Udostępnij za pośrednictwem

Rozwiązywanie problemów z błędem replikacji usługi AD 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami, których dotyczy problem

W tym artykule opisano objawy, przyczynę i rozwiązanie dotyczące rozwiązywania problemów z niepowodzeniem replikacji usługi Active Directory z błędem Win32 8418.

Uwaga 16.

Użytkownicy domowi: ten artykuł jest przeznaczony tylko dla agentów pomocy technicznej i specjalistów IT. Jeśli szukasz pomocy dotyczącej problemu, poproś społeczność firmy Microsoft.

Oryginalny numer KB: 2734946

Symptomy

W tym artykule opisano objawy, przyczynę i rozwiązanie dotyczące rozwiązywania problemów z niepowodzeniem replikacji usługi Active Directory z powodu błędu Win32 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami.

Ten artykuł jest częścią serii rozwiązywania problemów z błędami i zdarzeniami replikacji usługi AD udokumentowanymi w witrynie Technet. Aby znaleźć te i powiązane artykuły, użyj ulubionej wyszukiwarki internetowej, aby wykonać zapytanie dotyczące: Rozwiązywanie problemów z numerem> błędu replikacji usługi AD: <ciąg> błędu <site:support.microsoft.com

Na przykład: Rozwiązywanie problemów z błędem replikacji usługi AD 5: Odmowa dostępu site:support.microsoft.com

Replikacja wszystkich danych usługi Active Directory między kontrolerami domeny w lesie opiera się na wszystkich kontrolerach domeny ze spójnym widokiem definicji obiektów i atrybutów. Te definicje są przechowywane w partycji Schemat bazy danych usługi Active Directory. Aparat replikacji katalogów określa priorytety replikacji danych w tej partycji powyżej wszystkich innych — gdy wszelkie zmiany definicji schematu zostaną wykryte między partnerami, zanim dane w innych partycjach zostaną zsynchronizowane.

  1. Co najmniej jeden błąd na ekranie zarejestrowanych zdarzeń lub danych wyjściowych diagnostycznych identyfikuje istnienie niezgodności schematu.

    Możliwe formaty tego błędu obejmują:

    Dziesiętne Hex Symboliczne Ciąg błędu
    8418 0x20e2 ERROR_DS_DRA_SCHEMA_MISMATCH Operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami.

  2. Promocja DCPromo

    Błąd na ekranie

    ---------------------------
    Kreator instalacji usług domena usługi Active Directory
    ---------------------------
    Operacja nie powiodła się, ponieważ: usługi domena usługi Active Directory nie mogły replikować ścieżki> DN partycji katalogu partycji <zdalnego pomocnika kontrolera <domena usługi Active Directory DC FQDN>.
    "Operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami".
    ---------------------------
    OK
    ---------------------------

    DCPROMO. DZIENNIK, w którym wystąpił błąd przed fazą replikacji niekrytycznej:

    MM/DD/RRRR HH:MM:SS [INFO] NtdsInstall dla <nazwy domeny hostname.dns.<Domena> najwyższego poziomu zwróciła 8418
    MM/DD/RRRR HH:MM:SS [INFO] DsRolepInstallDs zwrócił 8418
    MM/DD/RRRR HH:MM:SS [BŁĄD] Nie można zainstalować w usłudze katalogowej (8418)
    MM/DD/RRRR HH:MM:SS [INFO] Uruchamianie usługi NETLOGON

    Jeśli podczas fazy replikacji niekrytycznej dcPROMO wystąpi błąd, replika kontrolera domeny zostanie ponownie uruchomiona i rejestruje następujące informacje w dcPROMO. Plik DZIENNIKA.

    MM/DD HH:MM:SS [OSTRZEŻENIE] Niekrytyczna replikacja zwróciła 8418 MM/DD HH:MM:SS [INFO] Czyszczenie starych informacji Netlogon MM/DD HH:MM:SS [INFO] Zatrzymano DS MM/DD HH:MM:SS [INFO] Podjęto próbę wykonania operacji kontrolera domeny

  3. Następujące zdarzenia mogą być rejestrowane w dzienniku zdarzeń usługi katalogowej

    Źródło zdarzenia Identyfikator zdarzenia Ciąg zdarzenia
    Microsoft-Windows-ActiveDirectory_DomainService 1203 Usługa katalogowa nie może replikować następującego obiektu z źródłowej usługi katalogowej pod następującym adresem sieciowym z powodu niezgodności schematu usług domena usługi Active Directory Services.
    Microsoft-Windows-ActiveDirectory_DomainService 1309 ze stanem błędu 8418 Narzędzia sprawdzania spójności (KCC) wykrył, że kolejne próby replikacji z następujące usługi katalogowej stale nie powiodło się.
    Microsoft-Windows-ActiveDirectory_DomainService 1791 ze stanem błędu 8418 Przerwano replikację ścieżki> DN partycji <katalogu aplikacji ze źródłowego <identyfikatora GUID> obiektu ustawień NTDS ze źródłowego kontrolera domeny (<źródłowej nazwy FQDN> kontrolera domeny). Replikacja wymaga spójnego schematu, ale ostatnia próba zsynchronizowania schematu nie powiodła się. Ważne jest, aby replikacja schematu działała prawidłowo. Zobacz poprzednie błędy, aby uzyskać więcej informacji diagnostycznych. Jeśli ten problem będzie się powtarzać, skontaktuj się z pomocą techniczną firmy Microsoft, aby uzyskać pomoc. Błąd 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami, których dotyczy problem.
    NTDS KCC 1925 ze stanem błędu 8418 Nie można ustanowić łącze replikacji dla następujących partycji katalogów zapisu.
    NTDS replikacji 1203 Lokalny kontroler domeny nie może replikować następującego obiektu ze źródłowego kontrolera domeny pod następującym adresem sieciowym z powodu niezgodności schematu usługi Active Directory
    NTDS replikacji 1791 ze stanem błędu 8418 Replikacja ścieżki> DN kontekstu <nazewnictwa ze źródłowego <identyfikatora GUIDS> ustawień został przerwany. Replikacja wymaga spójnego schematu, ale ostatnia próba zsynchronizowania schematu nie powiodła się. Ważne jest, aby replikacja schematu działała prawidłowo. Zobacz poprzednie błędy, aby uzyskać więcej informacji diagnostycznych. Jeśli ten problem będzie się powtarzać, skontaktuj się z pomocą techniczną firmy Microsoft, aby uzyskać pomoc. Błąd 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami, których dotyczy problem.

  4. Lokacje i usługi Active Directory kończą się niepowodzeniem z powodu następującego błędu:

    --------------------------- Zreplikuj teraz --------------------------- Podczas próby zsynchronizowania kontekstu nazewnictwa kontekstu <> nazewnictwa z źródłowego kontrolera <domeny kontroler> <domeny do docelowego kontrolera domeny kontroler domeny kontroler domeny nie> powiodła się operacja replikacji z powodu niezgodności schematu między zaangażowanymi serwerami. Ta operacja nie będzie kontynuowana. ---------------------------OK---------------------------

  5. REPADMIN.EXE pokazuje następujące błędy:

    REPADMIN /SHOWREPS

    Ostatnia próba @ RRRR-MM-DD HH:MM:SS nie powiodła się, wynik 8418 (0x20e2): operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami.

    REPADMIN /SYNCALL

    repadmin /syncall /AePdq Syncing all NC's held on DC Name.Repadmin /syncall /AePdq Syncing all NC's held on DC Name .Repadmin /syncall /AePdq Syncing all NC's held on <DC Name> .Repadmin Partycja synchronizacji: DC=contoso,DC=com SyncAll zgłosiła następujące błędy: Błąd podczas wykonywania replikacji: 8418 (0x20e2): Operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami.

    REPADMIN /REPLSUM

    repadmin /replsummary Czas rozpoczęcia replikacji: RRRR-MM-DD HH:MM:SS Rozpoczęcie zbierania danych na potrzeby podsumowania replikacji, może to zająć trochę czasu: ..... Największa delta źródła DSA kończy się niepowodzeniem/całkowita liczba błędów <Źródłowy kontroler domeny> xxh:yym:zzs 4/ 5 80 (8418) Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami. Docelowa największa delta DSA kończy się niepowodzeniem/łącznym błędem <%% dest DC> 04h:02m:16s 4/ 5 80 (8418) Operacja replikacji nie powiodła się z powodu niezgodności schematu między zaangażowanymi serwerami.

Przyczyna

Próby replikacji usługi AD, gdy informacje o schemacie nie są spójne między zaangażowanymi partnerami kontrolera domeny, spowodują wyświetlenie stanu błędu "Niezgodność schematu". Ten objaw może być manifestowany na wiele różnych sposobów, jak opisano powyżej. Jednak podstawowa przyczyna wywoływanego błędu może się różnić.

Istnieją również scenariusze, w których ten błąd zostanie zgłoszony, ale nie ma niezgodności informacji o schemacie w najściślejszym sensie. W takich przypadkach może się zdarzyć, że replikowane dane usługi Active Directory nie są zgodne z bieżącą definicją schematu dla odpowiedniego obiektu lub atrybutu, którego wartość jest synchronizowana i stosowana na docelowym kontrolerze domeny.

Czas trwania błędów niezgodności schematu zazwyczaj należy do jednej z dwóch kategorii, przejściowych lub trwałych. W kategorii trwałej istnieją pewne błędy, które można zbadać i rozwiązać bezpiecznie.

W przypadku problemów polegających na tym, że replikacja schematu kończy się niepowodzeniem z powodu nieprawidłowych definicji schematu atrybutów, skontaktuj się z działem obsługi klienta firmy Microsoft i pomocą techniczną, aby pracować nad problemem.

Uwaga: Testowanie laboratoryjne modyfikacji schematu ma kluczowe znaczenie przed wdrożeniem proponowanego planu działania w schemacie produkcyjnym.

Aktualizacja schematu — po aktualizacji schematu administracyjnego prawdopodobnie wystąpi niezgodność schematu na różnych kontrolerach domeny w całym lesie. Zazwyczaj będzie to miało miejsce we wzorcu zgodnym z topologią i harmonogramem replikacji usługi AD. To zachowanie jest normalne, o ile stan błędu jest przejściowy*. Ta klasa niepowodzeń najprawdopodobniej będzie

zgłoszone przez oprogramowanie monitorujące i nie wymaga interwencji administracyjnej.

Czas trwania niezgodności schematu może być rejestrowany przez dany docelowy kontroler domeny powinien trwać nie więcej niż jeden cykl replikacji dla danego partnera. Kontroler domeny z tylko jednym partnerem powinien zobaczyć błąd tylko raz, podczas gdy kontroler domeny mostka może zobaczyć błąd wiele razy, raz dla każdego partnera.

Rozsądnym oszacowaniem dopuszczalnego limitu czasu przejściowego jest okres zbieżności lasu* x 1,5.

*Największy czas potrzebny na replikację aktualizacji obiektu z jednego kontrolera domeny do wszystkich innych kontrolerów domeny w lesie.

Wyzwalacze objawów przejściowych

Aktualizacja schematu — po aktualizacji schematu administracyjnego prawdopodobnie wystąpi niezgodność schematu na różnych kontrolerach domeny w całym lesie. Zazwyczaj będzie to miało miejsce we wzorcu zgodnym z topologią i harmonogramem replikacji usługi AD. To zachowanie jest normalne, o ile stan błędu jest przejściowy*. Ta klasa awarii najprawdopodobniej zostanie zgłoszona przez oprogramowanie monitorujące i nie wymaga interwencji administracyjnej.

Czas trwania niezgodności schematu może być rejestrowany przez dany docelowy kontroler domeny powinien trwać nie więcej niż jeden cykl replikacji dla danego partnera. Kontroler domeny z tylko jednym partnerem powinien zobaczyć błąd tylko raz, podczas gdy kontroler domeny mostka może zobaczyć błąd wiele razy, raz dla każdego partnera.

*Uzasadnione oszacowanie dopuszczalnego błędu przejściowego limitu czasu jest dwa razy większe niż czas potrzebny na replikację aktualizacji obiektu z jednego kontrolera domeny do wszystkich innych kontrolerów domeny w lesie.

Trwałe wyzwalacze objawów

W niektórych scenariuszach błąd niezgodności schematu będzie się powtarzać na czas nieokreślony, a interwencja jest wymagana do zbadania, zidentyfikowania podstawowego wyzwalacza i rozwiązania problemu. Niektóre scenariusze są obecne jako znane problemy, podczas gdy w innych niezgodności schematu jest wyłącznie skutkiem ubocznym innych problemów blokujących, które uniemożliwiają samodzielne rozwiązywanie przez normalną replikację.

Znane problemy

Nr artykułu bazy wiedzy. Tytuł Kluczowe dane
2001769 Błąd podczas propagacji uprawnień: "Nie można zapisać uprawnienia ... Identyfikator zdarzenia 1450 DSID 3150dbe

Inne problemy z blokowaniem

Temat KB Kluczowe dane
Kwarantanna replikacji 2020053 Zdarzenie o identyfikatorze 2042

Stan błędu 8614
Niepowodzenie replikacji spowodowane przez obiekty utrzymujące się, gdy włączono ścisłą spójność replikacji 2028495 Identyfikator zdarzenia 1988 ze stanem 8606
Topologia replikacji
Wyłączona replikacja

 2028495

 Stan 8457
DNS (rozpoznawanie nazw) 2021446 Identyfikator zdarzenia 2023 z kodem stanu 8524
Zdalne wywołanie procedury 1722:

2102154

1753:

2089874		 Kod stanu 1722

Kod stanu 1753

Rozwiązanie

Aby rozwiązać problem polegający na cytowaniu niezgodności schematu, kluczowe jest zrozumienie scenariusza, w którym zgłaszany jest błąd, ponieważ może mieć wpływ na zebrane dane. Typowe scenariusze to:

  • Ostatnia aktualizacja schematu
  • Podwyższanie poziomu kontrolera domeny
  • Replikacja normalna

Jak wspomniano wcześniej, w przypadku najnowszej aktualizacji schematu często zdarza się, że niektóre kontrolery domeny zgłaszają niezgodność schematu jako normalną część przetwarzania aktualizacji. Ten stan należy zbadać tylko wtedy, gdy występuje niezgodność schematu przez dłuższy okres podczas podwyższania poziomu kontrolera domeny, jest prawie zawsze trwałym problemem, którego nie można przezwyciężyć bez badania i podjęcia kroków zaradczych.

Wstępne zbieranie danych

Celem początkowej zbierania danych jest próba przechwycenia informacji wystarczających do zidentyfikowania, czy występuje znany problem, czy też inne problemy przyczyniają się do niepowodzenia.

Zbieranie danych replikacji dla wszystkich kontrolerów domeny w lesie jest zalecane szczególnie w przypadku, gdy niezgodność schematu została zanotowana po niedawnej aktualizacji schematu lub podczas normalnego monitorowania replikacji. Zbieranie tych danych pomaga zidentyfikować wszelkie kieszenie błędów replikacji, na których należy się skupić.

Repadmin showrepl * /csv > allrepl.csv

Gdy wszystkie kontrolery domeny napotykają błędy replikacji w dowolnym formularzu, zostały zidentyfikowane z repadmin /showrepl kamery fokusu danych przenieść do określonego kontrolera domeny.

W przypadku niepowodzenia narzędzia DCpromo z niezgodnością schematu należy zebrać następujące dane:

  • Dzienniki DCpromo i DCpromoUI
  • Rejestrowanie zdarzeń diagnostycznych NTDS zarówno na źródłowym, jak i docelowym kontrolerze domeny, zgodnie z poniższym opisem w sekcji "Faza 2 zbierania danych"
  • Eksportowanie Ldifde partycji schematu zgodnie z poniższym opisem w sekcji "Przegląd schematu"

Weryfikowanie wersji schematu

Bieżąca wersja schematu może być odczytywana z dwóch miejsc na dowolnym kontrolerze domeny — rejestrze i w samej usłudze Active Directory. W normalnej operacji dwie wartości powinny być zsynchronizowane i powinny poprawnie odzwierciedlać wersję schematu lasu zgodnie ze schematem FSMO.

Uwaga: tylko firma Microsoft podała aktualizacje schematu usługi Active Directory zaktualizuje numer SchemaVersion.

Odwołania do wartości wersji schematu

System operacyjny Wersja schematu
Windows 2000 13
Windows Server 2003 30
Windows Server 2003 R2 31
Windows Server 2008 43
Windows Server 2008R2 47
Windows Server 2012 56
Windows Server 2012R2 69
Windows Server 2016 87
Windows Server 2019 88
Windows Server 2022 88

W rejestrze:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion

W usłudze Active Directory:

Obiekt: Cn=Schema,cn=configuration,dc=contoso,dc=com
Atrybut: ObjectVersion

Wersję schematu w usłudze AD można wyeksportować przy użyciu jednego z następujących poleceń

Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion

Możliwe rozwiązanie 1

W scenariuszu, w którym obowiązują następujące warunki:

  • Schemat usługi AD został niedawno zaktualizowany

  • Co najmniej jeden partner kontrolera domeny zgłasza niezgodność schematu przez dłuższy okres

  • Wersje schematu rejestru i usługi AD na źródłowym kontrolerze domeny są zsynchronizowane i zgodne z oczekiwaną wersją lasu

Możliwe, że ponowny rozruch źródłowego kontrolera domeny rozwiąże błędy replikacji. Uważa się, że podstawowa przyczyna jest niepowodzeniem poprawnego ponownego załadowania wersji schematu w pamięci po odebraniu aktualizacji schematu.

Faza 2 zbierania danych

W przypadku, gdy powyższe rozwiązanie nie ma zastosowania lub nie powiodło się zwiększenie "diagnostyki NTDS" rejestrowanie zdarzeń na źródłowych i docelowych kontrolerach domeny w następującym kluczu rejestru

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics

Nazwisko Typ Wartość
5 Replikacja DWORD 5
9 Przetwarzanie wewnętrzne DWORD 5
Schemat 24 DWORD 5
7 Konfiguracja wewnętrzna DWORD 5

Spowoduje to zarejestrowanie dodatkowych informacji w dzienniku zdarzeń usług katalogowych, które pomogą w diagnozowaniu problemu

Wyzwól scenariusz, który zgłasza błąd niezgodności schematu i przejrzyj zebrane dane dziennika zdarzeń, aby spróbować zidentyfikować:

  • Obiekt, na którym replikacja kończy się niepowodzeniem, według nazwy wyróżniającej lub identyfikatora ObjectGUID

  • Atrybut, który jest stosowany przez jego ldapdisplayname lub jego wewnętrzny identyfikator

  • Wszelkie dane o błędach wewnętrznych lub rozszerzonych.

Identyfikator zdarzenia z dziennika zdarzeń usługi katalogowej obejmuje następujące elementy:

  • Zdarzenie replikacji 1173

  • Zdarzenie replikacji 1791

  • Zdarzenie replikacji 1203

Poniższe przykładowe zdarzenia pokazują zarówno wewnętrzny identyfikator, jak i rozszerzone dane o błędach

Nazwa dziennika: Usługa katalogowa
Źródło: Microsoft-Windows-ActiveDirectory_DomainService
Data: <Data/godzina>
Identyfikator zdarzenia: 1173
Kategoria zadania: Przetwarzanie wewnętrzne
Poziom: Ostrzeżenie
Słowa kluczowe: Klasyczne
Użytkownik: LOGOWANIE ANONIMOWE
Komputer: Dc12.Contoso.com
Opis rozwiązania:
Zdarzenie wewnętrzne: domena usługi Active Directory Services napotkał następujący wyjątek i skojarzone parametry.
Wyjątek:
e0010004
Parametr: 0
Dodatkowe dane
Wartość błędu:
8364
Identyfikator wewnętrzny:
2050078

Poniższe przykładowe zdarzenie identyfikuje określony obiekt, na którym zablokowano replikację.

Nazwa dziennika: Usługa katalogowa
Źródło: Microsoft-Windows-ActiveDirectory_DomainService
Data: <Data/godzina>
Identyfikator zdarzenia: 1203
Kategoria zadań: replikacja
Poziom: Ostrzeżenie
Słowa kluczowe: Klasyczne
Użytkownik: LOGOWANIE ANONIMOWE
Komputer: GB-JDT-DMV-N55.contoso.com
Opis rozwiązania:
Usługa katalogowa nie może replikować następującego obiektu z źródłowej usługi katalogowej pod następującym adresem sieciowym z powodu niezgodności schematu usług domena usługi Active Directory Services.
Obiekt: CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Adres sieciowy: <GUID>._msdcs.contoso.com
domena usługi Active Directory Services podejmie próbę zsynchronizowania schematu przed podjęciem próby zsynchronizowania następującej partycji katalogu. Partycja katalogu:
DC=contoso,DC=comiption:
Usługa katalogowa nie może replikować następującego obiektu z źródłowej usługi katalogowej pod następującym adresem sieciowym z powodu niezgodności schematu usług domena usługi Active Directory Services. Obiekt:
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Adres sieciowy:
<GUID>._msdcs.contoso.com
domena usługi Active Directory Services podejmie próbę zsynchronizowania schematu przed podjęciem próby zsynchronizowania następującej partycji katalogu. Partycja katalogu: DC=contoso,DC=com

Przeglądanie zebranych danych

Poszukaj korelacji zdarzeń, w tym wymienionych powyżej, które wskazują na znane scenariusze wyzwalacza.

Poszukaj zdarzeń, które mogą wskazywać inne podstawowe problemy w źródle lub miejscu docelowym, które mogą blokować replikację, co może być przyczyną niepowodzenia niezgodności przejściowej.

Przykłady innych przyczyn obejmują, ale nie są ograniczone do:

  • Uszkodzenie bazy danych

  • Ograniczenia pamięci

  • Kwarantanna replikacji

  • Ścisła spójność replikacji

  • Wyłączona replikacja

  • Obiekty z deskryptorami zabezpieczeń przekraczającymi 64 KB

  • DNS (rozpoznawanie nazw) itp.

  • Błędy komunikacji RPC

  • Zapory lokalne

Zobacz Sekcję Przyczyny, aby uzyskać szczegółowe informacje o zdarzeniach i powiązanych kodach stanu, aby zapoznać się z niektórymi z tych problemów.

Działania dodatkowe

Jeśli można zidentyfikować błąd wyzwalania obiektu, najpierw użyj polecenia repadmin /showobjmeta , aby zrzucić metadane replikacji obiektu i na źródłowym i docelowym kontrolerze domeny. Ta metoda może służyć do identyfikowania atrybutów "kandydata", które mogą być przyczyną awarii

Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"

Jeśli jest znany tylko identyfikator GUID obiektu, użyj składni :

Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"

Przejrzyj metadane replikacji pod kątem poprawności, upewniając się, że wszystkie replikowane atrybuty wyświetlają poprawnie sformułowaną nazwę atrybutu

Przykład

Dwa wpisy metadane replikacji fro dla obiektu problemu wyświetlane przez Repadmin.exe polecenie nie wyświetla ldapdisplayname:

USN DSA Org USN Org. Time/Date Version Attribute
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 DateTime> 2<
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 DateTime> 3<

Jeśli którekolwiek z pól metadanych nie ma skojarzonej nazwy, spróbuj użyć ldp.exe, aby uwidocznić identyfikator atrybutu wewnętrznego

Metadane dla tego samego obiektu powyżej, jak pokazano w LDP.exe, pokazuje atrybut AttributeID skojarzony z danymi

AttID Ver Loc.USN pochodzący z dsa org.USN org.time/date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>

Identyfikator atrybutu może służyć do identyfikowania atrybutu problemu, ale wymaga zakontraktowania pomoc techniczna firmy Microsoft.

Porównanie wersji — atrybuty do replikacji będą miały wyższe numery wersji w źródle.

Uwaga 16.

W scenariuszu DCpromo obiekt docelowy najprawdopodobniej jeszcze nie istnieje.

Jeśli tylko obiekt można zidentyfikować z danych zdarzenia, zrzuć wartości atrybutów obiektu wyzwalacza.

Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"

Jeśli zdarzenia replikacji powołujące się na błąd 8418 przyniosły jakiekolwiek błędy rozszerzone lub wewnętrzne, użyj tych wartości, aby spróbować dopasować je do znanych problemów.

Jeśli nie można zidentyfikować atrybutu wyzwalającego błąd przez dane dziennika zdarzeń lub metadane replikacji, konieczne będzie zaangażowanie pomocy technicznej firmy Microsoft w celu ułatwienia badania.

Przegląd schematu

Po zidentyfikowaniu potencjalnego atrybutu wyzwalacza i usunięciu innych znanych przyczyn kolejna akcja polega na przejrzeniu definicji schematu atrybutu. Ta analiza jest najlepiej wykonywana z pomocą techniczną firmy Microsoft.

Eksportowanie całej partycji schematu z kontrolerów domeny źródłowej i docelowej:

Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC

Dane do udostępnienia pomoc techniczna firmy Microsoft

Przygotuj się do dostarczenia następujących informacji, aby pomoc techniczna firmy Microsoft personelowi w celu ułatwienia diagnozowania przyczyn niezgodności schematu

  • Eksportowanie partycji schematu ze źródłowego kontrolera domeny
  • Dzienniki DCpromo z docelowego kontrolera domeny (jeśli jest to odpowiednie dla scenariusza)
  • Repadmin /showrepl dane wyjściowe ze źródłowego i docelowego kontrolera domeny
  • Dzienniki zdarzeń usług katalogowych z rozszerzonym rejestrowaniem ze źródłowego i docelowego kontrolera domeny
  • Metadane replikacji dowolnego obiektu problemu zidentyfikowanego z dzienników zdarzeń
  • Eksportowanie LDIFDE dowolnego obiektu problemu zidentyfikowanego z dzienników zdarzeń

Więcej informacji

Możliwe problemy z definicją schematu, które mogą wyzwalać niezgodność, obejmują:

  • Starcie OID
  • Nieprawidłowe wartości składni pakietu OM
  • Nieprawidłowe wartości mayContain
  • Obiekty z atrybutami, które zawierają dane, ale definicja schematu dla typów atrybutów została oznaczona jako nieistniejące

Zbieranie danych

Jeśli potrzebujesz pomocy technicznej firmy Microsoft, zalecamy zebranie informacji, wykonując kroki opisane w temacie Zbieranie informacji przy użyciu przewodnika rozwiązywania problemów z replikacją usługi Active Directory.