如何解决常见的 Active Directory 复制错误

如何解决常见的 Active Directory 复制错误

Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Standard 其他​​...

https://support.microsoft.com/zh-cn/topic/%E5%A6%82%E4%BD%95%E8%A7%A3%E5%86%B3%E5%B8%B8%E8%A7%81%E7%9A%84-active-directory-%E5%A4%8D%E5%88%B6%E9%94%99%E8%AF%AF-6d6431f9-3d5a-e3f9-c649-d8674785f49b

通知

家庭用户：本文仅适用于技术支持工程师和 IT 专业人士。 如果要查找有关问题的帮助，请咨询 Microsoft 社区。

摘要

本文包含帮助您解决 Active Directory 复制错误的信息和链接。 它旨在向 Active Directory 管理员提供诊断复制失败的方法，并确定这些故障出现的位置。

本文包括：

• 错误代码

• 事件 Id

 

错误代码

若要解决特定错误，请参阅下表。

复制错误代码	原因	相关的知识库文章
8464	出现此问题的原因是，在将属性添加到 PAS 时，将触发部分属性集（PAS）同步。
8477	此代码是信息性的，表示常规 Active Directory 复制操作。 它表示当前正在从源进行复制，但尚未应用到目标域控制器的数据库副本。
8418	当架构信息在所涉及的域控制器合作伙伴之间不一致时，尝试复制 Active Directory 将导致 "架构不匹配" 错误状态。 此症状清单本身有多种方式。 错误的根本原因可能会有所不同。
1908	此错误主要有两个原因： 目标域控制器无法联系密钥分发中心（KDC）。 计算机遇到与 Kerberos 相关的错误。
8333	此错误有多种原因。 包括以下内容： 数据库损坏，以及源域控制器的事件日志中记录的附加相关错误 记录了关联错误的延迟对象 冲突对象 第三方流程
8589	在复制伙伴已强制删除 Active Directory 并在端到端复制完成之前重新升级后，域控制器上最常出现此错误。 当重命名域控制器且未更新serverReference属性时，也可能会发生此错误。
1818	当执行传入复制的目标域控制器不会在 RPC 复制超时注册表项中指定的秒数内收到复制更改时，就会出现此问题。
8446	当 Active Directory 复制引擎无法分配内存以运行 Active Directory 复制时，可能会发生此错误。
8240	此错误表示在目录中找不到特定对象。 在以下情况下可能会遇到此错误： 在 AD 复制期间 在1126事件（NTDS）中报告8240	2680976
8451	状态8451： "复制操作遇到数据库错误" 有多种原因。 请参阅第三列中的相关知识文库文章。
1256	由于连接失败，记录此错误。
1396	此错误的已知原因包括以下几种： 服务主体名称（SPN）在由 Kerberos 密钥发行中心（KDC）（代表客户尝试使用 Kerberos 协议进行身份验证）搜索的全局编录上不存在。 应包含正在查找的 SPN 的用户或服务帐户不存在于由 KDC 代表尝试复制的目标域控制器进行搜索的全局编录中。 目标域控制器缺少源域控制器的域的本地安全机构（LSA）机密。 正在查找的 SPN 存在于与源域控制器不同的计算机的帐户上。
1722	远程过程调用（RPC）是网络传输和应用程序协议之间的中间层。 RPC 本身不会对故障有特殊的了解。 但是，它尝试将较低层的协议失败映射到 RPC 层上的错误。
-2146893022	Active Directory 不返回此错误代码。 但是，它可能由较低层组件返回。 其中包括 RPC、Kerberos 协议、安全套接字层（SSL）、LSA 和 NT LAN 管理器（NTLM）。 出于各种原因，将返回该代码。
1753	此错误的具体原因包括以下几个方面： 服务器应用从未开始。 服务器应用已启动。 但是，初始化期间出现故障，导致服务器应用无法向 RPC 终结点映射程序注册。 服务器应用已启动，但稍后去世。 服务器应用手动注销其终结点。 （这 resembled 了上一个原因，但其发生是有意的。 出于此原因，您不太可能收到此错误。 但是，我们将其纳入完整性。） 由于 DNS、WINS 或主机/lmhosts 文件中的名称到 IP 映射错误，RPC 客户端（即目标域控制器）与所需的 RPC 服务器联系的 RPC 服务器不同。
8606	如果满足以下条件，则会记录错误8606： 源域控制器将对已创建、已删除的对象（而不是发送原始对象创建请求）的更新发送到已创建、删除，然后由垃圾回收从 Active Directory 的目标域控制器的副本中进行回收的更新。 目标域控制器已配置为以严格的复制一致性运行。
1127	如果满足以下条件，则会记录错误8606： 源域控制器将对已创建、已删除的对象（而不是发送原始对象创建请求）的更新发送到已创建、删除，然后由垃圾回收从 Active Directory 的目标域控制器的副本中进行回收的更新。 目标域控制器已配置为以严格的复制一致性运行。 重复以上情况？
8452	当开始复制的域控制器中的复制拓扑与在 Active Directory 的目标域控制器的副本中定义的复制拓扑不同时，最常出现此错误。
8456或8457	由于存在多个根本原因，操作系统自动禁用传入或传出复制。
8453	此 "复制访问被拒绝" 错误有多种原因。
8524	这是所有可能的可能会影响 Windows Server 2003 SP1 的 Active Directory 的域控制器上的 Active Directory 的 DNS 故障的全部捕获错误。
8614	此错误的原因（以及 NTDS 复制事件2042）包括以下几项： 正在记录8614错误的目标域控制器未入站复制来自一个或多个源域控制器的目录分区，以使其存留天数。 目标域控制器上的系统时间已移动，或 "跳过" 将在最后一次成功复制后的天数内删除一个或多个天数。
8545	当目标域控制器将对象显示在不同分区中时，当源域控制器尝试发送最近迁移对象的更改时，将记录此 Active Directory 复制错误。
级	此 Active Directory 复制错误有多种原因。

 

事件 Id

若要排除特定事件 Id 的故障，请参阅下表

事件 ID	原因	相关的知识库文章
事件 ID 1311	修复复制拓扑问题	4469664
事件 ID 1388 或1988	检测到一个延迟对象	4469619
事件 ID 2042	由于此计算机已复制，因此太长	4469622
事件 ID 1925	由于 DNS 查找问题，尝试建立复制链接失败	4469659
事件 ID 2087	DNS 查找失败导致复制失败	4469661
事件 ID 2088	复制成功时发生 DNS 查找失败	4469662

更多信息

Microsoft 开发人员网络（MSDN）：microsoft TechNet：microsoft 知识库： 如何诊断 active directory 复制失败问题