Résolution des problèmes d’erreur de réplication AD 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués

2025-01-15

Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418.

Note

Utilisateurs à domicile : cet article est destiné uniquement aux agents de support technique et aux professionnels de l’informatique. Si vous recherchez de l’aide sur un problème, demandez à la Communauté Microsoft.

Numéro de base de connaissances d’origine : 2734946

Symptômes

Cet article décrit les symptômes, la cause et la résolution de l’échec de la réplication Active Directory avec l’erreur Win32 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

Cet article fait partie d’une série sur la résolution des erreurs et événements de réplication AD documentés sur Technet. Pour rechercher ces articles et les articles connexes, utilisez votre moteur de recherche Internet favori pour interroger : Résolution des problèmes liés au numéro> d’erreur de réplication AD : <chaîne> d’erreur <site:support.microsoft.com

Par exemple : Résolution des problèmes liés à l’erreur de réplication AD 5 : l’accès est refusé site:support.microsoft.com

La réplication de toutes les données Active Directory entre les contrôleurs de domaine d’une forêt s’appuie sur tous les contrôleurs de domaine ayant une vue cohérente des définitions d’objets et d’attributs. Ces définitions sont stockées dans la partition de schéma de la base de données Active Directory. Le moteur de réplication d’annuaire hiérarchise la réplication des données dans cette partition au-dessus de toutes les autres : quand une modification apportée à une définition de schéma est détectée entre les partenaires, elle doit être répliquée avant que les données d’autres partitions puissent être synchronisées.

Une ou plusieurs erreurs à l’écran ont enregistré des événements ou une sortie de diagnostic identifie l’existence d’une incompatibilité de schéma.

Les formats possibles pour cette erreur sont les suivants :

Décimal	Hex	Symbolique	Chaîne d’erreur
8418	0x20e2	ERROR_DS_DRA_SCHEMA_MISMATCH	L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

DCPromo Promotion

Erreur à l’écran

---------------------------
Assistant Installation de services de domaine Active Directory
---------------------------
L’opération a échoué car : services de domaine Active Directory n’a pas pu répliquer le chemin DN de partition de partition de la partition <> à partir du nom de domaine complet> dc du contrôleur <de domaine Active Directory distant.
« L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. »
---------------------------
Ok
---------------------------

DCPROMO. LOG où une erreur est rencontrée avant la phase de réplication non critique :

MM/DD/AAAA HH :MM :SS [INFO] NtdsInstall pour <nom de domaine hostname.dns.<domaine> de niveau supérieur retourné 8418
MM/DD/AAAA HH :MM :SS [INFO] DsRolepInstallDs retourné 8418
MM/DD/AAAA HH :MM :SS [ERROR] Échec de l’installation dans le service d’annuaire (8418)
MM/DD/AAAA HH :MM :SS [INFO] Démarrage du service NETLOGON

Si l’erreur se produit pendant la phase de réplication non critique de DCPROMO, le contrôleur de domaine réplica redémarre et journalise ce qui suit dans DCPROMO. Fichier LOG.

MM/DD HH :MM :MM :SS [AVERTISSEMENT] Réplication non critique retournée 8418 MM/DD HH :MM :MM :SS [INFO] Nettoyage des anciennes informations Netlogon MM/DD HH :MM :MM :SS [INFO] Arrêté le DS MM/DD HH :MM :SS [INFO] L’opération de contrôleur de domaine tentée s’est terminée

Les événements suivants peuvent être consignés dans le journal des événements du service d’annuaire

Source de l’événement	ID événement	Chaîne d’événements
Microsoft-Windows-ActiveDirectory_DomainService	1203	Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory.
Microsoft-Windows-ActiveDirectory_DomainService	1309 avec l’état d’erreur 8418	Le vérificateur de cohérence des connaissances (KCC) a détecté que les tentatives successives de réplication avec le service d’annuaire suivant ont échoué de manière cohérente.
Microsoft-Windows-ActiveDirectory_DomainService	1791 avec l’état d’erreur 8418	La réplication du chemin> DN de partition <d’application à partir du GUID> de <l’objet NTDS Settings source du contrôleur de domaine source (<nom de domaine> complet DC source) a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Consultez les erreurs précédentes pour obtenir d’autres diagnostics. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.
NTDS KCC	1925 avec l’état d’erreur 8418	Échec de la tentative d’établissement d’un lien de réplication pour la partition d’annuaire accessible en écriture suivante.
Réplication NTDS	1203	Le contrôleur de domaine local n’a pas pu répliquer l’objet suivant à partir du contrôleur de domaine source à l’adresse réseau suivante en raison d’une incompatibilité de schéma Active Directory
Réplication NTDS	1791 avec l’état d’erreur 8418	La réplication du chemin> DN de contexte <de nommage à partir du guid> de l’objet paramètres NTDS source <a été abandonnée. La réplication nécessite un schéma cohérent, mais la dernière tentative de synchronisation du schéma a échoué. Il est essentiel que la réplication de schéma fonctionne correctement. Consultez les erreurs précédentes pour obtenir d’autres diagnostics. Si ce problème persiste, contactez les services de support technique Microsoft pour obtenir de l’aide. Erreur 8418 : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

Les sites et services Active Directory échouent avec l’erreur suivante :

--------------------------- Répliquer maintenant --------------------------- L’erreur suivante s’est produite lors de la tentative de synchronisation du contexte de nommage du contexte <d’affectation de noms du contrôleur> de domaine du contrôleur> de domaine au contrôleur de domaine dc de destination> du contrôleur <<de domaine : l’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. Cette opération ne continuera pas. ---------------------------D’ACCORD---------------------------
REPADMIN.EXE affiche les erreurs suivantes :

REPADMIN /SHOWREPS

La dernière tentative @ AAAA-MM-DD HH :MM :MM :SS a échoué, résultat 8418 (0x20e2) : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

REPADMIN /SYNCALL

repadmin /syncall /AePdq Syncing all nc’s held on <DC Name>. Partition de synchronisation : DC=contoso,DC=com SyncAll a signalé les erreurs suivantes : Erreur lors de l’émission de la réplication : 8418 (0x20e2) : L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

REPADMIN /REPLSUM

repadmin /replsummary Replication Summary Start Time : AAAA-MM-DD HH :MM :SS Beginning data collection for replication summary, this may may a while : ..... La source DSA le plus grand delta échoue/total %% d’erreur <Source DC> xxh :yym :zzs 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. Échec de l’erreur %% de l’erreur <DSA de destination du plus grand delta/total %% dc> 04h :02m :16s 4 / 5 80 (8418) L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués.

Cause

Les tentatives de réplication AD lorsque les informations de schéma ne sont pas cohérentes entre les partenaires DC impliqués entraînent un état d’erreur « Incompatibilité de schéma ». Ce symptôme peut être manifeste de différentes façons, comme indiqué ci-dessus. Toutefois, la cause sous-jacente de l’erreur générée peut varier.

Il existe également des scénarios dans lesquels cette erreur sera déclenchée, mais il n’y a pas d’incompatibilité dans les informations de schéma au sens le plus strict. Dans ces cas, il se peut que les données Active Directory répliquées ne soient pas conformes à la définition de schéma actuelle pour l’objet ou l’attribut approprié dont la valeur est synchronisée et appliquée au contrôleur de domaine de destination.

La durée des erreurs d’incompatibilité de schéma se situe généralement dans l’une des deux catégories, temporaires ou persistantes. Dans la catégorie persistante, certaines défaillances peuvent être examinées et résolues en toute sécurité.

Pour les problèmes où la réplication de schéma échoue en raison de définitions de schémas d’attribut incorrectes, contactez le service clientèle microsoft et le support technique pour résoudre le problème.

Remarque : Les tests de laboratoire de modification de schéma sont essentiels avant d’implémenter un plan d’action proposé dans votre schéma de production.

Mise à jour de schéma : après une mise à jour de schéma d’administration, il est probable qu’une incompatibilité de schéma se produit sur différents contrôleurs de domaine dans toute la forêt. Cela se produit généralement dans un modèle qui correspond à la topologie et à la planification de réplication AD. Ce comportement est normal tant que l’état d’erreur est temporaire*. Cette classe d’échec est probablement

signalé par le logiciel de surveillance et ne nécessite aucune intervention administrative.

La durée pendant laquelle une incompatibilité de schéma peut être enregistrée par un contrôleur de domaine de destination donné ne doit durer qu’un seul cycle de réplication pour un partenaire donné. Le contrôleur de domaine avec un seul partenaire ne doit voir qu’une seule fois l’erreur pendant que bridge head dc’s peut voir l’erreur plusieurs fois, une fois pour chaque partenaire.

Une estimation raisonnable de la limite de temps acceptable est la période de convergence des forêts* x 1,5.

*La plus grande quantité de temps nécessaire à la réplication d’une mise à jour d’objet d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.

Déclencheurs de symptômes temporaires

*Une estimation raisonnable de la limite de temps acceptable est deux fois plus de temps nécessaire pour une mise à jour d’objet à répliquer d’un contrôleur de domaine vers tous les autres contrôleurs de domaine de la forêt.

Déclencheurs de symptômes persistants

Dans certains scénarios, l’erreur d’incompatibilité de schéma persiste indéfiniment et l’intervention est nécessaire pour examiner, identifier le déclencheur sous-jacent et résoudre. Certains scénarios présentent des problèmes connus alors que dans d’autres incompatibilités de schéma est purement un effet secondaire d’autres problèmes bloquants qui l’empêchent de résoudre automatiquement par le biais de la réplication normale.

Problèmes connus

Article de la base de connaissances Non.	Titre	Données de clé
2001769	Erreur lors de la propagation des autorisations : « Impossible d’enregistrer l’autorisation ...	ID d’événement 1450 DSID 3150dbe

Autres problèmes de blocage

Sujet	Ko	Données de clé
Mise en quarantaine de réplication	2020053	ID d’événement 2042 État d’erreur 8614
Échec de réplication provoqué par des objets Lingering lorsque la cohérence de réplication stricte est activée	2028495	ID d’événement 1988 avec l’état 8606
Topologie de réplication
Réplication désactivée	2028495	État 8457
DNS (résolution de noms)	2021446	ID d’événement 2023 avec le code d’état 8524
RPC	1722: 2102154 1753: 2089874	Code d’état 1722 Code d’état 1753

Résolution

Pour résoudre un problème où une incompatibilité de schéma est citée, il est essentiel de comprendre le scénario dans lequel l’erreur est déclenchée, car elle peut influencer les données collectées. Les scénarios courants sont les suivants :

Mise à jour récente du schéma
Promotion de contrôleur de domaine
Réplication normale

Comme indiqué précédemment, dans le cas d’une mise à jour de schéma récente, il est courant que certains contrôleurs de domaine signalent l’incompatibilité de schéma dans le cadre normal du traitement de la mise à jour. Cet état ne doit être examiné que s’il persiste pendant une période prolongée de non-correspondance de schéma pendant la promotion d’un contrôleur de domaine est presque toujours un problème persistant qui ne peut pas être surmonté sans examen et mesures correctives prises.

Collecte de données initiale

L’objectif de la collecte de données initiale consiste à essayer de capturer des informations suffisantes pour identifier si un problème connu est rencontré ou si d’autres problèmes contribuent à l’échec.

La collecte des données de réplication pour tous les contrôleurs de domaine dans la forêt est conseillée en particulier dans le cas où une incompatibilité de schéma a été notée après une mise à jour de schéma récente ou lors de la surveillance normale de la réplication. La collecte de ces données permet d’identifier les poches de défaillance de réplication sur lesquelles se concentrer.

Repadmin showrepl * /csv > allrepl.csv

Une fois que tous les échecs de réplication du contrôleur de domaine ont été identifiés à partir du déplacement de la repadmin /showrepl caméra de focus de données vers des contrôleurs de domaine spécifiques.

Dans le cas où DCpromo échoue avec une incompatibilité de schéma, les données suivantes doivent être collectées :

Journaux DCpromo et DCpromoUI
Journalisation des événements de diagnostic NTDS sur le contrôleur de domaine source et de destination, comme décrit ci-dessous dans la « phase 2 de collecte de données »
Exportation Ldifde de la partition de schéma, comme décrit ci-dessous dans la section « Révision du schéma »

Vérifier les versions du schéma

La version actuelle du schéma peut être lue à partir de deux emplacements sur n’importe quel contrôleur de domaine donné , le Registre et dans Active Directory lui-même. Dans l’opération normale, les deux valeurs doivent être synchronisées et doivent refléter correctement la version de schéma de la forêt telle que définie par le FSMO de schéma.

Remarque : Seules les mises à jour fournies par Microsoft du schéma Active Directory mettent à jour le numéro SchemaVersion.

Valeurs de version de schéma de référence

Système d’exploitation	Version du schéma
Windows 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	43
Windows Server 2008R2	47
Windows Server 2012	56
Windows Server 2012 R2	69
Windows Server 2016	87
Windows Server 2019	88
Windows Server 2022	88

Dans le Registre :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion

Dans Active Directory :

Objet : Cn=Schema,cn=configuration,dc=contoso,dc=com
Attribut : ObjectVersion

La version de schéma dans AD peut être exportée à l’aide de l’une des commandes suivantes

Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion

Résolution possible 1

Dans le scénario où les conditions suivantes s’appliquent :

Le schéma AD a été récemment mis à jour
Un ou plusieurs partenaires d’un contrôleur de domaine signalent une incompatibilité de schéma pendant une période prolongée
Les versions de registre et de schéma AD sur le contrôleur de domaine source sont synchronisées et correspondent à la version à l’échelle de la forêt attendue

Il est possible qu’un redémarrage du contrôleur de domaine source résout les échecs de réplication. La cause sous-jacente est considérée comme l’échec de recharger correctement la version en mémoire du schéma après la réception de la mise à jour du schéma.

Phase 2 de collecte de données

Si la résolution ci-dessus n’est pas applicable ou qu’elle échoue, la journalisation des événements « Diagnostic NTDS » sur les contrôleurs de domaine source ET de destination sous la clé de Registre suivante

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics

Nom	Type	Value
5 Réplication	DWORD	5
9 Traitement interne	DWORD	5
Schéma 24	DWORD	5
Configuration interne 7	DWORD	5

Cela consigne des informations supplémentaires dans le journal des événements des services d’annuaire qui vous aideront à diagnostiquer le problème.

Déclenchez le scénario qui déclenche l’erreur d’incompatibilité de schéma et passez en revue les données du journal des événements collectées pour essayer d’identifier :

Objet sur lequel la réplication échoue soit par son nom unique, soit par objectGUID
Attribut appliqué par son ldapdisplayname ou son ID interne
Toutes les données d’erreur internes ou étendues.

L’ID d’événement qui vous intéresse dans le journal des événements du service d’annuaire inclut :

Événement de réplication 1173
Événement de réplication 1791
Événement de réplication 1203

Les exemples d’événements suivants montrent à la fois un ID interne et des données d’erreur étendues

Nom du journal : service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1173
Catégorie de tâche : traitement interne
Niveau : Avertissement
Mots clés : Classique
Utilisateur : LOGON ANONYME
Ordinateur : Dc12.Contoso.com
Description :
Événement interne : services de domaine Active Directory a rencontré l’exception suivante et les paramètres associés.
Exception :
e0010004
Paramètre : 0
Données supplémentaires
Valeur d’erreur :
8364
ID interne :
2050078

L’exemple d’événement suivant identifie un objet spécifique sur lequel la réplication a été bloquée.

Nom du journal : service d’annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : <DateTime>
ID d’événement : 1203
Catégorie de tâche : Réplication
Niveau : Avertissement
Mots clés : Classique
Utilisateur : LOGON ANONYME
Ordinateur : GB-JDT-DMV-N55.contoso.com
Description :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory.
Objet : CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Adresse réseau : <GUID>._msdcs.contoso.com
services de domaine Active Directory tente de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition de répertoire :
DC=contoso,DC=comiption :
Le service d’annuaire n’a pas pu répliquer l’objet suivant à partir du service d’annuaire source à l’adresse réseau suivante en raison d’une incompatibilité de schéma services de domaine Active Directory. Objet :
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Adresse réseau :
<GUID>._msdcs.contoso.com
services de domaine Active Directory tente de synchroniser le schéma avant de tenter de synchroniser la partition de répertoire suivante. Partition d’annuaire : DC=contoso,DC=com

Passer en revue les données collectées

Recherchez les événements de corrélation, y compris ceux notés ci-dessus, qui pointent vers des scénarios de déclencheur connus.

Recherchez les événements susceptibles d’indiquer d’autres problèmes sous-jacents sur la source ou la destination susceptibles de bloquer la réplication, ce qui peut entraîner la persistance d’une incompatibilité temporaire.

Voici quelques exemples d’autres causes :

Altération de base de données
Contraintes de mémoire
Mise en quarantaine de réplication
Cohérence de réplication stricte
Réplication désactivée
Objets avec des descripteurs de sécurité supérieurs à 64 Ko
DNS (résolution de noms) etc.
Échecs de communication RPC
Pare-feu locaux

Consultez la section Causes pour plus d’informations sur les événements et les codes d’état associés pour certains de ces problèmes.

Actions supplémentaires

Si l’objet déclenchant un échec peut être identifié, utilisez repadmin /showobjmeta d’abord pour vider les métadonnées de réplication d’objet et sur le contrôleur de domaine source et de destination. Cette méthode peut être utilisée pour identifier les attributs « candidats » qui peuvent être la cause de l’échec

Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"

Si seul le GUID de l’objet est connu, utilisez la syntaxe :

Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"

Passez en revue les métadonnées de réplication pour obtenir une correction en veillant à ce que tous les attributs répliqués affichent un nom d’attribut correctement formé

Exemple

Les deux entrées fro replication metadata for a problem object as display by Repadmin.exe shows no ldapdisplayname :

USN DSA Org USN Org. Time/Date Version Attribute
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 DateTime> 2<
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 DateTime> 3<

Si l’un des champs de métadonnées n’a aucun nom associé, essayez d’utiliser ldp.exe pour exposer l’attributid interne

Les métadonnées du même objet ci-dessus que celles affichées dans LDP.exe affiche l’AttributeID associé aux données

AttID Ver Loc.USN Originating DSA Org.USN Org.Time/Date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>

L’ID d’attribut peut être utilisé pour identifier l’attribut de problème, mais nécessite l’engagement de Support Microsoft.

Comparaison de versions : les attributs à répliquer auront des numéros de version plus élevés sur la source.

Note

Dans le scénario DCpromo, l’objet de destination n’existe probablement pas encore.

Si SEUL l’objet peut être identifié à partir des données d’événement, videz les valeurs d’attribut de l’objet déclencheur.

Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"

Si les événements de réplication 8418 ont généré des erreurs étendues ou internes utilisent ces valeurs pour tenter de correspondre aux problèmes connus.

Si l’attribut déclenchant un échec ne peut pas être identifié par les données du journal des événements ou les métadonnées de réplication, il sera nécessaire d’engager le support technique Microsoft pour faciliter l’examen.

Révision du schéma

Une fois qu’un attribut de déclencheur potentiel a été identifié et que d’autres causes connues ont été éliminés, l’action suivante consiste à examiner la définition de schéma de l’attribut. Cette analyse est optimale avec l’assistance du support technique Microsoft.

Exportation de l’intégralité de la partition de schéma à partir des contrôleurs de domaine source et de destination :

Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC

Données à fournir à Support Microsoft

Préparez-vous à fournir les informations suivantes à Support Microsoft personnel pour faciliter le diagnostic des causes de l’incompatibilité de schéma

Exportation de partition de schéma à partir du contrôleur de domaine source
Journaux DCpromo à partir du contrôleur de domaine de destination (le cas échéant pour le scénario)
Repadmin /showrepl sortie du contrôleur de domaine source et de destination
Journaux des événements Directory Services avec journalisation étendue à partir du contrôleur de domaine source et de destination
Métadonnées de réplication d’un objet problématique identifié à partir des journaux d’événements
Exportation LDIFDE d’un objet problématique identifié à partir des journaux d’événements

Plus d’informations

Les problèmes de définition de schéma possibles qui peuvent déclencher une incompatibilité sont les suivants :

Choc OID
Valeurs de syntaxe om non valides
Valeurs MayContain non valides
Objets avec des attributs qui contiennent des données, mais la définition de schéma pour le ou les types d’attributs a été marqué comme étant obsolète

Collecte de données

Si vous avez besoin d’aide du support Microsoft, nous vous recommandons de collecter les informations en suivant les étapes mentionnées dans Collecter des informations à l’aide de TSS pour les problèmes de réplication Active Directory.