Active Directory 复制失败，事件 1084 且状态为 8206："目录服务正忙"

原因

在域之间移动对象时，进程有两个事务：

1. 对象在目标域中创建，具有所有必需的属性。 移动的对象与源对象具有相同的 objectGUID，因此这两个对象不能位于同一系统中。

2. 源域在基础结构容器中有一个新的对象移动代理对象，原始对象将从数据库中删除。

当第二个事务因某种原因失败时，会陷入这种情况。 在大多数情况下，复制引擎会解决此问题，尤其是由于已删除的对象和幻像在数据库中表示的方式，无法解决条件的事件组合。

解决方法

此修补程序也可在 Microsoft 更新目录中获得

修补程序信息

Microsoft 提供了受支持的修补程序。 但是，此修补程序旨在仅更正本文中所述的问题。 仅将此修补程序应用于遇到本文所述问题的系统。 此修补程序可能会接受其他测试。 因此，如果未受到此问题的严重影响，建议等待包含此修补程序的下一次软件更新。

如果修补程序可供下载，此知识库文章顶部有一个"提供修补程序下载"部分。 如果未显示此部分，请联系 Microsoft 客户服务和支持获取修补程序。

注意如果发生其他问题或需要任何故障排除，可能需要创建单独的服务请求。 通常的支持费用将应用于其他支持问题和不符合此特定修补程序条件的问题。 有关 Microsoft 客户服务和支持电话号码的完整列表或创建单独的服务请求，请访问以下 Microsoft 网站：

http://support.microsoft.com/contactus

备注 "修补程序下载可用"窗体显示提供修补程序的语言。 如果未看到你的语言，这是因为修补程序不适用于该语言。

先决条件

若要应用此修补程序，必须运行 Windows Server 2008 SP2 或 Windows Server 2008 R2 SP1。

若要详细了解如何获取 Windows Server 2008 Service Pack，请单击以下文章编号，查看 Microsoft 知识库中的文章：

968849 如何获取 Windows Server 2008 的最新 Service Pack

若要详细了解如何获取 Windows Server 2008 R2 Service Pack，请单击以下文章编号，查看 Microsoft 知识库中的文章：

976932 有关适用于 Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的信息

可用更新

症状

你会注意到 Active Directory 复制被阻止，并且会收到类似于下面的一些事件： 

日志名称：目录服务

源：Microsoft-Windows-ActiveDirectory_DomainService

事件 ID：1084

任务类别：复制

级别：错误

关键字：经典

描述：

内部事件：Active Directory 域服务无法将以下对象更新为从以下源目录服务收到的更改。 这是因为在目录服务上对 Active Directory 域服务应用更改期间发生错误。

对象：

<对象 DN>

对象 GUID：

<对象 GUID>

源目录服务：

<GUID 的合作伙伴 DNS 名称>

在此更新问题得到更正之前，阻止目录服务与源目录服务的同步。

将在下一次计划的复制时重试此操作。

用户操作

如果此条件看起来与低系统资源（例如，物理或虚拟内存不足） (重启本地计算机) 。

其他数据

错误值：

8206 目录服务正忙。

日志名称：目录服务
源：Microsoft-Windows-ActiveDirectory_DomainService
事件 ID：1173
说明：
Active Directory 域服务遇到以下异常和关联的参数。
异常：e0010002
参数：0
其他数据
错误值：8443
复制操作遇到数据库不一致的情况。

你会注意到，对象最近从一个域移动到事件中指定的位置。 请注意，原始对象仍存在于某些 DC 上，而新对象位于林中的其他 DC 上。 决定删除源对象。 但是，这无法解决问题。

在级别 3 启用类别复制的 NTDS 诊断日志记录时，会看到以下事件： 

日志名称：目录服务

源：Microsoft-Windows-ActiveDirectory_DomainService

事件 ID：2894

任务类别：复制

级别：信息

关键字：经典

描述：

记录此事件的目标 Active Directory 域控制器处理了以下源对象上的链接值更新。 未应用更改，因为源对象在目标 Active Directory 域控制器上已回收。

 若要更正这种情况，目标 Active Directory 域控制器会从源 Active Directory 域控制器重新请求重新排序的更新列表。

源对象 GUID：

<对象 GUID>

属性：

<属性名称> 

目标对象 DN：

<对象 DN>

原因

在域之间移动对象时，进程有两个事务：

对象在目标域中创建，具有所有必需的属性。 移动的对象与源对象具有相同的 objectGUID，因此这两个对象不能位于同一系统中。

源域在基础结构容器中有一个新的对象移动代理对象，原始对象将从数据库中删除。

当第二个事务因某种原因失败时，会陷入这种情况。 在大多数情况下，复制引擎会解决此问题，尤其是由于已删除的对象和幻像在数据库中表示的方式，无法解决条件的事件组合。

解决方法

此修补程序也可在 Microsoft 更新目录中获得

修补程序信息

Microsoft 提供了受支持的修补程序。 但是，此修补程序旨在仅更正本文中所述的问题。 仅将此修补程序应用于遇到本文所述问题的系统。 此修补程序可能会接受其他测试。 因此，如果未受到此问题的严重影响，建议等待包含此修补程序的下一次软件更新。

如果修补程序可供下载，此知识库文章顶部有一个"提供修补程序下载"部分。 如果未显示此部分，请联系 Microsoft 客户服务和支持获取修补程序。

注意 如果发生其他问题或需要任何故障排除，可能需要创建单独的服务请求。 通常的支持费用将应用于其他支持问题和不符合此特定修补程序条件的问题。 有关 Microsoft 客户服务和支持电话号码的完整列表或创建单独的服务请求，请访问以下 Microsoft 网站：

http://support.microsoft.com/contactus/?ws=support

注意"修补程序下载可用"窗体显示提供修补程序的语言。 如果未看到你的语言，这是因为修补程序不适用于该语言。

先决条件

若要应用此修补程序，必须运行 Windows Server 2008 SP2 或 Windows Server 2008 R2 SP1。

若要详细了解如何获取 Windows Server 2008 Service Pack，请单击以下文章编号，查看 Microsoft 知识库中的文章：

968849 如何获取 Windows Server 2008 的最新 Service Pack

若要详细了解如何获取 Windows Server 2008 R2 Service Pack，请单击以下文章编号，查看 Microsoft 知识库中的文章：

976932 有关适用于 Windows 7 和 Windows Server 2008 R2 的 Service Pack 1 的信息

注册表信息

若要应用此修补程序，不需要对注册表做出任何更改。

重启要求

应用此修补程序后，必须重启计算机。

修补程序替换信息

此修补程序不会替换以前发布的修补程序。

文件信息

此修补程序的全球版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，对这些文件执行某些操作时，日期和时间可能会更改。

Windows Server 2008 文件信息说明

重要说明 Windows Vista 修补程序和 Windows Server 2008 修补程序包含在相同的包中。 但是，修补程序请求页面上只列出了"Windows Vista"。 若要请求适用于一个或两个操作系统的修补程序包，请选择页面上"Windows Vista"下列出的修补程序。 请务必参阅文章中的“适用于”部分，确定每个修补程序实际适用的操作系统。

• 可以通过检查文件版本号来识别适用于特定产品、SR_Level (RTM、SPn) 和服务分支 (LDR、GDR) 的文件，如下表所示：

• "Windows Server 2008 的其他文件信息"部分中单独列出了针对每个环境安装的 MANIFEST (.manifest) 和 MUM 文件 (.mum) 。 对保持更新组件的状态来说，MUM 和 MANIFEST 文件以及关联的 A0.cat) 目录 (.cat) 文件至关重要。 未列出属性的安全目录文件使用 Microsoft 数字签名进行签名。

对于所有支持的基于 x86 的 Windows Server 2008 版本

对于所有支持的基于 x64 的 Windows Server 2008 版本

Windows Server 2008 R2 文件信息说明

重要说明 Windows 7 修补程序和 Windows Server 2008 R2 修补程序包含在同一程序包中。 不过，“修补程序请求”页在这两个操作系统下均列出了修补程序。 若要请求获得适用于一个或两个操作系统的修补程序包，请选择此页上“Windows 7/Windows Server 2008 R2”下列出的修补程序。 请务必参阅文章中的“适用于”部分，确定每个修补程序实际适用的操作系统。

• 可以通过检查文件版本号来识别适用于特定产品、SR_Level (RTM、SPn) 和服务分支 (LDR、GDR) 的文件，如下表所示：

• "Windows Server 2008 R2 的其他文件信息"部分中单独列出了每个环境 (.manifest) 的 MANIFEST 文件和为每个环境安装的 MUM 文件 (.mum) 。 对保持更新组件的状态来说，MUM 和 MANIFEST 文件以及关联的 A0.cat) 目录 (.cat) 文件至关重要。 未列出属性的安全目录文件使用 Microsoft 数字签名进行签名。

对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本

状态

Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。

更多信息

有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：

824684 有关用于描述 Microsoft 软件更新标准术语的说明

其他文件信息

所有支持的基于 x86 的 Windows Server 2008 版本的其他文件

所有支持的基于 x64 的 Windows Server 2008 版本的其他文件

所有支持的基于 x64 的 Windows Server 2008 R2 版本的其他文件

更多信息

在此特定客户情况下，我们发现源对象已消失在源域的一些 DC 上，并且它们在数据库中具有目标域的新对象。 因此，从技术上说，对象在域范围内的问题DC 上存在延迟。

在具有干净引用 DC 的问题 DC 上运行"Repadmin /removelingeringobjects"时，问题对象已删除，并且新对象可以复制到数据库中。 关键是引用 DC 不是全局目录，因此它不包含具有该特定 objectGUID 的对象。

Windows Server 2012可解决触发此问题的对象和幻像状态的组合。

使用"延迟对象删除"后，我们遇到了几个侧面问题：

• 新对象的多个链接值在一部分 DC 上不同步。 我们创建了 ldifde import 来删除和重新添加值，以便它们再次复制。

• 某些 DCS 开始在 LSASS 中遇到访问冲突。 客户删除了"全局目录"角色，然后重新添加了"全局目录"角色，然后这些目录便很稳定。

• 复制错误 8464：

  同步尝试失败，因为目标 DC 当前正在等待从源同步新的部分属性。 如果最近的架构更改修改了部分属性集，则这种情况是正常的。 目标部分属性集不是源部分属性集的子集。

• 在"repadmin /showrepl"输出的底部报告了"拒绝访问"错误。 我们无法跟踪这些记录。

在受此问题影响的两个 DC 上，我们运行了 DCPROMO 降级和重新提示。 这解决了问题。