Simptomi
Primećujete da je replikacija usluge Active Directory blokirana i primate neke događaje koji su slik sledećim:
Primećujete da je replikacija usluge Active Directory blokirana i primate neke događaje koji su slik sledećim:
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 1084
Kategorija zadatka: Replikacija
Nivo: Greška
Ključne reči: Klasični
Opis:
Interni događaj: Usluge domena aktivnog direktorijuma nisu mogle da ažuriraju sledeći objekat promenama primljenim iz sledeće usluge izvornog direktorijuma. To je zato što je došlo do greške tokom aplikacije promena u uslugama domena aktivnog direktorijuma u usluzi direktorijuma.
Objekat:
<DN>
GUID objekta:
<GUID>
Usluga izvornog direktorijuma:
<DNS imena partnera zasnovanih na GUID-u>
Sinhronizacija usluge direktorijuma sa izvornom uslugom direktorijuma blokirana je dok se ne ispravi ovaj problem sa ispravkom.
Ova operacija će biti ponovo isprobana u sledećoj planiraoj replikaciji.
Radnja korisnika
Ponovo pokrenite lokalni računar ako je ovaj uslov povezan sa niskim sistemskim resursima (na primer, niska fizička ili virtuelna memorija).
Dodatni podaci
Vrednost greške:
8206 Usluga direktorijuma je zauzeta.
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService ID događaja: 1173 Opis: Usluge domena aktivnog direktorijuma naišle su na sledeći izuzetak i povezane parametre. Izuzetak: e0010002 Parametar: 0 Dodatni podaci Vrednost greške: 8443 Operacija replikacije je naišla na nedoslednost baze podataka.Primećujete da je objekat nedavno premešten sa jednog domena na lokaciju koja je navedena u događaju. Primećujete da originalni objekat i dalje postoji u nekim DC-ovima, a novi objekat je na drugim DC-ovima u šumi. Odlučujete da izbrišete izvorni objekat. Ali to ne rešava problem.
Kada omogućite NTDS evidenciju dijagnostike za replikaciju kategorije na 3. nivou, videćete sledeći događaj:
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 2894
Kategorija zadatka: Replikacija
Nivo: Informacije
Ključne reči: Klasični
Opis:
Odredište Active Directory kontrolera domena koje evidentira ovaj događaj obradio je ispravku vrednosti veze na izvornom objektu ispod. Promena nije primenjena zato što je izvorni objekat u recikliranom stanju na odredištu Active Directory kontrolera domena.
Da biste ispravili ovaj uslov, odredište Active Directory kontrolera domena će ponovo zatražiti ponovo uređenu listu ispravki od izvornog Active Directory kontrolera domena.
Izvorni objekat GUID:
<GUID>
Atribut:
<atributa>
DN ciljnog objekta:
<DN>
Uzrok
Kada se objekti premeštaju iz domena u domen, proces ima dve transakcije:
-
Objekat se kreira u ciljnom domenu sa svim neophodnim atributima. Premešteni objekat ima isti objekatGUID kao izvorni objekat, tako da dva objekta ne mogu da žive u istom sistemu.
-
Izvorni domen ima novi objekat za premeštanje proxy objekta u kontejneru Infrastruktura i originalni objekat se uklanja iz baze podataka.
Dospevate u situaciju da druga transakcija iz nekog razloga ne uspeva. Mašina za replikaciju bi rešila ovaj problem u većini slučajeva, što je posebno kombinacija događaja koje je uslov ne može rešiti zbog načina na koji su izbrisani objekti i phantomi predstavljeni u bazi podataka.
Rezolucija
Ova hitna ispravka je dostupna i u Microsoft Update katalogu
Informacije o hitne ispravke
Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema opisanih u ovom članku. Primenite ovu hitnu ispravku samo na sisteme koji se susreće sa problemom opisanim u ovom članku. Ta hitna ispravka može da primi dodatno testiranje. Stoga, ako ovaj problem ne utiče ozbiljno na vas, preporučujemo da sačekate sledeće ažuriranje softvera koje sadrži ovu hitnu ispravku.
Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupna je hitna ispravka". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku. Napomišite Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja o podršci i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke službe i podrške ili za kreiranje zasebnog zahteva za uslugom posetite sledeću Microsoft veb lokaciju:http://support.microsoft.com/contactus
Napomišite Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.
Preduslovi
Da biste primenili ovu hitnu ispravku, morate da imate Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.
Više informacija o tome kako da nabavite servisni paket za Windows Server 2008 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:
968849 Kako da nabavite najnoviji servisni paket za Windows Server 2008
Više informacija o tome kako da nabavite servisni paket Windows Server 2008 R2 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:
976932 Informacije o servisnom paketu 1 za Windows 7 i o sistemu Windows Server 2008 R2
Dostupna je ispravka
Simptomi
Primećujete da je replikacija usluge Active Directory blokirana i primate neke događaje koji su slik sledećim:
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 1084
Kategorija zadatka: Replikacija
Nivo: Greška
Ključne reči: Klasični
Opis:
Interni događaj: Usluge domena aktivnog direktorijuma nisu mogle da ažuriraju sledeći objekat promenama primljenim iz sledeće usluge izvornog direktorijuma. To je zato što je došlo do greške tokom aplikacije promena u uslugama domena aktivnog direktorijuma u usluzi direktorijuma.
Objekat:
<DN>
GUID objekta:
<GUID>
Usluga izvornog direktorijuma:
<DNS imena partnera zasnovanih na GUID-u>
Sinhronizacija usluge direktorijuma sa izvornom uslugom direktorijuma blokirana je dok se ne ispravi ovaj problem sa ispravkom.
Ova operacija će biti ponovo isprobana u sledećoj planiraoj replikaciji.
Radnja korisnika
Ponovo pokrenite lokalni računar ako je ovaj uslov povezan sa niskim sistemskim resursima (na primer, niska fizička ili virtuelna memorija).
Dodatni podaci
Vrednost greške:
8206 Usluga direktorijuma je zauzeta.
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService ID događaja: 1173 Opis: Usluge domena aktivnog direktorijuma naišle su na sledeći izuzetak i povezane parametre. Izuzetak: e0010002 Parametar: 0 Dodatni podaci Vrednost greške: 8443 Operacija replikacije je naišla na nedoslednost baze podataka.Primećujete da je objekat nedavno premešten sa jednog domena na lokaciju koja je navedena u događaju. Primećujete da originalni objekat i dalje postoji u nekim DC-ovima, a novi objekat je na drugim DC-ovima u šumi. Odlučujete da izbrišete izvorni objekat. Ali to ne rešava problem.
Kada omogućite NTDS evidenciju dijagnostike za replikaciju kategorije na 3. nivou, videćete sledeći događaj:
Ime evidencije: Usluga direktorijuma
Izvor: Microsoft-Windows-ActiveDirectory_DomainService
ID događaja: 2894
Kategorija zadatka: Replikacija
Nivo: Informacije
Ključne reči: Klasični
Opis:
Odredište Active Directory kontrolera domena koje evidentira ovaj događaj obradio je ispravku vrednosti veze na izvornom objektu ispod. Promena nije primenjena zato što je izvorni objekat u recikliranom stanju na odredištu Active Directory kontrolera domena.
Da biste ispravili ovaj uslov, odredište Active Directory kontrolera domena će ponovo zatražiti ponovo uređenu listu ispravki od izvornog Active Directory kontrolera domena.
Izvorni objekat GUID:
<GUID>
Atribut:
<atributa>
DN ciljnog objekta:
<DN>
Uzrok
Kada se objekti premeštaju iz domena u domen, proces ima dve transakcije:
Objekat se kreira u ciljnom domenu sa svim neophodnim atributima. Premešteni objekat ima isti objekatGUID kao izvorni objekat, tako da dva objekta ne mogu da žive u istom sistemu.
Izvorni domen ima novi objekat za premeštanje proxy objekta u kontejneru Infrastruktura i originalni objekat se uklanja iz baze podataka.
Dospevate u situaciju da druga transakcija iz nekog razloga ne uspeva. Mašina za replikaciju bi rešila ovaj problem u većini slučajeva, što je posebno kombinacija događaja koje je uslov ne može rešiti zbog načina na koji su izbrisani objekti i phantomi predstavljeni u bazi podataka.
Rezolucija
Ova hitna ispravka je dostupna i u Microsoft Update katalogu
Informacije o hitne ispravke
Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena za ispravljanje samo problema opisanih u ovom članku. Primenite ovu hitnu ispravku samo na sisteme koji se susreće sa problemom opisanim u ovom članku. Ta hitna ispravka može da primi dodatno testiranje. Stoga, ako ovaj problem ne utiče ozbiljno na vas, preporučujemo da sačekate sledeće ažuriranje softvera koje sadrži ovu hitnu ispravku.
Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "Dostupna je hitna ispravka". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku. Naopako ako se pojave dodatni problemi ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za uslugom. Uobičajeni troškovi podrške primenjuju se na dodatna pitanja o podršci i probleme koji se ne kvalifikuju za ovu određenu hitnu ispravku. Kompletnu listu brojeva telefona Microsoft korisničke službe i podrške ili za kreiranje zasebnog zahteva za uslugom posetite sledeću Microsoft veb lokaciju:http://support.microsoft.com/contactus/?ws=support
Napomate Obrazac "Dostupno je preuzimanje hitne ispravke" prikazuje jezike za koje je dostupna hitna ispravka. Ako ne vidite jezik, to je zato što hitna ispravka nije dostupna za taj jezik.
Preduslovi
Da biste primenili ovu hitnu ispravku, morate da imate Windows Server 2008 SP2 ili Windows Server 2008 R2 SP1.
Više informacija o tome kako da nabavite servisni paket za Windows Server 2008 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:
968849 Kako da nabavite najnoviji servisni paket za Windows Server 2008
Više informacija o tome kako da nabavite servisni paket Windows Server 2008 R2 potražite u sledećem broju članka da biste prikazali članak u Microsoft bazi znanja:
976932 informacije o servisnom paketu 1 za Windows 7 i za Windows Server 2008 R2
Informacije o registratoru
Da biste primenili ovu hitnu ispravku, ne morate da menjate registrator.
Ponovo pokreni zahtev
Morate ponovo da pokrenete računar kada primenite ovu hitnu ispravku.
Informacije o zameni hitne ispravke
Ova hitna ispravka ne zamenjuje prethodno izdatu hitnu ispravku.
Informacije o datoteci
Globalna verzija ove hitne ispravke instalira datoteke sa atributima navedenim u sledećim tabelama. Datumi i vremena za ove datoteke navedeni su u Koordinisano univerzalno vreme (UTC). Datumi i vremena za te datoteke na lokalnom računaru prikazuju se u lokalno vreme zajedno sa predusovima trenutnog letnje/zimskog vremena (DST). Pored toga, datum i vremena mogu da se promene kada određene operacije na datotekama izvršite.
Napomene sa informacijama o datoteci za Windows Server 2008
Važno Windows Vista hitne ispravke i Windows Server 2008 hitne ispravke uključene su u iste pakete. Međutim, samo "Windows Vista" je naveden na stranici Zahtevanje hitne ispravke. Da biste zahtevali paket hitne ispravke koji se odnosi na jedan operativni sistem ili oba operativna sistema, izaberite hitnu ispravku koja je navedena u okviru stavke "Windows Vista" na stranici. Uvek pogledajte odeljak "Odnosi se na" u člancima da biste odredili stvarni operativni sistem na koji se svaka hitna ispravka odnosi.
-
Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak usluge (LDR, GDR) mogu da se identifikuju ispitivanjem brojeva verzija datoteke kao što je prikazano u sledećoj tabeli:
Verzija |
Proizvod |
Milestone |
Grana usluge |
6.0.600 2.23xxx |
Windows Server 2008 |
SP2 |
LDR |
-
MANIFEST datoteke (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odeljku "Dodatne informacije o datoteci za Windows Server 2008". MUM i MANIFEST datoteke i povezane datoteke kataloga bezbednosti (.cat) veoma su važne za održavanje stanja ažurirane komponente. Datoteke bezbednosnog kataloga, za koje nisu navedeni atributi, potpisane su Microsoft digitalnim potpisom.
Za sve podržane verzije sistema Windows Server 2008 zasnovane na x86-
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforma |
Ntdsai.dll |
6.0.6002.23134 |
1,957,888 |
07.07.13. |
2:56 |
x86 |
Za sve podržane verzije sistema Windows Server 2008 zasnovane na x64-zasnovanim na operativnom sistemu Windows Server 2008
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforma |
Ntdsai.dll |
6.0.6002.23134 |
2,657,280 |
07.07.13. |
3:34 |
x64 |
Napomene sa informacijama o datoteci za Windows Server 2008 R2
Važno Windows 7 hitne ispravke i Windows Server 2008 R2 hitne ispravke uključene su u iste pakete. Međutim, hitne ispravke na stranici zahteva za hitnu ispravku navedene su u oba operativna sistema. Da biste zahtevali paket hitne ispravke koji se odnosi na jedan operativni sistem ili oba, izaberite hitnu ispravku koja je navedena u okviru "Windows 7/Windows Server 2008 R2" na stranici. Uvek pogledajte odeljak "Odnosi se na" u člancima da biste odredili stvarni operativni sistem na koji se svaka hitna ispravka odnosi.
-
Datoteke koje se odnose na određeni proizvod, SR_Level (RTM, SPn) i ogranak usluge (LDR, GDR) mogu da se identifikuju ispitivanjem brojeva verzija datoteke kao što je prikazano u sledećoj tabeli:
Verzija |
Proizvod |
Milestone |
Grana usluge |
6.1.760 1.22xxx |
Windows Server 2008 R2 |
SP1 |
LDR |
-
DATOTEKE MANIFEST (.manifest) i MUM datoteke (.mum) koje su instalirane za svako okruženje zasebno su navedene u odeljku "Dodatne informacije o datoteci za Windows Server 2008 R2". MUM i MANIFEST datoteke i povezane datoteke kataloga bezbednosti (.cat) veoma su važne za održavanje stanja ažurirane komponente. Datoteke bezbednosnog kataloga, za koje nisu navedeni atributi, potpisane su Microsoft digitalnim potpisom.
Za sve podržane verzije sistema Windows Server 2008 R2 zasnovane na x64 verzijama
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforma |
Ntdsai.dll |
6.1.7601.22351 |
2,657,280 |
07.07.13. |
5:16 |
x64 |
Status
Microsoft je potvrdio da je u tome problem u Microsoft proizvodima koji su navedeni u odeljku "Odnosi se na".
Više informacija
Za više informacija o terminologiji ažuriranja softvera kliknite na sledeći broj članka da biste prikazali članak u Microsoft bazi znanja:
824684 Opis standardne terminologije koja se koristi za opisu Microsoft softverskih ispravki
Dodatne informacije o datoteci
Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 zasnovane na x86-
Ime datoteke |
X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
12,574 |
Datum (UTC) |
07.07.13. |
Vreme (UTC) |
3:41 |
Platforma |
Nije primenljivo |
Ime datoteke |
Update.mum |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
34,030 |
Datum (UTC) |
10.10.2013. |
Vreme (UTC) |
9:27 |
Platforma |
Nije primenljivo |
Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 zasnovane na x64 verzijama
Ime datoteke |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
12,632 |
Datum (UTC) |
07.07.13. |
Vreme (UTC) |
4:24 |
Platforma |
Nije primenljivo |
Ime datoteke |
Update.mum |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
34,338 |
Datum (UTC) |
10.10.2013. |
Vreme (UTC) |
9:26 |
Platforma |
Nije primenljivo |
Dodatne datoteke za sve podržane verzije sistema Windows Server 2008 R2 zasnovane na x64 verzijama
Ime datoteke |
Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
3,531 |
Datum (UTC) |
07.07.13. |
Vreme (UTC) |
5:48 |
Platforma |
Nije primenljivo |
Ime datoteke |
Update.mum |
Verzija datoteke |
Nije primenljivo |
Veličina datoteke |
41,907 |
Datum (UTC) |
10.10.2013. |
Vreme (UTC) |
22:02 |
Platforma |
Nije primenljivo |
Više informacija
U ovoj konkretnoj situaciji za klijente, otkrili smo da izvorni objekat nije bio u nekoliko DC-ova izvornog domena i da oni imaju novi objekat ciljnog domena u bazi podataka. Stoga, tehnički, objekat je neodgovarajući u problemu DCs u okviru oblasti domena.
Kada smo na problemu naišli na "Repadmin /removelingeringobjects" sa DC-om sa čistom referencom DC, objekat problema je uklonjen i novi objekat može da se replicira u bazi podataka. Ključ je u tome što referenca DC nije globalni katalog, tako da ne prenosi objekat sa tim određenim objektomGUID.
Windows Server 2012 rešava jednu kombinaciju stanja objekta i phantom stanja koja aktiviraju ovaj problem.
Naišli smo na nekoliko bočnih problema kada smo koristili neumorno uklanjanje objekta:
-
Nekoliko vrednosti veza novog objekta nisu sinhronizovane na podskup DC-a. Napravili smo ldifde uvoz da bismo uklonili i ponovo dodali vrednosti kako bi se ponovo replicirale.
-
Neki DCs su počeli da iskuse kršenja pristupa u LSASS. Klijent je uklonio i ponovo dodao ulogu globalnog kataloga, a zatim su DC-i bili stabilni.
-
Greška u replikaciji 8464:
Pokušaj sinhronizacije nije uspeo jer odredišni DC trenutno čeka da sinhronizuje nove delimične atribute iz izvora. Ovaj uslov je normalan ako je nedavna promena šeme izmenila delimičan skup atributa. Skup delimičnog atributa odredišta nije podskup delimičnog skupa izvornog atributa.
-
Pri dnu izlaza "repadmin /showrepl" prijavljene su greške "Pristup nije zabranjen". Ne možemo da ih pratimo.
Na dva DCS-a na koja je ovaj problem uticao, podstakli smo DCPROMO rušenje i repromociju. Ovo je rešilo probleme.