Microsoft 內部支援資訊

錯誤 #: 8248 (內容維護)

徵狀

當您嘗試在 Active Directory 中建立新物件時,可能會收到下列錯誤訊息:

因為目錄服務無法配置相對識別碼,所以 Windows 無法建立物件。

發生這個問題時,可能會在 NT 目錄服務(NTDS)事件記錄檔中記錄下列事件:每當 Windows 2000 嘗試初始化相對識別碼(RID)主機時,就會在 NTDS 事件日誌中記錄這個錯誤。 此錯誤會記錄在前3次嘗試的1分鐘間隔,然後每30分鐘一次,直到 RID 主機初始化。

原因

如果已從網域中移除擁有操作主機角色(也稱為「靈活單主機操作」或 FSMO)的網網域控制站,並從備份還原,可能會發生這個問題。 如果 RID 主機的角色被強制加入另一個網網域控制站做為暫時取代,當原始 RID 主機已還原並傳回網域時,它不會與它的直接複製夥伴複製,也不會回收 RID 主機的角色。 Windows 2000 Service Pack 3 與 Windows Server 2003 引進的功能,可協助避免重複操作主機角色在相同的林內或網域中存在的不利影響。 網網域控制站會在啟動時,在特定網網域控制站上託管的每個命名內容上執行初始同步處理。 保留架構主機、網網域命名主機、RID 主機、PDC 模擬器或基礎結構主機角色的網網域控制站,不會承擔角色的擁有權,除非它與至少一個鄰居同步處理每個可寫入的命名內容。

解決方案

如果要解決這個問題,請依照下列步驟執行。

  1. 將您要還原的電腦移至獨立于您生產網路的獨立網路。

  2. 從備份還原此電腦。 在還原完成後,請勿重新開機電腦。

  3. 在生產網路上的臨時 RID 主機網網域控制站上,開啟命令提示字元,輸入 repadmin/showvector,然後按 enter 鍵。

  4. 關閉臨時 RID 主機網網域控制站,然後將它移動到已還原電腦的個別網路。

  5. 啟動兩部電腦。

  6. 使用 [網站與服務管理員] 管理單元,在兩部電腦之間啟動複製。 若要這樣做,請執行下列步驟:

    1. 按一下 [ 開始],指向 [ 程式],指向 [系統 管理工具],然後按一下 [ Active Directory 網站和服務]。

    2. 展開左窗格中的 [ 網站 ] 容器,然後展開代表包含您必須與其複製夥伴同步處理之目標伺服器之網站名稱的容器。

    3. 展開 [ 伺服器 ] 容器,然後展開 [目標伺服器],以顯示 [NTDS 設定] 物件(代表網網域控制站設定的物件)。

    4. 按一下 [ NTDS 設定 ] 物件。 右窗格中的連線物件代表目標伺服器的直接複製夥伴。

    5. 以滑鼠右鍵按一下右側窗格中的連線物件,然後按一下 [立即複製]。 Windows 2000 會將來源伺服器(由連線物件所代表的伺服器)的任何變更複製到目標伺服器,以供目標伺服器設定為從來源伺服器進行複製的所有目錄磁碟分割。

  7. 將所有的操作主機角色轉移回原始角色擁有者。

  8. 將兩部電腦移回生產網路。

狀態

Microsoft 已確認<適用於>一節中所列的 Microsoft 產品確實有上述問題。

其他相關資訊

如需如何判斷 RID 主機角色擁有者的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

如何尋找擁有靈活單一主機操作角色的伺服器如需在 RID 主機較長時間之後要執行的操作的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

彈性單一主機操作傳輸及拿取程序 如需在轉移後還原 RID 主機的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

「網網域控制站無法取得新的識別碼池」 Windows 2000 Server S316201 及更舊版本中的錯誤事件如需如何執行授權還原至網網域控制站的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

如何在 Windows 2000 中執行授權還原至網網域控制站如需有關 Windows 2000 網域上的 FSMO 位置與優化的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

Active Directory 網網域控制站上的 FSMO 位置與優化

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。