Condividi tramite


Risolvere gli errori comuni di replica di Active Directory

Questo articolo contiene informazioni e collegamenti che consentono di risolvere gli errori di replica di Active Directory. È progettato per fornire agli amministratori di Active Directory un metodo per diagnosticare gli errori di replica e determinare dove si verificano tali errori.

Si applica a: Windows Server (tutte le versioni supportate)
Numero KB originale: 3108513

Note

Utenti home: questo articolo è destinato solo agli agenti di supporto tecnico e ai professionisti IT. Se si sta cercando assistenza per un problema, chiedere alla community Microsoft.

Codici di errore

Per risolvere errori specifici, vedere la tabella seguente.

Codice errore di replica Causa Articolo della Knowledge Base correlata
8464 Questo problema si verifica perché la sincronizzazione del set di attributi parziale viene attivata quando viene aggiunto un attributo al pas. Errore di replica di Active Directory 8464: Tentativo di sincronizzazione non riuscito
8477 Questo codice è informativo e rappresenta una normale operazione di replica di Active Directory. Indica che la replica è attualmente in corso dall'origine e non è ancora stata applicata alla replica di database del controller di dominio di destinazione. Risoluzione dei problemi relativi all'errore di replica di Active Directory 8477: la richiesta di replica è stata pubblicata; in attesa di risposta
8418 Tenta di replicare Active Directory quando le informazioni sullo schema non sono coerenti tra i partner del controller di dominio coinvolti generano uno stato di errore di mancata corrispondenza dello schema. Questo sintomo si manifesta in diversi modi. La causa sottostante dell'errore può variare. Risoluzione degli errori di replica di Active Directory 8418: l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti
1908 Le principali cause di questo errore sono due:
  • Il controller di dominio di destinazione non può contattare un centro di distribuzione chiavi (KDC).
  • Il computer riscontra errori correlati a Kerberos.
Risoluzione dei problemi relativi all'errore di replica di Active Directory 1908: Impossibile trovare il controller di dominio per questo dominio
8333 Questo errore presenta più cause. tra cui:
  • Danneggiamento del database, con errori associati aggiuntivi registrati nel registro eventi del controller di dominio di origine
  • Oggetti persistenti che hanno registrato errori associati
  • Oggetti in conflitto
  • Un processo di terze parti
Risoluzione dei problemi relativi all'errore di replica di Active Directory 8333: Oggetto directory non trovato
8589 Questo errore si verifica più comunemente in un controller di dominio dopo che un partner di replica ha rimosso forzatamente Active Directory e quindi viene nuovamente alzato di livello prima che la replica end-to-end possa essere completata. Questo errore può verificarsi anche quando si rinomina un controller di dominio e l'attributo serverReference non viene aggiornato. Risoluzione degli errori di replica di Active Directory 8589: DS non può derivare un nome dell'entità servizio (SPN)
1818 Il problema si verifica quando il controller di dominio di destinazione che esegue la replica in ingresso non riceve modifiche di replica entro il numero di secondi specificato nella chiave del Registro di sistema di timeout replica RPC. Risoluzione dei problemi relativi all'errore di replica di Active Directory 1818: La chiamata di procedura remota è stata annullata
8446 Questo errore può verificarsi quando il motore di replica di Active Directory non può allocare memoria per eseguire la replica di Active Directory. Risoluzione degli errori di replica di Active Directory 8446: l'operazione di replica non è riuscita ad allocare memoria
8240 Questo errore indica che non è stato possibile trovare l'oggetto specifico nella directory . Questo errore può essere rilevato nelle situazioni seguenti:
  • Durante la replica di Active Directory
  • Segnalato 8240 nell'evento 1126 (NTDS)
Risoluzione degli errori di replica di Active Directory 8240: nel server non è presente alcun oggetto di questo tipo
8451 Stato 8451: l'operazione di replica ha rilevato un errore del database ha più cause. Fare riferimento all'articolo della Knowledge Base correlato nella terza colonna. Errore di replica di Active Directory 8451: Errore del database durante l'operazione di replica
1256 Questo errore viene registrato a causa di un errore di connettività. Errore di replica di Active Directory 1256: il sistema remoto non è disponibile.
1396 Le cause note di questo errore includono quanto segue:
  • Il nome dell'entità servizio (SPN) non esiste nel catalogo globale cercato dal Centro distribuzione chiavi Kerberos (KDC) per conto del client che sta tentando di eseguire l'autenticazione usando il protocollo Kerberos.
  • L'account utente o del servizio che deve contenere il nome SPN cercato non esiste nel catalogo globale cercato dal KDC per conto del controller di dominio di destinazione che sta tentando di replicare.
  • Il controller di dominio di destinazione non dispone di un segreto LSA (Local Security Authority) per il dominio del controller di dominio di origine.
  • L'SPN cercato esiste nell'account di un computer diverso rispetto al controller di dominio di origine.
Errore di replica di Active Directory 1396: Errore di accesso: il nome dell'account di destinazione non è corretto.
1722 Remote Procedure Call (RPC) è un livello intermedio tra il trasporto di rete e il protocollo dell'applicazione. RPC non ha informazioni dettagliate speciali sugli errori. Tuttavia, tenta di eseguire il mapping degli errori del protocollo di livello inferiore in un errore a livello RPC. Errore di replica di Active Directory 1722: Il server RPC non è disponibile
-2146893022 Questo codice di errore non viene restituito da Active Directory. Tuttavia, può essere restituito da componenti di livello inferiore. Questi includono RPC, il protocollo Kerberos, SECURE Sockets Layer (SSL), LSA e NT LAN Manager (NTLM). Il codice viene restituito per vari motivi. Errore di replica di Active Directory -2146893022: il nome dell'entità di destinazione non è corretto
1753 Le cause specifiche di questo errore includono quanto segue:
  • L'app server non è mai stata avviata.
  • L'app server è stata avviata. Tuttavia, si è verificato un errore durante l'inizializzazione che impediva all'app server di eseguire la registrazione con Il mapper endpoint RPC.
  • L'app server è stata avviata ma successivamente è morta.
  • L'app server annulla manualmente la registrazione degli endpoint. (Simile alla causa precedente, ma la sua occorrenza è stata intenzionale. È improbabile che venga visualizzato questo errore per questo motivo. Tuttavia, lo includiamo per completezza.
  • Il client RPC (ovvero il controller di dominio di destinazione) ha contattato un server RPC diverso da quello previsto a causa di un errore di mapping da nome a IP in DNS, WINS o il file host/lmhosts.
Errore di replica di Active Directory 1753: non sono disponibili altri endpoint dal mapper dell'endpoint
8606 L'errore 8606 viene registrato quando vengono soddisfatte le condizioni seguenti:
  • Un controller di dominio di origine invia un aggiornamento a un oggetto (anziché inviare una richiesta di creazione di un oggetto di origine) già creato, eliminato e quindi recuperato da Garbage Collection dalla copia di un controller di dominio di destinazione di Active Directory.
  • Il controller di dominio di destinazione è stato configurato per l'esecuzione in una coerenza di replica rigorosa.
Errore di replica di Active Directory 8606: sono stati assegnati attributi insufficienti per creare un oggetto
1127 L'errore 8606 viene registrato quando vengono soddisfatte le condizioni seguenti:
  • Un controller di dominio di origine invia un aggiornamento a un oggetto (anziché inviare una richiesta di creazione di un oggetto di origine) già creato, eliminato e quindi recuperato da Garbage Collection dalla copia di un controller di dominio di destinazione di Active Directory.
  • Il controller di dominio di destinazione è stato configurato per l'esecuzione in una coerenza di replica rigorosa. duplicazione di sopra?
Errore di replica di Active Directory 1127: durante l'accesso al disco rigido, un'operazione del disco non è riuscita anche dopo i tentativi
8452 Questo errore si verifica più frequentemente quando la topologia di replica in un controller di dominio che avvia la replica differisce dalla topologia di replica definita nella copia di Active Directory del controller di dominio di destinazione. Il contesto di denominazione è in corso di rimozione o non viene replicato dal server specificato
8456 o 8457 La replica in ingresso o in uscita è stata disabilitata automaticamente dal sistema operativo a causa di più cause radice. 2023007
8453 Questo errore di accesso alla replica è stato negato ha più cause. Errore di replica di Active Directory 8453: Accesso alla replica negato
8524 Si tratta di un errore catch-all per tutti i possibili errori DNS che influiscono su Active Directory nei controller di dominio basati su Post-Windows Server 2003 SP1. Errore di replica di Active Directory 8524: L'operazione DSA non è in grado di procedere a causa di un errore di ricerca DNS
8614 Le cause di questo errore (e per l'evento di replica NTDS 2042) includono quanto segue:
  • Il controller di dominio di destinazione che registra l'errore 8614 non ha replicato una partizione di directory da uno o più controller di dominio di origine per il numero di giorni di durata tombstone.
  • Tempo di sistema nel controller di dominio di destinazione spostato o saltato, durata tombstone uno o più giorni in futuro dopo l'ultima replica riuscita.
Risolvere l'errore di replica di Active Directory 8614
8545 Questo errore di replica di Active Directory viene registrato quando il controller di dominio di origine tenta di inviare modifiche per un oggetto migrato di recente quando il controller di dominio di destinazione ha l'oggetto presente in una partizione diversa. Errore di replica di Active Directory 8545: Impossibile applicare l'aggiornamento della replica
5 Questo errore di replica di Active Directory presenta più cause. Come risolvere l'errore di replica di Active Directory 5 in Windows Server: Accesso negato

ID evento

Per risolvere i problemi relativi a ID evento specifici, vedere la tabella seguente:

ID evento Causa Articolo correlato
ID evento 1311 Risoluzione dei problemi di topologia di replica Come risolvere i problemi relativi ai messaggi id evento 1311 in un dominio Di Windows
ID evento 1388 o 1988 Viene rilevato un oggetto persistente 4469619
ID evento 2042 È stato troppo tempo da quando questo computer è stato replicato 4469622
ID evento 1925 Tentativo di stabilire un collegamento di replica non riuscito a causa di un problema di ricerca DNS 4469659
ID evento 2087 Errore di ricerca DNS causato dall'esito negativo della replica 4469661
ID evento 2088 Errore di ricerca DNS con esito positivo della replica ID evento 2088: errore di ricerca DNS con esito positivo della replica

Raccolta dei dati

Se è necessaria assistenza dal supporto tecnico Microsoft, è consigliabile raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni usando TSS per i problemi di replica di Active Directory.

Riferimenti