Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Khắc phục sự cố hoạt động của Active Directory thất bại với lỗi 8456 hoặc 8457: "nguồn | máy chủ đích hiện nay từ chối yêu cầu nhân rộng"

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:2023007
TRIỆU CHỨNG
  1. Khuyến mãi DCPROMO của điều khiển vùng mới trong một rừng hiện có không thành công với các lỗi "máy chủ nguồn hiện nay từ chối yêu cầu nhân rộng."

    Thoại văn bản tiêu đề: 

    Thuật sĩ cài đặt Active Directory 

    Thoại văn bản thông báo: 

    Chiến dịch thất bại vì:Thư mục hoạt động không có thể chuyển dữ liệu còn lại trong thư mục phân vùng < đường dẫn thư mục phân vùng DN > để điều khiển vùng < đích DC >.  "Máy chủ nguồn hiện nay từ chối yêu cầu nhân rộng."

  2. DCDIAG báo cáo lỗi "máy chủ nguồn hiện nay từ chối yêu cầu nhân rộng" hay "máy chủ đích hiện nay từ chối yêu cầu nhân rộng."

    Máy chủ thử nghiệm: Default-đầu tiên-trang web-Name\ < tên DC >
    Bắt đầu thử nghiệm: Replications
    * Kiểm tra replications
    [Replications kiểm tra, < tên DC >] một nỗ lực gần đây nhân rộng thất bại:
    Từ IADOMINO đến < DC tên >
    Đặt tên bối cảnh: DC = < DN đường dẫn của phân vùng >
    Bản sao tạo ra một lỗi (8456):
    Máy chủ nguồn hiện nay từ chối yêu cầu nhân rộng.
    Sự thất bại đã xảy ra tại <Date> <Time>.
    Sự thành công cuối cùng đã xảy ra tại <Date> <time>.
    957 thất bại đã xảy ra từ sự thành công cuối cùng.
    Nhân rộng đã bị vô hiệu một cách rõ ràng thông qua các tùy chọn máy chủ

    Máy chủ thử nghiệm: Default-đầu tiên-trang web-Name\ < tên DC >
    Bắt đầu thử nghiệm: Replications
    * Kiểm tra replications
    [Replications kiểm tra, < tên DC >] một nỗ lực gần đây nhân rộng thất bại:
    Từ IADOMINO đến < DC tên >
    Đặt tên bối cảnh: DC = < DN đường dẫn của phân vùng >
    Bản sao tạo ra một lỗi (8457):
    Máy chủ đích hiện nay từ chối yêu cầu nhân rộng.
    Sự thất bại đã xảy ra tại <Date> <Time>.
    Sự thành công cuối cùng đã xảy ra tại <Date> <time>.
    957 thất bại đã xảy ra từ sự thành công cuối cùng.
    Nhân rộng đã bị vô hiệu một cách rõ ràng thông qua các tùy chọn máy chủ

  3. REPADMIN chỉ ra rằng nhân rộng Active Directory và ra có thể thất bại với lỗi "nguồn | từ máy chủ đích hiện nay chối sao nhân bản."

    DC = Contoso, DC = COM
    < tên trang web > \ < tên dc > qua RPC
    DC đối tượng GUID: < objectguid của đối tượng thiết đặt nguồn DCs NTDS >
    Cuối cố @ <date> <time> không thành công, kết quả 8457 (0x2109):
    Máy chủ đích hiện nay từ chối yêu cầu nhân rộng.

    DC = Contoso, DC = COM
    < tên trang web > \ < tên dc > qua RPC
    DC đối tượng GUID: < objectguid của đối tượng thiết đặt nguồn DCs NTDS >
    Qua nỗ lực @ <date> <time> thất bại, kết quả 8456 (0x2108):
BR > Máy chủ nguồn hiện nay từ chối yêu cầu nhân rộng.

Lưu ýREPADMIN lệnh có thể hiển thị hệ thập lục phân và tương đương với thập phân cho "hiện nay từ chối làm bản sao" lỗi.

  • Sự kiện nguồn và tổ chức sự kiện ID mà chỉ ra rằng một cuộn ngược USN đã xảy ra bao gồm nhưng không giới hạn ở đây.


    Sự kiện nguồn

    ID sự kiện

    Sự kiện chuỗi

    NTDS KCC1308Kiểm tra tính nhất quán kiến thức (KCC) đã phát hiện nối tiếp nhau nỗ lực để nhân rộng với bộ điều khiển vùng sau đây đã luôn thất bại.

    NTDS KCC

    1925

    Cố gắng thành lập một liên kết nhân rộng cho phân vùng có thể ghi thư mục sau thất bại.

    NTDS KCC

    năm 1926

    Cố gắng thành lập một liên kết nhân rộng để một phân vùng chỉ đọc thư mục với các thông số sau thất bại

    NTDS sao chép1586

    The Windows NT 4.0 hoặc trước đó nhân rộng khẩu với PDC giả lập thầy đã không thành công. 

    Một đồng bộ hoá đầy đủ của bảo mật tài khoản Google cơ sở dữ liệu quản lý (SAM) cho bộ điều khiển vùng đang chạy Windows NT 4.0 và trước đó có thể xảy ra nếu giả lập PDC chủ vai trò được chuyển giao cho bộ điều khiển tên miền địa phương trước khi điểm kiểm tra thành công tiếp theo.

    Điểm kiểm tra quá trình sẽ được thử một lần nữa trong bốn giờ.

    NTDS sao chép2023Bộ điều khiển tên miền địa phương đã không thể tái tạo những thay đổi để điều khiển từ xa miền sau của phân vùng thư mục sau đây.

    Microsoft-Windows-ActiveDirectory_DomainService2095

    Khi một yêu cầu nhân rộng của dịch vụ miền Active Directory, bộ điều khiển tên miền địa phương (DC) xác định một DC từ xa mà đã nhận được sao chép dữ liệu từ DC địa phương bằng cách sử dụng đã công nhận USN số vận đơn.

    Microsoft-Windows-ActiveDirectory_DomainService2103

    Cơ sở dữ liệu dịch vụ miền Active Directory đã được phục hồi bằng cách sử dụng một thủ tục phục hồi không được hỗ trợ.

    Dịch vụ miền Active Directory sẽ không thể đăng nhập người dùng trong khi tình trạng này vẫn tồn tại. Vì vậy, dịch vụ đăng nhập mạng đã tạm dừng.



    Nơi tình trạng nhúng mã số 8456 và 8457 bản đồ để các sau đây.

    Thập phân lỗi

    Hệ thập lục phân lỗi

    Lỗi chuỗi

    8456

    2108

    Máy chủ nguồn hiện nay từ chối làm bản sao

    8457

    2109

    Máy chủ đích hiện nay từ chối làm bản sao

  • Có thể thiết lập đặc tính NTDS chung sự kiện 2013 đăng nhập dịch vụ thư mục sổ ký sự. Điều này chỉ ra rằng một cuộn ngược USN xảy ra vì của một quay ngược lại không được hỗ trợ hoặc khôi phục cơ sở dữ liệu thư mục hoạt động.

    Loại sự kiện: lỗi
    Sự kiện nguồn: NTDS chung
    Thể loại sự kiện: Kiểm soát dịch vụ
    ID sự kiện: 2103
    Ngày: <date>
    Thời gian: <time>
    Người dùng: tên người dùng < >
    Máy tính: < tên máy tính >
    Mô tả: Cơ sở dữ liệu Active Directory đã được khôi phục bằng cách sử dụng một thủ tục phục hồi không được hỗ trợ. Thư mục hoạt động sẽ không thể đăng nhập người dùng trong khi tình trạng này vẫn tồn tại. Do đó, dịch vụ đăng nhập mạng đã tạm dừng. Bản dùng hành động xem trước ghi sự kiện để biết chi tiết. Để biết thêm thông tin, vist sự giúp đỡ và hỗ trợ tại Trung tâmhttp://support.microsoft.com.

  • Có thể thiết lập đặc tính NTDS chung sự kiện 1393 đăng nhập dịch vụ thư mục sổ ký sự. Điều này chỉ ra rằng các ổ đĩa vật lý hay ảo được lưu trữ các thư mục hoạt động cơ sở dữ liệu hoặc đăng nhập tệp thiếu đủ vùng đĩa trống:

    Sự kiện Loại: lỗi
    Sự kiện Nguồn: NTDS chung
    Sự kiện Thể loại: Dịch vụ điều khiển
    Sự kiện ID: 1393
    Ngày: <date>
    Thời gian: <time>
    Người dùng: tên người dùng < >
    Máy tính: < tên máy tính >
    Mô tả:
    Cố gắng để cập nhật cơ sở dữ liệu dịch vụ thư mục là không có lỗi 112. Kể từ khi Windows sẽ không thể đăng nhập người dùng trong khi vẫn tồn tại tình trạng này, các dịch vụ NetLogon đang được tạm dừng. Make chắc chắn rằng đủ đĩa trống sẵn dùng trên ổ nơi cư trú của các thư mục cơ sở dữ liệu và đăng nhập tập tin.

  • NGUYÊN NHÂN

    Sao nhân bản đến hoặc gửi đi tự động bị tắt bởi hệ điều hành vì nhiều nguyên nhân gốc rễ /

    Ba sự kiện vô hiệu hóa sao nhân bản trong nước hoặc ra bên ngoài bao gồm:

      1. Một cuộn ngược USN xảy ra (NTDS chung sự kiện 2103).
      2. Đĩa cứng được đầy đủ (NTDS chung sự kiện 1393).
      3. Một vector UTD tham nhũng là hiện nay (tổ chức sự kiện 2881).

    Hệ điều hành sẽ tự động làm cho bốn thay đổi cấu hình khi một trong ba điều kiện xảy ra. Thay đổi cấu hình bốn là như sau:

    1. Gửi đến thư mục hoạt động sao chép bị vô hiệu hóa.
    2. Đi sao chép thư mục hoạt động vô hiệu hoá.
    3. "DSA không ghi được" được đặt thành một giá trị nonzero trong sổ đăng ký.
    4. Tình trạng dịch vụ NETLOGON được thay đổi từ "chạy" để "tạm dừng."

      Nguyên nhân gốc rễ thống trị điều kiện lỗi này là một cuộn ngược USN thảo luận trong MSKB 875495

      875495 Làm thế nào để phát hiện và phục hồi từ một cuộn ngược USN trong Windows Server 2003, Windows Server 2008 và Windows Server 2008 R2
      http://support.Microsoft.com/Default.aspx?SCID=kB;EN-US; 875495


      Đừng cho rằng thế nào nonzero giá trị cho "DSA không ghi được" hay từ rằng một máy chủ nguồn hoặc đích "hiện nay chối yêu cầu nhân rộng" trong DCPROMO / sao chép AD definitively có nghĩa là một cuộn ngược USN đã xảy ra và các bộ điều khiển vùng ngầm đã được Giáng chức quân hay lực lượng repromoted. Việc thể lựa chọn đúng. Tuy nhiên, nó có thể quá nhiều khi lỗi là do không đủ vùng đĩa trống.

      GIẢI PHÁP
      1. Kiểm tra giá trị cho "DSA không có thể ghi được."

        Đối với mỗi điều khiển vùng đang đăng nhập lỗi 8456 hoặc 8457, xác định cho dù một trong ba sự kiện triggering tự động vô hiệu hoá đến hoặc gửi đi hoạt động thư mục sao chép bằng cách đọc giá trị cho "DSA không có thể ghi" từ địa phương đăng ký.

        Khi nhân bản tự động vô hiệu hoá, hệ điều hành viết một trong bốn giá trị có thể để "DSA không ghi được":

        Đường dẫn

        HKLM\System\CurrentControlSet\Services\NTDS

        Thiết lập

        DSA không ghi được

        Loại

        (Reg_dword)

        Các giá trị

        # define DSA_WRITABLE_GEN 1
        # define DSA_WRITABLE_NO_SPACE 2
        # define DSA_WRITABLE_USNROLLBCK 4
        # define DSA_WRITABLE_CORRUPT_UTDV 8


        Một giá trị là 1 có thể được viết chỉ khi phiên bản rừng không tương thích với hệ điều hành (ví dụ, các W2K DC đang xúc tiến vào một W2K3 rừng chức năng cấp rừng hoặc tương tự).

        Một giá trị của 2 có nghĩa là ổ đĩa vật lý hay ảo được lưu trữ thư mục hoạt động cơ sở dữ liệu hoặc đăng nhập tập tin lại thiếu đủ đĩa trống.

        Một giá trị của 4 có nghĩa là một cuộn ngược USN xảy ra vì cơ sở dữ liệu thư mục hoạt động không chính xác được cuộn lại trong thời gian. Hoạt động kinh doanh được biết là gây ra một cuộn ngược USN bao gồm:

        ·         Tông khởi động từ trước đó lưu ảnh chụp nhanh máy ảo của điều khiển vùng vai trò máy vi tính trên Hyper-V hoặc VMWARE máy chủ
        ·Không chính xác vật lý-để-ảo (P2V) chuyển đổi trong các khu rừng có chứa nhiều hơn một bộ điều khiển vùng
        ·         Restoring DC vai trò máy tính bằng cách sử dụng hình ảnh sản phẩm như Ghost
        · Rolling nội dung của phân vùng đó lưu trữ cơ sở dữ liệu thư mục hoạt động trở lại trong thời gian bằng cách sử dụng một hệ thống phụ nâng cao đĩa

        Một giá trị của 8 chỉ ra rằng up-to-dateness-vector bị hỏng trên DC địa phương.

        Về mặt kỹ thuật, "DSA không ghi được" có thể bao gồm nhiều giá trị. Ví dụ, một giá trị đăng ký 10 sẽ cho thấy không đủ dung lượng đĩa gianUTD bị hỏng. Thông thường, một giá trị duy nhất được viết để "DSA không có thể ghi được."

        Lưu ý Nó được phổ biến cho các chuyên gia hỗ trợ và quản trị viên để vô hiệu hóa phần kiểm dịch sao nhân bản bằng cách cho phép sao nhân bản gửi đi, bằng cách cho phép sao nhân bản đến, bằng cách thay đổi giá trị khởi động cho các dịch vụ NETLOGON từ vô hiệu hoá tự động, và bằng cách bắt đầu dịch vụ NETLOGON. Vì vậy, cấu hình kiểm dịch đầy đủ không có tại chỗ khi nó được kiểm tra.

      2. Kiểm tra sổ ký sự dịch vụ thư mục cho các sự kiện kiểm dịch.

        Giả sử sổ ghi sự kiện dịch vụ thư mục không có gói, bạn có thể tìm thấy một hoặc nhiều sự kiện liên quan đăng nhập dịch vụ thư mục sổ ký sự của điều khiển vùng đang đăng nhập lỗi 8456 hoặc 8457.

        NTDS chung 2103

        Cơ sở dữ liệu Active Directory đã được phục hồi bằng cách sử dụng một thủ tục phục hồi không được hỗ trợ. Thư mục hoạt động sẽ không thể đăng nhập người dùng trong khi tình trạng này vẫn tồn tại. Vì vậy, dịch vụ đăng nhập mạng đã tạm dừng. Bản dùng hành động xem trước ghi sự kiện để biết thêm.

        Sự kiện tướng NTDS 1393

        Đó là không đủ không gian trên đĩa.

        Sự kiện 2881

        Không áp dụng


      3. Thực hiện phục hồi dựa trên giá trị của "DSA không ghi được" hoặc trên các sự kiện đang đăng nhập vào hệ thống:
        • Nếu "DSA không ghi được" bằng 4 hoặc nếu NTDS chung sự kiện 2103 được đăng, thực hiện các bước phục hồi cho một quay ngược lại Hải quân Mỹ. Để biết thêm chi tiết, xem cơ sở kiến thức Microsoft bài875495.

        • Nếu "DSA không ghi được" bằng 2 hoặc nếu tổng hợp NTDS sự kiện 1393 được đăng nhập, hãy kiểm tra cho đủ vùng đĩa trống trên những phân vùng vật lý và ảo đang lưu trữ các thư mục hoạt động cơ sở dữ liệu và đăng nhập tập tin. Giải phóng không gian theo yêu cầu.

        • Nếu "DSA không ghi được" bằng 8, demote và sau đó repromote bộ điều khiển tên miền trước khi nó có thể tái tạo giá trị xấu của nó để các bộ kiểm soát miền trong rừng.

      Cảnh báo: Bài viết này đã được dịch tự động

      Thuộc tính

      ID Bài viết: 2023007 - Xem lại Lần cuối: 10/09/2011 06:21:00 - Bản sửa đổi: 1.0

      Windows Server 2008 R2 Standard, Windows Server 2008 Standard, Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows 2000 Server

      • kbmt KB2023007 KbMtvi
      Phản hồi