none
两台Windows Server 2019域控服务器AD服务日志定时循环出现出现事件ID1863、1864两种错误错误 RRS feed

  • 问题

  • 如题,原先有①②两台2008R2域控制器,通过加入新域控退出老域控的方式升级到server2019,采取如下顺序进行,先将服务器A加入①和②的域控,后将①降级退域(因为一些小问题①使用了强制退域并手动清除了①在域站点和DNS中的信息)然后①断网干净重装为server2019并重新加入域,命名为服务器B并重新加入域提升为域控。运行一段时间后②采用和①同样的方式重新设定为服务器C加入域并提升为域控,其中①和B,②和C使用相同的IP地址。现在的问题是上述服务器运行一段时间后在B和C上每隔24小时会出现3条1864错误(刚装好时候是每隔24小时出1863错误,一周后一直到现在变为1864)A域控上则没有这些错误,DNS、站点和知识一致性检查都做过均正常。请教如何解决。

    错误详情如下:

    此为该目录服务器上下列目录分区的复制状态。 
     
    目录分区:
    CN=Schema,CN=Configuration,DC=archi,DC=inter 
     
    此目录服务器最近尚未接收到来自一系列目录服务器的复制信息。 显示了目录服务器的数量,分成以下时间间隔。 
     
    超过 24 小时:

    超过一周:

    超过一个月:

    超过两个月:

    超过 tombstone 生存时间:

    Tombstone 生存时间(天):
    180 
     
    没有及时复制的目录服务器可能会遇到错误。它们可能会错过更改密码,并且无法进行身份验证。未在 tombstone 生存时间内复制的 DC 可能会错过对一些对象的删除,因此可能在将来的复制中自动被阻止,直到它进行协调。 
     
    若要使用名称识别目录服务器,请使用 dcdiag.exe 工具。 
    也可以使用支持工具 repadmin.exe 来显示目录服务器的 复制延迟。命令是 "repadmin /showvector /latency <partition-dn>"。

    2020年6月26日 9:09

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    根据我们的描述,域控B和域控C上面会出现1863和1864事件报错,而域控A上面没有这些错误。域控B和域控C都是先将之前的服务器降级退域后重装系统后,提升为域控。我们还提到,因为一些小问题①使用了强制退域并手动清除了①在域站点和DNS中的信息

    在强制删除Active Directory域服务(AD DS)之后,元数据清除是必需的过程。我们是否有进行元数据清除?
    https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup

    我们建议在更改AD环境之前最好检查一下AD的运行状况。通过在每个DC上运行Dcdiag / v检查DC运行状况,并通过在每个DC上运行repadmin / showreplrepadmin / replsum检查AD复制。在我们的操作过程中,我们建议在做任何更改之前,都运行以上命令检查下DC的运行状况。

    根据我的经验,事件1863/1864意味着DC可能存在复制问题。 请在所有DC上面运行repadmin /showrepl 和 repadmin /replsum以检查所有DC是否存在复制问题。另外我们也可以运行Dcdiag / v检查是否所有DC运行正常。

    如有问题,请随时联系我们。

    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年6月29日 3:01
  • 尊敬的客户,您好!

    我们正在跟踪您所遇到问题的进展,如果您还有任何的问题,请随时联系我们。

    感谢您的理解与支持。


    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月1日 10:14
  • 尊敬的客户,您好!

    请问我们的问题解决了吗?如果您使用自己的解决方案解决问题,请在此处分享您的经验和解决方案。对于有类似问题的其他社区成员来说,这将非常有益。如果我们的回复对您有帮助,请“标记为答案”以帮助其他社区成员快速找到有用的回复。

    感谢您的支持。

    此致,
    Hannah Xiong

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年7月6日 6:56
  • 收到   我检查一下元数据有没有清理干净  谢谢您的指导
    2020年7月10日 9:44