Replikácia služby Active Directory zlyhá s udalosťou 1084 a stavom 8206: Adresárová služba je zaneprázdnená.

Príčina

Pri premiestňovaní objektov medzi doménami má proces dve transakcie:

1. Objekt sa vytvorí v cieľovej doméne so všetkými povinnými atribútmi. Premiestnený objekt má rovnaký objekt OBJECTGUID ako zdrojový objekt, takže tieto dva objekty nemôžu byť v rovnakom systéme.

2. Zdrojová doména obsahuje nový objekt premiestniť objekt proxy v kontajneri Infrastructure (Infraštruktúra) a pôvodný objekt sa odstráni z databázy.

Do tejto situácie sa dostanete vtedy, keď z nejakého dôvodu druhá transakcia zlyháva. Vo väčšine prípadov by tento problém vyriešil nástroj replikácie, najmä kombinácia udalostí, ktoré túto podmienku nemožno vyriešiť z dôvodu spôsobu znázornenia odstránených objektov a fantómov v databáze.

Riešenie

Táto rýchla oprava je k dispozícii aj v katalógu služby Microsoft Update

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená na odstránenie iba problému popísaného v tomto článku. Túto opravu s rýchlou opravou používajte iba v systémoch, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak teda tento problém nemá vážne vplyv na vás, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base je k dispozícii časť Stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na služby zákazníkom spoločnosti Microsoft a podporu a získajte rýchlu opravu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky podpory a problémy, ktoré sa nevzťahujú na túto konkrétnu opravu. Úplný zoznam telefónnych čísel služieb zákazníkom a technickej podpory spoločnosti Microsoft alebo samostatnú žiadosť o službu nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus

Poznámka: Vo formulári Na stiahnutie rýchlej opravy, ktorý je k dispozícii, sa zobrazia jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nevidím, je to spôsobené tým, že rýchla oprava pre tento jazyk nie je k dispozícii.

Požiadavky

Ak chcete použiť túto opravu, musíte používať Windows Server 2008 SP2 alebo Windows Server 2008 R2 SP1.

Ďalšie informácie o tom, ako získať balík Windows Server 2008 Service Pack, zobrazíte kliknutím na číslo článku vedomostnej databázy Microsoft Knowledge Base:

968849 Získanie najnovšieho balíka Service Pack pre Windows Server 2008

Ďalšie informácie o tom, ako získať balík Service Pack pre Windows Server 2008 R2, zobrazíte kliknutím na nasledujúce číslo článku vedomostnej databázy Microsoft Knowledge Base:

976932 Informácie o balíku Service Pack 1 pre Windows 7 a Windows Server 2008 R2

K dispozícii je aktualizácia

Príznaky

Všimnite si, že replikácia služby Active Directory je blokovaná a dostanete udalosti podobné týmto: 

Názov denníka: Adresárová služba

Zdroj: Microsoft-Windows-ActiveDirectory_DomainService

Identifikácia udalosti: 1084

Kategória úloh: Replikácia

Úroveň: Chyba

Kľúčové slová: Klasické

Popis:

Interná udalosť: Doménové služby Active Directory nemohli aktualizovať nasledujúci objekt zmenami, ktoré boli prijaté z nasledujúcej zdrojovej adresárovej služby. Je to spôsobené tým, že sa počas aplikácie zmien v doménových službách Active Directory v adresárovej službe vyskytla chyba.

Objekt:

<objektu DN>

Identifikátor GUID objektu:

<GUID objektu>

Zdrojová adresárová služba:

<DNS servera založeného na identifikátore GUID>

Synchronizácia adresárovej služby so zdrojovým adresárom je blokovaná dovtedy, kým sa opraví problém s touto aktualizáciou.

Táto operácia sa znova vyskúša pri ďalšej naplánovanej replikácii.

Akcia používateľa

Ak sa zdá, že táto podmienka súvisí s nízkymi systémových prostriedkami (napríklad s nízkou fyzickú alebo virtuálnou pamäťou), reštartujte lokálny počítač.

Ďalšie údaje

Chybová hodnota:

8206 Adresárová služba je zaneprázdnená.

Názov denníka: Adresárová služba
Zdroj: Microsoft-Windows-ActiveDirectory_DomainService
Identifikácia udalosti: 1173
Popis:
Doménové služby Active Directory sa stretli s nasledujúcimi výnimkami a súvisiacimi parametrami.
Výnimka: e0010002
Parameter: 0
Ďalšie údaje
Chybová hodnota: 8443
Operácia replikácie zistila nekonzistentnosť v databáze.

Všimnite si, že objekt bol nedávno premiestnený z jednej domény do umiestnenia zadaného v udalosti. Všimnite si, že pôvodný objekt aj naďalej existuje v niektorých DCs a nový objekt sa nachádza v iných objektoch DCs v doménovom štruktúre. Vy sa rozhodnete odstrániť zdrojový objekt. Problém sa tým však nevyrieši.

Keď povolíte zapisovanie diagnostiky NTDS do denníka pre replikáciu kategórií na úrovni 3, zobrazí sa nasledujúca udalosť: 

Názov denníka: Adresárová služba

Zdroj: Microsoft-Windows-ActiveDirectory_DomainService

Identifikácia udalosti: 2894

Kategória úloh: Replikácia

Úroveň: Informácie

Kľúčové slová: Klasické

Popis:

Cieľová doménová služba Active Directory zapisovania do denníka tejto udalosti spracovala aktualizáciu hodnoty prepojenia v zdrojovom objekte nižšie. Zmena sa použila, pretože zdrojový objekt je v koši v cieľovom radiči domény služby Active Directory.

 Ak chcete túto podmienku opraviť, cieľový radič domény služby Active Directory znova vyžiada znova zoradený zoznam aktualizácií zo zdrojového radiča domény služby Active Directory.

Identifikátor GUID zdrojového objektu:

<GUID objektu>

Atribút:

<atribútu> 

Cieľový objekt DN:

<objektu DN>

Príčina

Pri premiestňovaní objektov medzi doménami má proces dve transakcie:

Objekt sa vytvorí v cieľovej doméne so všetkými povinnými atribútmi. Premiestnený objekt má rovnaký objekt OBJECTGUID ako zdrojový objekt, takže tieto dva objekty nemôžu byť v rovnakom systéme.

Zdrojová doména obsahuje nový objekt premiestniť objekt proxy v kontajneri Infrastructure (Infraštruktúra) a pôvodný objekt sa odstráni z databázy.

Do tejto situácie sa dostanete vtedy, keď z nejakého dôvodu druhá transakcia zlyháva. Vo väčšine prípadov by tento problém vyriešil nástroj replikácie, najmä kombinácia udalostí, ktoré túto podmienku nemožno vyriešiť z dôvodu spôsobu znázornenia odstránených objektov a fantómov v databáze.

Riešenie

Táto rýchla oprava je k dispozícii aj v katalógu služby Microsoft Update

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená na odstránenie iba problému popísaného v tomto článku. Túto opravu s rýchlou opravou používajte iba v systémoch, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak teda tento problém nemá vážne vplyv na vás, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto opravu.

Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base je k dispozícii časť Stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na služby zákazníkom spoločnosti Microsoft a podporu a získajte rýchlu opravu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky podpory a problémy, ktoré sa nevzťahujú na túto konkrétnu opravu. Úplný zoznam telefónnych čísel služieb zákazníkom a technickej podpory spoločnosti Microsoft alebo samostatnú žiadosť o službu nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support

Poznámka Vo formulári Na stiahnutie rýchlej opravy, ktorý je k dispozícii, sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nevidím, je to spôsobené tým, že rýchla oprava pre tento jazyk nie je k dispozícii.

Požiadavky

Ak chcete použiť túto opravu, musíte používať Windows Server 2008 SP2 alebo Windows Server 2008 R2 SP1.

Ďalšie informácie o tom, ako získať balík Windows Server 2008 Service Pack, zobrazíte kliknutím na číslo článku vedomostnej databázy Microsoft Knowledge Base:

968849 Získanie najnovšieho balíka Service Pack pre Windows Server 2008

Ďalšie informácie o tom, ako získať balík Service Pack pre Windows Server 2008 R2, zobrazíte kliknutím na nasledujúce číslo článku vedomostnej databázy Microsoft Knowledge Base:

976932 Informácie o balíku Service Pack 1 pre Windows 7 a Windows Server 2008 R2

Informácie o databáze Registry

Ak chcete použiť túto opravu, nie je potrebné vykonávať žiadne zmeny v databáze Registry.

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy musíte reštartovať počítač.

Informácie o výmene rýchlych opráv

Táto rýchla oprava nenahrádza predtým vydanú opravu.

Informácie o súboroch

Globálna verzia tejto rýchlej opravy nainštaluje súbory, ktoré majú atribúty uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.

Poznámky k informáciám o súboroch systému Windows Server 2008

Dôležité upozornenie: Rýchle opravy Windowsu Vista a rýchle opravy pre Windows Server 2008 sú súčasťou rovnakých balíkov. Na stránke so žiadosťou o rýchlu opravu je však uvedený len verzia "Windows Vista". Ak chcete požiadať o balík s rýchlou opravou, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu uvedenú v časti Windows Vista na stránke. Informácie o skutočnom operačnom systéme, na ktorý sa jednotlivé rýchle opravy vzťahujú, nájdete v článkoch v časti Vzťahuje sa na.

• Súbory, ktoré sa vzťahujú na konkrétny produkt, SR_Level (RTM, SPn) a vetvu služby (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súboru, ako je uvedené v nasledujúcej tabuľke:

• Súbory MANIFEST (.manifest) a ICH SÚBORY (.pomlčka), ktoré sú nainštalované pre každé prostredie, sú samostatne uvedené v časti Ďalšie informácie o súbore pre Windows Server 2008. Súbory CATALOG a MANIFEST, ako aj súbory priradeného katalógu zabezpečenia (.cat), sú mimoriadne dôležité na udržiavanie stavu aktualizovanej súčasti. Súbory katalógu zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie Windows Servera 2008 s procesorom typu x86

Pre všetky podporované verzie Windows Servera 2008 s procesorom typu x64

Poznámky k informáciám o súbore systému Windows Server 2008 R2

Dôležité upozornenie: Rýchle opravy Windowsu 7 a rýchle opravy Windows Servera 2008 R2 sú zahrnuté v rovnakých balíkoch. Rýchle opravy na stránke so žiadosťou o opravu sú však uvedené v oboch operačných systémoch. Ak chcete požiadať o balík s rýchlou opravou, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu uvedenú v časti Windows 7 alebo Windows Server 2008 R2 na stránke. Informácie o skutočnom operačnom systéme, na ktorý sa jednotlivé rýchle opravy vzťahujú, nájdete v článkoch v časti Vzťahuje sa na.

• Súbory, ktoré sa vzťahujú na konkrétny produkt, SR_Level (RTM, SPn) a vetvu služby (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súboru, ako je uvedené v nasledujúcej tabuľke:

• Súbory MANIFEST (.manifest) a ICH SÚBORY (.pomlčka), ktoré sú nainštalované pre každé prostredie, sú samostatne uvedené v časti Ďalšie informácie o súbore pre Windows Server 2008 R2. Súbory CATALOG a MANIFEST, ako aj súbory priradeného katalógu zabezpečenia (.cat), sú mimoriadne dôležité na udržiavanie stavu aktualizovanej súčasti. Súbory katalógu zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie Windows Servera 2008 R2 s procesorom typu x64

Stav

Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.

Ďalšie informácie

Ďalšie informácie o terminológii aktualizácie softvéru nájdete po kliknutí na nasledujúce číslo článku, ktorý sa zobrazí v databáze Microsoft Knowledge Base:

824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru od spoločnosti Microsoft

Ďalšie informácie o súboroch

Ďalšie súbory pre všetky podporované verzie Windows Servera 2008 s procesorom typu x86

Ďalšie súbory pre všetky podporované verzie Windows Servera 2008 s procesorom typu x64

Ďalšie súbory pre všetky podporované verzie s procesorom typu x64 Windows Server 2008 R2

Ďalšie informácie

V tejto konkrétnej situácii zákazníka sme zistili, že zdrojový objekt prešlo niekoľkými DCs zdrojovej domény a v databáze sa nachádzal nový objekt cieľovej domény. Z tohto dôvodu objekt po technickej stránke pretrvával v problémových DCs v rozsahu domény.

Keď sme spustili príkaz Repadmin /removelingeringobjects na problémových objektoch DCs s čistým odkazom DC, problém bol odstránený a nový objekt sa mohol replikovať do databázy. Kľúčom je, že odkaz DC nie je globálnym katalógom, a preto nenesie objekt s týmto konkrétnym objektomGUID.

Windows Server 2012 rieši jednu kombináciu objektov a fantómových štátov, ktoré spúšťajú tento problém.

Po použití perníkovej odstránenia objektov sa vyskytli viaceré problémy:

• Niektoré hodnoty prepojenia nového objektu neboli zosynchronizované v podmnožine objektov DCs. Na odstránenie a opätovné pridanie hodnôt sme vytvorili import s difde, takže sa opäť replikujú.

• Niektoré DCs začali v systéme LSASS začať porušenia prístupu. Zákazník odstránil a znova pridal rolu globálneho katalógu a potom boli funkcie DCs stabilné.

• Chyba replikácie 8464:

  Pokus o synchronizáciu zlyhal, pretože cieľový adresár DC momentálne čaká na synchronizáciu nových čiastočných atribútov zo zdroja. Táto podmienka je normálna, ak posledná zmena schémy upravila časť množiny atribútov. Množina cieľových čiastočných atribútov nie je podmnožinou množiny zdrojových čiastočných atribútov.

• V dolnej časti výstupu "repadmin /showrepl" boli nahlásené chyby Prístup odmietnutý. Nepodarilo sa nám sledovať tieto informácie.

V dvoch DCs ovplyvnených týmto problémom sme spustili zníženie úrovne DCPROMO a jej opätovné vynechanie. Vyriešili sa tým problémy.