Reproducerea Active Directory nu reușește cu evenimentul 1084 și starea 8206: "Serviciul director este ocupat"

Cauză

Atunci când obiectele sunt mutate între domenii, procesul are două tranzacții:

1. Obiectul este creat în domeniul țintă cu toate atributele necesare. Obiectul mutat are același objectGUID ca obiectul sursă, astfel că cele două obiecte nu pot locui în același sistem.

2. Domeniul sursă are un obiect proxy de mutare a obiectelor nou în containerul infrastructură și obiectul original este eliminat din baza de date.

Vă adăuți în această situație atunci când a doua tranzacție nu reușesc din anumite motive. În majoritatea cazurilor, motorul de reproducere ar rezolva această problemă, în anumite combinații de evenimente pe care condiția nu le poate rezolva din cauza modului în care sunt reprezentate obiectele șterse și fantomele în baza de date.

Rezolvare

Această remediere rapidă este disponibilă și în Catalogul Microsoft Update

Informații despre remedierea rapidă

O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar sistemelor care întâmpină problema descrisă în acest articol. Această remediere rapidă poate primi testări suplimentare. Prin urmare, dacă nu sunteți afectat grav de această problemă, vă recomandăm să așteptați următoarea actualizare de software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din Baza de cunoștințe. Dacă această secțiune nu apare, contactați Serviciul pentru clienți Microsoft și Asistența pentru a obține remedierea rapidă.

Notă Dacă apar probleme suplimentare sau dacă este necesară o depanare, poate fi necesar să creați o solicitare separată de serviciu. Costurile de asistență obișnuite se vor aplica la întrebări și probleme suplimentare de asistență care nu se califică pentru această remediere rapidă specifică. Pentru o listă completă a numerelor de telefon ale Serviciului pentru clienți și asistență Microsoft sau pentru a crea o solicitare separată de serviciu, vizitați site-ul web Microsoft următor:

http://support.microsoft.com/contactus

Notă Formularul "Descărcare rapidă disponibilă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, acest lucru se întâmplă deoarece nu este disponibilă o remediere rapidă pentru acea limbă.

Cerinţe preliminare

Pentru a aplica această remediere rapidă, trebuie să rulați Windows Server 2008 SP2 sau Windows Server 2008 R2 SP1.

Pentru mai multe informații despre obținerea unui pachet Service Pack Windows Server 2008, faceți clic pe următorul număr de articol pentru a vizualiza articolul din Baza de cunoștințe Microsoft:

968849 Cum se obține cel mai recent pachet Service Pack pentru Windows Server 2008

Pentru mai multe informații despre obținerea unui pachet Service Pack Windows Server 2008 R2, faceți clic pe următorul număr de articol pentru a vizualiza articolul din Baza de cunoștințe Microsoft:

976932 Informații despre Service Pack 1 pentru Windows 7 și pentru Windows Server 2008 R2

Actualizare disponibilă

Simptome

Observați că reproducerea Active Directory este blocată și primiți unele evenimente care seamănă cu următoarele: 

Log Name: Directory Service

Sursă: Microsoft-Windows-ActiveDirectory_DomainService

ID eveniment: 1084

Task Category: Replication

Nivel: Eroare

Keywords: Classic

Descriere:

Eveniment intern: Active Directory Domain Services nu a putut actualiza obiectul următor cu modificările primite de la următorul serviciu director sursă. Aceasta se datorează faptului că a apărut o eroare în timpul aplicării modificărilor la Serviciile de domeniu Active Directory în serviciul director.

Obiect:

<DN al obiectului>

GUID obiect:

<guid-ul obiectului>

Serviciu director sursă:

<DNS al partenerului bazat pe GUID>

Sincronizarea serviciului director cu serviciul director sursă este blocată până când se corectează această problemă de actualizare.

Această operațiune va fi încercată din nou la următoarea reproducere planificată.

Acțiunea utilizatorului

Reporniți computerul local dacă această condiție pare să fie corelată cu resurse de sistem reduse (de exemplu, memorie fizică sau virtuală redusă).

Date suplimentare

Valoare de eroare:

8206 Serviciul director este ocupat.

Log Name: Directory Service
Sursă: Microsoft-Windows-ActiveDirectory_DomainService
ID eveniment: 1173
Descriere:
Serviciile de domeniu Active Directory au întâlnit următoarea excepție și parametrii asociați.
Exception: e0010002
Parametru: 0
Date suplimentare
Valoare de eroare: 8443
Operațiunea de reproducere a întâlnit o inconsistență a bazei de date.

Observați că obiectul a fost mutat recent dintr-un domeniu în locația specificată în eveniment. Observați că obiectul original există încă pe unele dintre DCS-uri, iar noul obiect se află pe alte DCS-uri din pădure. Decideți să ștergeți obiectul sursă. Însă acest lucru nu rezolvă problema.

Atunci când activați înregistrarea în jurnal a diagnosticelor NTDS pentru reproducerea categoriilor la nivelul 3, vedeți următorul eveniment: 

Log Name: Directory Service

Sursă: Microsoft-Windows-ActiveDirectory_DomainService

ID eveniment: 2894

Task Category: Replication

Nivel: Informații

Keywords: Classic

Descriere:

Înregistrarea în jurnal a controlerului de domeniu Active Directory de destinație acest eveniment a procesat o actualizare a valorii linkului pe obiectul sursă de mai jos. Modificarea nu a fost aplicată, deoarece obiectul sursă se află în starea de reciclare în controlerul de domeniu Active Directory de destinație.

 Pentru a corecta această condiție, controlerul de domeniu Active Directory de destinație va solicita din nou o listă de actualizări comandate de la controlerul de domeniu Active Directory sursă.

GUID obiect sursă:

<guid-ul obiectului>

Atribut:

<nume atribut> 

DN obiect țintă:

<DN al obiectului>

Cauză

Atunci când obiectele sunt mutate între domenii, procesul are două tranzacții:

Obiectul este creat în domeniul țintă cu toate atributele necesare. Obiectul mutat are același objectGUID ca obiectul sursă, astfel că cele două obiecte nu pot locui în același sistem.

Domeniul sursă are un obiect proxy de mutare a obiectelor nou în containerul infrastructură și obiectul original este eliminat din baza de date.

Vă adăuți în această situație atunci când a doua tranzacție nu reușesc din anumite motive. În majoritatea cazurilor, motorul de reproducere ar rezolva această problemă, în anumite combinații de evenimente pe care condiția nu le poate rezolva din cauza modului în care sunt reprezentate obiectele șterse și fantomele în baza de date.

Rezolvare

Această remediere rapidă este disponibilă și în Catalogul Microsoft Update

Informații despre remedierea rapidă

O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar sistemelor care întâmpină problema descrisă în acest articol. Această remediere rapidă poate primi testări suplimentare. Prin urmare, dacă nu sunteți afectat grav de această problemă, vă recomandăm să așteptați următoarea actualizare de software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din Baza de cunoștințe. Dacă această secțiune nu apare, contactați Serviciul pentru clienți Microsoft și Asistența pentru a obține remedierea rapidă.

Notă Dacă apar probleme suplimentare sau dacă este necesară o depanare, poate fi necesar să creați o solicitare separată de serviciu. Costurile de asistență obișnuite se vor aplica la întrebări și probleme suplimentare de asistență care nu se califică pentru această remediere rapidă specifică. Pentru o listă completă a numerelor de telefon ale Serviciului pentru clienți și asistență Microsoft sau pentru a crea o solicitare separată de serviciu, vizitați site-ul web Microsoft următor:

http://support.microsoft.com/contactus/?ws=support

Notă Formularul "Descărcare rapidă disponibilă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, acest lucru se întâmplă deoarece nu este disponibilă o remediere rapidă pentru acea limbă.

Cerinţe preliminare

Pentru a aplica această remediere rapidă, trebuie să rulați Windows Server 2008 SP2 sau Windows Server 2008 R2 SP1.

Pentru mai multe informații despre obținerea unui pachet Service Pack Windows Server 2008, faceți clic pe următorul număr de articol pentru a vizualiza articolul din Baza de cunoștințe Microsoft:

968849 Cum să obțineți cel mai recent pachet Service Pack pentru Windows Server 2008

Pentru mai multe informații despre obținerea unui pachet Service Pack Windows Server 2008 R2, faceți clic pe următorul număr de articol pentru a vizualiza articolul din Baza de cunoștințe Microsoft:

976932 Informații despre pachetul Service Pack 1 pentru Windows 7 și pentru Windows Server 2008 R2

Informații despre registry

Pentru a aplica această remediere rapidă, nu trebuie să faceți modificări în registry.

Cerință de repornire

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Informații de înlocuire a remedierii rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Informații fișier

Versiunea globală a acestei remedieri rapide instalează fișierele care au atributele listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în Timp Universal (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate la ora locală împreună cu prejudecățile legate de ora de vară curentă (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni cu fișierele.

Note despre informațiile despre fișiere Windows Server 2008

Important Remedierile rapide Windows Vista și remedierile rapide Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar "Windows Vista" este listat pe pagina Solicitare remediere rapidă. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau la ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows Vista" pe pagină. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare real la care se aplică fiecare remediere rapidă.

• Fișierele care se aplică la un anumit produs, SR_Level (RTM, SPn) și ramura de servicii (LDR, GDR) pot fi identificate prin examinarea numerelor de versiune a fișierului, așa cum se arată în următorul tabel:

• Fișierele MANIFEST (.manifest) și fișierele XML (.xml) instalate pentru fiecare mediu sunt listate separat în secțiunea "Informații suplimentare de fișier pentru Windows Server 2008". Fișierele SDK și MANIFEST și fișierele din catalogul de securitate asociat (.cat) sunt extrem de importante pentru a menține starea componentei actualizate. Fișierele din catalogul de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile de Windows Server 2008 bazate pe x86 acceptate

Pentru toate versiunile de Windows Server 2008 bazate pe x64 acceptate

Note despre fișierul Windows Server 2008 R2

Important Remedierile rapide Windows 7 și remedierile rapide Windows Server 2008 R2 sunt incluse în aceleași pachete. Cu toate acestea, remedierile rapide de pe pagina Solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau la ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows 7/Windows Server 2008 R2" pe pagină. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare real la care se aplică fiecare remediere rapidă.

• Fișierele care se aplică la un anumit produs, SR_Level (RTM, SPn) și ramura de servicii (LDR, GDR) pot fi identificate prin examinarea numerelor de versiune a fișierului, așa cum se arată în următorul tabel:

• Fișierele MANIFEST (.manifest) și fișierele XML (.software) instalate pentru fiecare mediu sunt listate separat în secțiunea "Informații suplimentare de fișier pentru Windows Server 2008 R2". Fișierele SDK și MANIFEST și fișierele din catalogul de securitate asociat (.cat) sunt extrem de importante pentru a menține starea componentei actualizate. Fișierele din catalogul de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile de Windows Server 2008 R2 acceptate bazate pe x64

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.

Mai multe informații

Pentru mai multe informații despre terminologia privind actualizările de software, faceți clic pe următorul număr de articol pentru a vedea articolul din Baza de cunoștințe Microsoft:

824684 Descrierea terminologiei standard utilizată pentru a descrie actualizările de software Microsoft

Informații suplimentare despre fișiere

Fișiere suplimentare pentru toate versiunile de Windows Server 2008 bazate pe x86 acceptate

Fișiere suplimentare pentru toate versiunile de Windows Server 2008 bazate pe x64 acceptate

Fișiere suplimentare pentru toate versiunile de Windows Server 2008 R2 acceptate bazate pe x64

Mai multe informații

În această situație particulară a clientului, am descoperit că obiectul sursă dispărea pe câteva DCS-uri ale domeniului sursă și avea noul obiect al domeniului țintă din baza de date. Prin urmare, din punct de vedere tehnic, obiectul rămânea pe problema DCs din domeniul domeniului.

Atunci când am rulat "Repadmin /removelingeringobjects" pe DCS-urile cu o referință curată DC, obiectul problemă a fost eliminat și noul obiect se poate reproduce în baza de date. Cheia este că dc-ul de referință nu este un catalog global, deci nu are un obiect cu acel objectGUID.

Windows Server 2012 rezolvă o combinație între un obiect și o stări fantomă care declanșează această problemă.

Am întâmpinat mai multe probleme la margine după ce am utilizat Eliminarea obiectului care persistă:

• Mai multe valori de legătură ale obiectului nou nu au fost sincronizate pe un subset de DCS-uri. Am creat importul ldifde pentru a elimina și a adăuga din nou valorile, astfel încât acestea să se reproduceă din nou.

• Unele DCs-uri au început să experimenteze încălcări de acces în LSASS. Clientul a eliminat și a adăugat din nou rolul Catalog global, apoi DCs-urile au fost stabile.

• Eroare de reproducere 8464:

  Încercarea de sincronizare nu a reușit, deoarece destinația DC așteaptă în prezent să sincronizeze noile atribute parțiale din sursă. Această condiție este normală dacă o modificare recentă a schemei a modificat setul de atribute parțiale. Setul de atribute parțiale destinație nu este un subset de set de atribute parțiale sursă.

• În partea de jos a rezultatului "repadmin /showrepl" au fost raportate erori "Acces refuzat". Nu le-am putut urmări.

Pe cele două DCs afectate de problemă, am rulat retrogradarea ȘI reproomoția DCPROMO. Astfel, s-au rezolvat problemele.