Active Directory-replikering misslyckas med händelse 1084 och status 8206: "Katalogtjänsten är upptagen"

Orsak

När objekt flyttas mellan domäner har processen två transaktioner:

1. Objektet skapas i måldomänen med alla de attribut som krävs. Det flyttade objektet har samma objektGUID som källobjektet, så de två objekten kan inte live på samma system.

2. Källdomänen har ett nytt objekt för att flytta proxyobjekt i behållaren för infrastruktur och det ursprungliga objektet tas bort från databasen.

Du kommer till den här situationen när den andra transaktionen misslyckas av någon anledning. I de flesta fall löser replikeringsmotorn det här problemet, i särskilt kombination av händelser som villkoret inte kan lösas på grund av hur borttagna objekt och fiktiva objekt representeras i databasen.

Lösning

Den här snabbkorrigeringen är också tillgänglig i Microsoft Update-katalogen

Information om snabbkorrigering

En snabbkorrigering som stöds är tillgänglig från Microsoft. Den här snabbkorrigeringen är dock endast avsedd att korrigera problemet som beskrivs i den här artikeln. Använd bara den här snabbkorrigeringen för system där problemet som beskrivs i den här artikeln uppstår. Den här snabbkorrigeringen kan ta emot ytterligare tester. Om du inte påverkas särskilt av problemet rekommenderar vi därför att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen är tillgänglig för nedladdning finns avsnittet "Tillgänglig snabbkorrigering" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kundtjänst och support för att få snabbkorrigeringen.

Obs! Om ytterligare problem uppstår eller om någon felsökning krävs kan du behöva skapa en separat tjänstbegäran. De vanliga supportkostnaderna gäller för ytterligare supportfrågor och problem som inte är berättigade till den här specifika snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och support eller för att skapa en separat servicebegäran finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus

Obs! I formuläret "Tillgänglig snabbkorrigering" visas de språk som snabbkorrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att en snabbkorrigering inte är tillgänglig för det språket.

Krav

Om du vill använda den här snabbkorrigeringen måste du köra Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

Om du vill ha mer information om hur du hämtar en Windows Server 2008-service pack klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

968849 Hämta den senaste service pack-versionen för Windows Server 2008

Om du vill ha mer information om hur du hämtar ett Windows Server 2008 R2-service pack klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

976932 Information om Service Pack 1 för Windows 7 och för Windows Server 2008 R2

Uppdatering tillgänglig

Symptom

Du märker att Active Directory-replikering blockeras och du får några händelser som ser ut ungefär så här: 

Loggnamn: Katalogtjänst

Källa: Microsoft-Windows-ActiveDirectory_DomainService

Händelse-ID: 1084

Uppgiftskategori: Replikering

Nivå: Fel

Nyckelord: Klassisk

Beskrivning:

Intern händelse: Active Directory Domain Services kunde inte uppdatera följande objekt med ändringar som tagits emot från följande källkatalogtjänst. Det beror på att ett fel uppstod under programmet för ändringarna av Active Directory Domain Services i katalogtjänsten.

Objekt:

<DN->

Objekt-GUID:

<GUID->

Källkatalogtjänst:

<GUID-baserad DNS->

Synkronisering av katalogtjänsten med källkatalogtjänsten blockeras tills uppdateringsproblemet korrigeras.

Den här åtgärden kommer att försöka igen vid nästa schemalagda replikering.

Användaråtgärd

Starta om den lokala datorn om villkoret verkar vara relaterat till låga systemresurser (t.ex. låg fysiskt eller virtuellt minne).

Ytterligare data

Felvärde:

8206 Katalogtjänsten är upptagen.

Loggnamn: Katalogtjänst
Källa: Microsoft-Windows-ActiveDirectory_DomainService
Händelse-ID: 1173
Beskrivning:
Följande undantag och associerade parametrar har uppstått i Active Directory Domain Services.
Undantag: e0010002
Parameter: 0
Ytterligare data
Felvärde: 8443
Replikeringsåtgärden stötte på inkonsekvens i databasen.

Du ser att objektet nyligen har flyttats från en domän till den plats som anges i händelsen. Du ser att det ursprungliga objektet fortfarande finns på vissa av DCs, och det nya objektet finns på andra pc-datorer i skogen. Du bestämmer dig för att ta bort källobjektet. Men det löser inte problemet.

När du aktiverar NTDS-diagnostikloggning för kategorireplikering på nivå 3 ser du följande händelse: 

Loggnamn: Katalogtjänst

Källa: Microsoft-Windows-ActiveDirectory_DomainService

Händelse-ID: 2894

Uppgiftskategori: Replikering

Nivå: Information

Nyckelord: Klassisk

Beskrivning:

Loggning av Active Directory-måldomänen som händelsen behandlade en länkvärdeuppdatering för källobjektet nedan. Ändringen tillämpades inte eftersom källobjektet är återanvändet i måldomänkontrollen för Active Directory.

 Om du vill korrigera det här villkoret begär Active Directory-domänkontrollanten en ombeställd lista över uppdateringar från källans Active Directory-domänkontrollant.

Källobjekt-GUID:

<GUID->

Attribut:

<attributnamn> 

Target Object DN:

<DN->

Orsak

När objekt flyttas mellan domäner har processen två transaktioner:

Objektet skapas i måldomänen med alla de attribut som krävs. Det flyttade objektet har samma objektGUID som källobjektet, så de två objekten kan inte live på samma system.

Källdomänen har ett nytt objekt för att flytta proxyobjekt i behållaren för infrastruktur och det ursprungliga objektet tas bort från databasen.

Du kommer till den här situationen när den andra transaktionen misslyckas av någon anledning. I de flesta fall löser replikeringsmotorn det här problemet, i särskilt kombination av händelser som villkoret inte kan lösas på grund av hur borttagna objekt och fiktiva objekt representeras i databasen.

Lösning

Den här snabbkorrigeringen är också tillgänglig i Microsoft Update-katalogen

Information om snabbkorrigering

En snabbkorrigering som stöds är tillgänglig från Microsoft. Den här snabbkorrigeringen är dock endast avsedd att korrigera problemet som beskrivs i den här artikeln. Använd bara den här snabbkorrigeringen för system där problemet som beskrivs i den här artikeln uppstår. Den här snabbkorrigeringen kan ta emot ytterligare tester. Om du inte påverkas särskilt av problemet rekommenderar vi därför att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen är tillgänglig för nedladdning finns avsnittet "Tillgänglig snabbkorrigering" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kundtjänst och support för att få snabbkorrigeringen.

Obs! Om det uppstår ytterligare problem eller om någon felsökning krävs kan du behöva skapa en separat tjänstbegäran. De vanliga supportkostnaderna gäller för ytterligare supportfrågor och problem som inte är berättigade till den här specifika snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och support eller för att skapa en separat servicebegäran finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=support

Obs! I formuläret "Snabbkorrigeringshämtning tillgänglig" visas språken som snabbkorrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att en snabbkorrigering inte är tillgänglig för det språket.

Krav

Om du vill använda den här snabbkorrigeringen måste du köra Windows Server 2008 SP2 eller Windows Server 2008 R2 SP1.

Om du vill ha mer information om hur du hämtar en Windows Server 2008-service pack klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

968849 Hämta den senaste service pack-versionen för Windows Server 2008

Om du vill ha mer information om hur du hämtar ett Windows Server 2008 R2-service pack klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

976932 Information om Service Pack 1 för Windows 7 och för Windows Server 2008 R2

Registerinformation

Du behöver inte göra några ändringar i registret för att använda den här snabbkorrigeringen.

Krav för omstart

Du måste starta om datorn när du har installerat den här snabbkorrigeringen.

Information om ersättning av snabbkorrigering

Den här snabbkorrigeringen ersätter inte en snabbkorrigering som släppts tidigare.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer som har de attribut som visas i följande tabeller. Datumen och tiderna för dessa filer visas i UTC (Coordinated Universal Time). Datumen och tiderna för dessa filer på den lokala datorn visas i din lokala tid tillsammans med din nuvarande DST-förskjutning på sommartid. Dessutom kan datumen och tiderna ändras när du utför vissa åtgärder på filerna.

Informationsanteckningar för Windows Server 2008-filer

Viktigt! Snabbkorrigeringar för Windows Vista och Windows Server 2008-snabbkorrigeringar ingår i samma paket. Men endast "Windows Vista" visas på sidan Snabbkorrigeringsbegäran. Om du vill ha snabbkorrigeringspaket som gäller för ett eller båda operativsystemen väljer du snabbkorrigeringen som visas under "Windows Vista" på sidan. Referera alltid till avsnittet "Gäller för" i artiklar om du vill avgöra vilket operativsystem respektive snabbkorrigering gäller för.

• Du kan hitta de filer som gäller för en viss produkt, SR_Level (RTM, SPn) och tjänstegren (LDR, GDR) genom att granska filversionsnumren enligt följande tabell:

• MANIFEST-filer (.manifest) och TIDE-filer (.manifest) som installeras för varje miljö visas separat i avsnittet "Ytterligare filinformation för Windows Server 2008". MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) är mycket viktiga för att bevara statusen för den uppdaterade komponenten. Säkerhetskatalogfilerna, som attributen inte visas för, är signerade med en digital Microsoft-signatur.

För alla x86-baserade versioner av Windows Server 2008 som stöds

För alla x64-baserade versioner av Windows Server 2008 som stöds

Information om filen Windows Server 2008 R2

Viktigt! Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 ingår i samma paket. Men snabbkorrigeringar på sidan Snabbkorrigeringsbegäran visas under båda operativsystemen. Om du vill ha snabbkorrigeringspaket som gäller för ett eller båda operativsystemen markerar du snabbkorrigeringen som visas under "Windows 7/Windows Server 2008 R2" på sidan. Referera alltid till avsnittet "Gäller för" i artiklar om du vill avgöra vilket operativsystem respektive snabbkorrigering gäller för.

• Du kan hitta de filer som gäller för en viss produkt, SR_Level (RTM, SPn) och tjänstegren (LDR, GDR) genom att granska filversionsnumren enligt följande tabell:

• MANIFEST-filer (.manifest) och TIDE-filer (.manifest) som installeras för varje miljö visas separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2". MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) är mycket viktiga för att bevara statusen för den uppdaterade komponenten. Säkerhetskatalogfilerna, som attributen inte visas för, är signerade med en digital Microsoft-signatur.

För alla x64-baserade versioner av Windows Server 2008 R2 som stöds

Status

Microsoft har bekräftat att det är ett problem i de Microsoft-produkter som listas i avsnittet "Gäller för".

Mer information

Om du vill ha mer information om terminologi för programuppdateringar klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

824684 Beskrivning av standardterminologin som används för att beskriva programvaruuppdateringar för Microsoft

Ytterligare filinformation

Ytterligare filer för alla x86-baserade versioner av Windows Server 2008 som stöds

Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 som stöds

Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 R2 som stöds

Mer information

I den här kundsituation upptäckte vi att källobjektet var borta på några av DCs i källdomänen och att de hade det nya objektet i måldomänen i databasen. Tekniskt sett var objektet kvar på problemets DCs inom domänens omfattning.

När vi körde "Repadmin /removelingeringobjects" på problem-DCs med en ren referens DC togs problemobjektet bort och det nya objektet kunde replikeras i databasen. Nyckeln är att referensen DC inte är en global katalog, så den har inte ett objekt med det specifika objektGUID.

Windows Server 2012 löser en kombination av objekt och fiktiva tillstånd som utlöser det här problemet.

Det har varit problem med flera sidor när vi använde Kvardröjande objektborttagning:

• Flera länkvärden för det nya objektet var inte synkroniserade på en delmängd av DCs. Vi skapade ldifde-import för att ta bort och lägga till värdena igen så att de replikeras igen.

• Vissa datorer började få åtkomstfel i LSASS. Kunden tog bort och lade till rollen global katalog, och sedan var DCs stabila.

• Replikeringsfel 8464:

  Synkroniseringsförsöket misslyckades eftersom mål-DC för närvarande väntar på att synkronisera nya partiella attribut från källan. Det här villkoret är normalt om en nyligen ändrad schemaändring ändrade delattributuppsättningen. Deluppsättningen för målattribut är inte en delmängd av deluppsättningen källattribut.

• Längst ned i resultaten för "repadmin /showrepl" har felen "Åtkomst nekats" rapporterats. Vi kunde inte spåra dessa.

På de två datorer som påverkades av problemet körde vi DCPROMO-nedgradering och ombegradering. Det löste problemen.