Etkin Dizin çoğaltma hatası 8418: Güvenlik tanımlayıcısı çok büyükse şema uyuşmazlığı hatası

Özet

Bu makalede, Etkin Dizin çoğaltma hatası 8418'in belirtileri ve nedeni açıklanmaktadır: "Çoğaltma işlemi, ilgili sunucular arasındaki şema uyuşmazlığı nedeniyle başarısız oldu." Bu makalede, errror düzeltmek için genel adımlar da sağlar.

Bu sorun, gerçek bir şema uyuşmazlığından veya büyük bir güvenlik tanımlayıcısı (SD) nedeniyle şema uyuşmazlığı hatasının oluştuğu belirli bir sorundan kaynaklanıyor olabilir.

Belirtiler

Etkin Dizin çoğaltma başarısız olur ve aşağıdaki şema uyuşmazlığı hata iletileri alırsınız:

repadmin /çoğaltma server2.contoso.com server1.contoso.com dc=contoso,dc=com DsReplicaSync() durum 8418 (0x20e2) ile başarısız oldu: Çoğaltma işlemi, ilgili sunucular arasındaki şema uyuşmazlığı nedeniyle başarısız oldu.

Ayrıca, aşağıdaki olaylar hedef etki alanı denetleyicisi kaydedilir:

Olay Türü: Uyarı Olay Kaynağı: NTDS Çoğaltma Etkinlik Kategorisi: Çoğaltma Etkinlik Id: 1203 Açıklama: Yerel etki alanı denetleyicisi, Active Directory şeması uyuşmazlığı nedeniyle aşağıdaki ağ adresindeki kaynak etki alanı denetleyicisinden aşağıdaki nesneyi kopyalayamadı. Nesne: OU=DeletedOU\0ADEL:5b229c13-4691-40b4-a4c2-60828e4e430f,OU=test1,ou=test2,dc=contoso,dc=com Ağ adresi: server1.contoso.com Etkin Dizin, aşağıdaki dizin bölümü eşitlemek için denemeden önce şema eşitlemek için çalışacağız. Dizin bölümü: dc=contoso,dc=com

Olay Türü: Hata Olay Kaynağı: NTDS Çoğaltma Etkinlik Kategorisi: Çoğaltma Etkinlik Id: 1791 Açıklama: Adlandırma Bağlamı dc=contoso,dc=com kaynağından 42fd27d1-2bce-4726-92fa-8daefc91d97 çoğaltılmıştır. Çoğaltma tutarlı şema gerektirir, ancak şemayı eşitlemek için son deneme başarısız olmuştu. Şema çoğaltmadüzgün çalışır çok önemlidir. Daha fazla tanılama için önceki hatalara bakın. Bu sorun devam ederse, yardım için lütfen Microsoft Ürün Destek Hizmetleri'ne başvurun. Hata 8418: Çoğaltma işlemi ilgili sunucular arasında bir şema uyuşmazlığı nedeniyle başarısız oldu... Daha fazla bilgi için http://go.microsoft.com/fwlink/events.asp'daki Yardım ve Destek Merkezi'ne bakın.

Yeni bir etki alanı denetleyicisinin tanıtımı da başarısız olabilir. DCpromo c:\windows\debug adresindeki Dcpromo.log dosyasına bilgileri kaydeder. Böyle bir hata durumunda, DCpromo günlüğü aşağıdakilere benzeyen bir hata girişi görüntüler:

11.12.2019 07:56:54 [BİlGİ] Kritik etki alanı bilgilerinin çoğaltılamaz... 11/12/2019 07:56:54 [BİlGİ] EVENTLOG (Uyarı): NTDS Çoğaltma / Çoğaltma : 1203 Dizin hizmeti, Active Directory Domain Services şeması uyuşmazlığı nedeniyle aşağıdaki ağ adresindeki kaynak dizin hizmetinden aşağıdaki nesneyi çoğaltamadı. Nesne: CN=Builtin,DC=contoso,DC=com Ağ adresi: WIN-PD1KU9I38KK.contoso.com Etkin Dizin Etki Alanı Hizmetleri, aşağıdaki dizin bölümü eşitlemek için denemeden önce şema eşitlemek için çalışacağız. Dizin bölümü: DC=contoso,DC=com 11/12/2019 07:56:54 [BİlGİ] EVENTLOG (Uyarı): NTDS Çoğaltma / Çoğaltma : 11001 Dizin hizmeti, Active Directory Domain Services Bad Inheritance ACL nedeniyle aşağıdaki ağ adresindeki kaynak dizin hizmetinden aşağıdaki nesneyi çoğaltamadı. Nesne: CN=Builtin,DC=contoso,DC=com Ağ adresi: WIN-PD1KU9I38KK.contoso.com Dizin bölümü: DC=contoso,DC=com Olay Kimliği 1450 veya Diğer ACL ile ilgili olaylar için Dizin Hizmetleri etkinlik günlüğünü lütfen kontrol edin. Eski veya yinelenen girişleri kaldırarak ACL boyutunu azaltmalısınız. 11/12/2019 07:56:54 [BİlGİ] Hata - Active Directory Domain Services, uzaktan Active Directory Domain Controller WIN-PD1KU9I38KK.contoso.lab adresinden DC=contoso,DC=lab dizin bölümü çoğaltılamadı. (8418) 11/12/2019 07:56:54 [BİlGİ] EVENTLOG (Hata): NTDS Genel / Dahilde İşleme : 1168 İç hata: Etkin Dizin Etki Alanı Hizmetleri hatası oluştu.

Kaynak etki alanı denetleyicisi üzerinde, Güvenlik Tanımlayıcı Propagator aşağıdaki benzer günlüğe kaydedilmiş olaylar bulabilirsiniz:

Günlük Adı: Dizin Servisi Kaynak: Microsoft-Windows-ActiveDirectory_DomainService Etkinlik Kimliği: 1450 Görev Kategorisi: Dahilde İşleme Düzey: Hata Açıklama: Güvenlik tanımlayıcı yayma görevi, aşağıdaki nesne için yeni bir güvenlik tanımlayıcısı hesaplayamadı.

Nesne: CN=LargeSD_Victim,OU=Large_SD_Repro,DC=contoso,DC=com Bu işlem daha sonra tekrar denenecektir.

Kullanıcı Eylemi Bu durum devam ederse, bu nesnenin durumunu görüntülemeyi ve güvenlik tanımlayıcısını el ile değiştirmeyi dene.

Ek Veriler Hata değeri: 1340 Devralınan erişim denetim listesi (ACL) veya erişim denetimi girişi (ACE) oluşturulamadı.

Görebileceğiniz bir diğer hata: 0x7a (Ondalık 122) = "Sistem çağrısına geçen veri alanı çok küçüktür."

Neden

Sorun nesnesindeki SD 65.535 baytınmaksimum boyutunu aştığı için bu sorun oluşur. Bu bir işletim sistemi sınırlamasıdır.

Çözüm

Bu sorunu gidermek için, etkilenen nesneüzerinde güvenlik ACL boyutunu küçültün. Hata olayı sorunlu nesneyi listeler. Hangilerinin kaldırılalabileceğini belirlemek için nesnenin Aç'larını incelemeniz gerekir. Sık sık, araçlar veya komut dosyaları yinelenen Erişim Denetimi Girişleri (ACE) ekleyin.

Boyutu da tüm devralınan izinleri dikkate alır. Nesneye bağlı olarak, seçili devralınan izinleri temizlemek ve nesneden devralınan izinleri kaldırmak uygun olabilir.

Daha fazla bilgi

Belirli bir etkin nesneye yazılan SD, yerel olarak yazılmışsa başarılı olabilir. Ancak, başarılı olsa bile, SD yine de nesnenin çoğaltılan bir örneğinde 65.535 bayt sistem sınırlamasını aşabilir. Bu nedenle, bu hata ilk bir çoğaltma sorunu olarak yüzey olabilir. Çoğaltma sonuçları genellikle yakından izlendiği için bu da doğrudur.

Hata, kaynak dc'de yerel olarak da oluşabilir. Bir alt nesneüzerinde ek açık ACEs toplam SD boyutu 65.535 bayt aşmasını neden olabilir, çünkü nesne nin alt çocukları varsa bu özellikle doğrudur. Bu gibi durumlarda, SDPROP olay 1450 yaşayacaksınız.

Hata 8418'in gerçekleşebileceği diğer senaryoları anlatan makale için bkz.

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×