Delen via


Active Directory-replicatiefout 1256: het externe systeem is niet beschikbaar

In dit artikel worden de symptomen, oorzaak en oplossingsstappen beschreven voor gevallen waarin Active Directory-replicatie mislukt met fout 1256: het externe systeem is niet beschikbaar.

Van toepassing op: Alle ondersteunde versies van Windows Server
Oorspronkelijk KB-nummer: 2200187

Symptomen

  1. De DCDIAG meldt dat de Test Active Directory-replicatie mislukt met fout 1256: het externe systeem is niet beschikbaar.

    Test starten: Replicaties
    [Replicatiecontrole, <Doeldomeincontroller>] Een recente replicatiepoging is mislukt:
    Van <bron-DC> naar <doel-DC>
    Naamgevingscontext: <DN-pad van mappartitie>
    De replicatie heeft een fout gegenereerd (1256):
    Het externe systeem is niet beschikbaar. Zie Windows Help voor informatie over het oplossen van netwerkproblemen.
    De fout is opgetreden op <datum><en tijd>
    Het laatste succes is <op datum><en tijd opgetreden>

  2. REPADMIN.EXE meldt dat een replicatiepoging mislukt met status 1256. REPADMIN-opdrachten die vaak de status 1256 bevatten, maar die niet beperkt zijn tot:

    • REPADMIN /REPLSUM
    • REPADMIN /SHOWREPS
    • REPADMIN /SHOWREPL
    • REPADMIN /FAILCACHE

    Voorbeelduitvoer van REPADMIN /SHOWREPS het weergeven van inkomende replicatie van LonEMEADC naar LonContosoDC mislukt met het externe systeem is niet beschikbaar :

    Repadmin: opdracht /showrepl uitvoeren op volledige DC localhost
    Londen\LONCONTOSODC
    DSA-opties: IS_GC
    Siteopties: (geen)
    DSA-object-GUID: a29bbfda-8425-4cb9-9c66-8e07d505a5c6
    DSA-aanroepID: d58a6322-6a28-4708-82d3-53b7dcc13c1a

    ==== BINNENKOMENDE BUREN ======================================
    <knip>
    DC=ForestDnsZones,DC=Contoso,DC=com
    Londen\LONEMEADC via RPC
    DSA-object-GUID: cd691606-63d1-4cc8-b77a-055674ba569d
    Laatste poging @ 2010-06-10 17:35:46 mislukt, resultaat 1256 (0x4e8):
    Het externe systeem is niet beschikbaar. Zie Windows Help voor informatie over het oplossen van netwerkproblemen.
    <#> opeenvolgende fout(en).
    Laatste succes @ <datum/tijd<>>.

  3. New Technology Directory Services (NTDS) KCC, NTDS Replication of ActiveDirectory_DomainService gebeurtenissen met de status 1256 worden vastgelegd in het gebeurtenislogboek van de directoryservice.

    Bron van gebeurtenis Gebeurtenis-id Gebeurtenisreeks
    NTDS-replicatie ActiveDirectory_DomainService 1085 * Interne gebeurtenis: Active Directory-domein Services kan de volgende mappartitie niet synchroniseren met de adreslijstservice op het volgende netwerkadres.
    NTDS KCC-ActiveDirectory_DomainService 1308 De Knowledge Consistency Checker (KCC) heeft gedetecteerd dat opeenvolgende pogingen om te repliceren met de volgende adreslijstservice consistent is mislukt.

    Notitie

    Gebeurtenis 1085 wordt alleen geregistreerd als de NTDS Diagnostics-waarde 5 Replicatiegebeurtenissen is ingesteld op een waarde van 1 of hoger.

Oorzaak

De replicatiestatus 1256 wordt geregistreerd om de volgende reden:

Wanneer de doeldomeincontroller niet kan worden verbonden met de brondomeincontroller met behulp van een externe procedure-aanroep (RPC) een Win32-foutcode in de status Repsfrom voor die partitie, meestal schema of configuratie omdat deze partities met een hogere prioriteit worden gerepliceerd. Nadat er een RPC-bindingsfout optreedt, wordt een opschoonroutine uitgevoerd om de doel-DC-wachtrij van dezelfde bron-DC te wissen. Deze opschoningsroutine wordt uitgevoerd om te voorkomen dat de tijd die wordt gerepliceerd met een domeincontroller waarmee deze geen verbinding kan maken. Omdat er geen synchronisatie wordt uitgevoerd voor de partities die uit de wachtrij zijn gewist, wordt de status 1256 geregistreerd. In een scenario waarin doeldomeincontroller schema-, configuratie- en verschillende niet-schrijfbare partities (GC) repliceert vanuit de brondomeincontroller, wordt de Win32-foutstatus voor de schema- en configuratiepartities die de RPC-bindingsfout hebben veroorzaakt, geregistreerd. De doeldomeincontroller annuleert vervolgens de in behandeling zijnde replicatietaken voor de resterende partities en logt Win32-fout 1256 voor de status.

Samengevat: 1256 wordt geregistreerd als de replicatiestatus per partitie als gevolg van de doeldomeincontroller die de synchronisatieaanvraag van de brondomeincontroller annuleert vanwege een connectiviteitsfout die eerder is opgetreden.

Oplossing

De Win32-fout 1256 mag niet de focus hebben op het oplossen van problemen, maar zoek in plaats daarvan de replicatiestatus die heeft geleid tot de RPC-bindingsfout en volg vervolgens het bijbehorende Active Directory-bewerkingen oplossen die mislukken met fout... artikel.

Active Directory-replicatiefouten vaststellen.

Gebruik een van de volgende methoden om de werkelijke Win32-fout te bepalen voor het oplossen van problemen:

  1. Weergeven repadmin /showreps of /showrepluitvoeren op de doeldomeincontroller

    1. Brondomeincontroller identificeren in de uitvoer en alle Win32-statusberichten per partitie weergeven
    2. De Win32-status die wordt vermeld die geen 1256 is, moet de focus hebben op het oplossen van problemen
  2. Uitvoer gebruiken repadmin /showrepl * /csv :

    1. Filterkolom K, Status van laatste fout: selectie van 0 en (lege waarden)
    2. Filterkolom C, Doel-DSA: Deselecteren (Alles selecteren) en selecteer alleen de DOMEINCONTROLLER waarin de status 1256 is vastgelegd.
    3. Als 1256 is aangemeld op meer dan één brondomeincontroller, filterkolom F, bron-DSA: deselecteren (Alles selecteren) en slechts één DC selecteren om de focus te beperken.
    4. Kolom K, Last Failure Status vermeldt de 1256's, samen met de echte Win32-fout die heeft geleid tot de RPC-bindingsfout.

    In het volgende voorbeeld wordt Win32-fout 1722 vastgelegd voor de partities Configuratie en Schema. Dit moet de focus hebben op probleemoplossing.

    B E D E F H I J K
    Doel-DSA-site Doel-DSA Naamgevingscontext Bron-DSA-site Bron-DSA Aantal fouten Laatste fouttijd Laatste geslaagde tijd Laatste foutstatus
    Londen LONCONTOSODC CN=Configuratie,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1722
    Londen LONCONTOSODC CN=Schema,CN=Configuratie, DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:36 6/10/2010 14:50 1722
    Londen LONCONTOSODC DC=ForestDnsZones,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1256
    Londen LONCONTOSODC DC=corp,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1256
    Londen LONCONTOSODC DC=EMEA,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:54 1256
    Londen LONCONTOSODC DC=apac,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1256
  3. Start een handmatige replicatiesynchronisatie tussen bron- en doel-DC's met behulp van repadmin.

    Repadmin /replicate DestinationDC SourceDC <DN of partition reporting status 1256>
    Voor deze opdracht is /readonly switch vereist voor GC-partitie of /selsecrets-switch als de bestemming een alleen-lezen DC (RODC) is

    repadmin /replicate loncontosodc lonemeadc.emea.contoso.com dc=forestdnszones,dc=contoso,dc=com

    DsReplicaSync() is mislukt met status 1722 (0x6ba):

    De RPC-server is niet beschikbaar.

    Houd er rekening mee dat na handmatige initiëren van replicatie voor de partitie dat de status is gewijzigd van 1256 in 1722:

    B E D E F H I J K
    Doel-DSA-site Doel-DSA Naamgevingscontext Bron-DSA-site Bron-DSA Aantal fouten Laatste fouttijd Laatste geslaagde tijd Laatste foutstatus
    Londen LONCONTOSODC CN=Configuratie,DC=Contoso, DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1722
    Londen LONCONTOSODC CN=Schema,CN=Configuratie, DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:36 6/10/2010 14:50 1722
    Londen LONCONTOSODC DC=ForestDnsZones, DC=Contoso,DC=com Londen LONEMEADC 12 6/10/2010 17:46 6/10/2010 14:50 1722
    Londen LONCONTOSODC DC=corp,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1256
    Londen LONCONTOSODC DC=EMEA,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:54 1256
    Londen LONCONTOSODC DC=apac,DC=Contoso,DC=com Londen LONEMEADC 11 6/10/2010 17:35 6/10/2010 14:50 1256

Gegevens verzamelen

Als u hulp nodig hebt van Microsoft Ondersteuning, raden we u aan de informatie te verzamelen door de stappen te volgen die worden vermeld in Gegevens verzamelen met behulp van TSS voor problemen met Active Directory-replicatie.

Meer informatie

De volgende artikelen bevatten de procedures voor probleemoplossing voor fouten die doorgaans zijn vastgelegd met Win32-fout 1256:

Win32-fout Artikel
-2146893022 Active Directory-replicatiefout -2146893022: de principal-naam van het doel is onjuist
5 Problemen met Active Directory-replicatiefout 5 in Windows Server oplossen: toegang wordt geweigerd
1722 Active Directory-replicatiefout 1722: De RPC-server is niet beschikbaar
1727 Problemen met replicatiefout 1727 van de domeincontroller oplossen: de aanroep van de externe procedure is mislukt en is niet uitgevoerd
1753 Active Directory-replicatiefout 1753: er zijn geen eindpunten meer beschikbaar via de eindpunttoewijzingper
1908 Problemen met Active Directory-bewerkingen oplossen die mislukken met fout 1908: kan de domeincontroller voor dit domein niet vinden
8524 Active Directory-replicatiefout 8524: de DSA-bewerking kan niet worden voortgezet vanwege een DNS-opzoekfout
8453 Active Directory-replicatiefout 8453: Replicatietoegang is geweigerd