Проблемы
Обратите внимание, что блокировки репликации Active Directory и получают некоторые события, похожие на:
- Имя журнала: Служба каталогов
- Источник: Microsoft-Windows-ActiveDirectory_DomainService
- Код события: 1084
- Категории задач: репликации
- Уровень: ошибка
- Ключевые слова: классический
- описание
- Внутреннее событие: доменных служб Active Directory не удалось обновить следующий объект с изменениями, полученных из следующей службы каталогов источника. Это происходит потому, что произошла ошибка во время применения изменений для доменных служб Active Directory в службе каталогов.
- Объект:
- < имя DN объекта >
- Объект GUID:
- < GUID объекта >
- Служба каталогов источника:
- < DNS-имя на основе GUID партнера >
- Синхронизация службы каталогов в службе каталогов источника блокируется до исправления этой проблемы обновления.
- Эта операция будет вновь применена при следующей запланированной репликации.
- Действия пользователя
- Перезагрузите локальный компьютер, если это условие, по-видимому, связанные с нехваткой системных ресурсов (например, низкой физической или виртуальной памяти).
- Дополнительные данные
- Значение ошибки:
- 8206 служба каталогов занята.
Имя журнала: Источник службы каталогов: код события Microsoft-Windows-ActiveDirectory_DomainService: 1173 Описание: обнаружил следующее исключение доменных служб Active Directory и связанных параметров. Исключение: e0010002 параметр: 0 Дополнительные данные значение ошибки: 8443 операции репликации обнаружена несогласованность.
Можно заметить, что объект был недавно перемещен из одного домена в расположение, указанное в событии. Обратите внимание, что исходный объект остается на некоторые контроллеры домена и новый объект на другие контроллеры домена в лесу. Вы решили удалить исходный объект. Но это не устраняет проблему.
При включении ведения журнала для категории репликации на уровне 3 диагностики службы NTDS можно увидеть следующее событие:
- Имя журнала: Служба каталогов
- Источник: Microsoft-Windows-ActiveDirectory_DomainService
- Код события: 2894
- Категории задач: репликации
- Уровень: сведения
- Ключевые слова: классический
- описание
- Конечный контроллер домена Active Directory, регистрации данного события обработать обновление связи значение ниже исходного объекта. Это изменение не было применено, поскольку исходный объект находится в состоянии перезапуска на конечный контроллер домена Active Directory.
- Чтобы исправить такую ситуацию, конечный контроллер домена Active Directory будет повторно запросить измененный список обновлений из источника контроллер домена Active Directory.
- Объект GUID источника:
- < GUID объекта >
- Атрибут:
- < имя атрибута >
- Различающееся имя конечного объекта:
- < имя DN объекта >
Причина
При перемещении объектов между доменами, процесс имеет две операции:
- Создать объект в конечный домен все необходимые атрибуты. Перемещаемого объекта имеет же objectGUID как исходный объект, поэтому нельзя live двух объектов на том же компьютере.
- Исходный домен имеет новый объект перемещение прокси-объекта в контейнере инфраструктуры и исходный объект удаляется из базы данных.
Вы получаете в этой ситуации, когда вторая транзакция дает сбой по причине. В большинстве случаев механизм репликации может решить эту проблему, в частности сочетание событий условие невозможно из-за способа, удаленные объекты и фантомы представлены в базе данных.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=support
Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки этого исправления необходимо наличие Windows Server 2008 SP2 или Windows Server 2008 R2 с пакетом обновления 1.
Дополнительные сведения о том, как получить пакет обновления для Windows Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:
968849 Получение последнего пакета обновления для Windows Server 2008
Дополнительные сведения о получении пакета обновления Windows Server 2008 R2 щелкните следующий номер статьи базы знаний Майкрософт:
976932 Сведения о пакете обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2
Сведения о внесении изменений в реестр
Для установки этого исправления нет необходимости вносить изменения в реестр.
Требование к перезапуску
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Server 2008
Важно! Исправления для Windows Server 2008 и Windows Vista исправления включены в те же пакеты. Однако только «Windows Vista» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows Vista» на странице. Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.
Версия | Продукт | Этап разработки | Направление поддержки |
6.0.600 2.23xxx | Windows Server 2008 | SP2 | LDR |
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
Имя файла | Версия файла | Размер | дата | Время | Платформа |
Ntdsai.dll | 6.0.6002.23134 | 1,957,888 | 7-Jun-13 | 2:56 | x86 |
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x64
Имя файла | Версия файла | Размер | дата | Время | Платформа |
Ntdsai.dll | 6.0.6002.23134 | 2,657,280 | 7-Jun-13 | 3:34 | x64 |
Примечания к сведениям о файле Windows Server 2008 R2
Важно! Исправления для Windows 7 и Windows Server 2008 R2 включены в одни и те же пакеты. Однако на странице запроса исправления они указаны для обеих операционных систем. Чтобы запросить исправление для одной или обеих операционных систем, выберите его в разделе "Windows 7" и (или) "Windows Server 2008 R2". Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.
- Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия | Продукт | Этап разработки | Направление поддержки |
6.1.760 1.22xxx | Windows Server 2008 R2 | SP1 | LDR |
- Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Имя файла | Версия файла | Размер | дата | Время | Платформа |
Ntdsai.dll | 6.1.7601.22351 | 2,745,856 | 7-Jun-13 | 5:16 | x64 |
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Дополнительная информация
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.
824684 Стандартная терминология, используемая при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах
Сведения о дополнительных файлах для Windows Server 2008
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
Имя файла | X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest |
Версия файла | Not Applicable |
Размер | 12,574 |
Дата (UTC) | 7-Jun-13 |
Время (UTC) | 3:41 |
Платформа | Not Applicable |
Имя файла | Update.mum |
Версия файла | Not Applicable |
Размер | 34,030 |
Дата (UTC) | 10-Jun-13 |
Время (UTC) | 9:27 |
Платформа | Not Applicable |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
Имя файла | Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest |
Версия файла | Not Applicable |
Размер | 12,632 |
Дата (UTC) | 7-Jun-13 |
Время (UTC) | 4:24 |
Платформа | Not Applicable |
Имя файла | Update.mum |
Версия файла | Not Applicable |
Размер | 34,338 |
Дата (UTC) | 10-Jun-13 |
Время (UTC) | 9:26 |
Платформа | Not Applicable |
Сведения о дополнительных файлах для Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе x64
Имя файла | Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest |
Версия файла | Not Applicable |
Размер | 3,531 |
Дата (UTC) | 7-Jun-13 |
Время (UTC) | 5:48 |
Платформа | Not Applicable |
Имя файла | Update.mum |
Версия файла | Not Applicable |
Размер | 41,907 |
Дата (UTC) | 7-Jun-13 |
Время (UTC) | 22:02 |
Платформа | Not Applicable |
Дополнительная информация
В этом случае конкретного клиента мы обнаружили, что исходный объект был покинут на несколько контроллеров домена исходного домена и они имели новый объект в конечном домене в базе данных. Таким образом технически, объект был Ожидание на контроллеры домена проблемы в рамках домена.
При «Repadmin /removelingeringobjects» мы работали на DC проблемы со ссылкой на чистой DC, проблемный объект был удален, и новый объект может реплицировать в базу данных. Ключом является, что ссылка DC не глобального каталога, поэтому не содержит объект с этой конкретной objectGUID.
Windows Server 2012 устраняет одного сочетания состояний объекта и фантом, вызывающих проблемы.
После мы использовали Ожидание удаления объекта наблюдалось несколько проблем стороны:
- Несколько значений ссылок нового объекта были синхронизированы на подмножестве контроллеры домена. Мы создали Импорт ldifde для удаления и повторного добавления значений, поэтому они бы репликацию еще раз.
- Некоторые контроллеры домена начали возникать нарушения прав доступа в процессе LSASS. Клиент удален и повторно добавлен роль глобального каталога, а затем контроллеры домена были стабильными.
- Ошибка репликации 8464:
Сбой попытки синхронизации конечный контроллер домена ожидает синхронизации нового частного набора атрибутов из источника. Это нормально, если недавнее изменение схемы изменения частичного набора атрибутов. Конечный частный набор атрибутов не является подмножеством исходного частного набора атрибутов.
- В нижней части «repadmin /showrepl» вывода были ошибок «Доступ запрещен». Мы не может регистрировать.
На двух контроллерах домена, проблема мы выпустили понижение DCPROMO и repromotion. Удалось устранить проблемы.