serverele de catalog global. Executaţi următoarea comandă pentru a exporta rezultatul într-un fișier pas_domain.txt:
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Verificați replication status rezultate pentru controlerele de domeniu sursă și destinație. Executați următoarele comenzi pentru a exporta rezultatele:
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Listă de atribute toate în PAS. Acest lucru este util pentru a determina numărul curent. Executaţi următoarea comandă pentru a exporta rezultatul într-un fișier pas.txt:
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Verificaţi event ID-ul 1704 și 1702 ca indică sincronizarea PAS complet în jurnal de evenimente Directory Service.
  3. Analiza datelor pe baza destinație controler de domeniu cu PAS nu mai este actual sau controlerul de domeniu sursă cu PAS nu mai este actual.
    • În cazul în care controlerul de domeniu destinație nu are PAS actualizat, procedați astfel:
      1. Determina dacă orice sursă de parteneri au valoarea actualizat.
      2. Actualizați destinație și toate controlerele de domeniu sursă care sunt actualizate pentru a debifa starea 8464.
      3. Porniți manual reproducere cu controlerele de domeniu sursă care sunt actualizate. Sau, creați și reproduce controlerele de domeniu sursă, dacă nu există conexiuni.
      4. Controlerul de domeniu destinație este actualizat, va înregistra starea 8464 pentru toate controlerele de domeniu sursă care nu sunt actualizate.
    • În cazul în care controlerul de domeniu destinație are PAS actualizat, dar nu controlerul de domeniu sursă, starea 8464 nu va goli până când se actualizează sursă. Sau puteți actualiza controlerul de domeniu sursă de reproducere a porni manual cu un controler de domeniu care este la zi.

Pas_domain.txt instrucțiunile

Valoarea de interes în rezultatul este listat după v1.cAttrs =text. Această valoare numerică afişează câte atributele sunt incluse în PAS. Comparați aceste valori între fiecare catalog global (GC) pentru fiecare partiție. Dacă toate GCs display aceeași valoare, toate GCs sunt în sincronizare (ele au actualizat PAS, fie că toate nu). Dacă toate valorile sunt aceleași, le compara cu valorile de ieșire în celelalte partiții sau schema de imagine de memorie și conta Listă tabel de atribute în PAS.

Iată un exemplu de jurnal, unde DC1 nu a actualizat setat pentru partiția fiu atributul parțială. De asemenea, DC2 a finalizat procesul de actualizare PAS. Datele nu este înregistrat pentru ChildDC1, deoarece atributul partialattributeset nu conține date din cauza ChildDC1 care conține o copie completă a partiției de domeniu fiu.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Pas.txt instrucțiunile

Identificarea Listă tabel de atribute în PAS

Pentru a vedea o listă de atribute în PAS, utilizați repadmin sau alt instrument pentru a interoga partiția de schemă pentru toate atributele în cazul în care valoarea ismemberofpartialattributeset este setată la TRUE:
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Asigurați-vă că cuvântul adevărat este în tot textul scris.

Utilizați LDIFDE pentru a obține aceste date împreună cu numărul:
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Identificați numărul de atribute în PAS

Pentru a obține un număr de atribute din datele de ieșire repadmin, urmați acești pași:
  1. Deschideți fișierul text în Notepad.
  2. Ștergeți toate liniile goale la începutul și la sfârșitul fișierului.
  3. Ștergeți linia Către în partea de sus a fișierului care începe cu "Repadmin: execută comanda /showatt..."
  4. Plasați indicatorul pe ultima linia Către a textului în fișier, apoi apăsați Ctrl + G rapidă de la tastatură pentru a deschide casetă de dialogSalt la linia Către. Numărul de linia Către în această cadru fereastră reprezintă numărul de atribute în setul de atribute parțială.

jurnal de evenimente Directory Service

Activează înregistrarea în jurnal diagnostic pentru evenimente de catalog global, pentru a vedea detalii suplimentare despre atributul parțială setați ciclu de actualizare. După activare reproducerea eveniment verbosity, Vizualizați jurnal de evenimente Directory Services.

Pentru a activa înregistrarea în jurnal de diagnosticare pentru evenimente de catalog global, urmați acești pași:
  1. Deschideți Regedit.
  2. Găsiți, apoi faceți clic pe următoarea cheie de registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Configurați scrierea în jurnal evenimente de global catalog:
    1. În partea dreaptă a Registry Editor, faceți dublu clic pe intrarea de 18 catalog global .
    2. Tip 3 în caseta acoperire de date valoare, apoi faceți clic pe OK.
  4. Închideți Regedit.
Vizualizați următoarele evenimente în jurnal de evenimente Directory Service:

Nume jurnal: Serviciu de Director
ID eveniment: 1704
Sursă eveniment: ActiveDirectory_DomainService / reproducere NTDS
Categorie activitate: Catalog Global
Eveniment Text: catalog global inițiată de reproducere a unui membru setat pentru următoarea partiție de director la controlerul de domeniu următoarele atributul parțială.

Partiție de Director:
DC = treeroot, DC = fabrikam, DC = com
Controler de domeniu:
xxxxxxxxxx._msdcs.root.contoso.com

Acesta este un ciclu de reproducere speciale datorită adăugarea de unul sau mai multe atribute pentru setul de atribute parțială.


ID eveniment: 1702
Sursă eveniment: ActiveDirectory_DomainService / reproducere NTDS
Categorie activitate: Catalog Global
Eveniment Text: catalog global finalizat sincronizare de setat pentru următoarea partiție de director la controlerul de domeniu următoarele atributul parțială.

Partiție de Director:
DC = treeroot, DC = fabrikam, DC = com
Controler de domeniu:
natura (TRDC1.treeroot.fabrikam.com)

Acesta este un ciclu de reproducere speciale datorită adăugarea de unul sau mai multe atribute pentru setul de atribute parțială.

Reproducere stare ciclu în sincronizare atribut parțială

Active Directory reproducerea 8464 mesaj de stare este conectat la controlerul de domeniu destinație așteaptă să sincronizeze PAS actualizat la controlerul de domeniu sursă.

Notă Controlerul de domeniu care este selectată pentru activitate de firmă PAS_Sync puteţi trece la un controler de domeniu sursă diferite următorul interval de reproducere (din existent setul de reproduceri parteneri).

Noi încearcă să sincronizeze PAS se bazează pe programul de reproducere. Atunci când o altă sursă este selectat pentru activitate de firmă PAS_Sync, reproducerea va continua, de obicei, cu controlerul de domeniu sursă prealabilă. După ce PAS este actualizat cu succes, reproducerea pentru aceeași partiție pe controlerul de domeniu care se actualizează nu va reuși din controlerele de domeniu fără PAS actualizat. Aceeași stare de reproducere este înregistrat pentru acest scenariu.

Când destinație controlerul de domeniu nu a actualizat PAS, să apară una dintre următoarele procese:
  • Selectează o dublură sursă pentru a actualiza PAS. Apoi, 1704 este înregistrat când începe sincronizarea.
  • Dacă sursa nu are PAS actualizat în sine, se înregistrează starea de reproducere Active Directory 8464 și event ID 1705 se înregistrează dacă este activată înregistrarea în jurnal de diagnosticare.
  • Dacă PAS actualizare activități nu a reușit, iar apoi este selectată o sursă nouă, se înregistrează event ID 1706 dacă este activată înregistrarea în jurnal de diagnosticare.
  • Reproducerea la alte controlere de domeniu pentru aceeași partiție Urmărire în mod normal (stare 0 este înregistrat dacă nu există nicio erori).

Exemplu de ciclu de sincronizare PAS

Această secțiune este un exemplu de ciclu de sincronizare PAS. Următorul tabel este controlerele de domeniu din pădure:
Controlerele de domeniuDomeniu
DC1Root.contoso.com
DC2Root.contoso.com
ChildDC1Child.root.contoso.com
ChildDC2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
Aceasta este structura de pădure:
Structura de pădure
Să luăm în considerare următorul scenariu:
  • 7 atribute noi sunt adăugate la PAS utilizând extensie schemă. De aceea, numărul de atribute în PAS creşte din 196 203.
  • Se pornește sincronizarea PAS. Toate GCs trebuie să sursă acum datele pentru aceste atribute șapte în fiecare partiţie GC.
  • Această diagramă Arată actualizarea doar o singură partiție.
  • Interval de reproducere în acest mediu este 15 minute.
  • Stare pre-existente există că reproducerea blocuri de un DC găzduiește o copie de inscripționare a partiției.
În acest scenariu, apar proceselor de urmat:
  1. Când destinație controler de domeniu nu a actualizat PAS:
    1. DC1 selectează DC2 pentru PAS_SYNC. Deoarece DC2 are, de asemenea, PAS vechi, stare de reproducere Active Directory 8464 este înregistrat.
    2. TRDC1 nu a fost selectată pentru PAS_SYNC și, de asemenea, are PAS vechi, Active Directory reproducerea stare 0 (succes) este conectat.
    3. ChildDC1 păstrează o copie de inscripționare a partiției copilului, astfel încât are toate atributele pentru această partiție. Cu toate acestea, există o problemă de pre-existente, care provoacă replicare Active Directory să nu reușească cu eroare 8606.

  2. Controlerul de domeniu destinație selectează o sursă nouă (TRDC1) pentru activitate de firmă PAS_SYNC.
    1. TRDC1 are, de asemenea, PAS vechi, astfel încât reproducerea este întârziat și se înregistrează starea 8464.
    2. DC2 are, de asemenea, PAS vechi. Cu toate acestea, nu este selectată pentru PAS_Sync acest interval și reproducerea s-a terminat corect. De aceea, se înregistrează starea 0.
    3. Active Directory reproducerea încă eșuează cu ChildDC1 din cauza o problemă de obiecte persistente există (obiecte abandonate).
  3. PAS_SYNC comută la alte dublura depășit (DC2).
    1. Între marcă de timp, vom corecta problema reproducerea pe ChildDC1.
    2. Reproducerea este întârziat la DC2 și se înregistrează starea 8464.
    3. Reproducere Urmărire cu succes la TRDC1.
    4. Reproducere Urmărire cu succes la ChildDC1 (dar nu este selectată pentru PAS_Sync pe acest ciclu).
  4. Un controler de domeniu potrivit în cele din urmă este selectată pentru PAS_SYNC (ChildDC1).
    1. Reproducere Urmărire în mod normal din DC2 și TRDC1 (aceste încercări s-au terminat înainte de a PAS_Sync).
    2. Proces de reproducere ca de obicei la ChildDC1and PAS_SYNC s-a terminat.
  5. Controlerul de domeniu destinație are PAS actualizat (din intervalul ultima).
    1. Reproducerea la DC2 și TRDC1 sunt acum ambele întârziată deoarece controlerii de domeniu sursă sunt depășite. Aceeași stare de reproducere Active Directory este înregistrat pentru această problemă.
    2. Reproducerea s-a terminat cu succes la ChildDC1.
  6. Între intervalul de reproducere anterior și următoarea, DC2 pe copie a setat pentru domeniu fiu atributul parțială este actualizat, de asemenea, (nu foto deşi).
    1. Deoarece atât destinație controler de domeniu (DC1) și controlerii de domeniu sursă (DC2 și ChildDC1*) au PAS actualizat, reproducerea s-a terminat corect.
      ChildDC1 are un set complet de atribute pentru partiția (nu doar PAS).
    2. Reproducerea este întârziat la TRDC1 tot nu are PAS vechi.
  7. Intervalul de reproducere anterioare și viitoare, TRDC1 pe copie a setat pentru domeniu fiu atributul parțială este actualizat, de asemenea, (nu foto deşi).
    1. Reproducerea este completat corect toate partenerilor, deoarece controlerul de domeniu destinație și surse au același atributele pentru PAS.



Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 3001248 - Ultima examinare: 03/11/2016 06:37:00 - Revizie: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtro
Feedback