Replikacija usluge Active Directory ne uspeva uz događaj 1084 i status 8206: "Usluga direktorijuma je zauzeta"

Uzrok

Kada se objekti premeštaju iz domena u domen, proces ima dve transakcije:

1. Objekat se kreira u ciljnom domenu sa svim neophodnim atributima. Premešteni objekat ima isti objekatGUID kao izvorni objekat, tako da dva objekta ne mogu da žive u istom sistemu.

2. Izvorni domen ima novi objekat za premeštanje proxy objekta u kontejneru Infrastruktura i originalni objekat se uklanja iz baze podataka.

Dospevate u situaciju da druga transakcija iz nekog razloga ne uspeva. Mašina za replikaciju bi rešila ovaj problem u većini slučajeva, što je posebno kombinacija događaja koje je uslov ne može rešiti zbog načina na koji su izbrisani objekti i phantomi predstavljeni u bazi podataka.

Rezolucija

Ova hitna ispravka je dostupna i u Microsoft Update katalogu

Informacije o hitne ispravke

Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema opisanih u ovom članku. Primenite ovu hitnu ispravku samo na sisteme koji se susreće sa problemom opisanim u ovom članku. Ta hitna ispravka može da primi dodatno testiranje. Stoga, ako ovaj problem ne utiče ozbiljno na vas, preporučujemo da sačekate sledeće ažuriranje softvera koje sadrži ovu hitnu ispravku.

Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupna je hitna ispravka". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku.

Napomišite Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja o podršci i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke službe i podrške ili za kreiranje zasebnog zahteva za uslugom posetite sledeću Microsoft veb lokaciju:

http://support.microsoft.com/contactus

Napomišite Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.

Preduslovi

Da biste primenili ovu hitnu ispravku, morate da imate Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.

Više informacija o tome kako da nabavite servisni paket za Windows Server 2008 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:

968849 Kako da nabavite najnoviji servisni paket za Windows Server 2008

Više informacija o tome kako da nabavite servisni paket Windows Server 2008 R2 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:

976932 Informacije o servisnom paketu 1 za Windows 7 i o sistemu Windows Server 2008 R2

Dostupna je ispravka

Simptomi

Primećujete da je replikacija usluge Active Directory blokirana i primate neke događaje koji su slik sledećim: 

Ime evidencije: Usluga direktorijuma

Izvor: Microsoft-Windows-ActiveDirectory_DomainService

ID događaja: 1084

Kategorija zadatka: Replikacija

Nivo: Greška

Ključne reči: Klasični

Opis:

Interni događaj: Usluge domena aktivnog direktorijuma nisu mogle da ažuriraju sledeći objekat promenama primljenim iz sledeće usluge izvornog direktorijuma. To je zato što je došlo do greške tokom aplikacije promena u uslugama domena aktivnog direktorijuma u usluzi direktorijuma.

Objekat:

<DN>

GUID objekta:

<GUID>

Usluga izvornog direktorijuma:

<DNS imena partnera zasnovanih na GUID-u>

Sinhronizacija usluge direktorijuma sa izvornom uslugom direktorijuma blokirana je dok se ne ispravi ovaj problem sa ispravkom.

Ova operacija će biti ponovo isprobana u sledećoj planiraoj replikaciji.

Radnja korisnika

Ponovo pokrenite lokalni računar ako je ovaj uslov povezan sa niskim sistemskim resursima (na primer, niska fizička ili virtuelna memorija).

Dodatni podaci

Vrednost greške:

8206 Usluga direktorijuma je zauzeta.

Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 1173
Opis:
Usluge domena aktivnog direktorijuma naišle su na sledeći izuzetak i povezane parametre.
Izuzetak: e0010002
Parametar: 0
Dodatni podaci
Vrednost greške: 8443
Operacija replikacije je naišla na nedoslednost baze podataka.

Primećujete da je objekat nedavno premešten sa jednog domena na lokaciju koja je navedena u događaju. Primećujete da originalni objekat i dalje postoji u nekim DC-ovima, a novi objekat je na drugim DC-ovima u šumi. Odlučujete da izbrišete izvorni objekat. Ali to ne rešava problem.

Kada omogućite NTDS evidenciju dijagnostike za replikaciju kategorije na 3. nivou, videćete sledeći događaj: 

Ime evidencije: Usluga direktorijuma

Izvor: Microsoft-Windows-ActiveDirectory_DomainService

ID događaja: 2894

Kategorija zadatka: Replikacija

Nivo: Informacije

Ključne reči: Klasični

Opis:

Odredište Active Directory kontrolera domena koje evidentira ovaj događaj obradio je ispravku vrednosti veze na izvornom objektu ispod. Promena nije primenjena zato što je izvorni objekat u recikliranom stanju na odredištu Active Directory kontrolera domena.

 Da biste ispravili ovaj uslov, odredište Active Directory kontrolera domena će ponovo zatražiti ponovo uređenu listu ispravki od izvornog Active Directory kontrolera domena.

Izvorni objekat GUID:

<GUID>

Atribut:

<atributa> 

DN ciljnog objekta:

<DN>

Uzrok

Kada se objekti premeštaju iz domena u domen, proces ima dve transakcije:

Objekat se kreira u ciljnom domenu sa svim neophodnim atributima. Premešteni objekat ima isti objekatGUID kao izvorni objekat, tako da dva objekta ne mogu da žive u istom sistemu.

Izvorni domen ima novi objekat za premeštanje proxy objekta u kontejneru Infrastruktura i originalni objekat se uklanja iz baze podataka.

Dospevate u situaciju da druga transakcija iz nekog razloga ne uspeva. Mašina za replikaciju bi rešila ovaj problem u većini slučajeva, što je posebno kombinacija događaja koje je uslov ne može rešiti zbog načina na koji su izbrisani objekti i phantomi predstavljeni u bazi podataka.

Rezolucija

Ova hitna ispravka je dostupna i u Microsoft Update katalogu

Informacije o hitne ispravke

Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema opisanih u ovom članku. Primenite ovu hitnu ispravku samo na sisteme koji se susreće sa problemom opisanim u ovom članku. Ta hitna ispravka može da primi dodatno testiranje. Stoga, ako ovaj problem ne utiče ozbiljno na vas, preporučujemo da sačekate sledeće ažuriranje softvera koje sadrži ovu hitnu ispravku.

Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupna je hitna ispravka". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku.

Naopako ako se pojave dodatni problemi ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja o podršci i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke službe i podrške ili za kreiranje zasebnog zahteva za uslugom posetite sledeću Microsoft veb lokaciju:

http://support.microsoft.com/contactus/?ws=support

Napomate Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.

Preduslovi

Da biste primenili ovu hitnu ispravku, morate da imate Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.

Više informacija o tome kako da nabavite servisni paket za Windows Server 2008 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:

968849 Kako da nabavite najnoviji servisni paket za Windows Server 2008

Više informacija o tome kako da nabavite servisni paket Windows Server 2008 R2 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:

976932 informacije o servisnom paketu 1 za Windows 7 i za Windows Server 2008 R2

Informacije o registratoru

Da biste primenili ovu hitnu ispravku, ne morate da menjate registrator.

Ponovo pokreni zahtev

Morate ponovo da pokrenete računar kada primenite ovu hitnu ispravku.

Informacije o zameni hitne ispravke

Ova hitna ispravka ne zamenjuje prethodno izdatu hitnu ispravku.

Informacije o datoteci

Globalna verzija ove hitne ispravke instalira datoteke sa atributima navedenim u sledećim tabelama. Datumi i vremena za ove datoteke navedeni su u Koordinisano univerzalno vreme (UTC). Datumi i vremena za te datoteke na lokalnom računaru prikazuju se u lokalno vreme zajedno sa predusovima trenutnog letnje/zimskog vremena (DST). Pored toga, datum i vremena mogu da se promene kada određene operacije na datotekama izvršite.

Napomene sa informacijama o datoteci za Windows Server 2008

Važno Windows Vista hitne ispravke i Windows Server 2008 hitne ispravke uključene su u iste pakete. Međutim, samo "Windows Vista" je naveden na stranici Zahtevanje hitne ispravke. Da biste zahtevali paket hitne ispravke koji se odnosi na jedan operativni sistem ili oba operativna sistema, izaberite hitnu ispravku koja je navedena u okviru stavke "Windows Vista" na stranici. Uvek pogledajte odeljak "Odnosi se na" u člancima da biste odredili stvarni operativni sistem na koji se svaka hitna ispravka odnosi.

• Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak usluge (LDR, GDR) mogu da se identifikuju ispitivanjem brojeva verzija datoteke kao što je prikazano u sledećoj tabeli:

• MANIFEST datoteke (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odeljku "Dodatne informacije o datoteci za Windows Server 2008". MUM i MANIFEST datoteke i povezane datoteke kataloga bezbednosti (.cat) veoma su važne za održavanje stanja ažurirane komponente. Datoteke bezbednosnog kataloga, za koje nisu navedeni atributi, potpisane su Microsoft digitalnim potpisom.

Za sve podržane verzije sistema Windows Server 2008 zasnovane na x86-

Za sve podržane verzije sistema Windows Server 2008 zasnovane na x64-zasnovanim na operativnom sistemu Windows Server 2008

Napomene sa informacijama o datoteci za Windows Server 2008 R2

Važno Windows 7 hitne ispravke i Windows Server 2008 R2 hitne ispravke uključene su u iste pakete. Međutim, hitne ispravke na stranici zahteva za hitnu ispravku navedene su u oba operativna sistema. Da biste zahtevali paket hitne ispravke koji se odnosi na jedan operativni sistem ili oba, izaberite hitnu ispravku koja je navedena u okviru "Windows 7/Windows Server 2008 R2" na stranici. Uvek pogledajte odeljak "Odnosi se na" u člancima da biste odredili stvarni operativni sistem na koji se svaka hitna ispravka odnosi.

• Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak usluge (LDR, GDR) mogu da se identifikuju ispitivanjem brojeva verzija datoteke kao što je prikazano u sledećoj tabeli:

• DATOTEKE MANIFEST (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odeljku "Dodatne informacije o datoteci za Windows Server 2008 R2". MUM i MANIFEST datoteke i povezane datoteke kataloga bezbednosti (.cat) veoma su važne za održavanje stanja ažurirane komponente. Datoteke bezbednosnog kataloga, za koje nisu navedeni atributi, potpisane su Microsoft digitalnim potpisom.

Za sve podržane verzije sistema Windows Server 2008 R2 zasnovane na x64 verzijama

Status

Microsoft je potvrdio da je u tome problem u Microsoft proizvodima koji su navedeni u odeljku "Odnosi se na".

Više informacija

Za više informacija o terminologiji ažuriranja softvera kliknite na sledeći broj članka da biste prikazali članak u Microsoft bazi znanja:

824684 Opis standardne terminologije koja se koristi za opisu Microsoft softverskih ispravki

Dodatne informacije o datoteci

Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 zasnovane na x86-

Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 zasnovane na x64 verzijama

Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 R2 zasnovane na x64 verzijama

Više informacija

U ovoj konkretnoj situaciji za klijente, otkrili smo da izvorni objekat nije bio u nekoliko DC-ova izvornog domena i da oni imaju novi objekat ciljnog domena u bazi podataka. Stoga, tehnički, objekat je neodgovarajući u problemu DCs u okviru oblasti domena.

Kada smo na problemu naišli na "Repadmin /removelingeringobjects" sa DC-om sa čistom referencom DC, objekat problema je uklonjen i novi objekat može da se replicira u bazi podataka. Ključ je u tome što referenca DC nije globalni katalog, tako da ne prenosi objekat sa tim određenim objektomGUID.

Windows Server 2012 rešava jednu kombinaciju stanja objekta i phantom stanja koja aktiviraju ovaj problem.

Naišli smo na nekoliko bočnih problema kada smo koristili neumorno uklanjanje objekta:

• Nekoliko vrednosti veza novog objekta nisu sinhronizovane na podskup DC-a. Napravili smo ldifde uvoz da bismo uklonili i ponovo dodali vrednosti kako bi se ponovo replicirale.

• Neki DCs su počeli da iskuse kršenja pristupa u LSASS. Klijent je uklonio i ponovo dodao ulogu globalnog kataloga, a zatim su DC-i bili stabilni.

• Greška u replikaciji 8464:

  Pokušaj sinhronizacije nije uspeo jer odredišni DC trenutno čeka da sinhronizuje nove delimične atribute iz izvora. Ovaj uslov je normalan ako je nedavna promena šeme izmenila delimičan skup atributa. Skup delimičnog atributa odredišta nije podskup delimičnog skupa izvornog atributa.

• Pri dnu izlaza "repadmin /showrepl" prijavljene su greške "Pristup nije zabranjen". Ne možemo da ih pratimo.

Na dva DCS-a na koja je ovaj problem uticao, podstakli smo DCPROMO rušenje i repromociju. Ovo je rešilo probleme.