Реплікація служби Active Directory у роботі подій 1084 та стан 8206: "служби каталогів є зайнятий"

Застосовується до: Windows Server 2008 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows 7

Ознаки


Ви помітите, що блокує реплікації Active Directory та з'являється події, які подібні до наведених нижче:

Ім'я журналу: Служба каталогів
Джерело: Microsoft-Windows-ActiveDirectory_DomainService
Подія з Ідентифікатором: 1084
Завдання, категорії: реплікація
Рівень: помилка
Ключові слова: класичний
Опис:
Внутрішні події: служби доменів Active Directory не вдалося оновити такий об'єкт зміни, отримані від служби каталогів такі джерела. Це відбувається тому що сталася помилка під час внесення змін до служби доменів Active Directory у службі каталогів.
 
Об'єкт:
< об'єкт DN >
Об'єкт GUID:
< об'єкт GUID >
Джерело, служба каталогів:
< партнера з інтерфейсом користувача на основі GUID DNS-ім'я >
 
Синхронізація служби каталогів зі службою каталогів джерело блокується, до того, як це оновлення, проблему усунуто.
 
Ця операція буде спробував знову в наступний запланований реплікації.
 
Дії користувача
Перезавантаження локального комп'ютера, якщо це пов'язано з тим, недостатньо системних ресурсів, (наприклад, низький фізичної або віртуальної пам'яті).
 
Додаткові дані.
Помилка значення:
8206 служби каталогів зайнята.

 

Ім'я журналу: Каталог, служба джерело: Microsoft-Windows-ActiveDirectory_DomainService подія з Ідентифікатором: 1173 Опис: служби доменів Active Directory було виявлено такі виняток і відповідні параметри. Виняток: e0010002 параметр: 0-додаткові дані, помилка значення: 8443 реплікацію зіткнулися з бази даних-несумісність.

Помітити, що об'єкт нещодавно переміщено з одного домену, указаний у разі розташування. Ви помітити, що вихідний об'єкт, все ще існує на деякі з-контролери домену та новий об'єкт, що знаходиться на інші контролери домену, в лісі. Ви вирішили видалити вихідного об'єкта. Але це не усуває проблему.

Після того, як увімкнути NTDS діагностики, журналювання категорії реплікації на рівні 3, відобразиться така подія:

Ім'я журналу: Служба каталогів
Джерело: Microsoft-Windows-ActiveDirectory_DomainService
Подія з Ідентифікатором: 2894
Завдання, категорії: реплікація
Рівень: інформація
Ключові слова: класичний
Опис:
Призначення контролер домену Active Directory журналювання цієї події, обробити значення оновити посилання нижче вихідний об'єкт. Зміни не виконано через те, що вихідний об'єкт у стані, відновлений на місце призначення Active Directory-контролер домену.
Щоб усунути цю умову, призначенням Active Directory-контролер домену повторно запит переміщений список оновлень із джерелом Active Directory-контролер домену.
 
Вихідний об'єкт GUID:
< об'єкт GUID >
Атрибут:
< атрибут ім'я > 
Об'єкт-DN цілі:
< об'єкт DN >

Причина


Після того, як об'єкти, які переміщуються між доменами, процес, є дві транзакції:

  1. Призначення домену з атрибутами, які потрібно створити об'єкт. Переміщений об'єкт має на тому ж objectGUID вихідного об'єкта, таким чином, два об'єкти, не live на одній системі.
  2. Вихідний домен новий об'єкт переміщувати проксі-сервера в контейнері інфраструктури, і вихідний об'єкт, буде видалено з бази даних.

Ви отримуєте в цій ситуації, коли другий транзакцій не працює з різних причин. У більшості випадків, у реплікації б вирішити цю проблему, зокрема поєднання подій за умови неможливо через спосіб видалення об'єктів а також фантоми представлені у базі даних.

Спосіб вирішення


Це виправлення також доступна в Microsoft Update Catalog

Відомості про виправлення

Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення. Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення. Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки, або щоб створити окремий запит на обслуговування відвідайте веб-сайт корпорації Microsoft:

http://support.microsoft.com/contactus/?ws=support

Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Попередні вимоги

Для застосування цього виправлення, комп'ютер має працювати під керуванням Windows Server 2008 SP2 або Windows Server 2008 R2 пакетом оновлень 1.

Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows Server 2008 клацніть номер статті в базі знань Microsoft Knowledge Base:

968849 Як отримати найновіший пакет оновлень для Windows Server 2008

Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows Server 2008 R2 клацніть номер статті в базі знань Microsoft Knowledge Base:

976932 Відомості про пакет оновлень 1 для ОС Windows 7 і Windows Server 2008 R2

Внесення змін до реєстру

Щоб застосувати це виправлення, не потрібно вносити зміни до реєстру.

Необхідність перезавантаження

Після застосування цього виправлення комп'ютер необхідно перезавантажити.

Відомості про заміну виправлень

Це виправлення не замінює попередні виправлення.

Відомості про файл

У разі використання глобальної версії цього виправлення на комп’ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу на локальному комп’ютері відображаються відповідно до настройок місцевого часу й переходу на літній час. Крім того, ці значення можуть змінюватися після виконання певний операцій із файлами.

Відомості про Windows Server 2008

Увага! Виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Однак, тільки "Windows Vista" зазначено на сторінці виправлення запит. Запит на отримання пакета виправлень для однієї або обох операційних систем, на, виберіть виправлення, указане в розділі "Windows Vista". Завжди переглядайте розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.

  • Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці:  
  • Версія

    Продукт

    Проміжний етап

    Галузь технічної підтримки

    6.0.600 2.23-xxx

    ОС Windows Server 2008

    SP2

    LDR

  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі зазначаються окремо в розділі "відомості про додаткові файли для ОС Windows Server 2008". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.
  •  

    Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86

    Ім'я файлу

    Версія файлу

    Розмір файлу

    Дата

    Час

    Платформа

    Ntdsai.dll

    6.0.6002.23134

    1,957,888

    7-Jun-13

    2:56

    x86

     

    Для всіх підтримуваних версій Windows Server 2008 x64-процесорів

    Ім'я файлу

    Версія файлу

    Розмір файлу

    Дата

    Час

    Платформа

    Ntdsai.dll

    6.0.6002.23134

    2,657,280

    7-Jun-13

    3:34

    x64

    Відомості про Windows Server 2008 R2

    Важливо! У пакетах містяться важливі виправлення як для Windows 7, так і для Windows Server 2008 R2. Проте на сторінці "Запит на виправлення" виправлення вказуються для двох операційних систем окремо. Щоб надіслати запит на отримання пакета виправлень для однієї чи обох операційних систем, виберіть виправлення, указане в розділі Windows 7/Windows Server 2008 R2. Завжди переглядайте розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.

    • Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці:  

    Версія

    Продукт

    Проміжний етап

    Галузь технічної підтримки

    6.1.760 1,22-xxx

    ОС Windows Server 2008 R2

    SP1

    LDR

    • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.

     

    Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64

    Ім'я файлу

    Версія файлу

    Розмір файлу

    Дата

    Час

    Платформа

    Ntdsai.dll

    6.1.7601.22351

    2,745,856

    7-Jun-13

    5:16

    x64

    Стан

    Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".

    Додаткові відомості

    Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:

    824684 Опис стандартної термінології, яка використовується для опису оновлень програмних продуктів Майкрософт

    Додаткові відомості про файли

    Відомості про додаткові файли для ОС Windows Server 2008.

    Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008

    Ім’я файлу

    X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_f319d0edcf7b83d2.manifest

    Версія файлу

    Not Applicable

    Розмір файлу

    12,574

    Дата (UTC)

    7-Jun-13

    Час (UTC)

    3:41

    Платформа

    Not Applicable

    Ім’я файлу

    Update.mum

    Версія файлу

    Not Applicable

    Розмір файлу

    34,030

    Дата (UTC)

    10-Jun-13

    Час (UTC)

    9:27

    Платформа

    Not Applicable

    Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008

    Ім’я файлу

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.23134_none_4f386c7187d8f508.manifest

    Версія файлу

    Not Applicable

    Розмір файлу

    12,632

    Дата (UTC)

    7-Jun-13

    Час (UTC)

    4:24

    Платформа

    Not Applicable

    Ім’я файлу

    Update.mum

    Версія файлу

    Not Applicable

    Розмір файлу

    34,338

    Дата (UTC)

    10-Jun-13

    Час (UTC)

    9:26

    Платформа

    Not Applicable

    Відомості про додаткові файли для Windows Server 2008 R2

    Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2008 R2

    Ім’я файлу

    Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22351_none_4f47871ee9033495.manifest

    Версія файлу

    Not Applicable

    Розмір файлу

    3,531

    Дата (UTC)

    7-Jun-13

    Час (UTC)

    5:48

    Платформа

    Not Applicable

    Ім’я файлу

    Update.mum

    Версія файлу

    Not Applicable

    Розмір файлу

    41,907

    Дата (UTC)

    7-Jun-13

    Час (UTC)

    22:02

    Платформа

    Not Applicable

    Додаткові відомості


    У цьому випадку певного клієнта ми виявили, що вихідний об'єкт був на кілька контролери домену, із вихідного домену і вони мали новий об'єкт призначення домену у базі даних. Таким чином, технічно об'єкт було Альянс з проблемою контролери домену в рамках домену.

    Ми запущено "Repadmin /removelingeringobjects" на проблему контролери домену, чистого посилання, округ Колумбія, проблемний об'єкт було видалено та новий об'єкт, можна повторити до бази даних. Розділ, що посилання DC не сервера глобального каталогу, так і не несе об'єкт, зокрема objectGUID.

    Windows Server 2012, усуває однієї комбінації об'єкта та phantom станів, що цю проблему.

    Ми випробували деякі проблеми з боку, після видалення об'єкта, затримуючись ми:

    • Деякі посилання значень нового об'єкта не синхронізовано на частину до-контролери домену. Ми, створений ldifde імпортувати, щоб видалити та повторно додати значення, тому що вони повторити з знову.
    • Контролери домену деякі виникли порушення прав доступу, у LSASS. Користувач, видалення та повторно, додані глобального каталогу роль і натисніть на-контролери домену були стабільної роботи.
    • Реплікація помилка 8464:

    Спроба синхронізації завершилася невдало, тому, що призначення, DC в даний час очікування синхронізувати нові частковий атрибути, від джерела. Це нормально, якщо останні зміни схеми, змінено на частковий атрибутом. Часткова атрибутом призначення не є підмножини частковий джерело з атрибутом.

    • У нижній частині "repadmin /showrepl" вихід, не повідомляє помилки "Немає доступу". Ми не може зареєструвати ці.

    На два контролери домену, впливає проблема запущено DCPROMO, зниження ролі контролера домену і repromotion. Це, вирішити проблеми.