none
Про любимые многими репликации Event ID 1925 1926 1865 1311 1566 RRS feed

  • Общие обсуждения

  • Имеется у нас корпоративная сеть. Связь между головным офисом и филиалами - по ip-mpls линиям в 256 к. Пинг 600-1500. Когда пинг в пределах 60-100 - ситуация получше, но все равно идут ошибки репликации между нашим контроллером домена dcurai.urai.dtsznhmao.ru и головным dc1.dtsznhmao.ru При ошибке репликации начинаются попытки соединяться с rad.dtsznhmao.ru  и т.д. По всем тестам - убит DNS, и отказ в доступе к другим контроллерам домена. Вот основные логи ошибок (повторяющиеся по разным филиалам убраны). Что можно сделать, если я отвечаю за urai.dtsznhmao.ru и править данные на dtsznhmao.ru  мне никто не даст, хотя я туда могу послать предложения по исправлению. Весь домен и подчиненные контроллеры настраивались сверху.

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1925
    Дата:   02.10.2008
    Время:    12:24:50
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Попытка установки связи репликации для следующего раздела каталога, доступного для изменения, завершилась ошибкой.
     
    Раздел каталога:
    DC=ForestDnsZones,DC=DTSZNHMAO,DC=RU
    Исходный контроллер домена:
    CN=NTDS Settings,CN=DCRAD,CN=Servers,CN=RAD,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    Адрес исходного контроллера домена:
    19b04ee2-32d0-469c-8b95-6f4cf9a59334._msdcs.DTSZNHMAO.RU
    Межсайтовый транспорт (если существует):
    CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
     
    До устранения этой ошибки выполнение репликации между данным и исходным контроллерами домена будет невозможно. 
     
    Действие пользователя
    Проверьте доступность исходного контроллера домена и работоспособность сетевого подключения.
     
    Дополнительные данные
    Значение ошибки:
    1722 Сервер RPC недоступен.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1925
    Дата:   02.10.2008
    Время:    12:24:29
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Попытка установки связи репликации для следующего раздела каталога, доступного для изменения, завершилась ошибкой.
     
    Раздел каталога:
    DC=ForestDnsZones,DC=DTSZNHMAO,DC=RU
    Исходный контроллер домена:
    CN=NTDS Settings,CN=DCNVARTG,CN=Servers,CN=NVARTG,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    Адрес исходного контроллера домена:
    6d2b9ec9-16e7-4aac-b96e-75bcdc16aca8._msdcs.DTSZNHMAO.RU
    Межсайтовый транспорт (если существует):
    CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
     
    До устранения этой ошибки выполнение репликации между данным и исходным контроллерами домена будет невозможно. 
     
    Действие пользователя
    Проверьте доступность исходного контроллера домена и работоспособность сетевого подключения.
     
    Дополнительные данные
    Значение ошибки:
    1722 Сервер RPC недоступен.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1926
    Дата:   02.10.2008
    Время:    12:22:23
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Попытка установки связи репликации для следующего раздела каталога, доступного только для чтения, со следующими параметрами завершилась ошибкой.
     
    Раздел каталога:
    DC=OKTR,DC=DTSZNHMAO,DC=RU
    Исходный контроллер домена:
    CN=NTDS Settings,CN=DCOKTR,CN=Servers,CN=OKTR,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    Адрес исходного контроллера домена:
    6c9dfe14-4cb7-465b-848a-0fdfc4eb46bc._msdcs.DTSZNHMAO.RU
    Межсайтовый транспорт (если существует):
    CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
     
    Дополнительные данные
    Значение ошибки:
    1908 Не удается найти контроллер этого домена.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1865
    Дата:   02.10.2008
    Время:    12:22:22
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
     
    Сайты:
    CN=NYAGAN,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=SOV,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=PYAH,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=LANG,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=BEL,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=SURGR,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=NVARTG,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    CN=UGOR,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RUДополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Ошибка
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1311
    Дата:   02.10.2008
    Время:    12:22:22
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
     
    Раздел каталога:
    CN=Configuration,DC=DTSZNHMAO,DC=RU
     
    Средству проверки согласованности данных не удается создать топологию репликации составного дерева, поскольку в оснастке "Active Directory - сайты и службы" недостаточно сведений о подключениях сайтов. Либо одному или нескольким контроллерам домена из этого раздела каталога не удается реплицировать данные каталога. Вероятно, это вызвано недоступностью контроллеров домена.
     
    Действие пользователя
    В оснастке "Active Directory - сайты и службы" выполните одно из следующих действий.
    - Опубликуйте достаточные сведения о подключениях сайтов, чтобы можно было определить маршрут, по которому этот раздел каталога может дойти до этого сайта. Это рекомендуемый вариант.
    - Добавьте объект подключения к контроллеру домена в этом сайте, содержащему раздел каталога, контроллера домена в другом сайте, также содержащего этот раздел каталога.
     
    Если ни одно действие в оснастке "Active Directory - сайты и службы" не устранит эту ошибку, просмотрите предыдущие события KCC, в которых указаны недоступные контроллеры домена.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1566
    Дата:   02.10.2008
    Время:    12:22:22
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Все контроллеры домена в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
     
    Сайт:
    CN=DTSZNUPR,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    Раздел каталога:
    CN=Configuration,DC=DTSZNHMAO,DC=RU
    Транспорт:
    CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RUДополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    Тип события:  Предупреждение
    Источник события: NTDS KCC
    Категория события:  Проверка согласованности знаний
    Код события:  1566
    Дата:   02.10.2008
    Время:    12:22:22
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Все контроллеры домена в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
     
    Сайт:
    CN=HMG,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RU
    Раздел каталога:
    CN=Configuration,DC=DTSZNHMAO,DC=RU
    Транспорт:
    CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=DTSZNHMAO,DC=RUДополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

    2 октября 2008 г. 6:38

Все ответы

  • Дополню:
    http://support.microsoft.com/kb/839880
    использовал. Эффекта не далоSad
    update
    Оказывается немного дало
    Тип события:  Ошибка
    Источник события: NTDS Replication
    Категория события:  Репликация
    Код события:  1988
    Дата:   02.10.2008
    Время:    13:29:44
    Пользователь:   NT AUTHORITY\АНОНИМНЫЙ ВХОД
    Компьютер:  DCURAI
    Описание:
    Репликация Active Directory обнаружила существующие объекты в следующем разделе, который был удален с локальных контроллеров домена (DC) базы данных Active Directory. Не все прямые или транзитивные партнеры репликации провели репликацию с удалением до того, как прошло количество дней, заданное как время жизни захоронения.  Объекты, которые были удалены и для которых выполнена операция сбора мусора в разделе Active Directory, но которые продолжают существовать в доступных для записи разделах других контроллеров домена в том же домене, или в доступных только для чтения разделах серверов глобального каталога в других доменах этого леса, называются "призрачными" объектами.
     
     Это событие записано в журнал, поскольку исходный контроллер домена содержит призрачный объект, который не существует в локальной копии базы данных Active Directory контроллера домена. Эта попытка репликации была заблокирована.
     
     Лучший способ устранения этой проблемы - это поиск и удаление всех призрачных объектов в этом лесе.
     
     
    Исходный DC (сетевой адрес для данного транспорта):
    11d79878-bfa4-4077-92ff-7da16663cd04._msdcs.DTSZNHMAO.RU
    Объект:
    DC=48,DC=56.0.10.in-addr.arpa,CN=MicrosoftDNS,CN=System,DC=RADUG,DC=DTSZNHMAO,DC=RU
    GUID объекта:
    9ea5b71f-716f-466b-9802-bad0344c75de
     
    Действие пользователя:
     
    Удаление призрачных объектов:
     
     План действий для устранения последствий этой ошибки описан в статье базы знаний http://support.microsoft.com/?id=314282.
     
     Если как исходный, так и конечный контроллеры домена - это контроллеры Windows Server 2003, установите программы поддержки, находящиеся на установочном компакт-диске.  Чтобы проверить, какие объекты будут удалены, не выполняя реального удаления, выполните команду "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC> /ADVISORY_MODE". Журналы событий на исходном контроллере домена будут содержать все призрачные объекты. Чтобы удалить все призрачные объекты с исходного контроллера домена, выполните команду "repadmin /removelingeringobjects <Source DC> <Destination DC DSA GUID> <NC>".
     
     Если либо исходный, либо конечный контроллер домена - это контроллер Windows 2000 Server, то дополнительные сведения о том, как удалить призрачные объекты на исходном контроллере домена содержатся в статье http://support.microsoft.com/?id=314282 или получить в службе поддержки.
     
     Если необходимо срочное выполнение репликации Active Directory и нет времени на удаление призрачных объектов, включите возможность нестрогой совместимости репликации, отключив следующий раздел реестра:
     
    Раздел реестра:
    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Strict Replication Consistency
     
     Ошибки репликации между контроллерами домена, имеющими общие разделы, могут привести к тому, что учетные записи пользователей или компьютеров, их пароли, отношения доверия, группы безопасности, членство в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций. Эти несоответствия будут устранены после того, как будут устранены ошибки репликации.  Контроллеры домена, которым не удалось выполнить входящую репликацию удаленных объектов в течение периода времени жизни захоронения, будут сохранять несовместимость до тех пор, пока призрачные объекты не будут удалены администратором вручную с каждого локального контроллера домена.
     
     Возникновение призрачных объектов может быть предотвращено, если обеспечить, чтобы все контроллеры домена этого леса, несущие Active Directory, были соединены покрывающим деревом репликации и выполняли репликацию до того, как истекает срок жизни захоронения.

    2 октября 2008 г. 7:25
  • У вас очень плохой пинг.

    1. Попробуйте разобраться с QoS
    2. Посмотрите вот это http://wmug.co.uk/blogs/1972/pages/25.aspx
    3 октября 2008 г. 2:14
    Модератор