Активний реєстр реплікація помилки 8464: спроба синхронізації, які не вдалося виконати...

Підтримку Windows Server 2003 припинено 14 липня 2015 р.

Корпорація Майкрософт припинила підтримку Windows Server 2003 14 липня 2015 р. Це позначилося на оновленнях програмного забезпечення та параметрах безпеки. Дізнайтеся, що це означає для вас і яких заходів безпеки необхідно вжити.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3001248
Ознаки
У цій статті описано, що ознаки проблеми та рішення для Вирішення проблем, коли служби служба Active Directory, реплікацію завершується з помилкою 8464:

Спроба синхронізації завершилася невдало, тому, що призначення, DC в даний Вільний час очікування синхронізувати нові частковий атрибути, від джерела. Це нормально, якщо останні зміни схеми, змінено на частковий атрибутом. Часткова атрибутом призначення не є підмножини частковий джерело з атрибутом.

Крім того, реєструється подія ID 1704 приблизно такого вигляду:

Ім'я журналу: Служба каталогів
Подія з Ідентифікатором: 1704
Джерело події: ActiveDirectory_DomainService / реплікація NTDS
Категорія завдання: Глобального каталогу.
Подія текст:
Глобального каталогу, ініційований Реплікація є членом частковий атрибут, набір, такий каталог розділу з наступних контролера домену.
Каталог розділ:
DC = treeroot, DC = fabrikam, DC = com
Контролера:
XXXXXXXXXX._msdcs.root.contoso.com

Це спеціальні реплікації циклі зв'язок "один-до-одного" з додаванням одного або кількох атрибутів частковий-атрибутом.


Примітка. Це цілком звичайним, щоб перевірити стан реплікації служба Active Directory з 8464, після того, як ви розширення схеми, або додати нові атрибути до часткової атрибутом (PAS). Це протокол IMAP про те, що реплікацію затримується тимчасово. служба Active Directory стан реплікації 8464 йде після на PAS процес оновлення.
причина
Ця проблема виникає в тому, що за PAS синхронізації атрибут додається до PAS.
Додаткові відомості, див. на "Додаткові відомості"розділу.
Розв'язанн
Як є частиною звичайної PAS синхронізації, спосіб вирішення цієї проблеми звичайно не потрібні. Див. у Додаткові відомості"розділ для виправлення неполадок, якщо для більше тижня стан реплікації не усувається в середовищі.

Додаткові відомості

Відомості про стан 8464 причина

Визначення схеми для атрибута зберігаються в розділ схеми як об'єкт attributeSchema . Перевірка прапорець Відтворити цей прапорець для глобального каталогу встановлює атрибут isMemberOfPartialAttributeSet істина attributeSchema об'єкт. Будь-який об'єкт attributeSchema цей атрибут, значення TRUE призведе до відповідного атрибута буде включено до часткової встановити атрибут.

При PAS синхронізації (, що результати PAS розширення), є особливі завдання в черзі завдання реплікації. ПрапорDRS_SYNC_PAS вказує на особливі завдання.

Значні затримки в процесі оновлення PAS може призвести до не оптимізовано топології служба Active Directory або служба Active Directory, реплікацію неполадки. Це типовий побачити служба Active Directory стан реплікації 8464 під Вільний час на PAS оновлення процесу.

Щоб перевірити стан реплікації служба Active Directory з 8464

Repadmin команди та інші засоби, які забезпечують служба Active Directory, реплікацію стан звіт про стан реплікації, спробуйте затримки зі статусом 8464.
Нижче наведено, Repadmin команди та інші засоби, які звичайно привести, стан 8464, включаючи, але не:Нижче наведеноприклад, з "Repadmin /showrepl", що показує вхідної реплікації з DC2 DC1 Вільний час затримки:
Domain\DC2 DSA Options: IS_GC  Site Options: (none) DSA object GUID: <GUID> DSA invocationID: <ID>…DC=child,DC=root,DC=contoso,DC=com    Domain\DC1 via RPC DSA object GUID: <GUID> Last attempt @ 2014-08-28 04:50:44 was delayed for a normal reason, result 8464 (0x2110)
Нижче наведено детальний звіт Repadmin /showrepl команди:
Domain\TRDC1 via RPC         DSA object GUID: <GUID>         Address: xxxxxxxxxx._msdcs.root.contoso.com         DSA invocationID: <ID>         SYNC_ON_STARTUP DO_SCHEDULED_SYNCS PARTIAL_ATTRIBUTE_SET         USNs: 0/OU, 234943/PU         Last attempt @ <Date & Time> was delayed for a normal reason, result 8464 (0x2110):     Synchronization attempt failed because the destination DC is currently waiting to synchronize new partial attributes from source. This condition is normal if a recent schema change modified the partial attribute set. The destination partial attribute set is not a subset of source partial attribute set.         Last success @ <Date & Time>.

Визначення місця призначення контролера домену

Примітка. Ці інтерактивні елементи, потрібно розуміння в середовищі служба Active Directory топологія реплікації, співвідношення реплікації даних про стан і тимчасові зміни в служба Active Directory, реплікацію інтервал або підключення.
  1. Перевірка того, один контролер домену призначення за один розділ, що виконано стан реплікації служба Active Directory 8464. Використовувати цей контролер домену та розбити інтерактивні елементи (не перейти навколо між розділами та контролери домену).

    Примітка. Ці інтерактивні елементи виконуються для виконання оновлення створюватиме серверів а також сайт концентратор-контролер домену, спочатку.
  2. Зберіть такі дані. Перевірте реплікації результатів для призначення-контролер домену та вихідного контролеру домену. Запустіть таку команду, щоб експортувати результати:
    1. Порівняти поточний стан синхронізації PAS серед усіх серверів для глобального каталогу. Запустіть таку команду, щоб експортувати у результаті файл pas_domain.txt.
      repadmin /showattr gc: <Partition_DN> /gc /atts:partialattributeset >pas_domain.txt
    2. Перевірка результатів для призначення та контролери домену в Джерело реплікації. Запустіть таку команду, щоб експортувати результати:
      Repadmin /showrepl <DestinationDC> /verbose >repl_destDC.txt
      Repadmin /showrepl <SourceDC> /verbose >repl_sourceDC.txt
      Repadmin /showrepl * /csv >showrepl.csv

    3. Список всіх атрибутів у PAS. Це корисно для визначення поточну кількість. Запустіть таку команду, щоб експортувати у результаті файл pas.txt.
      repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
    4. Перевірте із подія з Ідентифікатором 1704 та 1702 вказують, що синхронізація PAS, буде завершено, в журналі подій служби каталогів.
  3. Аналіз даних, залежно від місця призначення контролера домену, із застарілим PAS або вихідного контролеру домену, із застарілим PAS.
    • Якщо контролер домену призначення не оновлено PAS, виконайте такі інтерактивні елементи.
      1. Перевірте, чи будь-якого джерела-партнерів, які оновлено.
      2. Оновлення призначення і контролерів домену, застарілі очистити стан 8464 будь-якого джерела.
      3. Запуск реплікації з джерела контролерами домену, який буде оновлено вручну. Або, створення та реплікації контролерів домену в джерела, якщо підключення не існує.
      4. Під Вільний час оновлення призначення контролера домену, стан 8464 будуть записуватися на контролерах домену, які будь-якого джерела.
    • Призначення контролера домену, було оновлено PAS, але не потребує вихідного контролеру домену, стан 8464 не буде очистити, доки оновлення джерела. Також можна оновити вихідного контролеру домену, вручну запустити реплікації з контролером домену, який оновлено.

Pas_domain.txt інструкції.

Значення інтерес виводу зазначено в v1.cAttrs =тексту. Це числове значення відображається, скільки атрибути входять до PAS. Порівняйте ці значення кожного глобального каталогу для кожного розділу. Якщо всі ГКС саме значення, усі ГКС, які в синхронізації (їх або всіх оновлених PAS, або вони всі не). Якщо всі значення те ж саме, порівняння їх зі значеннями з виробництва в інших розділів або схеми дампа та підрахунок список атрибутів у PAS.

Нижче наведено приклад журналу, де DC1 не оновлено частковий атрибут для дітей розділ. Також DC2 завершення процесу оновлення PAS. Дані не заноситься ChildDC1, тому, що атрибут partialattributeset жодних даних через ChildDC1 містить повний копію розділу дочірнього домену.
Repadmin: running command /showattr against full DC DC1.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 196, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…Repadmin: running command /showattr against full DC ChildDC1.child.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=comRepadmin: running command /showattr against full DC DC2.root.contoso.comDN: DC=child,DC=root,DC=contoso,DC=com    1> partialAttributeSet: { dwVersion = 1; dwFlag = 0; V1.cAttrs = 203, V1.rgPartialAttr =  0, 3, 4, 6, 7, 8, 9…

Pas.txt інструкції.

Визначення список атрибутів в пас

Щоб переглянути список атрибутів, у полі PAS, скористайтеся repadmin або іншим засобом запит на змінення всі атрибути схеми розділи, де ismemberofpartialattributeset має значення TRUE.
repadmin /showattr fsmo_schema: ncobj:schema: /filter:"(ismemberofpartialattributeset=TRUE)" /subtree /atts:dn >pas.txt
Переконайтеся, що слово ВИКОНУЮТЬСЯ у всіх великих літер тексту.

Також можна LDIFDE для досягнення ці дані разом із кількість:
Ldifde -f pas.txt -d "cn=schema,cn=configuration,dc=forestRootDN…" -r "(ismemberofpartialattributeset=TRUE)"…196 entries exported

Визначити кількість атрибутів в пас

Для досягнення кількість атрибутів з repadmin виводу, виконайте такі дії:
  1. Відкрити текстовий файл, у програмі "Блокнот".
  2. Видаліть усі порожніх рядків на початку та в кінці файлу.
  3. Видалення рядка у верхній файл, який починається з "Repadmin: запуск команди /showatt,..."
  4. В останньому рядку тексту у файл, а потім натисніть Ctrl + G сполучення клавіш, щоб відкрити діалогове вікноПерейдіть до рядка, поставити вказівник миші. Номер рядка, у цьому вікні, позначає кількість атрибутів частковий-атрибутом.

Служба каталогів в журналі

Установіть для діагностики увімкнути ведення журналу подій глобального каталогу, для того, щоб переглянути додаткові відомості про часткову атрибут оновлення цикл. Після ввімкнення реплікації подій подробиці, перегляньте запис А подій служби каталогів.

Щоб увімкнути діагностичного журналу подій для глобального каталогу, виконайте такі дії:
  1. Відкрийте Regedit.
  2. Знайдіть і клацніть такий розділ реєстру:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Настройте запис А подій для глобального каталогу.
    1. На правій панелі вікна редактора реєстру клацніть двічі клацніть пункт запис А 18 глобального каталогу .
    2. Тип 3 у "значення" а потім натисніть кнопку OK.
  4. Закрийте Regedit.
У журналі служби каталогів, перегляньте такі події:

Ім'я журналу: Служба каталогів
Подія з Ідентифікатором: 1704
Джерело події: ActiveDirectory_DomainService / реплікація NTDS
Категорія завдання: Глобального каталогу.
Подій Text: Глобального каталогу, ініційований Реплікація є членом частковий атрибут, набір, такий каталог розділу з наступних контролера домену.

Каталог розділ:
DC = treeroot, DC = fabrikam, DC = com
Контролера:
XXXXXXXXXX._msdcs.root.contoso.com

Це спеціальні реплікації циклі зв'язок "один-до-одного" з додаванням одного або кількох атрибутів частковий-атрибутом.


Подія з Ідентифікатором: 1702
Джерело події: ActiveDirectory_DomainService / реплікація NTDS
Категорія завдання: Глобального каталогу.
Подій Text: Глобального каталогу, завершено синхронізацію частковий атрибут, набір, такий каталог розділу з наступних контролера домену.

Каталог розділ:
DC = treeroot, DC = fabrikam, DC = com
Контролера:
XXXXXXXXXXX (TRDC1.treeroot.fabrikam.com)

Це спеціальні реплікації циклі зв'язок "один-до-одного" з додаванням одного або кількох атрибутів частковий-атрибутом.

Стан реплікації цикл часткової атрибут синхронізації

8464 протокол IMAP стану реплікація служби служба Active Directory, реєструється під Вільний час призначення контролера домену, що очікує синхронізувати оновлений PAS, з вихідного контролеру домену.

Примітка. контролер домену, який вибрано PAS_Sync завдання можна перемістити до контролера домену в інше джерело на наступний проміжку реплікацію (від наявного набору реплік партнери).

Спроби синхронізації з PAS на основі розкладу реплікації. Під Вільний час вибору іншого джерела PAS_Sync завдання реплікації буде діяти зазвичай до вихідного контролеру домену. Після того, як успішно оновлено до PAS, не реплікації, на тому самому розділі контролеру домену, який оновлюється з контролерами домену, не оновлено PAS. Для цього сценарію заноситься ж стан реплікації.

Під Вільний час призначення контролера домену не виконано з PAS, один з наступних процесів виникнути.
  • Вибір однієї репліки джерело оновлення PAS. Після цього 1704 реєструється подія коли синхронізації.
  • Джерело не має оновлений PAS, окремо, стан реплікації служба Active Directory з 8464 реєструється та реєструється подія з Ідентифікатором 1705, якщо діагностичного журналу.
  • Якщо в PAS оновлення, завдання, які не вдалося, а потім встановлено нове джерело, подія з Ідентифікатором 1706 реєструється, якщо діагностичне журналювання.
  • Реплікація, з інших контролерів домену, на тому самому розділі, що триває у звичайному порядку (стан 0 реєструється, якщо немає помилки).

Наприклад, PAS циклу синхронізації

У цьому розділі, наведено приклад PAS циклу синхронізації. У таблиці нижче наведено в контролери домену в лісі.
Контролери доменуДомен
DC1Root.contoso.com
DC2Root.contoso.com
ChildDC1Child.root.contoso.com
ChildDC2Child.root.contoso.com
TRDC1Treeroot.fabrikam.com
Нижче наведено структуру лісу:
До складу лісу
Розглянемо таку ситуацію:
  • 7 нові атрибути додаються до PAS за допомогою розширення схеми. Таким чином, кількість атрибутів у PAS збільшується з 196 203.
  • Запуститься PAS синхронізації. Усі ГКС має тепер джерела даних для цих семи атрибутів кожного розділу для глобального Каталогу.
  • Ця діаграма показує, оновлення лише один розділ.
  • За таких умов, інтервал реплікації розташований за 15 хвилин.
  • Існує вже існуючі умови, що реплікацію блоки, з DC розміщення для записування копії розділу.
У цьому випадку виникнути наступні процесів.
  1. Під Вільний час призначення-контролер домену не оновлено до PAS:
    1. DC1 DC2 можна вибрати для PAS_SYNC. Тому, що DC2 також старі PAS, стан реплікації служба Active Directory з 8464 буде записано.
    2. TRDC1 не було вибрано PAS_SYNC і вона має старі PAS, заноситься стан реплікації служба Active Directory з 0 (успішно завершено.).
    3. ChildDC1 виконується для записування копії ДОЧІРНІХ розділ, таким чином, що має всі атрибути для цього розділу. Існує наявні проблеми, викликає реплікація служби служба Active Directory, не помилка 8606.

  2. Призначення контролера домену, буде виділено нове джерело (TRDC1) PAS_SYNC завдання.
    1. TRDC1 також має старі PAS реплікації затримується, і стан 8464 реєструється.
    2. DC2 має старі PAS. Проте його не встановлено для PAS_Sync на цьому проміжку та реплікацію завершено належним чином. Таким чином, буде записано стан 0.
    3. Існує, активний каталог реплікації залишається помилка з ChildDC1 через неполадки, не затяжних об'єктів (покинутий об'єкти).
  3. PAS_SYNC, перемикання на інші застарілі репліки (DC2).
    1. Водночас ми виправлення реплікації на ChildDC1.
    2. Затримка реплікації є DC2 та стан 8464 реєструється.
    3. Реплікація успішно проходить з TRDC1.
    4. Реплікація надходження належним чином, від ChildDC1 (але не встановлено для PAS_Sync в цьому циклі).
  4. контролер домену, відповідні остаточно встановлено PAS_SYNC (ChildDC1).
    1. Реплікація у звичайному порядку надходження від DC2 і TRDC1 (ці спроби завершено до PAS_Sync).
    2. Реплікація надходження у звичайному порядку з ChildDC1and PAS_SYNC буде завершено.
  5. Нарешті, призначення контролера домену має оновлений PAS (від останнього інтервалу).
    1. Реплікація, від DC2 і TRDC1, які зараз, як затримки, коли вихідний контролерів доменів застарілість. Ж стан реплікації служба Active Directory, буде записано цієї проблеми.
    2. Реплікація є належним чином з ChildDC1.
  6. Попередній інтервал реплікації і наступного DC2, копія частковий атрибут для ДОЧІРНЬОГО домену також оновлюється (без фото хоча).
    1. Через те, що і призначення-контролера (DC1) і джерелом контролери домену (DC2 і ChildDC1*) є оновлені-пас, реплікацію завершено належним чином.
      ChildDC1, має повний набір атрибутів, що розділ (не лише PAS).
    2. Реплікація затримується з TRDC1 через те, що все ще старі PAS.
  7. Попередній інтервал реплікації і наступного TRDC1, копія частковий атрибут для ДОЧІРНЬОГО домену також оновлюється (без фото хоча).
    1. Реплікацію завершено належним чином з усіма партнерами, тому, що контролер домену призначення та джерела мають однакові атрибути для на PAS.



Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3001248 – останній перегляд: 03/11/2016 05:58:00 – виправлення: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Foundation, Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition

  • kberrmsg kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3001248 KbMtuk
Зворотний зв’язок