Risoluzione degli errori di replica di Active Directory 8418: l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti

2025-01-15

Questo articolo descrive i sintomi, la causa e la risoluzione per la risoluzione dell'errore di replica di Active Directory con errore Win32 8418.

Note

Utenti home: questo articolo è destinato solo agli agenti di supporto tecnico e ai professionisti IT. Se si sta cercando assistenza per un problema, chiedere alla community Microsoft.

Numero KB originale: 2734946

Sintomi

Questo articolo descrive i sintomi, la causa e la risoluzione per la risoluzione dell'errore di replica di Active Directory con errore Win32 8418: L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

Questo articolo fa parte di una serie sulla risoluzione degli errori e degli eventi di replica di Active Directory documentati in Technet. Per trovare questo e gli articoli correlati, usare il motore di ricerca Internet preferito per eseguire una query su: Risoluzione dei problemi relativi all'errore <di replica di ACTIVE Directory:>< stringa> di errore site:support.microsoft.com

Ad esempio: Risoluzione dell'errore di replica di Active Directory 5: Accesso negato site:support.microsoft.com

La replica di tutti i dati di Active Directory tra controller di dominio in una foresta si basa su tutti i controller di dominio che hanno una visualizzazione coerente delle definizioni di oggetti e attributi. Queste definizioni vengono archiviate nella partizione schema del database di Active Directory. Il motore di replica della directory assegna la priorità alla replica dei dati in questa partizione, soprattutto se viene rilevata una modifica a una definizione dello schema tra i partner, deve essere replicata prima che i dati in altre partizioni possano essere sincronizzati.

Uno o più errori sullo schermo registrano eventi o output di diagnostica identificano l'esistenza di una mancata corrispondenza dello schema.

I formati possibili per l'errore includono:

Decimale	Hex	Simbolico	Stringa di errore
8418	0x20e2	ERROR_DS_DRA_SCHEMA_MISMATCH	L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

Promozione DCPromo

Errore sullo schermo

---------------------------
Installazione guidata Dominio di Active Directory Services
---------------------------
L'operazione non è riuscita perché: Dominio di Active Directory Services non è riuscito a replicare il percorso DN della partizione della directory <dal nome> di dominio completo del controller di dominio del controller <di Dominio di Active Directory> remoto.
"L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti".
---------------------------
OK
---------------------------

DCPROMO. LOG in cui si verifica l'errore prima della fase di replica non critica:

MM/GG/AAAA HH:MM:SS [INFO] NtdsInstall per <nome host.nome di dominio dns.<dominio> di livello superiore restituito 8418
MM/GG/AAAA HH:MM:SS [INFO] DsRolepInstallDs restituito 8418
MM/GG/AAAA HH:MM:SS [ERRORE] Impossibile installare nel servizio directory (8418)
MM/GG/AAAA HH:MM:SS [INFO] Avvio del servizio NETLOGON

Se si verifica l'errore durante la fase di replica non critica di DCPROMO, il controller di dominio di replica riavvia e registra quanto segue in DCPROMO. File DI LOG.

MM/DD HH:MM:SS [WARNING] La replica non critica ha restituito 8418 MM/DD HH:MM:SS [INFO] Pulizia delle informazioni di netlogon precedenti MM/DD HH:MM:SS [INFO] Arrestato DS MM/DD HH:MM:SS [INFO] Operazione del controller di dominio tentata completata

È possibile registrare gli eventi seguenti nel registro eventi del servizio directory

Origine evento	ID evento	Stringa dell'evento
Microsoft-Windows-ActiveDirectory_DomainService	1203	Il servizio directory non è riuscito a replicare l'oggetto seguente dal servizio directory di origine nell'indirizzo di rete seguente a causa di una mancata corrispondenza dello schema di Dominio di Active Directory Services.
Microsoft-Windows-ActiveDirectory_DomainService	1309 con stato errore 8418	Il controllo di coerenza informazioni (KCC) ha rilevato che i tentativi successivi di replicare con il servizio di directory seguente non sono in modo coerente.
Microsoft-Windows-ActiveDirectory_DomainService	1791 con stato errore 8418	La replica del percorso> DN della partizione <della directory dell'applicazione dal <GUID> dell'oggetto impostazioni NTDS di origine dal controller di dominio di origine (<FQDN> del controller di dominio di origine) è stata interrotta. La replica richiede uno schema coerente ma l'ultimo tentativo di sincronizzazione dello schema non è riuscito. È fondamentale che la replica dello schema funzioni correttamente. Per altre informazioni di diagnostica, vedere gli errori precedenti. Se il problema persiste, contattare il Servizio Supporto Tecnico Clienti Microsoft per assistenza. Errore 8418: l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.
NTDS KCC	1925 con stato errore 8418	Non è riuscito il tentativo di stabilire un collegamento di replica per la partizione di directory scrivibile.
Replica NTDS	1203	Il controller di dominio locale non è riuscito a replicare l'oggetto seguente dal controller di dominio di origine all'indirizzo di rete seguente a causa di una mancata corrispondenza dello schema di Active Directory
Replica NTDS	1791 con stato errore 8418	La replica del percorso> DN del contesto <di denominazione dal GUID> dell'oggetto IMPOSTAZIONI NTDS di origine <è stata interrotta. La replica richiede uno schema coerente ma l'ultimo tentativo di sincronizzazione dello schema non è riuscito. È fondamentale che la replica dello schema funzioni correttamente. Per altre informazioni di diagnostica, vedere gli errori precedenti. Se il problema persiste, contattare il Servizio Supporto Tecnico Clienti Microsoft per assistenza. Errore 8418: l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

Siti e servizi di Active Directory hanno esito negativo con l'errore seguente:

--------------------------- Replica ora --------------------------- Si è verificato l'errore seguente durante il tentativo di sincronizzare il contesto <> di denominazione Contesto di denominazione dal controller di dominio di origine del> controller <di dominio al controller di dominio di destinazione controller> di dominio<: l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti. Questa operazione non continuerà. ---------------------------OK---------------------------
REPADMIN.EXE mostra gli errori seguenti:

REPADMIN /SHOWREPS

Ultimo tentativo @ AAAA-MM-GG HH:MM:SS non riuscito, risultato 8418 (0x20e2): l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

REPADMIN /SYNCALL

repadmin /syncall /AePdq Syncing all NC's held on DC Name.repadmin /syncall /AePdq Syncing all's NC's held on <DC Name>. Sincronizzazione della partizione: DC=contoso,DC=com SyncAll ha segnalato gli errori seguenti: Errore durante l'esecuzione della replica: 8418 (0x20e2): l'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

REPADMIN /REPLSUM

repadmin /replsummary Replication Summary Start Time: YYYY-MM-DD HH:MM:SS Beginning data collection for replication summary, this may take a while: ..... Il delta più grande di origine DSA ha esito negativo/totale %% errore <source DC> xxh:yym:zzs 4 / 5 80 (8418) L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti. Il delta più grande di destinazione DSA ha esito negativo/totale %% errore <dest DC> 04h:02m:16s 4 / 5 80 (8418) L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti.

Causa

I tentativi di replicare Active Directory quando le informazioni sullo schema non sono coerenti tra i partner del controller di dominio coinvolti genereranno uno stato di errore "Mancata corrispondenza dello schema". Questo sintomo può essere manifestato in diversi modi, come descritto in precedenza. Tuttavia, la causa sottostante dell'errore generato può variare.

Esistono anche scenari in cui verrà generato questo errore, ma non esiste una mancata corrispondenza nelle informazioni sullo schema nel senso più rigoroso. In questi casi, è possibile che i dati di Active Directory replicati non siano conformi alla definizione dello schema corrente per l'oggetto o l'attributo pertinente il cui valore viene sincronizzato e applicato nel controller di dominio di destinazione.

La durata degli errori di mancata corrispondenza dello schema in genere rientra in una delle due categorie, temporanee o persistenti. All'interno della categoria persistente sono presenti alcuni errori che possono essere esaminati e risolti in modo sicuro.

Per i problemi in cui la replica dello schema non riesce a causa di definizioni di schema di attributi non corretto, contattare il servizio clienti Microsoft e il supporto tecnico per risolvere il problema.

Nota: il test lab della modifica dello schema è fondamentale prima di implementare qualsiasi piano di azione proposto nel proprio schema di produzione.

Aggiornamento dello schema: dopo un aggiornamento dello schema amministrativo è probabile che si verifichi una mancata corrispondenza dello schema in vari controller di dominio in tutta la foresta. Questo avviene in genere in un modello che corrisponde alla topologia e alla pianificazione della replica di Active Directory. Questo comportamento è normale purché lo stato di errore sia temporaneo*. Questa classe di errore è molto probabile che sia

segnalato dal software di monitoraggio e non richiede alcun intervento amministrativo.

La durata per cui la mancata corrispondenza dello schema può essere registrata da un controller di dominio di destinazione specificato non deve durare più di un ciclo di replica per un determinato partner. Il controller di dominio con un solo partner dovrebbe visualizzare l'errore una sola volta mentre il controller di dominio principale del bridge potrebbe visualizzare l'errore più volte, una volta per ogni partner.

Una stima ragionevole del limite di tempo accettabile è il periodo di convergenza tra foreste* x 1,5.

*La quantità massima di tempo impiegato per l'aggiornamento di un oggetto per la replica da un controller di dominio a tutti gli altri controller di dominio nella foresta.

Trigger di sintomo temporanei

*Una stima ragionevole dell'errore temporaneo del limite di tempo accettabile è il doppio del tempo impiegato per l'aggiornamento di un oggetto per la replica da un controller di dominio a tutti gli altri controller di dominio nella foresta.

Trigger sintomo persistente

In alcuni scenari, l'errore di mancata corrispondenza dello schema persisterà a tempo indefinito e l'intervento è necessario per analizzare, identificare il trigger sottostante e risolverlo. Alcuni scenari presenti come problemi noti, mentre in altri casi la mancata corrispondenza dello schema è puramente un effetto collaterale di altri problemi di blocco che impediscono la risoluzione automatica tramite la normale replica.

Problemi noti

Articolo della Knowledge Base No.	Title	Dati chiave
2001769	Errore durante la propagazione delle autorizzazioni: "Impossibile salvare l'autorizzazione ...	ID evento 1450 DSID 3150dbe

Altri problemi di blocco

Argomento	KB	Dati chiave
Quarantena replica	2020053	ID evento 2042 Stato errore 8614
Errore di replica causato da oggetti persistente quando è abilitata la coerenza della replica rigorosa	2028495	ID evento 1988 con stato 8606
Topologia di replica
Replica disabilitata	2028495	Stato 8457
DNS (risoluzione dei nomi)	2021446	ID evento 2023 con codice di stato 8524
RPC	1722: 2102154 1753: 2089874	Codice di stato 1722 Codice di stato 1753

Risoluzione

Per risolvere un problema a causa del quale viene citata la mancata corrispondenza dello schema, è fondamentale comprendere lo scenario in cui viene generato l'errore in quanto può influenzare i dati raccolti. Gli scenari comuni sono:

Aggiornamento recente dello schema
Promozione DC
Replica normale

Come indicato in precedenza, nel caso di un aggiornamento recente dello schema, alcuni controller di dominio segnalano la mancata corrispondenza dello schema come parte normale dell'elaborazione dell'aggiornamento. Questo stato deve essere esaminato solo se persiste per una mancata corrispondenza dello schema di un periodo prolungato durante la promozione di un controller di dominio è quasi sempre un problema persistente che non può essere superato senza l'analisi e i passaggi correttivi eseguiti.

Raccolta dati iniziale

L'obiettivo della raccolta dati iniziale consiste nel cercare di acquisire informazioni sufficienti per identificare se si verifica un problema noto o se altri problemi contribuiscono all'errore.

La raccolta di dati di replica per tutti i controller di dominio nella foresta è consigliata in particolare nel caso in cui sia stata rilevata una mancata corrispondenza dello schema dopo un recente aggiornamento dello schema o durante il normale monitoraggio della replica. La raccolta di questi dati consente di identificare eventuali tasche di errori di replica su cui concentrarsi.

Repadmin showrepl * /csv > allrepl.csv

Dopo che tutti i controller di dominio riscontrano errori di replica, di qualsiasi modulo, sono stati identificati dal passaggio della repadmin /showrepl cam di messa a fuoco dei dati a specifici controller di dominio.

Nel caso in cui DCpromo non riesca con una mancata corrispondenza dello schema, è necessario raccogliere i dati seguenti:

Log DCpromo e DCpromoUI
Registrazione eventi di diagnostica NTDS nel controller di dominio di origine e di destinazione, come descritto di seguito in "Fase di raccolta dati 2"
Esportazione Ldifde della partizione dello schema come descritto di seguito in "Revisione schema"

Verificare le versioni dello schema

La versione dello schema corrente può essere letta da due posizioni in un determinato controller di dominio, ovvero il Registro di sistema e in Active Directory stessa. Nel normale funzionamento i due valori devono essere sincronizzati e devono riflettere correttamente la versione dello schema della foresta come definito dallo schema FSMO.

Nota: solo gli aggiornamenti forniti da Microsoft dello schema di Active Directory aggiorneranno il numero SchemaVersion.

Valori della versione dello schema di riferimento

Sistema operativo	Versione schema
Windows 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	43
Windows Server 2008 R2	47
Windows Server 2012	56
Windows Server 2012 R2	69
Windows Server 2016	87
Windows Server 2019	88
Windows Server 2022	88

Nel Registro di sistema:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion

In Active Directory:

Oggetto: Cn=Schema,cn=configuration,dc=contoso,dc=com
Attributo: ObjectVersion

La versione dello schema in ACTIVE Directory può essere esportata usando uno dei comandi seguenti

Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion

Possibile risoluzione 1

Nello scenario in cui si applicano le condizioni seguenti:

Lo schema di ACTIVE Directory è stato aggiornato di recente
Uno o più partner di un controller di dominio segnalano una mancata corrispondenza dello schema per un periodo prolungato
Le versioni del Registro di sistema e dello schema di Active Directory nel controller di dominio di origine sono sincronizzate e corrispondono alla versione prevista a livello di foresta

È possibile che un riavvio del controller di dominio di origine risolverà gli errori di replica. Si ritiene che la causa sottostante non sia in grado di ricaricare correttamente la versione in memoria dello schema dopo la ricezione dell'aggiornamento dello schema.

Fase 2 della raccolta dati

Nel caso in cui la risoluzione precedente non sia applicabile o abbia esito negativo, aumentare la registrazione eventi "NTDS Diagnostic" in entrambi i controller di dominio di origine e di destinazione nella chiave del Registro di sistema seguente

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics

Nome	Type	Valore
5 Replica	DWORD	5
9 Elaborazione interna	DWORD	5
24 Schema	DWORD	5
7 Configurazione interna	DWORD	5

In questo modo si registrano informazioni aggiuntive nel registro eventi di Servizi directory che consentiranno di diagnosticare il problema

Attivare lo scenario che genera l'errore di mancata corrispondenza dello schema ed esaminare i dati del registro eventi raccolti per provare a identificare:

Oggetto in cui la replica ha esito negativo in base al nome distinto o objectGUID
Attributo applicato dal relativo ldapdisplayname o dal relativo ID interno
Eventuali dati di errore interni o estesi.

Gli ID evento di interesse del registro eventi del servizio directory includono:

Evento di replica 1173
Evento di replica 1791
Evento di replica 1203

Gli eventi di esempio seguenti mostrano sia un ID interno che i dati degli errori estesi

Nome log: Servizio directory
Origine: Microsoft-Windows-ActiveDirectory_DomainService
Date: <DateTime>
ID evento: 1173
Categoria attività: Elaborazione interna
Livello: Avviso
Parole chiave: Classico
Utente: ACCESSO ANONIMO
Computer: Dc12.Contoso.com
Descrizione:
Evento interno: Dominio di Active Directory Services ha rilevato l'eccezione seguente e i parametri associati.
Eccezione:
e0010004
Parametro: 0
Dati aggiuntivi
Valore errore:
8364
ID interno:
2050078

L'evento di esempio seguente identifica un oggetto specifico in cui la replica è bloccata.

Nome log: Servizio directory
Origine: Microsoft-Windows-ActiveDirectory_DomainService
Date: <DateTime>
ID evento: 1203
Categoria attività: Replica
Livello: Avviso
Parole chiave: Classico
Utente: ACCESSO ANONIMO
Computer: GB-JDT-DMV-N55.contoso.com
Descrizione:
Il servizio directory non è riuscito a replicare l'oggetto seguente dal servizio directory di origine nell'indirizzo di rete seguente a causa di una mancata corrispondenza dello schema di Dominio di Active Directory Services.
Oggetto: CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Indirizzo di rete: <GUID>._msdcs.contoso.com
Dominio di Active Directory Services tenterà di sincronizzare lo schema prima di tentare di sincronizzare la partizione di directory seguente. Partizione di directory:
DC=contoso,DC=comiption:
Il servizio directory non è riuscito a replicare l'oggetto seguente dal servizio directory di origine nell'indirizzo di rete seguente a causa di una mancata corrispondenza dello schema di Dominio di Active Directory Services. Oggetto:
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Indirizzo di rete:
<GUID>._msdcs.contoso.com
Dominio di Active Directory Services tenterà di sincronizzare lo schema prima di tentare di sincronizzare la partizione di directory seguente. Partizione directory: DC=contoso,DC=com

Esaminare i dati raccolti

Cercare gli eventi correlati, inclusi quelli indicati in precedenza, che puntano agli scenari di trigger noti.

Cercare eventi che potrebbero indicare altri problemi sottostanti nell'origine o nella destinazione che potrebbero bloccare la replica e quindi causare la persistenza di un errore di mancata corrispondenza temporanea.

Esempi di altre cause includono, ad esempio, i seguenti:

Danneggiamento del database
Vincoli di memoria
Quarantena replica
Coerenza rigorosa della replica
Replica disabilitata
Oggetti con descrittori di sicurezza in eccesso di 64 KB
DNS (risoluzione dei nomi) e così via.
Errori di comunicazione RPC
Firewall locali

Per informazioni dettagliate sugli eventi e sui codici di stato correlati per alcuni di questi problemi, vedere La sezione Causes (Cause).

Azioni supplementari

Se è possibile identificare l'errore di attivazione dell'oggetto, usare repadmin /showobjmeta prima di tutto per eseguire il dump dei metadati di replica dell'oggetto e nel controller di dominio di origine e di destinazione. Questo metodo può essere usato per identificare gli attributi "candidati" che potrebbero essere la causa dell'errore

Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"

Se solo il GUID dell'oggetto è noto, usare la sintassi :

Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"

Esaminare i metadati di replica per verificare la correttezza assicurandosi che tutti gli attributi replicati visualizzino un nome di attributo correttamente formato

Esempio

Le due voci con i metadati di replica per un oggetto problema come visualizzato da Repadmin.exe non visualizzano ldapdisplayname:

Usn DSA Org USN Org. Attributo time/date version
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 DateTime> 2<
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 DateTime> 3<

Se uno dei campi di metadati non dispone di un nome associato, provare a usare ldp.exe per esporre l'attributoid interno

I metadati per lo stesso oggetto precedente come visualizzato in LDP.exe mostrano l'elemento AttributeID associato ai dati

AttID Ver Loc.USN di origine DSA Org.USN Org.Time/Date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>

L'ID attributo può essere usato per identificare l'attributo del problema, ma richiede l'impegno di supporto tecnico Microsoft.

Confronto delle versioni: gli attributi da replicare avranno numeri di versione superiori nell'origine.

Note

Nello scenario DCpromo, l'oggetto di destinazione probabilmente non esisterà ancora.

Se SOLO l'oggetto può essere identificato dai dati dell'evento, eseguire il dump dei valori dell'attributo dell'oggetto trigger.

Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"

Se gli eventi di replica che citono 8418 hanno restituito eventuali errori estesi o interni usano tali valori per provare a trovare una corrispondenza con i problemi noti.

Se l'attributo che attiva un errore non può essere identificato dai dati del registro eventi o dai metadati di replica, sarà necessario contattare il supporto tecnico Microsoft per facilitare l'indagine.

Revisione schema

Dopo che un potenziale attributo trigger è stato identificato e altre cause note eliminate, l'azione successiva consiste nel esaminare la definizione dello schema per l'attributo. Questa analisi viene eseguita al meglio con l'assistenza del supporto tecnico Microsoft.

Esportazione dell'intera partizione dello schema dai controller di dominio di origine e di destinazione:

Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC

Dati da fornire a supporto tecnico Microsoft

Prepararsi a fornire le informazioni seguenti a supporto tecnico Microsoft personale per facilitare la diagnosi delle cause della mancata corrispondenza dello schema

Esportazione della partizione dello schema dal controller di dominio di origine
DCpromo registra dal controller di dominio di destinazione (se appropriato per lo scenario)
Repadmin /showrepl output dal controller di dominio di origine e di destinazione
Log eventi di Servizi directory con registrazione estesa dal controller di dominio di origine e di destinazione
Metadati di replica di qualsiasi oggetto problema identificato dai registri eventi
Esportazione LDIFDE di qualsiasi oggetto problema identificato dai registri eventi

Ulteriori informazioni

I possibili problemi di definizione dello schema che possono attivare la mancata corrispondenza includono:

Scontro OID
Valori di sintassi OM non validi
Valori MayContain non validi
Gli oggetti con attributi che contengono dati, ma la definizione dello schema per i tipi di attributo è stata contrassegnata come inattiva

Raccolta dei dati

Se è necessaria assistenza dal supporto tecnico Microsoft, è consigliabile raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni usando TSS per i problemi di replica di Active Directory.

Condividi tramite