Eroare de reproducere Active Directory 8545: "actualizare de reproducere nu ar putea fi aplicate"

Asistența pentru Windows Server 2003 s-a încheiat la 14 iulie 2015

Microsoft a încheiat asistența pentru Windows Server 2003 14 iulie 2015. Această schimbare a afectat actualizările de software și opțiunile de securitate. Aflați ce înseamnă aceasta pentru dvs. și cum puteți rămâne protejat.

IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată și poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate și articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cunoștințe în mai multe limbi. Articolele traduse automat și post-editate pot conține greșeli de vocabular, sintaxă și/sau gramatică. Microsoft nu este responsabil de inexactitățile, erorile sau daunele cauzate de traducerea greșită a conținutului sau de utilizarea acestuia de către clienți. Găsiți mai multe informații despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 3110029
Simptome
În Windows Server 2012 și Windows Server 2008, reproducerea Active Directory nu reușește pentru unul sau mai multe partiții și returnează eroare 8545: "reproducerea actualizarea poate nu se aplică, deoarece computerul sursă sau destinație are încă informațiile primite cu privire la o inter-domenii recente mutați operațiune."

În plus, în Jurnalul serviciului director pe controlerul de domeniu de destinație se înregistrează următorul mesaj de eroare:

Microsoft-Windows-ActiveDirectory_DomainService Event ID eveniment 1084Internal: Active Directory Domain Services nu poate actualiza următorul obiect cu modificările primit de la serviciul următorul director sursă. Aceasta se întâmplă deoarece a apărut o eroare în timpul aplicării modificările Active Directory Domain Services pe serviciul director.

Obiect:

CN =<User>, OU = utilizatori, OU = Boulder, DC = na, DC = contoso, DC = com
Obiect GUID:
33555323-8e42-42dd-ab95-51693b54281f

Sursă de serviciu director:
1126750c-e8ac-4355-8412-ccb287e48c23._msdcs.contoso.com

Sincronizarea serviciului director cu sursă directory service este blocată până când această problemă de actualizare este corectată.
Această operațiune va încercat din nou la următoarea replicarea programată.

Acțiune utilizator
Reporniți computer local, dacă această condiție pare să fie legată de resurse de sistem scăzut (de exemplu, low fizice sau memorie virtuală).

Date suplimentare
Valoare de eroare:
8545 actualizarea de reproducere nu ar putea fi aplicate, deoarece computerul sursă sau destinație are încă informațiile primite cu privire la o inter-domenii recente mutați operațiune.
</User>

Notă Pentru mai multe informații despre cum se aplică valorile care se face referire în event ID 1084, consultați tabelele în secțiunea "Mai multe informații".
Cauză
Această problemă se produce dacă obiectul care este listat în evenimentul 1084 a fost migrarea de la un domeniu în alt domeniu în aceeași pădure. Controlerul de domeniu destinație nu afla de obiect noua locație (sa partiție). De aceea, obiectul este încă prezentă în partiția vechi pe controlerul de domeniu destinație.

Controlerul de domeniu sursă ştie de migrare obiecte și se găsește în locația nouă a obiectului.

Eroare de reproducere Active Directory 8545 este conectat la controlerul de domeniu sursă încearcă să trimită modificările pentru acest obiect recent migrat la controlerul de domeniu destinație găsește obiectul prezente într-o altă partiție.
Rezoluţie
Ca măsură preventivă, luați în considerare instalarea articol din baza de cunoștințe Microsoft 2682997 pe toate controlerele de domeniu care încă se execută Windows Server 2008 sau Windows Server 2008 R2. Pentru a face acest lucru, urmați acești pași:
  1. Determinați nume de sign-in distins (DN) nominalizare context (NC) / partition unde obiectul a fost preluat de la. Pentru mai multe informații despre această problemă, consultați secțiunea "Mai multe informații".
  2. Pe controlerul de domeniu destinație, urmați acești pași pentru a unhost această partiție:
    1. Executaţi următoarea linia Către de comandă: Repadmin / unhost DestinationDC<DNofObject’sOldLocation></DNofObject’sOldLocation>

      De exemplu, în cazul în care controlerul de domeniu destinație este DC1 şi DN pentru partiția unde obiectul a fost preluat de la dc = corp, dc = contoso, dc = com, comanda ar fi Repadmin / unhost DC1 dc = corp, dc = contoso, dc = com.

      Notă Monitorizarea Jurnalul serviciului director pe controlerul de domeniu pentru event ID 1660. Revizuiți textul de evenimente pentru a vă asigura că se spune controlerul de domeniu nu mai găzduiește NC de CORP.
    2. ID eveniment 1659 indică starea de funcționare unhost. Nu adăugați din nou partiția până după ce sincronizați cu succes alte partiția.
  3. Pe controlerul de domeniu destinație, declanșează reproducere cu controlerul de domeniu sursă (cel care a acestuia).
  4. Rehost partiția dintr-un controler de domeniu care are o copie validă citire a partiției. Pentru aceasta, executaţi următoarea linia Către de comandă:

    Repadmin / add DNobObject'sOldLocation DestinationDC GoodSourceDC /readonly

    De exemplu, să presupunem că controlerul de domeniu destinație este DC1, partiția pe care ați unhosted este dc = corp, dc = contoso, dc = com, și un controler de domeniu care are o copie de scriere/citire a partiției de Corp este CorpDC1.corp.contoso.com. În această situație, comanda va fi Repadmin / add dc = corp, dc = contoso, dc = com dc1 CorpDC1.corp.contoso.com /readonly.
Pentru mai multe informații despre acest scenariu specifice, consultați secțiunea "Mai multe informații".
Informaţii suplimentare
Scenariul care este descrisă în secțiunile precedente poate fi confuză. Utilizați următorul tabel stil document toate punctele acoperire de date pe care aveți nevoie pentru a rezolva această problemă.

Mai întâi, determinați dacă este sursă sau destinație controlerul de domeniu care are o copie a obiectului în vechea locație (locul de unde a fost migrate obiectul).

Obiect DNCN = JUSTINTU, OU = utilizatori, OU = BOULDER, DC = na, DC = contoso, DC = com
ObjectGUID33555323-8e42-42dd-ab95-51693b54281f
Obiect părinte DNOU = utilizatori, OU = BOULDER, DC = na, DC = contoso, DC = com
Domeniu sursă vechi (DN)Domeniu care a fost obiectul din?

DC = corp, dc = contoso, dc = com
Domeniu țintă (DN)Domeniu care a fost migrat obiectul?

DC = na, dc = contoso, dc = com
Identifică toate DC-urile cu obiecte (reproducerea metadate)Repadmin /showobjmeta * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Important:

Pentru orice DC-urile care nu pentru a obține date de la:
  1. Conectarea la fiecare DC care nu au obținut date din.
  2. Executați din nou comanda și substituiți nume de sign-in DC asteriscul.
Exemplu: repadmin /showobjmeta DC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > LCTXDC004_JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Identifică toate DC-urile cu obiecte (valori atribut)Repadmin /showattr * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > JUSTINTUattr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Important:

Pentru orice DC-urile care nu pentru a obține date de la:
  1. Conectarea la fiecare DC în cauză.
  2. Executați din nou comanda și substituiți nume de sign-in DC asteriscul.
Exemplu:repadmin /showobjattr LCTXDC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > LCTXDC004_JUSTINTUAttr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Identifică toate DC-urile în pădureRepadmin /viewlist * > allDCs.txt
Identificarea DSA_GUID pentru toate DC-urileRepadmin /showattrDCNAMENCOBJ:Config: /filter:"(Objectclass=NTDSDSA)" /atts:objectGUID /subtree > ntdsa.txt

Precedent două comenzi
DC în domeniul sursă fără obiectul în NA nume de sign-in de partiție
DC în domeniul sursă fără obiectul din partiției NA DSA_GUID
Stare de reproducere pentru pădureRepadmin /showrepl * /csv > showrepl.csv
Pentru a identifica locația curentă a obiectului în baza de date:
  1. Imagine de memorie baza acoperire de date a unuia dintre-urile de destinație.
  2. Deschideți fișierul imagine de memorie acoperire de date și apoi căutați objectGUID raportat în event 1084.
  3. Prindeţi nu Monitoriza și PDNT, și compilare ierarhia obiect copiind valorile relevante într-un tabel, după cum urmează:

    NU MONITORIZAPDNTRDNObjectGUID
    6100145020Justintu33555323-8e42-42dd-ab95-51693b54281f
    4502020005LostAndFound
    69311752Corp
    175120003Contoso
    17502com
    Utilizând fișierul imagine bazei acoperire de date, puteți vedea locația curentă a acestui obiect în baza acoperire de date pe acest controler de domeniu:

    CN = LostAndFound, DC = Corp, DC = Contoso, DC = com
Puteți vedea că obiectul este prezentă în containerul LostAndFound pe corp.contoso.com NC. Cu toate acestea, reproducerea este blocată pe acest obiect cu excepția NC NA.contoso.com. Deoarece acest obiect este deja prezent în baza acoperire de date (dar în NC vechi, incorecte), trebuie să eliminați această partiție de pe acest controler de domeniu pentru a elimina obiectul vechi.

Exemplu de scenariu planul de acțiune

Obiect de configurare a fost migrat la partiția Corp partiția NA. Cu toate acestea, partiția NA nu reușește să se reproducă la NADC1.na.contoso.com pe DC1.la.contoso.com și încercarea returnează eroare 8545.

Destinație DC: DC1.la.contoso.com

DC sursă: NADC1.na.contoso.com
  1. Ca măsură preventivă, luați în considerare instalarea articol KB 2682997 pe toate controlerele de domeniu care încă se execută Windows Server 2008 sau Windows Server 2008 R2. Pentru aceasta, va trebui să unhost partiția Corp pe controlerul de domeniu, reproduce partiția NA și adăugați din nou partiția CORP dintr-o sursă de bine cunoscute. Pentru a face acest lucru, urmați acești pași:
    1. Unhost partiția din CG executând următoarele comenzi:

      Repadmin /options DC + disable_ntdsconn_xlate

      Repadmin / unhost DC dc = corp, dc = contoso, dc = com
    2. Monitorizarea Jurnalul serviciului director pe controlerul de domeniu pentru event ID 1660. Revizuiți textul de evenimente pentru a verifica că controlerul de domeniu nu mai găzduiește NC de CORP.
  2. ID eveniment 1659 indică starea de funcționare unhost. Nu adăugați din nou partiția până după ce sincronizați partiția NA, după cum urmează:
    1. Reproducerea partiția NA. După ce partiția cu succes este eliminat din baza de date: inițierea reproducerea la CORPDC.na.contoso.com executând următoarea comandă:

      Repadmin /replicate DC1.la.contoso.com NADC1.na.contoso.com DC = na, DC = bayer, DC = cnb
    2. Adăugați din nou NC CORP înapoi la acest controler de domeniu executând următoarea repadmin / add comenzi:

      Repadmin / add dc = corp, dc = contoso, dc = com DC1.la.contoso.com CorpDC1.corp.contoso.com /readonly

      Repadmin /options DC-disable_ntdsconn_xlate

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 3110029 - Ultima examinare: 12/05/2015 01:21:00 - Revizie: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2008 Enterprise, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3110029 KbMtro
Feedback