Активний реєстр реплікація помилки 8545: "не вдалося застосувати оновлення реплікації"

Підтримку Windows Server 2003 припинено 14 липня 2015 р.

Корпорація Майкрософт припинила підтримку Windows Server 2003 14 липня 2015 р. Це позначилося на оновленнях програмного забезпечення та параметрах безпеки. Дізнайтеся, що це означає для вас і яких заходів безпеки необхідно вжити.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3110029
Ознаки
У Windows Server 2012 і Windows Server 2008, реплікації служба Active Directory не вдається виконати одну або кілька розділів а також повертає помилку 8545: "оновлення для реплікації не вдалося застосувати тому, що джерело або місце призначення ще не отримали відомості щодо останніх міждоменний операції з переходу."

Крім того, у журналі служби каталогів, на контролері домену призначення реєструється таке протокол IMAP про помилку.:

Microsoft-Windows-ActiveDirectory_DomainService подія ID, 1084Internal події: служби доменів служба Active Directory не вдалося оновити такий об'єкт зміни, отримані від служби каталогів такі джерела. Це відбувається тому що сталася помилка під Вільний час внесення змін до служби доменів служба Active Directory у службі каталогів.

Об'єкт:

CN =<User>, OU = користувачів, OU = Боулдер, DC = na, DC = contoso, DC = com
Об'єкт GUID:
33555323-8e42-42dd-ab95-51693b54281f

Джерело, служба каталогів:
1126750c-e8ac-4355-8412-ccb287e48c23._msdcs.contoso.com

Синхронізація служби каталогів зі служба доменів служба Active Directory джерело блокується, до того, як це оновлення, проблему усунуто.
Ця операція буде спробував знову в наступний запланований реплікації.

інтерактивні елементи користувача
Перезавантаження локального комп'ютера, якщо це пов'язано з тим, недостатньо системних ресурсів, (наприклад, низький фізичної або віртуальної пам'яті).

Додаткові дані.
Помилка значення:
8545 не вдалося застосувати оновлення реплікації, оскільки джерело або місце призначення ще не отримали відомості щодо останніх міждоменний операції з переходу.
</User>

Примітка. Щоб отримати додаткові відомості про те, як застосування значень, які згадуються в разі ID 1084 див. таблиці в розділі "Додаткові відомості".
причина
Ця проблема виникає, якщо в об'єкта, описаної в разі 1084 мігрували з одного домену до іншого домену в одному лісі. Призначення контролера домену, не дізнатися про нове розташування для об'єкта (його розділ). Таким чином, цей об'єкт є ще присутні в старих розділ на контролері домену призначення.

Вихідного контролеру домену знає об'єкта міграції а також виконує пошук його об'єкта в новому місці.

Реєструється, служба Active Directory реплікації помилка 8545 під Вільний час надсилання зміни для нещодавно переміщених об'єкт, коли контролер домену призначення, знаходить об'єкт у іншого розділу вихідного контролеру домену.
Розв'язанн
Як запобіжний засіб вважаєте, що інсталяція статті база знань Microsoft 2682997 на всіх контролерах домену, які досі працюють із Windows Server 2008 або Windows Server 2008 R2. Щоб це зробити, виконайте такі дії:
  1. Визначення на ім'я (DN) простору імен (NC) / розділ, де було перенесено об'єкт зі. Щоб отримати додаткові відомості про це див. розділ "Додаткові відомості".
  2. На контролері домену призначення виконайте наведені нижче інтерактивні елементи для unhost розділ
    1. Запустіть такою командою: Repadmin /, unhost DestinationDC<DNofObject’sOldLocation></DNofObject’sOldLocation>

      Наприклад, якщо призначення контролер домену перебуває в DC1 і DN, розділ, де об'єкт було мігрували з dc = corp, dc = contoso, dc = com, команда матиме Repadmin /, unhost DC1, dc = corp, dc = contoso, dc = com.

      Примітка Відстеження в журналі служби каталогів, на контролері домену, подія з Ідентифікатором 1660. перегляд подій текст, щоб переконатися, що це те, що контролер домену, які більше не містить NC-CORP.
    2. Подія з Ідентифікатором 1659, указує на стан unhost операції. Не знову додати розділ, поки синхронізацію не буде після успішного синхронізації інший розділ.
  3. На контролері домену призначення, тригер реплікації з вихідного контролеру домену (той, який був в іншому випадку).
  4. Rehost розділ з контролера домену, дійсний для читання та записування копії розділу. Для цього запустіть на такий командний рядок:

    Repadmin / додати DNobObject'sOldLocation DestinationDC GoodSourceDC /readonly

    Наприклад, припустимо, що контролер домену призначення DC1, розділ, який ви unhosted, dc = corp, dc = contoso, dc = com, і CorpDC1.corp.contoso.com контролера домену, читання та записування копії розділу Corp. У цьому випадку буде команди Repadmin / додати, dc = corp, dc = contoso, dc = com-dc1 CorpDC1.corp.contoso.com /readonly.
Щоб отримати додаткові відомості про цьому див. розділ "Додаткові відомості".
Додаткові відомості
Сценарій, як описано в попередніх розділах, може бути важко. Документ точок даних, які потрібно, щоб вирішити цю проблему за допомогою стиль таблиці нижче.

По-перше, визначити, чи є джерело або призначення контролера домену, який копію об'єкта у старому місці (розташування, з якої було перенесено об'єкт).

Об'єкт дн.CN = JUSTINTU, OU = користувачів, OU = БОУЛДЕР, DC = na, DC = contoso, DC = com
ObjectGUID33555323-8e42-42dd-ab95-51693b54281f
батьківський об'єкт DNOU = користувачів, OU = БОУЛДЕР, DC = na, DC = contoso, DC = com
Старі вихідного домену (DN)Домен, який був на об'єкта в?

DC = corp, dc = contoso, dc = com
Мета-домен (DN)Домен, який був об'єкт переміщення?

DC = na, dc = contoso, dc = com
Визначити всі-контролери домену об'єктів (реплікації метаданих)Repadmin /showobjmeta * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Важливо:

Для будь-якого контролерах домену, що не вдається отримати дані з:
  1. Підключення до кожного контролер домену не отримано дані.
  2. Повторно команди і замінити DC ім'я зірочка.
Наприклад: repadmin-/showobjmeta DC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > LCTXDC004_JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Визначити всі-контролери домену об'єктів (атрибут значення)Repadmin /showattr * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > JUSTINTUattr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Важливо:

Для будь-якого контролерах домену, що не вдається отримати дані з:
  1. Підключення до кожного з DC питання.
  2. Повторно команди і замінити DC ім'я зірочка.
Наприклад:repadmin /showobjattr, LCTXDC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > LCTXDC004_JUSTINTUAttr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Визначити всі контролери домену, в лісіRepadmin /viewlist * > allDCs.txt
Перевірка на DSA_GUID для всіх-контролери доменуRepadmin /showattrDCNAMENCOBJ:Config: /filter:"(Objectclass=NTDSDSA)" /atts:objectGUID /subtree > ntdsa.txt

Попередні дві команди
Контролер вихідного домену без об'єкт NA ім'я розділу
Контролер вихідного домену без об'єкта в н-розділ DSA_GUID
Стан реплікації лісуRepadmin /showrepl * /csv > showrepl.csv
Щоб визначити поточне розташування об'єкта бази даних:
  1. Дамп база даних одного з на контролерах домену.
  2. Відкрийте файл дампа бази даних і знайдіть objectGUID, про який повідомляється у випадку 1084.
  3. Отримати DNT і PDNT, і створення ієрархію об'єкта скопіювавши відповідні значення в таблиці нижче:

    DNTPDNTRDNObjectGUID
    6100145020Justintu33555323-8e42-42dd-ab95-51693b54281f
    4502020005LostAndFound
    69311752Corp
    175120003Contoso
    17502com
    За допомогою файлу дампа бази даних, можна побачити поточне місце розташування цього об'єкта бази даних на цей контролер домену:

    CN = LostAndFound, DC = Corp, DC = Contoso, DC = com
Можна побачити, що об'єкт був в контейнері LostAndFound на corp.contoso.com, Північна Кароліна. Проте для цього об'єкта, за винятком NA.contoso.com-NC заблоковано реплікації. Через те, що цей об'єкт вже є у бази даних (але старі, неправильні, NC), необхідно видалити цей розділ із цей контролер домену для того, щоб позбутися старих об'єкта.

Приклад сценарію плану

Об'єкт конфігурації було переміщення Corp розділ NA розділ. Однак NA розділ не вдається відтворити з NADC1.na.contoso.com, щоб DC1.la.contoso.com, і спроба, повертає помилку 8545.

Призначення DC: DC1.la.contoso.com

Джерело DC: NADC1.na.contoso.com
  1. Як запобіжний засіб вважаєте, що інсталяція статті бази Знань 2682997 на всіх контролерах домену, які досі працюють із Windows Server 2008 або Windows Server 2008 R2. Щоб зробити це, вам доведеться unhost Corp розділ на контролері домену, повторити NA розділ та повторного запит на додавання розділу CORP з добре відомі джерела. Щоб це зробити, виконайте такі дії:
    1. Unhost розділ з GC, за допомогою наступних команд:

      Repadmin, /options DC + disable_ntdsconn_xlate

      Repadmin /, unhost DC-dc = corp, dc = contoso, dc = com
    2. Відстеження в журналі служби каталогів, на контролері домену, подія з Ідентифікатором 1660. перегляд подій текст, щоб переконатися, що контролер домену не розміщено NC-CORP.
  2. Подія з Ідентифікатором 1659, указує на стан unhost операції. Не повторно додати розділ, поки синхронізацію не буде після синхронізації NA розділ, наступним чином:
    1. Повторити NA розділ. Після того, як розділ, успішно видалено з бази даних: початок реплікації, з CORPDC.na.contoso.com, запустіть таку команду:

      Repadmin, /replicate DC1.la.contoso.com NADC1.na.contoso.com DC = na, DC = Байєр, DC = Крім
    2. Повторно додати NC-CORP на цей контролер домену, виконавши такі інтерактивні елементи repadmin / додати команди:

      Repadmin / додати, dc = corp, dc = contoso, dc = com DC1.la.contoso.com CorpDC1.corp.contoso.com /readonly

      Repadmin-/options DC-disable_ntdsconn_xlate

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3110029 – останній перегляд: 12/05/2015 01:24:00 – виправлення: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2008 Enterprise, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 Enterprise Edition

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3110029 KbMtuk
Зворотний зв’язок