Thư mục Họat động nhân lỗi 8545 người: "nhân bản Cập Nhật có thể không được áp dụng"

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3110029
Triệu chứng
Windows Server 2012 và Windows Server 2008, nhân bản Thư mục Họat động cho một hoặc nhiều phân vùng và trả về lỗi 8545 người: "bản Cập Nhật đồng gửi có thể không được áp dụng vì nguồn hoặc đích có chưa nhận được thông tin về một miền chéo tại di chuyển hoạt động."

Ngoài ra, lỗi sau được ghi vào Nhật ký bản ghi dịch vụ trên bộ điều khiển miền đích:

Microsoft-Windows-ActiveDirectory_DomainService sự kiện ID sự kiện 1084Internal: bản ghi dịch vụ miền danh mục hiện hoạt không thể cập nhật các đối tượng thay đổi nhận được từ bản ghi dịch vụ mục tin thư thoại nguồn sau. Điều này là do lỗi trong việc áp dụng các thay đổi bản ghi dịch vụ miền danh mục hiện hoạt bản ghi dịch vụ mục tin thư thoại.

Đối tượng:

CN =<User>, OU = người dùng, OU = Boulder, DC = na, DC = contoso, DC = com
Đối tượng GUID:
33555323-8e42-42dd-ab95-51693b54281f

bản ghi dịch vụ mục tin thư thoại nguồn:
1126750c-e8ac-4355-8412-ccb287e48c23._msdcs.contoso.com

Đồng bộ hoá bản ghi dịch vụ mục tin thư thoại bản ghi dịch vụ mục tin thư thoại nguồn bị chặn cho đến khi vấn đề cập nhật này được khắc phục.
Thao tác này sẽ cố gắng một lần nữa tại sao chép lịch tiếp theo.

Hành động người dùng
Khởi động lại máy tính nếu điều kiện này có liên quan đến tài nguyên hệ thống thấp (ví dụ: vật lý thấp hoặc bộ nhớ ảo).

Thêm dữ liệu
Giá trị lỗi:
8545 người nhân bản Cập Nhật không được áp dụng vì nguồn hoặc đích có chưa nhận được thông tin về một miền chéo tại di chuyển hoạt động.
</User>

Lưu ý: Để biết thêm thông tin về cách áp dụng các giá trị được tham chiếu trong sự kiện ID 1084, xem bảng trong phần "Thông tin".
Nguyên nhân
Sự cố này xảy ra nếu các đối tượng được liệt kê trong sự kiện 1084 được di chuyển từ một vùng khác trong cùng một nhóm. Bộ điều khiển miền đích không biết vị trí mới của đối tượng (phân). Vì vậy, các đối tượng là vẫn xuất hiện trong vùng cũ trên bộ điều khiển miền đích.

Bộ bộ kiểm soát miền nguồn biết di chuyển các đối tượng và đặt ở vị trí mới của đối tượng.

Thư mục Họat động nhân lỗi 8545 người được ghi lại khi bộ kiểm soát miền nguồn cho các thay đổi này đối tượng mới di chuyển khi điều khiển miền đích tìm thấy các đối tượng trong một phân vùng khác nhau.
Giải pháp
Như một biện pháp phòng ngừa, hãy xem xét cài đặt chuyên biệt bài viết Cơ sở tri thức Microsoft 2682997 trên tất cả các bộ điều khiển miền mà vẫn đang chạy Windows Server 2008 hoặc Windows Server 2008 R2. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Xác định tên phân biệt (DN) ngữ cảnh đặt tên (NC) / phân vùng mà các đối tượng được lấy từ. Để biết thêm thông tin về việc này, hãy xem phần "Thông tin".
  2. Bộ điều khiển miền đích, làm theo các bước để unhost phân hoạch này:
    1. Chạy dòng lệnh sau đây: Repadmin / unhost DestinationDC<DNofObject’sOldLocation></DNofObject’sOldLocation>

      Ví dụ, nếu bộ điều khiển miền đích là DC1 và DN phân vùng mà các đối tượng được lấy từ dc = corp, dc = contoso, dc = com, lệnh sẽ Repadmin / unhost DC1 dc = corp, dc = contoso, dc = com.

      Lưu ý Màn hình kí nhập bản ghi dịch vụ trên bộ điều khiển miền sự kiện ID 1660. Kiểm tra để đảm bảo rằng đó bộ điều khiển miền không lưu trữ CORP NC sự kiện, văn bản.
    2. ID sự kiện 1659 biểu thị trạm đậu hoạt động unhost. Không thêm lại vùng đến sau khi bạn đã đồng bộ hoá phân vùng khác.
  3. Bộ điều khiển miền đích, kích hoạt đồng gửi với bộ điều khiển miền nguồn (người đã không thành công).
  4. Rehost vùng từ một bộ bộ kiểm soát miền có đồng gửi hợp lệ đọc/ghi của vùng. Để thực hiện việc này, chạy dòng lệnh sau đây:

    Repadmin / add DNobObject'sOldLocation DestinationDC GoodSourceDC /readonly

    Ví dụ: giả sử rằng bộ điều khiển miền đích DC1, phân hoạch bạn unhosted dc = corp, dc = contoso, dc = com và bộ điều khiển miền có bản đọc/ghi vùng Corp CorpDC1.corp.contoso.com. Trong trường hợp này, lệnh sẽ Repadmin / add dc = corp, dc = contoso, dc = com dc1 CorpDC1.corp.contoso.com /readonly.
Để biết thêm chi tiết về tình huống cụ thể này, hãy xem phần "Thông tin".
Thông tin thêm
Tình huống được mô tả trong phần trước có thể khó hiểu. Sử dụng kiểu bảng sau để tài liệu tất cả các điểm dữ liệu mà bạn cần để giải quyết vấn đề này.

Trước tiên, xác định là bộ điều khiển miền nguồn hoặc đích có một đồng gửi của đối tượng trong vị trí cũ (vị trí nơi các đối tượng được di chuyển).

Đối tượng DNCN = JUSTINTU, OU = người dùng, OU = BOULDER, DC = na, DC = contoso, DC = com
ObjectGUID33555323-8e42-42dd-ab95-51693b54281f
Đối tượng cha DNOU = người dùng, OU = BOULDER, DC = na, DC = contoso, DC = com
Tên miền nguồn cũ (DN)Tên miền đó là các đối tượng trong?

DC = corp, dc = contoso, dc = com
Mục tiêu tên miền (DN)Tên miền đó đối tượng di chuyển sang?

DC = na, dc = contoso, dc = com
Xác định tất cả DC với đối tượng (sao chép siêu dữ liệu)Repadmin /showobjmeta * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Quan trọng:

Đối với bất kỳ DC mà bạn không có dữ liệu:
  1. Kết nối với mỗi DC mà bạn không có dữ liệu.
  2. Chạy lệnh và thay thế tên DC dấu kiểm hoa thị.
Ví dụ: repadmin /showobjmeta DC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" > LCTXDC004_JUSTINTUObjmeta.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Xác định tất cả DC với đối tượng (giá trị thuộc tính)Repadmin /showattr * "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > JUSTINTUattr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>

Quan trọng:

Đối với bất kỳ DC mà bạn không có dữ liệu:
  1. Kết nối với mỗi DC trong câu hỏi.
  2. Chạy lệnh và thay thế tên DC dấu kiểm hoa thị.
Ví dụ:repadmin /showobjattr LCTXDC004 "<GUID=33555323-8e42-42dd-ab95-51693b54281f>" /gc > LCTXDC004_JUSTINTUAttr.txt</GUID=33555323-8e42-42dd-ab95-51693b54281f>
Xác định tất cả DC trong nhómRepadmin /viewlist * > allDCs.txt
Xác định DSA_GUID cho tất cả DCRepadmin /showattrDCNAMENCOBJ:Config: /filter:"(Objectclass=NTDSDSA)" /atts:objectGUID /subtree > ntdsa.txt

Hai lệnh trước
DC nguồn miền mà không cần các đối tượng trong NA tên phân hoạch
DC nguồn miền mà không cần các đối tượng trong phân hoạch NA DSA_GUID
trạm đậu nhóm nhân bảnRepadmin /showrepl * /csv > showrepl.csv
Để xác định vị trí hiện tại của đối tượng trong cơ sở dữ liệu:
  1. Kết xuất bộ máy cơ sở dữ liệu của một trong những địa điểm DC.
  2. Mở tệp kết xuất bộ máy cơ sở dữ liệu, và sau đó tra cứu objectGUID được báo cáo trong trường hợp 1084.
  3. Lấy DNT và PDNT, và xây dựng cấu trúc phân cấp đối tượng bằng cách sao chép các giá trị thích hợp vào bảng, như sau:

    DNTPDNTRDNObjectGUID
    6100145020Justintu33555323-8e42-42dd-ab95-51693b54281f
    4502020005LostAndFound
    69311752Tập đoàn
    175120003Contoso
    17502com
    Bằng cách sử dụng tệp kết xuất bộ máy cơ sở dữ liệu, bạn có thể xem vị trí hiện tại của đối tượng này trong bộ máy cơ sở dữ liệu trên điều khiển vùng:

    CN = LostAndFound, DC = Corp, DC = Contoso, DC = com
Bạn có thể thấy là các đối tượng có chứa LostAndFound trên corp.contoso.com NC. Tuy nhiên, nhân bản bị chặn trên đối tượng này ngoại trừ NA.contoso.com NC. Bởi vì đối tượng này đã có trong bộ máy cơ sở dữ liệu (nhưng NC cũ, không đúng), bạn phải xoá phân vùng này từ bộ kiểm soát miền để xử lý các đối tượng cũ.

Ví dụ kịch bản kế hoạch hành động

Đối tượng cấu hình được lấy từ vùng Corp phân vùng NA. Tuy nhiên, vùng NA không thể sao chép từ NADC1.na.contoso.com để DC1.la.contoso.com và cố gắng trả lại lỗi 8545 người.

Đích DC: DC1.la.contoso.com

Nguồn DC: NADC1.na.contoso.com
  1. Như một biện pháp phòng ngừa, xem xét việc cài đặt chuyên biệt các bài KB 2682997 trên tất cả các bộ điều khiển miền mà vẫn đang chạy Windows Server 2008 hoặc Windows Server 2008 R2. Để thực hiện việc này, bạn sẽ phải unhost vùng Corp trên bộ điều khiển miền, sao chép vùng NA và sau đó thêm lại vùng CORP từ một nguồn các. Để thực hiện việc này, hãy làm theo các bước sau:
    1. Unhost vùng từ GC bằng cách chạy lệnh sau:

      Repadmin /options DC + disable_ntdsconn_xlate

      Repadmin / unhost DC dc = corp, dc = contoso, dc = com
    2. Màn hình kí nhập bản ghi dịch vụ trên bộ điều khiển miền sự kiện ID 1660. Trình xem sự kiện để xác minh rằng bộ điều khiển miền không lưu trữ CORP NC văn.
  2. ID sự kiện 1659 biểu thị trạm đậu hoạt động unhost. Không thêm lại vùng đến sau khi bạn đồng bộ hoá phân NA, như sau:
    1. Tái tạo phân hoạch NA. Sau khi phân vùng đã bị xoá khỏi cơ sở dữ liệu: Bắt đầu sao chép từ CORPDC.na.contoso.com bằng cách chạy lệnh sau:

      Repadmin /replicate DC1.la.contoso.com NADC1.na.contoso.com DC = na, DC = bayer, DC = cnb
    2. Thêm lại CORP NC về bộ bộ kiểm soát miền này bằng cách chạy sau repadmin / add lệnh:

      Repadmin / add dc = corp, dc = contoso, dc = com DC1.la.contoso.com CorpDC1.corp.contoso.com /readonly

      Repadmin /options DC-disable_ntdsconn_xlate

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3110029 - Xem lại Lần cuối: 12/05/2015 01:25:00 - Bản sửa đổi: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 Datacenter, Windows Server 2008 R2 Datacenter, Windows Server 2008 Enterprise, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

  • kbexpertiseadvanced kbsurveynew kbtshoot kbmt KB3110029 KbMtvi
Phản hồi