none
Ошибки при репликации AD после включения строгой совместимости репликации RRS feed

  • Вопрос

  • Доброго времени!

    Была включена строгая совместимость репликации на обоих контроллерах домена (). После этого стали постоянно появляться следующие сообщения:

    Доменные службы Active Directory заняты обработкой информации, поэтому не удалось внести в следующий объект изменения, полученные от службы каталогов по следующему сетевому адресу. 
     
    Объект:
    CN=User,OU=Users,DC=factory,DC=ru 
    Сетевой адрес:
    e299f8a1-975b-4c2d-b9f5-953a921476c0._msdcs.factory.ru 
     
    Позже будет предпринята повторная попытка выполнения этой операции.

    и сразу после этого

    Произошел конфликт записи доменных служб Active Directory в ходе применения изменений репликации к следующему объекту. 
     
    Объект: 
    CN=User,OU=Users,DC=factory,DC=ru 
    Время в секундах: 
    0 
     
    В предыдущих записях журнала событий указано, было ли принято это обновление. 
     
    Конфликт записи мог быть вызван одновременными изменениями одного объекта или других объектов, ссылающихся на этот объект. Это обычно происходит в тех случаях, когда объект представляет большую группу с множеством членов, а лес работает в режиме Windows 2000. Из-за этого конфликта будут предприняты дополнительные попытки обновления. Снижение производительности системы может быть вызвано выполняющейся репликацией изменений. 
     
    Действия пользователя 
    Используйте для этой операции группы меньшего размера или повысьте режим работы леса до Windows Server 2003.

    При этом лес и домен имеют уровень 2008 R2. Это так и должно происходить или что-то неправильно работает? При dcdiag и repadmin ошибки не выводятся на обоих контроллерах.

Ответы

Все ответы

  • А зачем отключали строгою совместимость? По умолчанию она включена, начиная с WS 2000 sp3.
    Отвечающий
  • Ну, разв Вы выключали строгую репликацию, то копии БД Active Directorry у Вас вполне могут быть рассогласованы - и это вызывает ошибки репликации.

    Можно попробовать согласовать эти копии вручную, с помощью repadmin /removelingeringobjects.

    Но я бы рекомендовал выбрать один DC как эталонный, а второй понизить и потом обратно сделать КД. Скорее всего понижать его придется принудительно (dcpromo /forceremoval), а потом удалить второй контроллер из AD, лучше - с помощью ntdsutil http://support.microsoft.com/kb/216498


    Слава России!

    6 июня 2012 г. 11:08
  • Строгая совместимость специально не отключалась. После установки контроллеров домена 2008 R2 и использования проверки ролей, проверка подсказала что Строгая репликацию должны быть включена на всех контроллерах этого домена, что и было сделано по предложенным рекомендациям.

    6 июня 2012 г. 16:53
  • Строгая совместимость специально не отключалась. После установки контроллеров домена 2008 R2 и использования проверки ролей, проверка подсказала что Строгая репликацию должны быть включена на всех контроллерах этого домена, что и было сделано по предложенным рекомендациям.

    Что вы имеете ввиду под "строгой совместимостью" и как ее включали?
    6 июня 2012 г. 17:12
    Отвечающий
  • dcdiag и repadmin /showrepl что показывают?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    21 июня 2012 г. 14:24
  • Доброго времени!

    Проблема временно больше не проявляется - возможно перезагрузка KDC помогла чем-то.

    • Помечено в качестве ответа Vinokurov Yuriy 28 июня 2012 г. 6:32
    25 июня 2012 г. 6:40