Sao nhân bản Active Directory không thành công với sự kiện 1084 và trạng thái 8206: "Dịch vụ thư mục đang bận"

Nguyên nhân

Khi các đối tượng được di chuyển giữa các tên miền, quy trình có hai giao dịch:

1. Đối tượng được tạo trong miền đích với tất cả các thuộc tính bắt buộc. Đối tượng được di chuyển có cùng objectGUID với đối tượng nguồn, vì vậy hai đối tượng không thể hoạt động trên cùng một hệ thống.

2. Miền nguồn có một đối tượng proxy di chuyển đối tượng mới trong bộ chứa Cơ sở hạ tầng và đối tượng ban đầu được loại bỏ khỏi cơ sở dữ liệu.

Bạn gặp tình huống này khi giao dịch thứ hai không thành công vì một số lý do. Trong hầu hết các trường hợp, công cụ tái tạo sẽ giải quyết sự cố này, cụ thể là sự kết hợp của các sự kiện mà điều kiện không thể được giải quyết do cách hiển thị các đối tượng và tấu trúc ma đã xóa trong cơ sở dữ liệu.

Giải pháp

Hotfix này cũng có trong Danh mục Microsoft Update

Thông tin hotfix

Hotfix được hỗ trợ sẵn dùng từ Microsoft. Tuy nhiên, hotfix này chỉ có mục đích khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp sự cố được mô tả trong bài viết này. Hotfix này có thể nhận được các bản kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên chờ bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu hotfix sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn dùng" ở đầu bài viết Cơ sở Tri thức này. Nếu mục này không xuất hiện, hãy liên hệ với Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft để nhận hotfix.

Lưu ý Nếu vấn đề bổ sung xảy ra hoặc nếu cần có bất kỳ khắc phục sự cố nào, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và sự cố hỗ trợ bổ sung không đủ điều kiện cho hotfix cụ thể này. Để có danh sách đầy đủ các số điện thoại của Dịch vụ Khách hàng và Hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng, hãy truy cập trang web của Microsoft sau đây:

http://support.microsoft.com/contactus

Chú ý Biểu mẫu "Tải xuống Hotfix sẵn dùng" hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không thấy ngôn ngữ của mình, đó là do hotfix không sẵn dùng cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy Windows Server 2008 SP2 hoặc Windows Server 2008 R2 SP1.

Để biết thêm thông tin về cách nhận gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Tri thức Microsoft:

968849 Cách lấy gói dịch vụ mới nhất dành cho Windows Server 2008

Để biết thêm thông tin về cách nhận gói dịch vụ Windows Server 2008 R2, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Tri thức Microsoft:

976932 Thông tin về Gói dịch vụ 1 dành cho Windows 7 và Windows Server 2008 R2

Đã có Bản cập nhật

Triệu chứng

Bạn nhận thấy rằng sao nhân bản Active Directory bị chặn và bạn nhận được một số sự kiện giống như sau: 

Tên Nhật ký: Dịch vụ Thư mục

Nguồn: Microsoft-Windows-ActiveDirectory_DomainService

ID Sự kiện: 1084

Thể loại Nhiệm vụ: Nhân bản

Mức: Lỗi

Từ khóa: Cổ điển

Mô tả:

Sự kiện nội bộ: Dịch vụ Miền Active Directory không thể cập nhật đối tượng sau với những thay đổi nhận được từ dịch vụ thư mục nguồn sau đây. Điều này là do đã xảy ra lỗi trong quá trình áp dụng những thay đổi cho Dịch vụ Tên miền Active Directory trên dịch vụ thư mục.

Đối tượng:

<tượng DN>

GUID Đối tượng:

<GUID của đối tượng>

Dịch vụ thư mục nguồn:

<DNS đối tác dựa trên GUID để>

Đồng bộ hóa dịch vụ thư mục với dịch vụ thư mục nguồn bị chặn cho đến khi vấn đề cập nhật này được sửa lại.

Thao tác này sẽ được thử lại ở bản sao được lên lịch tiếp theo.

Hành động của Người dùng

Khởi động lại máy tính cục bộ nếu điều kiện này có vẻ liên quan đến tài nguyên hệ thống thấp (ví dụ, bộ nhớ vật lý hoặc bộ nhớ ảo thấp).

Dữ liệu Bổ sung

Giá trị lỗi:

8206 Dịch vụ thư mục đang bận.

Tên Nhật ký: Dịch vụ Thư mục
Nguồn: Microsoft-Windows-ActiveDirectory_DomainService
ID Sự kiện: 1173
Mô tả:
Dịch vụ Miền Active Directory đã gặp phải ngoại lệ và tham số liên quan sau đây.
Ngoại lệ: e0010002
Tham số: 0
Dữ liệu Bổ sung
Giá trị lỗi: 8443
Thao tác sao chép đã gặp phải sự không nhất quán về cơ sở dữ liệu.

Bạn nhận thấy rằng gần đây đối tượng đã được di chuyển từ một miền tới vị trí được chỉ định trong sự kiện. Bạn nhận thấy rằng đối tượng ban đầu vẫn tồn tại trên một số DC và đối tượng mới nằm trên các DC khác trong rừng. Bạn quyết định xóa đối tượng nguồn. Nhưng cách đó không giải quyết được vấn đề.

Khi bạn bật ghi nhật ký chẩn đoán NTDS để sao chép thể loại ở mức 3, bạn sẽ thấy sự kiện sau đây: 

Tên Nhật ký: Dịch vụ Thư mục

Nguồn: Microsoft-Windows-ActiveDirectory_DomainService

ID Sự kiện: 2894

Thể loại Nhiệm vụ: Nhân bản

Mức: Thông tin

Từ khóa: Cổ điển

Mô tả:

Bộ điều khiển Tên miền Active Directory đích cho biết sự kiện này đã xử lý cập nhật giá trị liên kết trên đối tượng nguồn bên dưới. Thay đổi không được áp dụng vì đối tượng nguồn đang ở trạng thái được tái chế trên Bộ điều khiển Miền Active Directory đích.

 Để sửa điều kiện này, bộ điều khiển Miền Active Directory đích sẽ yêu cầu lại một danh sách cập nhật theo thứ tự lại từ Bộ điều khiển Miền Active Directory nguồn.

GUID Đối tượng Nguồn:

<GUID của đối tượng>

Thuộc tính:

<thuộc tính của> 

DN Đối tượng Đích:

<tượng DN>

Nguyên nhân

Khi các đối tượng được di chuyển giữa các tên miền, quy trình có hai giao dịch:

Đối tượng được tạo trong miền đích với tất cả các thuộc tính bắt buộc. Đối tượng được di chuyển có cùng objectGUID với đối tượng nguồn, vì vậy hai đối tượng không thể hoạt động trên cùng một hệ thống.

Miền nguồn có một đối tượng proxy di chuyển đối tượng mới trong bộ chứa Cơ sở hạ tầng và đối tượng ban đầu được loại bỏ khỏi cơ sở dữ liệu.

Bạn gặp tình huống này khi giao dịch thứ hai không thành công vì một số lý do. Trong hầu hết các trường hợp, công cụ tái tạo sẽ giải quyết sự cố này, cụ thể là sự kết hợp của các sự kiện mà điều kiện không thể được giải quyết do cách hiển thị các đối tượng và tấu trúc ma đã xóa trong cơ sở dữ liệu.

Giải pháp

Hotfix này cũng có trong Danh mục Microsoft Update

Thông tin hotfix

Hotfix được hỗ trợ sẵn dùng từ Microsoft. Tuy nhiên, hotfix này chỉ có mục đích khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp sự cố được mô tả trong bài viết này. Hotfix này có thể nhận được các bản kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên chờ bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu hotfix sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn dùng" ở đầu bài viết Cơ sở Tri thức này. Nếu mục này không xuất hiện, hãy liên hệ với Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft để nhận hotfix.

Lưu ý Nếu có sự cố bổ sung xảy ra hoặc nếu cần khắc phục bất kỳ sự cố nào, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và sự cố hỗ trợ bổ sung không đủ điều kiện cho hotfix cụ thể này. Để có danh sách đầy đủ các số điện thoại của Dịch vụ Khách hàng và Hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng, hãy truy cập trang web của Microsoft sau đây:

http://support.microsoft.com/contactus/?ws=support

Lưu ý Biểu mẫu "Tải xuống Hotfix sẵn dùng" hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không thấy ngôn ngữ của mình, đó là do hotfix không sẵn dùng cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy Windows Server 2008 SP2 hoặc Windows Server 2008 R2 SP1.

Để biết thêm thông tin về cách nhận gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Tri thức Microsoft:

968849 Cách có được gói dịch vụ mới nhất cho Windows Server 2008

Để biết thêm thông tin về cách nhận gói dịch vụ Windows Server 2008 R2, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Tri thức Microsoft:

976932 Thông tin về Gói Dịch vụ 1 cho Windows 7 và cho Windows Server 2008 R2

Thông tin sổ đăng ký

Để áp dụng hotfix này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi đã áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế hotfix đã phát hành trước đó.

Thông tin về tệp

Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Ghi chú thông tin tệp Windows Server 2008

Quan trọng Hotfixes Windows Vista và hotfix Windows Server 2008 được bao gồm trong cùng một gói. Tuy nhiên, chỉ có "Windows Vista" được liệt kê trên trang Yêu cầu Hotfix. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê bên dưới "Windows Vista" trên trang. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

• Có thể xác định các tệp áp dụng cho một sản phẩm cụ thể là SR_Level (RTM, SPn) và nhánh dịch vụ (LDR, GDR) bằng cách kiểm tra số phiên bản tệp như minh họa trong bảng sau đây:

• Các tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng biệt trong mục "Thông tin tệp bổ sung cho Windows Server 2008". Các tệp MUM và MANIFEST và các tệp danh mục phân loại bảo mật liên quan (.cat) đều rất quan trọng cho việc duy trì trạng thái của cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows Server 2008

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008

Ghi chú thông tin tệp Windows Server 2008 R2

Quan trọng Các hotfix Windows 7 và Windows Server 2008 R2 được cung cấp trong cùng gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

• Có thể xác định các tệp áp dụng cho một sản phẩm cụ thể là SR_Level (RTM, SPn) và nhánh dịch vụ (LDR, GDR) bằng cách kiểm tra số phiên bản tệp như minh họa trong bảng sau đây:

• Các tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng biệt trong mục "Thông tin tệp bổ sung cho Windows Server 2008 R2". Các tệp MUM và MANIFEST và các tệp danh mục phân loại bảo mật liên quan (.cat) đều rất quan trọng cho việc duy trì trạng thái của cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2

Trạng thái

Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin Bổ sung

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Tri thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm của Microsoft

Thông tin về tệp bổ sung

Tệp bổ sung cho tất cả các phiên bản Windows Server 2008 dựa trên x86 được hỗ trợ

Tệp bổ sung cho tất cả các phiên bản Windows Server 2008 dựa trên x64 được hỗ trợ

Tệp bổ sung cho tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2

Thông tin Bổ sung

Trong trường hợp khách hàng cụ thể này, chúng tôi nhận thấy rằng đối tượng nguồn đã biến mất ở một vài DC của miền nguồn và chúng có đối tượng mới của miền đích trong cơ sở dữ liệu. Do đó, về mặt kỹ thuật, đối tượng vẫn còn nằm trên các DC sự cố trong phạm vi miền.

Khi chúng tôi chạy "Repadmin /removelingeringobjects" trên các DCs sự cố có tham chiếu gọn gàng DC, đối tượng sự cố đã bị loại bỏ và đối tượng mới có thể sao chép vào cơ sở dữ liệu. Điểm then chốt là DC tham chiếu không phải là danh mục toàn cầu nên nó không mang theo một đối tượng vớiGUID cụ thể đó.

Windows Server 2012 giải quyết một kết hợp các trạng thái đối tượng và tình trạng ma kích hoạt sự cố này.

Chúng tôi đã gặp một số sự cố bên sau khi sử dụng Tính năng Loại bỏ Đối tượng Đang sử dụng:

• Một số giá trị liên kết của đối tượng mới đã không đồng bộ trên một tập hợp con của các DC. Chúng tôi đã tạo ldifde import để loại bỏ và thêm lại các giá trị để chúng sẽ tái tạo lại.

• Một số DCs bắt đầu gặp các vi phạm truy nhập trong LSASS. Khách hàng đã loại bỏ và thêm lại vai trò Danh mục Toàn cầu, sau đó các DCs vẫn ổn định.

• Lỗi tái tạo 8464:

  Lần thử đồng bộ hóa không thành công vì DC đích hiện đang chờ đồng bộ hóa một phần thuộc tính mới từ nguồn. Điều kiện này là bình thường nếu một thay đổi sơ đồ gần đây đã sửa đổi bộ thuộc tính một phần. Tập thuộc tính một phần đích không phải là một tập hợp con của một phần thuộc tính nguồn.

• Ở cuối đầu ra "repadmin /showrepl" là lỗi "Access Denied" được báo cáo. Chúng tôi không thể theo dõi những thông tin này.

Trên hai DC bị ảnh hưởng bởi sự cố, chúng tôi đã chạy giáng cấp và tái cấp DCPROMO. Điều này đã giải quyết các vấn đề.