none
erreur de replication ad evt 2042 RRS feed

  • Question

  • Bonjour

    Suite probleme carte reseau coupé sur dc2 (controleur ad secondaire) en juin 2016

    nous remarquons aujourd'hui suite divers probleme de connexion 

    l'erreur suivante a la replication des 2 dc

    Trop de temps s’est écoulé depuis la dernière réplication de cet ordinateur avec l’ordinateur source nommé. La période de temps entre les réplications avec cette source a dépassé la durée de vie de temporisation. La réplication a été arrêtée avec cette source.

    dc1 = controleur ad primaire (le bon)

    guid = 147b2353-9ce4-4850-bc12-21655b04efc4domaine workgroup.local

    j'ai du coup suivi la manip de faire 

    Repadmin /removelingeringobjects dc2.workgroup.local 147b2353-9ce4-4850-bc12-21655b04efc4  dc=workgroup,dc=local  /advisory_mode

    il me marque la commande a réussi mais ne montre aucun objet

    pourquoi ?

    ou alors quelle est la suite 

    Merci pour votre aide

    Cordialement

    Stephane

    samedi 24 septembre 2016 13:09

Réponses

  • il fallait en faite en plus mettre la clef strict replication consistency a 0 sur dc1

    et tous est rentré dans l'ordre

    Merci de vos conseils

    • Marqué comme réponse caltiau mercredi 28 septembre 2016 17:34
    mercredi 28 septembre 2016 17:34

Toutes les réponses

  • je precise que j'ai lancé la commande depuis dc1 et dc2 meme resultat

    il est censé avoir des logs l’Event ID 1946  mais je ne vois rien

    les serveur sont en 2012 tous les 2

    et la durée de vie de la temporisation est de 60 jours

    samedi 24 septembre 2016 13:31
  • apres avoir reverifié les logs sur dc1

    Event ID 2041

    Les entrées en double dans le journal d’événements ont été supprimées. 

    Consultez l’entrée précédente du journal d’événements pour plus de détails. Une entrée est considérée comme étant en double si son code d’événement et tous ses paramètres d’insertion sont identiques. La durée pour ce traitement des doublons est comprise entre l’heure de l’événement précédent et l’heure de cet événement. 

    Code de l’événement :
    c00007fa 
    Nombre d’entrées en double : 
    2

     mais derrière toujours même erreur 
    samedi 24 septembre 2016 14:19
  • et sur dc2

    Event ID 2041

    Les entrées en double dans le journal d’événements ont été supprimées. 

    Consultez l’entrée précédente du journal d’événements pour plus de détails. Une entrée est considérée comme étant en double si son code d’événement et tous ses paramètres d’insertion sont identiques. La durée pour ce traitement des doublons est comprise entre l’heure de l’événement précédent et l’heure de cet événement. 

    Code de l’événement :
    c00007fa 
    Nombre d’entrées en double : 
    3

     mais derrière toujours même erreur 

    samedi 24 septembre 2016 14:20
  • J'ai refait la commande depuis dc2

    et la il ma bien indiqué 36 entrees en doubles avec le /advisory_mode

    j'ai donc refait sans 

    il me marque controlleur de domaine source

    147b2353-9ce4-4850-bc12-21655b04efc4._msdcs.workgroup.local

    nombre d'objet en attente supprimé :

    0

    samedi 24 septembre 2016 14:28
  • puis de nouveau trop de temps s'est depuis la derniere replication

    la replication a ete arretee

    samedi 24 septembre 2016 14:28
  • pour info repadmin/replsum donne la meme reponse sur les 2 serveurs a savoir

    dsa source   difference max  nb echec %%  erreur

    dc1              >60 days      5/5 100  (8614) le service d'annuaire ne peut pas repliquer ce serveur car la duréé de vie de desactivation depuis la derniere replication a été dépassée

    dc2              >60 days      5/5 100  (8614) le service d'annuaire ne peut pas repliquer ce serveur car la duréé de vie de desactivation depuis la derniere replication a été dépassée

    samedi 24 septembre 2016 14:40
  • j'ai passé la duree de tombstone lifetime sur les 2 dc a 180 mais cela na rien changé
    samedi 24 septembre 2016 14:56
  • du coup sur dc2

    Repadmin /regkey dc2.workgroup.local +allowDivergent

    et sur dc2 ca a l'air desormais ok j'ai recuperes les objets du dc1

    dois je faire la manip sur dc1 ?

    samedi 24 septembre 2016 15:20
  • du coup je l'ai fait sur dc1

    et donc autant la replication dans le sens dc1 vers dc2 pas de problemes

    autant dc2 vers dc1 il me marque l'erreur suivante s'est produit en tentant de synchroniser le contexte de nommage domaindnszones.workgroup.local du controlleur de domaine dc2 au controleur de domaine dc1 des attributs insuffisants ont ete donnée pour créer un objet . cet objet n'existe peut etre pas car il a ete supprimé et recupéré

    la je seche un peu

    samedi 24 septembre 2016 15:30
  • y a t'il un delai pour desactivé le  +allowDivergent ?
    samedi 24 septembre 2016 15:36
  • Bonjour,

    Refaites la commande:

    repadmin /removelingeringobjects DC_NAME GUID_DC PARTITION

    DC_NAME : correspond au nom FQDN du serveur qui pose problème

    GUID_DC : correspond au GUID du serveur sain et sur lequel  nous prendrons exemple.

    PARTITION : correspond à la partition active directory impacté (exemple : DC=domain,DC=com)

    Tester la commande :

    Il vous suffit d’ajouter « /advisory_mode » pour que les objets ne soit pas supprimés mais seulement logués pour information dans l’observateur d’événement du serveur.

    Les informations sont loguées avec l’Event ID 1946 .

     Appliquer la commande :

    Ne saisissez pas « /advisory_mode » pour appliquer la suppression des objets en attente.

    ---------

    Quel est le résultat de cette commande:

    dcdiag /test:replications


    L’information n’a de valeur que si elle est partagée!! AK |Mon Blog|


    samedi 24 septembre 2016 19:11
  • Personnellement je vous conseil plutôt de supprimer de nettoyer l'ad et reconstruire le DC HS, plutôt que de parié sur la chance si l'on n'a pas l'habitude de ce genre d'opération ... Cela permet de garder un AD intègre ...

    controleur ad secondaire

    Sinon les contrôleurs de domaine secondaires n'existe plus depuis NT4 et Active Directory. Il y a DNS primaire et secondaire, mais l'AD est multi maitre .


    dimanche 25 septembre 2016 05:50
    Modérateur
  • Bonjour le probleme c'est que sur mon dc2 il y a quelques vieille appli donc c'est pas mal de boulot de tous refaire

    si je peux trouver une autre solution c'a m'arrange

    pour le resultat de dcdiag /test:replications

    sur dc2 aucune erreur

    sur dc1 meme type d'erreur que lors d'un repadmin /show repl ( voir plus bas le resultat)

    je vais du coup me pencher sur l'erreur 8606

    Merci d'avance

    Diagnostic du serveur d'annuaire


    Ex‚cution de l'installation initialeÿ: 

       Tentative de recherche de serveur associ‚...

       Serveur associ‚ÿ: dc1

       * Forˆt AD identifi‚e. 
       Collecte des informations initiales termin‚e.


    Ex‚cution des tests initiaux n‚cessaires

       
       Test du serveurÿ: Default-First-Site\dc1

          D‚marrage du testÿ: Connectivity

             ......................... Le test Connectivity

              de dc1 a r‚ussi


    Ex‚cution des tests principaux

       
       Test du serveurÿ: Default-First-Site\dc1

          D‚marrage du testÿ: Replications

             [Replications Check,dc1] Une tentative de r‚plication r‚cente a

             ‚chou‚ÿ:

                De dc2 vers dc1

                Contexte de nommageÿ: DC=DomainDnsZones,DC=workgroup,DC=local

                La r‚plication a g‚n‚r‚ une erreur (8606)ÿ:

                Des attributs insuffisants ont ‚t‚ donn‚ pour cr‚er un objet. Cet objet n'existe peut-ˆtre pas car il a ‚t‚ supprim‚ et r‚cup‚r‚.

                

                L'‚chec s'est produit … 2016-09-26 13:19:55.

                La derniŠre r‚ussite s'est produite … 2016-06-02 06:54:43.

                2823 ‚checs se sont produits depuis la derniŠre r‚ussite.

             ......................... Le test Replications

              de dc1 a ‚chou‚
       
       
       Ex‚cution de tests de partitions sur ForestDnsZones

       
       Ex‚cution de tests de partitions sur DomainDnsZones

       
       Ex‚cution de tests de partitions sur Schema

       
       Ex‚cution de tests de partitions sur Configuration

       
       Ex‚cution de tests de partitions sur workgroup

       
       Ex‚cution de tests d'entreprise sur workgroup.local

    lundi 26 septembre 2016 11:52
  • Bonjour,

    Ce KB pourrait vous aider.


    L’information n’a de valeur que si elle est partagée!! AK |Mon Blog|

    lundi 26 septembre 2016 12:04
  • Bonjour merci j'ai regarder la Kb mais d'apres ce que j'ai compris en gros il disent de faire la meme chose qu'auparavant

    aujourd'hui suite commande repadmin /showrepl

    sur dc2 aucune erreur

    sur dc1

    Repadminÿ: ex‚cution de la commande /showrepl sur le contr“leur de domaine complet localhost

    Default-First-Site\dc1

    Options DSAÿ: IS_GC

    Options de siteÿ: (none)

    GUID de l'objet DSAÿ: 147b2353-9ce4-4850-bc12-21655b04efc4

    ID de l'invocation DSAÿ: 419ee5ba-c932-45ab-8bb3-5e384c72bd7f

    === INSTANCES VOISINES ENTRANTES ==================================

    DC=workgroup,DC=local

        Default-First-Site\dc2 via RPC

            GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91

            La derniŠre tentative, le 2016-09-28 17:41:20, a r‚ussi.

    CN=Configuration,DC=workgroup,DC=local

        Default-First-Site\dc2 via RPC

            GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91

            La derniŠre tentative, le 2016-09-28 17:30:54, a r‚ussi.

    CN=Schema,CN=Configuration,DC=workgroup,DC=local

        Default-First-Site\dc2 via RPC

            GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91

            La derniŠre tentative, le 2016-09-28 17:30:54, a r‚ussi.

    DC=DomainDnsZones,DC=workgroup,DC=local

        Default-First-Site\dc2 via RPC

            GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91

            La derniŠre tentative, le 2016-09-28 17:44:54, a ‚chou‚, r‚sultat 8606 (0x219e):

                Des attributs insuffisants ont ‚t‚ donn‚ pour cr‚er un objet. Cet objet n'existe peut-ˆtre pas car il a ‚t‚ supprim‚ et r‚cup‚r‚.

            2944 ‚checs cons‚cutifs.

            DerniŠre r‚ussite le 2016-06-02 06:54:43.

    DC=ForestDnsZones,DC=workgroup,DC=local

        Default-First-Site\dc2 via RPC

            GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91

            La derniŠre tentative, le 2016-09-28 17:44:51, a r‚ussi.

    mercredi 28 septembre 2016 16:04
  • il fallait en faite en plus mettre la clef strict replication consistency a 0 sur dc1

    et tous est rentré dans l'ordre

    Merci de vos conseils

    • Marqué comme réponse caltiau mercredi 28 septembre 2016 17:34
    mercredi 28 septembre 2016 17:34