Meilleur auteur de réponses
erreur de replication ad evt 2042

Question
-
Bonjour
Suite probleme carte reseau coupé sur dc2 (controleur ad secondaire) en juin 2016
nous remarquons aujourd'hui suite divers probleme de connexion
l'erreur suivante a la replication des 2 dc
Trop de temps s’est écoulé depuis la dernière réplication de cet ordinateur avec l’ordinateur source nommé. La période de temps entre les réplications avec cette source a dépassé la durée de vie de temporisation. La réplication a été arrêtée avec cette source.
dc1 = controleur ad primaire (le bon)
guid = 147b2353-9ce4-4850-bc12-21655b04efc4domaine workgroup.local
j'ai du coup suivi la manip de faire
Repadmin /removelingeringobjects dc2.workgroup.local 147b2353-9ce4-4850-bc12-21655b04efc4 dc=workgroup,dc=local /advisory_mode
il me marque la commande a réussi mais ne montre aucun objet
pourquoi ?
ou alors quelle est la suite
Merci pour votre aide
Cordialement
Stephane
Réponses
Toutes les réponses
-
-
apres avoir reverifié les logs sur dc1
Event ID 2041
Les entrées en double dans le journal d’événements ont été supprimées.
mais derrière toujours même erreur
Consultez l’entrée précédente du journal d’événements pour plus de détails. Une entrée est considérée comme étant en double si son code d’événement et tous ses paramètres d’insertion sont identiques. La durée pour ce traitement des doublons est comprise entre l’heure de l’événement précédent et l’heure de cet événement.
Code de l’événement :
c00007fa
Nombre d’entrées en double :
2 -
et sur dc2
Event ID 2041
Les entrées en double dans le journal d’événements ont été supprimées.
mais derrière toujours même erreur
Consultez l’entrée précédente du journal d’événements pour plus de détails. Une entrée est considérée comme étant en double si son code d’événement et tous ses paramètres d’insertion sont identiques. La durée pour ce traitement des doublons est comprise entre l’heure de l’événement précédent et l’heure de cet événement.
Code de l’événement :
c00007fa
Nombre d’entrées en double :
3 -
J'ai refait la commande depuis dc2
et la il ma bien indiqué 36 entrees en doubles avec le /advisory_mode
j'ai donc refait sans
il me marque controlleur de domaine source
147b2353-9ce4-4850-bc12-21655b04efc4._msdcs.workgroup.local
nombre d'objet en attente supprimé :
0
-
-
pour info repadmin/replsum donne la meme reponse sur les 2 serveurs a savoir
dsa source difference max nb echec %% erreur
dc1 >60 days 5/5 100 (8614) le service d'annuaire ne peut pas repliquer ce serveur car la duréé de vie de desactivation depuis la derniere replication a été dépassée
dc2 >60 days 5/5 100 (8614) le service d'annuaire ne peut pas repliquer ce serveur car la duréé de vie de desactivation depuis la derniere replication a été dépassée
-
-
-
du coup je l'ai fait sur dc1
et donc autant la replication dans le sens dc1 vers dc2 pas de problemes
autant dc2 vers dc1 il me marque l'erreur suivante s'est produit en tentant de synchroniser le contexte de nommage domaindnszones.workgroup.local du controlleur de domaine dc2 au controleur de domaine dc1 des attributs insuffisants ont ete donnée pour créer un objet . cet objet n'existe peut etre pas car il a ete supprimé et recupéré
la je seche un peu
-
-
Bonjour,
Refaites la commande:
repadmin /removelingeringobjects DC_NAME GUID_DC PARTITION
DC_NAME : correspond au nom FQDN du serveur qui pose problème
GUID_DC : correspond au GUID du serveur sain et sur lequel nous prendrons exemple.
PARTITION : correspond à la partition active directory impacté (exemple : DC=domain,DC=com)
Tester la commande :
Il vous suffit d’ajouter « /advisory_mode » pour que les objets ne soit pas supprimés mais seulement logués pour information dans l’observateur d’événement du serveur.
Les informations sont loguées avec l’Event ID 1946 .
Appliquer la commande :
Ne saisissez pas « /advisory_mode » pour appliquer la suppression des objets en attente.---------
Quel est le résultat de cette commande:
dcdiag /test:replications
L’information n’a de valeur que si elle est partagée!! AK |Mon Blog|
- Modifié Ahmed KASMI samedi 24 septembre 2016 19:31
-
Personnellement je vous conseil plutôt de supprimer de nettoyer l'ad et reconstruire le DC HS, plutôt que de parié sur la chance si l'on n'a pas l'habitude de ce genre d'opération ... Cela permet de garder un AD intègre ...
controleur ad secondaire
Sinon les contrôleurs de domaine secondaires n'existe plus depuis NT4 et Active Directory. Il y a DNS primaire et secondaire, mais l'AD est multi maitre .
-
Bonjour le probleme c'est que sur mon dc2 il y a quelques vieille appli donc c'est pas mal de boulot de tous refaire
si je peux trouver une autre solution c'a m'arrange
pour le resultat de dcdiag /test:replications
sur dc2 aucune erreur
sur dc1 meme type d'erreur que lors d'un repadmin /show repl ( voir plus bas le resultat)
je vais du coup me pencher sur l'erreur 8606
Merci d'avance
Diagnostic du serveur d'annuaire
Ex‚cution de l'installation initialeÿ:
Tentative de recherche de serveur associ‚...
Serveur associ‚ÿ: dc1
* Forˆt AD identifi‚e.
Collecte des informations initiales termin‚e.
Ex‚cution des tests initiaux n‚cessaires
Test du serveurÿ: Default-First-Site\dc1
D‚marrage du testÿ: Connectivity
......................... Le test Connectivity
de dc1 a r‚ussi
Ex‚cution des tests principaux
Test du serveurÿ: Default-First-Site\dc1
D‚marrage du testÿ: Replications
[Replications Check,dc1] Une tentative de r‚plication r‚cente a
‚chou‚ÿ:
De dc2 vers dc1
Contexte de nommageÿ: DC=DomainDnsZones,DC=workgroup,DC=local
La r‚plication a g‚n‚r‚ une erreur (8606)ÿ:
Des attributs insuffisants ont ‚t‚ donn‚ pour cr‚er un objet. Cet objet n'existe peut-ˆtre pas car il a ‚t‚ supprim‚ et r‚cup‚r‚.
L'‚chec s'est produit … 2016-09-26 13:19:55.
La derniŠre r‚ussite s'est produite … 2016-06-02 06:54:43.
2823 ‚checs se sont produits depuis la derniŠre r‚ussite.
......................... Le test Replications
de dc1 a ‚chou‚
Ex‚cution de tests de partitions sur ForestDnsZones
Ex‚cution de tests de partitions sur DomainDnsZones
Ex‚cution de tests de partitions sur Schema
Ex‚cution de tests de partitions sur Configuration
Ex‚cution de tests de partitions sur workgroup
Ex‚cution de tests d'entreprise sur workgroup.local
-
Bonjour,
Ce KB pourrait vous aider.
L’information n’a de valeur que si elle est partagée!! AK |Mon Blog|
-
Bonjour merci j'ai regarder la Kb mais d'apres ce que j'ai compris en gros il disent de faire la meme chose qu'auparavant
aujourd'hui suite commande repadmin /showrepl
sur dc2 aucune erreur
sur dc1
Repadminÿ: ex‚cution de la commande /showrepl sur le contr“leur de domaine complet localhost
Default-First-Site\dc1
Options DSAÿ: IS_GC
Options de siteÿ: (none)
GUID de l'objet DSAÿ: 147b2353-9ce4-4850-bc12-21655b04efc4
ID de l'invocation DSAÿ: 419ee5ba-c932-45ab-8bb3-5e384c72bd7f
=== INSTANCES VOISINES ENTRANTES ==================================
DC=workgroup,DC=local
Default-First-Site\dc2 via RPC
GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91
La derniŠre tentative, le 2016-09-28 17:41:20, a r‚ussi.
CN=Configuration,DC=workgroup,DC=local
Default-First-Site\dc2 via RPC
GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91
La derniŠre tentative, le 2016-09-28 17:30:54, a r‚ussi.
CN=Schema,CN=Configuration,DC=workgroup,DC=local
Default-First-Site\dc2 via RPC
GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91
La derniŠre tentative, le 2016-09-28 17:30:54, a r‚ussi.
DC=DomainDnsZones,DC=workgroup,DC=local
Default-First-Site\dc2 via RPC
GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91
La derniŠre tentative, le 2016-09-28 17:44:54, a ‚chou‚, r‚sultat 8606 (0x219e):
Des attributs insuffisants ont ‚t‚ donn‚ pour cr‚er un objet. Cet objet n'existe peut-ˆtre pas car il a ‚t‚ supprim‚ et r‚cup‚r‚.
2944 ‚checs cons‚cutifs.
DerniŠre r‚ussite le 2016-06-02 06:54:43.
DC=ForestDnsZones,DC=workgroup,DC=local
Default-First-Site\dc2 via RPC
GUID de l'objet DSAÿ: 81470330-c264-49b3-9763-328bec5caf91
La derniŠre tentative, le 2016-09-28 17:44:51, a r‚ussi.
-