Происходит сбой репликации Active Directory с ошибкой 1084 и статусом 8206:"служба каталогов занята"

Применимо к: Windows Server 2008 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows 7

Проблемы


Обратите внимание, что блокировки репликации Active Directory и получают некоторые события, похожие на:

Имя журнала: Служба каталогов
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Код события: 1084
Категории задач: репликации
Уровень: ошибка
Ключевые слова: классический
описание
Внутреннее событие: доменных служб Active Directory не удалось обновить следующий объект с изменениями, полученных из следующей службы каталогов источника. Это происходит потому, что произошла ошибка во время применения изменений для доменных служб Active Directory в службе каталогов.
 
Объект:
< имя DN объекта >
Объект GUID:
< GUID объекта >
Служба каталогов источника:
< DNS-имя на основе GUID партнера >
 
Синхронизация службы каталогов в службе каталогов источника блокируется до исправления этой проблемы обновления.
 
Эта операция будет вновь применена при следующей запланированной репликации.
 
Действия пользователя
Перезагрузите локальный компьютер, если это условие, по-видимому, связанные с нехваткой системных ресурсов (например, низкой физической или виртуальной памяти).
 
Дополнительные данные
Значение ошибки:
8206 служба каталогов занята.

 

Имя журнала: Источник службы каталогов: код события Microsoft-Windows-ActiveDirectory_DomainService: 1173 Описание: обнаружил следующее исключение доменных служб Active Directory и связанных параметров. Исключение: e0010002 параметр: 0 Дополнительные данные значение ошибки: 8443 операции репликации обнаружена несогласованность.

Можно заметить, что объект был недавно перемещен из одного домена в расположение, указанное в событии. Обратите внимание, что исходный объект остается на некоторые контроллеры домена и новый объект на другие контроллеры домена в лесу. Вы решили удалить исходный объект. Но это не устраняет проблему.

При включении ведения журнала для категории репликации на уровне 3 диагностики службы NTDS можно увидеть следующее событие:

Имя журнала: Служба каталогов
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Код события: 2894
Категории задач: репликации
Уровень: сведения
Ключевые слова: классический
описание
Конечный контроллер домена Active Directory, регистрации данного события обработать обновление связи значение ниже исходного объекта. Это изменение не было применено, поскольку исходный объект находится в состоянии перезапуска на конечный контроллер домена Active Directory.
Чтобы исправить такую ситуацию, конечный контроллер домена Active Directory будет повторно запросить измененный список обновлений из источника контроллер домена Active Directory.
 
Объект GUID источника:
< GUID объекта >
Атрибут:
< имя атрибута > 
Различающееся имя конечного объекта:
< имя DN объекта >

Причина


При перемещении объектов между доменами, процесс имеет две операции:

  1. Создать объект в конечный домен все необходимые атрибуты. Перемещаемого объекта имеет же objectGUID как исходный объект, поэтому нельзя live двух объектов на том же компьютере.
  2. Исходный домен имеет новый объект перемещение прокси-объекта в контейнере инфраструктуры и исходный объект удаляется из базы данных.

Вы получаете в этой ситуации, когда вторая транзакция дает сбой по причине. В большинстве случаев механизм репликации может решить эту проблему, в частности сочетание событий условие невозможно из-за способа, удаленные объекты и фантомы представлены в базе данных.

Решение


Это исправление доступно также в Каталог Центра обновления Майкрософт

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:

http://support.microsoft.com/contactus/?ws=support

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления необходимо наличие Windows Server 2008 SP2 или Windows Server 2008 R2 с пакетом обновления 1.

Дополнительные сведения о том, как получить пакет обновления для Windows Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:

968849 Получение последнего пакета обновления для Windows Server 2008

Дополнительные сведения о получении пакета обновления Windows Server 2008 R2 щелкните следующий номер статьи базы знаний Майкрософт:

976932 Сведения о пакете обновления 1 (SP1) для Windows 7 и Windows Server 2008 R2

Сведения о внесении изменений в реестр

Для установки этого исправления нет необходимости вносить изменения в реестр.

Требование к перезапуску

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Примечания к сведениям о файле Windows Server 2008

Важно! Исправления для Windows Server 2008 и Windows Vista исправления включены в те же пакеты. Однако только «Windows Vista» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows Vista» на странице. Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.  
  • Версия

    Продукт

    Этап разработки

    Направление поддержки

    6.0.600 2.23xxx

    Windows Server 2008

    SP2

    LDR

  • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.
  •  

    Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86

    Имя файла

    Версия файла

    Размер

    дата

    Время

    Платформа

    Ntdsai.dll

    6.0.6002.23134

    1,957,888

    7-Jun-13

    2:56

    x86

     

    Для всех поддерживаемых версий Windows Server 2008 для систем на базе x64

    Имя файла

    Версия файла

    Размер

    дата

    Время

    Платформа

    Ntdsai.dll

    6.0.6002.23134

    2,657,280

    7-Jun-13

    3:34

    x64

    Примечания к сведениям о файле Windows Server 2008 R2

    Важно! Исправления для Windows 7 и Windows Server 2008 R2 включены в одни и те же пакеты. Однако на странице запроса исправления они указаны для обеих операционных систем. Чтобы запросить исправление для одной или обеих операционных систем, выберите его в разделе "Windows 7" и (или) "Windows Server 2008 R2". Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.

    • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.  

    Версия

    Продукт

    Этап разработки

    Направление поддержки

    6.1.760 1.22xxx

    Windows Server 2008 R2

    SP1

    LDR

    • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.

     

    Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2

    Имя файла

    Версия файла

    Размер

    дата

    Время

    Платформа

    Ntdsai.dll

    6.1.7601.22351

    2,745,856

    7-Jun-13

    5:16

    x64

    Статус

    Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

    Дополнительная информация

    Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в указанной ниже статье базы знаний Майкрософт.

    824684 Стандартная терминология, используемая при описании обновлений программных продуктов Майкрософт

    Сведения о дополнительных файлах

    Сведения о дополнительных файлах для Windows Server 2008

    Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе x86

    Имя файла

    X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest

    Версия файла

    Not Applicable

    Размер

    12,574

    Дата (UTC)

    7-Jun-13

    Время (UTC)

    3:41

    Платформа

    Not Applicable

    Имя файла

    Update.mum

    Версия файла

    Not Applicable

    Размер

    34,030

    Дата (UTC)

    10-Jun-13

    Время (UTC)

    9:27

    Платформа

    Not Applicable

    Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008

    Имя файла

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest

    Версия файла

    Not Applicable

    Размер

    12,632

    Дата (UTC)

    7-Jun-13

    Время (UTC)

    4:24

    Платформа

    Not Applicable

    Имя файла

    Update.mum

    Версия файла

    Not Applicable

    Размер

    34,338

    Дата (UTC)

    10-Jun-13

    Время (UTC)

    9:26

    Платформа

    Not Applicable

    Сведения о дополнительных файлах для Windows Server 2008 R2

    Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе x64

    Имя файла

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest

    Версия файла

    Not Applicable

    Размер

    3,531

    Дата (UTC)

    7-Jun-13

    Время (UTC)

    5:48

    Платформа

    Not Applicable

    Имя файла

    Update.mum

    Версия файла

    Not Applicable

    Размер

    41,907

    Дата (UTC)

    7-Jun-13

    Время (UTC)

    22:02

    Платформа

    Not Applicable

    Дополнительная информация


    В этом случае конкретного клиента мы обнаружили, что исходный объект был покинут на несколько контроллеров домена исходного домена и они имели новый объект в конечном домене в базе данных. Таким образом технически, объект был Ожидание на контроллеры домена проблемы в рамках домена.

    При «Repadmin /removelingeringobjects» мы работали на DC проблемы со ссылкой на чистой DC, проблемный объект был удален, и новый объект может реплицировать в базу данных. Ключом является, что ссылка DC не глобального каталога, поэтому не содержит объект с этой конкретной objectGUID.

    Windows Server 2012 устраняет одного сочетания состояний объекта и фантом, вызывающих проблемы.

    После мы использовали Ожидание удаления объекта наблюдалось несколько проблем стороны:

    • Несколько значений ссылок нового объекта были синхронизированы на подмножестве контроллеры домена. Мы создали Импорт ldifde для удаления и повторного добавления значений, поэтому они бы репликацию еще раз.
    • Некоторые контроллеры домена начали возникать нарушения прав доступа в процессе LSASS. Клиент удален и повторно добавлен роль глобального каталога, а затем контроллеры домена были стабильными.
    • Ошибка репликации 8464:

    Сбой попытки синхронизации конечный контроллер домена ожидает синхронизации нового частного набора атрибутов из источника. Это нормально, если недавнее изменение схемы изменения частичного набора атрибутов. Конечный частный набор атрибутов не является подмножеством исходного частного набора атрибутов.

    • В нижней части «repadmin /showrepl» вывода были ошибок «Доступ запрещен». Мы не может регистрировать.

    На двух контроллерах домена, проблема мы выпустили понижение DCPROMO и repromotion. Удалось устранить проблемы.