Active Directory ドメイン サービスのレプリケーション要求中に、既に認知されている USN 追跡番号を使って ローカル DC からレプリケーション データを受信した.....
ソース：Microsoft-Windows-ActiveDirectory_DomainService
イベント ID：2095
ソース名：Microsoft-Windows-ActiveDirectory_DomainService
イベント ソース名：NTDS General
ログ：Directory Service
レベル：エラー
タスクのカテゴリ：レプリケーション
オペコード：情報
キーワード：クラシック
メッセージ：Active Directory ドメイン サービスのレプリケーション要求中に、既に認知されている USN 追跡番号を使って ローカル DC からレプリケーション データを受信したリモート DC を、ローカル ドメイン コントローラー (DC) が識別しました。
リモート DC は、ローカル DC より新しい Active Directory ドメイン サービス データベースを持っていると考える ため、リモート DC は今後の変更を Active Directory ドメイン サービス データベースにあるコピーに適用しません。 また、このローカル DC を元とする直接または推移性のレプリケーション パートナーにも変更を レプリケートしません。
この問題が今すぐ解決されない場合、このソース DC の Active Directory ドメイン サービス データベースと直接および推移性の レプリケーション パートナーの 1 つまたはそれ以上に、矛盾が発生することになります。ユーザー、コン ピューターと信頼関係、パスワード、セキュリティ グループ、セキュリティ グループのメンバーシップ、および そのほかの Active Directory ドメイン サービス構成データで矛盾が発生し、ログオン、希望のオブジェクトの検索、および そのほかの重要な操作を実行する能力に影響を及ぼします。
この構成の問題が存在するかどうかを確認するには、http://support.microsoft.com を使ってこのイベント ID を照会するか、Microsoft 製品サポートに問い合わせてください。
この問題の原因として一番に考えられるのは、ローカル ドメイン コントローラーでの Active Directory ドメイン サービスの不適切な復元です。
ユーザー操作:
不適切な、または意図しない復元によってこの問題が発生した場合は、強制的に DC を降格してください。
リモート DC:
286b8f2e-7245-4640-847a-a8c82ad2bc6f (WIN-OV6KFSEUONV.testdomain.local)
パーティション:
DC=testdomain,DC=local
リモート DC によって報告された USN:
37008
ローカル DC によって報告された USN:
36888
説明
もしドメインコントローラ間で複製のエラーが発生している場合は以下の事項を確認します。
(1)RPCサーバ通信
ドメインコントローラ間で通信が正常であることを確認します。
ping や rpcping やRepadmin /bindコマンドを使用します。
(2)NTDS、DNSサービス
NTDSサービスやDNSサービス(Active Directory統合の場合)に問題ないか確認します。
(3)コンピュータアカウント
コンピュータアカウントのパスワードに問題がないことを確認します。
(4)ドメインコントローラの名前解決
pingやnslookupコマンドでドメインコントローラの名前解決に問題ないか確認します。
(5)5分以上の時間のずれが発生していないか確認します。
(6)USNロールバック
USNロールバックが発生していないか確認します。（ドメインコントローラをスナップショットから復元した場合など）
Related link
Post Comment