Los cambios de Active Directory no se replican

En este artículo se proporciona una solución a un problema por el que la replicación no se completa al replicar los cambios del servicio active Directory en un controlador de dominio.

Número de KB original: 830746

Síntomas

Al intentar replicar los cambios del servicio Active Directory en una versión compatible del controlador de dominio, la replicación no se completa.

En el registro de eventos, puede ver eventos similares a los siguientes:

Origen del evento	Id. del evento	Cadena de evento
Replicación NTDS	12:32	Active Directory intentó realizar una llamada a procedimiento remoto (RPC) al servidor siguiente. Se agotó el tiempo de espera de la llamada y se canceló.
Replicación NTDS	1,188	Un subproceso de Active Directory está esperando la finalización de un RPC realizado en el siguiente controlador de dominio. Controlador de dominio: b8b5a0e4-92d5-4a88-a601-61971d7033af._msdcs. Contoso.com Operación: obtener cambios Identificador de subproceso: 448 Período de tiempo de espera (minutos): 5 Active Directory ha intentado cancelar la llamada y recuperar este subproceso. Acción del usuario Si esta condición continúa, reinicie el controlador de dominio.
Replicación NTDS	1173 con estado de error 1818	Evento interno: Active Directory ha encontrado la siguiente excepción y los parámetros asociados. Excepción: e0010002 Parámetro: 0 Valor de error de datos adicional: 1818 Identificador interno: 5000ede
Replicación NTDS	1085 con estado de error 1818	Evento interno: Active Directory no pudo sincronizar la siguiente partición de directorio con el controlador de dominio en la siguiente dirección de red. Partición de directorio: <NC> Dirección de red: <nombre de controlador de dominio basado en GUID> Si este error continúa, el Comprobador de coherencia de conocimiento (KCC) volverá a configurar los vínculos de replicación y omitirá el controlador de dominio. Acción del usuario Compruebe que la dirección de red se puede resolver con una consulta DNS. Valor de error de datos adicional: 1818 Se canceló la llamada a procedimiento remoto.

En esta situación, también verá el error 1818 en la salida del repadmin /showrepl comando y en la salida del repadmin /showreps comando:

DC=Contoso,DC=com

<Sitename>\<DCname> via RPC DC

DC object GUID: <GUID> Last attempt @ <DateTime> failed, result 1818 (0x71a): Can't retrieve message string 1818

(0x71a), error 1815. 823 consecutive failure(s). Last success @ (never).

Causa

Este problema puede producirse cuando los controladores de dominio de destino que realizan la replicación basada en procedimientos remotos (RPC) no reciben cambios de replicación de un controlador de dominio de origen dentro del tiempo especificado por la RPC Replication Timeout (mins) configuración del Registro (el valor predeterminado es de cinco minutos si no existe la entrada del Registro). Puede experimentar este problema con más frecuencia en una de las situaciones siguientes:

• Puede promover un nuevo controlador de dominio en el bosque mediante el Asistente para configuración de Servicios de dominio de Active Directory desde la consola de administración de Administrador del servidor o mediante el Install-ADDSDomainController cmdlet .
• Los controladores de dominio existentes se replican desde controladores de dominio de origen que están conectados a través de vínculos de red lentos.

Nota:

• Nombre del valor del Registro: RPC Replication Timeout (mins)
• Ubicación del valor del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
• Tipo de valor del Registro: REG_DWORD

El valor predeterminado para la configuración del registro tiempo de espera de replicación rpc (mins) en los sistemas operativos compatibles es de cinco minutos. Si un controlador de dominio de destino que realiza la replicación basada en RPC no recibe el paquete de replicación solicitado dentro del tiempo que especifica la configuración del Registro tiempo de espera de replicación RPC (mins ), el controlador de dominio de destino finaliza la conexión RPC con el controlador de dominio de origen no responde y registra un evento de advertencia.

Solución

Para resolver este problema, aumente el ancho de banda de la conexión de red para que los cambios de Active Directory se repliquen en el período de tiempo de espera de cinco minutos.

Recolección de datos

Si necesita ayuda del soporte técnico de Microsoft, se recomienda recopilar la información siguiendo los pasos mencionados en Recopilación de información mediante TSS para problemas de replicación de Active Directory.