次の方法で共有


Active Directory の一般的なレプリケーション エラーのトラブルシューティング

この記事には、Active Directory レプリケーション エラーのトラブルシューティングに役立つ情報とリンクが含まれています。 これは、レプリケーションの失敗を診断し、それらのエラーが発生している場所を特定する方法を Active Directory 管理者に提供することを目的としています。

適用対象: Windows Server (サポートされているすべてのバージョン)
元の KB 番号: 3108513

Note

ホーム ユーザー: この記事は、テクニカル サポート 担当者と IT プロフェッショナルのみを対象としています。 問題に関するヘルプを探している場合は、microsoft コミュニティ

エラー コード

特定のエラーのトラブルシューティングを行うには、次の表を参照してください。

レプリケーション エラー コード 原因 関連ナレッジ ベースの記事
8464 この問題は、属性が PAS に追加されるときに部分属性セット (PAS) 同期がトリガーされるために発生します。 Active Directory レプリケーション エラー 8464: 同期の試行に失敗しました
8477 このコードは情報であり、通常の Active Directory レプリケーション操作を表します。 これは、レプリケーションが現在ソースから進行中であり、移行先ドメイン コントローラーのデータベース レプリカにまだ適用されていないことを示します。 AD レプリケーション エラー 8477 のトラブルシューティング: レプリケーション要求が投稿されました。応答を待機しています
8418 関係するドメイン コントローラー パートナー間でスキーマ情報が一貫性がない場合に Active Directory をレプリケートしようとすると、 Schema の不一致 エラー状態が発生します。 この症状は、いくつかの点で現れます。 エラーの根本的な原因は異なる場合があります。 AD レプリケーション エラー 8418 のトラブルシューティング: 関係するサーバー間のスキーマの不一致が原因でレプリケーション操作が失敗しました
1908 このエラーには、次の 2 つの主要な原因があります。
  • 移行先ドメイン コントローラーは、キー配布センター (KDC) に接続できません。
  • コンピューターで Kerberos 関連のエラーが発生しています。
AD レプリケーション エラー 1908 のトラブルシューティング: このドメインのドメイン コントローラーが見つかりませんでした
8333 このエラーには複数の原因があります。 次に例を示します。
  • ソース ドメイン コントローラーのイベント ログに記録される追加の関連エラーを含むデータベースの破損
  • 関連するエラーがログに記録された残留オブジェクト
  • 競合オブジェクト
  • サード パーティのプロセス
AD レプリケーション エラー 8333: ディレクトリ オブジェクトが見つからない問題のトラブルシューティング
8589 このエラーは、レプリケーション パートナーが Active Directory を強制的に削除した後、エンド ツー エンドレプリケーションが完了する前に再昇格された後に、ドメイン コントローラーで最も一般的に発生します。 このエラーは、ドメイン コントローラーの名前を変更し、serverReference 属性が更新されていない場合にも発生する可能性があります。 AD レプリケーション エラー 8589 のトラブルシューティング: DS はサービス プリンシパル名 (SPN) を派生できません
1818 この問題は、受信レプリケーションを実行している宛先ドメイン コントローラーが、RPC レプリケーション タイムアウト レジストリ キーで指定された秒数以内にレプリケーションの変更を受け取らない場合に発生します。 AD レプリケーション エラー 1818 のトラブルシューティング: リモート プロシージャ コールが取り消されました
8446 このエラーは、Active Directory レプリケーション エンジンが Active Directory レプリケーションを実行するためにメモリを割り当てることができない場合に発生する可能性があります。 AD レプリケーション エラー 8446 のトラブルシューティング: レプリケーション操作でメモリの割り当てに失敗しました
8240 このエラーは、特定のオブジェクトがディレクトリに見つからなかったことを示します。 このエラーは、次の状況で発生する可能性があります。
  • AD レプリケーション中
  • 報告された 8240 in 1126 イベント (NTDS)
AD レプリケーション エラー 8240 のトラブルシューティング: サーバーにそのようなオブジェクトがありません
8451 状態 8451: レプリケーション操作でデータベースが検出されました エラーには複数の原因があります。 3 番目の列の関連するサポート技術情報の記事を参照してください。 Active Directory レプリケーション エラー 8451: レプリケーション操作でデータベース エラーが発生しました
1256 このエラーは、接続エラーが原因でログに記録されます。 Active Directory レプリケーション エラー 1256: リモート システムを使用できません。
1396 このエラーの既知の原因は次のとおりです。
  • サービス プリンシパル名 (SPN) は、Kerberos プロトコルを使用して認証しようとしているクライアントの代わりに Kerberos キー配布センター (KDC) によって検索されるグローバル カタログには存在しません。
  • 検索対象の SPN を含める必要があるユーザーまたはサービス アカウントは、レプリケートしようとしている宛先ドメイン コントローラーの代わりに KDC によって検索されるグローバル カタログに存在しません。
  • 移行先ドメイン コントローラーには、ソース ドメイン コントローラーのドメインのローカル セキュリティ機関 (LSA) シークレットがありません。
  • 検索対象の SPN は、ソース ドメイン コントローラーとは異なるコンピューターのアカウントに存在します。
Active Directory レプリケーション エラー 1396: ログオンエラー: ターゲット アカウント名が正しくありません。
1722 リモート プロシージャ コール (RPC) は、ネットワーク トランスポートとアプリケーション プロトコルの中間レイヤーです。 RPC 自体には、エラーに関する特別な分析情報はありません。 ただし、下位レイヤーのプロトコルエラーを RPC レイヤーのエラーにマップしようとします。 Active Directory レプリケーション エラー 1722: RPC サーバーが使用できません
-2146893022 このエラー コードは、Active Directory からは返されません。 ただし、下位層コンポーネントによって返される場合があります。 これには、RPC、Kerberos プロトコル、Secure Sockets Layer (SSL)、LSA、NT LAN Manager (NTLM) が含まれます。 コードはさまざまな理由で返されます。 Active Directory レプリケーション エラー -2146893022: ターゲット プリンシパル名が正しくありません
1753 このエラーの具体的な原因は次のとおりです。
  • サーバー アプリが起動したことがない。
  • サーバー アプリが起動しました。 ただし、初期化中にエラーが発生したため、サーバー アプリが RPC エンドポイント マッパーに登録できませんでした。
  • サーバー アプリが起動したが、後で死んだ。
  • サーバー アプリは、エンドポイントの登録を手動で解除しました。 (これは前の原因に似ていますが、その発生は意図的でした。このため、このエラーを受け取る可能性は低いです。ただし、完全を期す目的で含めます)。
  • RPC クライアント (つまり、宛先ドメイン コントローラー) が、DNS、WINS、またはホスト/lmhosts ファイルで名前と IP のマッピング エラーが発生したため、目的とは異なる RPC サーバーに接続しました。
Active Directory レプリケーション エラー 1753: エンドポイント マッパーから使用できるエンドポイントがこれ以上ありません
8,606 エラー 8606 は、次の条件に該当する場合にログされます。
  • ソース ドメイン コントローラーは、既に作成、削除、およびコピー先ドメイン コントローラーの Active Directory のコピーからガベージ コレクションによって再利用されたオブジェクト (元のオブジェクト作成要求を送信する代わりに) に更新を送信します。
  • 宛先ドメイン コントローラーは、厳密なレプリケーション整合性で実行するように構成されていました。
Active Directory レプリケーション エラー 8606: オブジェクトを作成するための属性が不十分でした
1127 エラー 8606 は、次の条件に該当する場合にログされます。
  • ソース ドメイン コントローラーは、既に作成、削除、およびコピー先ドメイン コントローラーの Active Directory のコピーからガベージ コレクションによって再利用されたオブジェクト (元のオブジェクト作成要求を送信する代わりに) に更新を送信します。
  • 宛先ドメイン コントローラーは、厳密なレプリケーション整合性で実行するように構成されていました。 上記の重複?
Active Directory レプリケーション エラー 1127: ハード ディスクへのアクセス中に、再試行後もディスク操作に失敗しました
8452 このエラーは、レプリケーションを開始しているドメイン コントローラーのレプリケーション トポロジが、移行先ドメイン コントローラーの Active Directory のコピーで定義されているレプリケーション トポロジと異なる場合に最も頻繁に発生します。 名前付けコンテキストが削除中であるか、指定されたサーバーからレプリケートされていない
8456 または 8457 複数の根本原因により、受信レプリケーションまたは送信レプリケーションがオペレーティング システムによって自動的に無効になりました。 2023007
8453 この Replication Access が拒否されました エラーには複数の原因があります。 Active Directory レプリケーション エラー 8453: レプリケーション アクセスが拒否されました
8524 これは、Windows Server 2003 SP1 ベースのドメイン コントローラー上の Active Directory に影響を与える可能性のあるすべての DNS エラーに対するキャッチオール エラーです。 Active Directory レプリケーション エラー 8524: DNS 参照エラーのため DSA 操作を続行できません
8614 このエラー (および NTDS レプリケーション イベント 2042) の原因は次のとおりです。
  • 8614 エラーをログに記録している宛先ドメイン コントローラーが、Tombstone の有効期間日数の間、1 つ以上のソース ドメイン コントローラーからディレクトリ パーティションを受信レプリケートしませんでした。
  • 宛先ドメイン コントローラーのシステム時間が、最後に成功したレプリケーションの 1 日以上後に Tombstone の有効期間を移動またはジャンプしました。
Active Directory レプリケーション エラー 8614 のトラブルシューティング
8545 この Active Directory レプリケーション エラーは、移行先ドメイン コントローラーが別のパーティションに存在するオブジェクトがある場合に、移行元ドメイン コントローラーが最近移行したオブジェクトの変更を送信しようとしたときにログに記録されます。 Active Directory レプリケーション エラー 8545: レプリケーション更新プログラムを適用できませんでした
5 この Active Directory レプリケーション エラーには、複数の原因があります。 Windows Server で Active Directory レプリケーション エラー 5 のトラブルシューティングを行う方法: アクセスが拒否されました

イベント ID

特定のイベント ID のトラブルシューティングを行うには、次の表を参照してください。

イベント ID 原因 関連記事
イベント ID 1311 レプリケーション トポロジの問題の修正 Windows ドメインでイベント ID 1311 メッセージのトラブルシューティングを行う方法
イベント ID 1388 または 1988 残留オブジェクトが検出される 4469619
イベント ID 2042 このマシンがレプリケートされてから長すぎます 4469622
イベント ID 1925 DNS 参照の問題が原因でレプリケーション リンクの確立に失敗しました 4469659
イベント ID 2087 DNS 参照エラーが原因でレプリケーションが失敗する 4469661
イベント ID 2088 レプリケーションの成功で DNS 参照エラーが発生しました イベント ID 2088: レプリケーションの成功で DNS 参照エラーが発生しました

データ収集

Microsoft サポートからのサポートが必要な場合は、「 Active Directory レプリケーションの問題に TSS を使用して情報を収集する」に記載されている手順に従って情報を収集することをお勧めします

関連情報