Momentálne ste offline a čaká sa, kým sa znova pripojíte na internet

Active Directory chyba replikácie 8464: pokus o synchronizáciu zlyhal...

Poskytovanie technickej podpory pre Windows Server 2003 sa skončilo 14 júla 2015

Spoločnosť Microsoft ukončila 14 júla 2015 poskytovanie technickej podpory pre Windows Server 2003. Táto zmena ovplyvnila aktualizácie softvéru a možnosti zabezpečenia. Zistite, čo to pre vás znamená a ako ponechať počítač zabezpečený.

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3001248
Príznaky
Tento článok popisuje príznaky, príčinu a nájsť riešenie pre riešenie problémov, keď replikácia služby Active Directory zlyhá s chybou 8464:

Pokus o synchronizáciu zlyhal, pretože cieľový radič domény čaká na synchronizáciu nových čiastočných atribútov zo zdroja. Je to normálne, ak Posledná zmena schémy upravila čiastočnej množiny atribútov. Čiastočná množina atribútov cieľa nie je podmnožinou čiastočnej množiny atribútov zdroja.

Okrem toho sa zaznamená udalosť ID 1704, podobné nasledujúcemu:

Názov denníka: Adresárovej služby
Identifikácia udalosti: 1704
Zdroj udalosti: ActiveDirectory_DomainService / replikácia NTDS
Kategória úlohy: Globálny Katalóg
Text udalosti:
Globálny Katalóg iniciuje replikáciu členom čiastočný atribút nastaviť nasledujúce oblasti adresára z nasledujúcich radiča domény.
Adresárová oblasť:
DC = treeroot, DC = fabrikam, DC = com
Radič domény:
xxxxxxxxxx._msdcs.root.contoso.com

Ide o špeciálny replikácie cyklus spôsobené pridaním jedného alebo viacerých atribútov čiastočnej množiny atribútov.


Poznámka: Je úplne bežné vidieť Active Directory replication 8464 po je rozšírenie schémy alebo po pridaní nových atribútov k čiastočnej množiny atribútov (PAS). Toto je hlásenie replikácie je dočasne odložené. Active Directory replikácia stav 8464 zmizne po PAS proces aktualizácie.
Príčina
Tento problém sa vyskytuje, pretože PAS synchronizácie sa spustí po pridaní atribútu na PAS.
Podrobnosti nájdete v časti "Ďalšie informácie"sekcii.
Riešenie
Je to bežnou súčasťou PAS synchronizácia kroky na riešenie zvyčajne nie sú potrebné. Pozrite si Ďalšie informácie"sekcia pre riešenie problémov v prípade replikácia stav pretrváva v prostredí viac ako týždeň.

Ďalšie informácie

Podrobnosti o dôvod stavu 8464

Schéma definície atribútov sú uložené v oblasti schém ako objekt attributeSchema . Kontrola políčko replikovať tento atribút do globálneho katalógu nastaví atribút isMemberOfPartialAttributeSet True attributeSchema objektu. Všetky attributeSchema objekt, ktorý má tento atribút nastavený na hodnotu TRUE spôsobí zodpovedajúci atribút do čiastočného nastavený atribút.

Keď PAS synchronizácie (ktoré vedie PAS predĺženie), je špeciálna úloha vo fronte úloh replikácie. PríznakDRS_SYNC_PAS identifikuje tejto špeciálne úlohy.

Ne-optimalizované topológia služby Active Directory alebo Active Directory replication zlyhania môže mať za následok to, že sa v procese aktualizácie PAS. Je bežné vidieť Active Directory replication 8464 počas PAS proces aktualizácie.

Ako zistiť stav služby Active Directory replication 8464

Repadmin príkazy a iné nástroje, ktoré poskytujú replikácia stav správa uvádza, že replikáciu pokus oneskorí so stavom 8464 Active Directory.
Nižšie je Repadmin príkazy a iné nástroje, ktoré sa zvyčajne uvádzajú 8464 stavu, vrátane, ale nie sú obmedzené na:Nižšie jeUkážka výstupu z "Repadmin /showrepl" ukazuje prichádzajúce replikácie DC2-DC1 je oneskorenie:
Domain\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: <GUID> DSA invocationID: <ID>…DC=child,DC=root,DC=contoso,DC=com    Domain\DC1 via RPC DSA object GUID: <GUID> Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Nasleduje podrobný výstup príkazu Repadmin /showrepl:
Domain\TRDC1 via RPC         DSA object GUID: <GUID>         Address: xxxxxxxxxx._msdcs.root.contoso.com         DSA invocationID: <ID>         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ <Date & Time> was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ <Date & Time>.

Určenie cieľového radiča domény

Poznámka: Tento postup vyžaduje pochopenie prostredia služby Active Directory replikácia topológie korelácia replikácia stav údajov a dočasné úpravy interval replikácie služby Active Directory alebo pripojenia.
  1. Identifikácia jeden cieľový radič jednu oblasť zaznamená Active Directory replication stav 8464. Pomocou tohto radiča domény a oblasť tieto kroky (nie skok okolo oblasti medzi radičmi domény).

    Poznámka: Tento krok sa zameriavajú na aktualizáciu bridgehead servery a radič domény na lokalite rozbočovača najskôr.
  2. Zhromažďovanie týchto údajov. Kontrola replikácie stav výsledky cieľový radič domény a zdroj radič domény. Spustite nasledujúce príkazy na exportovanie výsledkov:
    1. Porovnanie aktuálneho stavu synchronizácie PAS medzi všetky servery globálneho katalógu. Spustite nasledujúci príkaz na exportovanie výsledkov do súboru pas_domain.txt:
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Skontrolujte výsledky stavu replikácie umiestnenie a zdroj radičov domény. Spustite nasledujúce príkazy na exportovanie výsledkov:
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Zoznam všetkých atribútov v PAS. Je to užitočné na určenie aktuálny počet. Spustite nasledujúci príkaz na exportovanie výsledkov do súboru pas.txt:
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Skontrolujte ID 1704 udalosti a 1702 ako uvádzajú, že PAS je dokončená v denníku udalostí adresárovej služby.
  3. Analýza údajov cieľový radič domény zastaraný pas alebo radič domény zdroj zastaraný pas.
    • Ak radič domény umiestnenie aktualizované PAS, postupujte nasledovne:
      1. Určiť, či všetky zdroj partnerov aktualizovaná hodnota.
      2. Aktualizuje umiestnenie a všetky radiče domény zdroja, ktoré sú neaktuálne vymazať stav 8464.
      3. Manuálne spustenie replikácie s radičmi domény zdroja, ktoré sú aktuálne. Alebo vytvoriť a kopírovať zdroj radiče domény Ak pripojenia.
      4. Pri aktualizácii radiča domény cieľový stav 8464 sa zapíše radičov domény ľubovoľný zdroj, neaktualizovanými.
    • Ak cieľový radič domény je aktualizovaný PAS však nie je radič domény zdroj stav 8464 neodstránia až po aktualizácii zdroja. Alebo môžete aktualizovať zdroj radiča domény manuálne spustenie replikácie s radičom domény, ktorý je aktuálne.

Pas_domain.txt pokyny

Hodnota v výstup je uvedená po v1.cAttrs =textu. Táto číselnú hodnotu sa zobrazí, koľko atribúty sú súčasťou PAS. Porovnajte tieto hodnoty medzi jednotlivé globálny katalóg (GC) pre jednotlivé oblasti. Ak všetky GC tú istú hodnotu, všetky GC sú v synchronizáciu (ich majú aktualizovaný PAS alebo všetky nemajú). Ak sú všetky hodnoty rovnaké, porovnajte ich s hodnotami z výstupu do ďalších oblastí, alebo schéme výpisu a počet zoznam atribútov PAS.

Toto je príklad denníka, kde DC1 neaktualizuje čiastočný atribút pre deti oblasti. Aj DC2 dokončil PAS aktualizácie. Žiadne údaje sa zapíše na ChildDC1, pretože atribút partialattributeset neobsahuje údaje z ChildDC1 úplnej kópie dcérsku doménu oblasti.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Pas.txt pokyny

Zoznam atribútov PAS

Zobrazíte zoznam atribútov PAS pomocou repadmin alebo iného nástroja dotaz schémy oblasti pre všetky atribúty kde ismemberofpartialattributeset hodnota nastavená na hodnotu TRUE:
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Skontrolujte slovo splnené všetky veľké písmená textu.

Môžete tiež LDIFDE dosiahnuť tieto údaje spolu s počet:
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Určiť počet atribútov PAS

Na dosiahnutie počet atribútov z repadmin výstup, postupujte nasledovne:
  1. Otvorte textový súbor v programe Poznámkový blok.
  2. Odstráňte všetky prázdne riadky na začiatku a na konci súboru.
  3. Odstrániť riadok v hornej časti súboru, ktorý začína "Repadmin: spustený príkaz /showatt..."
  4. Umiestnite ukazovateľ myši na posledný riadok textu v súbore a potom stlačte kláves Ctrl + G klávesová skratka otvoriť dialógové oknoPrejsť na riadok. Číslo v tomto okne predstavuje počet atribútov čiastočnej množiny atribútov.

Adresár služby Denník udalostí

Zapnúť diagnostiku dotazov globálneho katalógu Zobraziť ďalšie podrobnosti o čiastočnom atribút nastaviť cyklus aktualizácie. Po povolení replikácie udalosť výrečnosti, zobrazte denník udalostí Directory Services.

Na povolenie globálneho katalógu diagnostické dotazov, postupujte nasledovne:
  1. Otvorte Regedit.
  2. Vyhľadajte a kliknite na nasledujúci kľúč databázy registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Konfigurovať zapisovanie udalostí do denníka pre globálny katalóg:
    1. V pravej časti editora databázy Registry dvakrát kliknite na položku 18 globálneho katalógu .
    2. Typ 3 hodnoty a potom kliknite na tlačidlo OK.
  4. Zavrite Regedit.
V denníku udalostí adresárovej služby sa zobrazí nasledujúce udalosti:

Názov denníka: Adresárovej služby
Identifikácia udalosti: 1704
Zdroj udalosti: ActiveDirectory_DomainService / replikácia NTDS
Kategória úlohy: Globálny Katalóg
Udalosť Text: Globálneho katalógu iniciuje replikáciu členom čiastočný atribút nastaviť nasledujúce oblasti adresára z nasledujúcich radiča domény.

Adresárová oblasť:
DC = treeroot, DC = fabrikam, DC = com
Radič domény:
xxxxxxxxxx._msdcs.root.contoso.com

Ide o špeciálny replikácie cyklus spôsobené pridaním jedného alebo viacerých atribútov čiastočnej množiny atribútov.


Identifikácia udalosti: 1702
Zdroj udalosti: ActiveDirectory_DomainService / replikácia NTDS
Kategória úlohy: Globálny Katalóg
Udalosť Text: Globálny Katalóg dokončená synchronizácia čiastočný atribút nastaviť nasledujúce oblasti adresára z nasledujúcich radiča domény.

Adresárová oblasť:
DC = treeroot, DC = fabrikam, DC = com
Radič domény:
xxxxxxxxxxx (TRDC1.treeroot.fabrikam.com)

Ide o špeciálny replikácie cyklus spôsobené pridaním jedného alebo viacerých atribútov čiastočnej množiny atribútov.

Replikácia stav cyklus čiastočný atribút synchronizácie

Active Directory replication 8464 v správe o stave sa zaznamená, keď cieľový radič domény čaká na synchronizáciu aktualizované PAS z radiča domény zdroja.

Poznámka: Radič domény, ktorý je vybratý PAS_Sync úlohy môžete prejsť na radič domény na iný zdroj na ďalší interval replikácie (z existujúceho súboru replika partnerov).

Nové pokusy o synchronizáciu PAS na základe plánu replikácie. Vybratá iný zdroj PAS_Sync úlohy replikácie zvyčajne pokračovať s radičom domény predchádzajúceho zdroja. Po úspešnom aktualizovaní PAS replikácie na tej istej oblasti na radič domény, ktorý sa aktualizuje zlyhá v radičoch domény bez aktualizované PAS. Tento scenár sa zaznamená rovnaký stav replikácie.

Cieľový radič domény neaktualizovala PAS, jeden z nasledujúcich postupov vyskytnúť:
  • Výber jedného replika zdroja aktualizácie PAS. Potom sa zaznamená udalosť 1704, keď začne synchronizovať.
  • Ak zdroj aktualizovaný PAS, sám, Active Directory replication stav 8464 prihlásený a sa zaznamená udalosť ID 1705, ak sú povolené diagnostické.
  • Ak PAS Aktualizácia úlohy zlyhala a potom sa vybrali nový zdroj, ak sú povolené diagnostiky sa zaznamená udalosť ID 1706.
  • Replikácie z ostatnými radičmi domény na tej istej oblasti ako zvyčajne prebieha (stav 0 sa zaznamená, keď nie sú žiadne chyby).

Príklad cyklu PAS synchronizácie

Táto časť je vzorový PAS synchronizácia cyklu. V nasledujúcej tabuľke je radiče domén v doménovej štruktúre:
Radiče doménDoména
DC1Root.contoso.com
DC2Root.contoso.com
ChildDC1Child.root.contoso.com
ChildDC2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
Štruktúra lesa je:
Štruktúra lesa
Predstavte si nasledujúcu situáciu:
  • 7 nové atribúty sa pridajú PAS pomocou rozšírenia schémy. Preto počet atribútov PAS zvyšuje z 196 – 203.
  • Spustí synchronizáciu PAS. Všetky GC musí teraz zdrojové údaje atribútov sedem v každej oblasti GC.
  • Tento diagram zobrazuje aktualizácie len jednu oblasť.
  • Interval replikácie v tomto prostredí je 15 minút.
  • Existujúce stav existuje že blokuje replikácie z Radiča hosťuje kópiu zapisovať oblasti.
V takomto prípade postupujte podľa postupov vyskytnúť:
  1. Ak radič domény umiestnenie neaktualizovala PAS:
    1. DC1 vyberie DC2 pre PAS_SYNC. Keďže DC2 má starý PAS, Active Directory replication stav 8464 je prihlásený.
    2. TRDC1 nebol vybratý pre PAS_SYNC a má starý PAS, Active Directory replication stav 0 (úspešné) je prihlásený.
    3. ChildDC1 obsahuje kópiu zapisovať deti oblasti tak, že má všetky atribúty pre túto oblasť. Je však existujúce problém, ktorý spôsobuje replikácia služby Active Directory zlyhať s chybou 8606.

  2. Cieľový radič domény vyberá nový zdroj (TRDC1) PAS_SYNC úlohy.
    1. TRDC1 má starý PAS replikácie oneskorí a stav 8464 je prihlásený.
    2. Dc2 má starý PAS. Však nie je vybratá pre PAS_Sync na tento interval a replikácie je dokončený. Preto sa zaznamená stav 0.
    3. Active Directory replikácie stále nefunguje s ChildDC1 preto nesúvisiacich pretrvávajúce objekty problém existuje (opustené objekty).
  3. PAS_SYNC prepína na iné zastarané replika (DC2).
    1. Zatiaľ sme opraviť problém replikácie na ChildDC1.
    2. Replikácia oneskorí z DC2 a stav 8464 je prihlásený.
    3. Replikácia úspešne pokračuje v TRDC1.
    4. Replikácia úspešne pokračuje v ChildDC1 (ale nie je vybratá pre PAS_Sync na tento cyklus).
  4. Vhodný radič domény je nakoniec zaradení PAS_SYNC (ChildDC1).
    1. Replikácia pokračuje zvyčajným DC2 a TRDC1 (tieto pokusy sú dokončené pred PAS_Sync).
    2. Replikácia výnosov normálneho z ChildDC1and PAS_SYNC je dokončená.
  5. Cieľový radič domény nakoniec má aktualizovaný PAS (Posledná interval).
    1. Replikácia DC2 a TRDC1 sú teraz aj odložené, pretože zdrojový radiče domén sú zastarané. Tento problém sa zaznamená rovnaký stav replikácia služby Active Directory.
    2. Replikácia sa dokončí úspešne z ChildDC1.
  6. Medzi predchádzajúce interval replikácie a ďalšie kópie DC2 je čiastočný atribútu pre DCÉRSKU doménu aj aktualizované (keď nie je zobrazený).
    1. Pretože cieľový radič domény (DC1) aj zdroj radičov domény (DC2 a ChildDC1*) majú aktualizovaný PAS replikácie je dokončený.
      ChildDC1 má úplnú množinu atribútov oblasti (nielen PAS).
    2. Replikácia oneskorí z TRDC1, pretože ešte starý PAS.
  7. Medzi predchádzajúce interval replikácie a ďalšie kópie TRDC1 je čiastočný atribútu pre DCÉRSKU doménu aj aktualizované (keď nie je zobrazený).
    1. Replikácia je dokončený všetkých partnerov, pretože cieľový radič domény a zdroje majú rovnaké atribúty pre PAS.



Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 3001248 – Posledná kontrola: 03/11/2016 06:35:00 – Revízia: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtsk
Pripomienky