このイベントには、以前にログが記録された 1084 イベントの REPAIR PROCEDURES が含まれています。このメッセージは、このレプリケーション先の Active Di.....
ソース：Microsoft-Windows-ActiveDirectory_DomainService
イベント ID：2108
ソース名：Microsoft-Windows-ActiveDirectory_DomainService
イベント ソース名：NTDS Database
ログ：Directory Service
レベル：エラー
タスクのカテゴリ：レプリケーション
オペコード：情報
キーワード：クラシック
メッセージ：このイベントには、以前にログが記録された 1084 イベントの REPAIR PROCEDURES が含まれています。このメッセージは、このレプリケーション先の Active Directory ドメイン サービス データベースの一貫性に特定の問題があることを意味します。レプリケートされた変更を以下のオブジェクトに適用しているときにデータベース エラーが発生しました。データベースに予期しない内容が含まれていたため、変更を適用することができませんでした。
オブジェクト:
CN=RID Set,CN=MEMSERVER,OU=Domain Controllers,DC=testdomain,DC=local
オブジェクト GUID:
d4db8edf-650e-46ab-94e2-45c4b678e06f
ソース ドメイン コントローラー:
286b8f2e-7245-4640-847a-a8c82ad2bc6f._msdcs.testdomain.local
ユーザー操作
サポート技術情報の 837932 (http://support.microsoft.com/?id=837932) を参照してください。修復操作のサブセットがそこに記載されています。
1. Active Directory ドメイン サービス データベースをホストしているボリュームに十分な空き領域があることを確認してから、操作をもう一度実行してください。NTDS.DIT とログ ファイルをホストしている物理ドライブが、NTFS 圧縮が有効になっているドライブにないことを確認してください。また、これらのボリュームにアクセスしているウイルス対策ソフトウェアがないかどうか確認してください。
2. セキュリティ記述子伝達子に、データベース内のオブジェクトコンテナの先祖の再構築を強制すると解決する場合があります。強制するには、サポート技術情報 251343 (http://support.microsoft.com/?id=251343) の指示にしたがってください。
3. この問題は、このドメイン コントローラー上にあるオブジェクトの親に関係している可能性があります。別の親を持つように、ソース ドメイン コントローラーでオブジェクトを移動させてください。
4. このコンピューターがグローバル カタログであり、読み取り専用のパーティションの 1 つでエラーが発生している場合、サイト サービスのユーザー インターフェイスにある [グローバル カタログ] チェックボックスを使って、このコンピューターをグローバル カタログから降格させてください。アプリケーション パーティションでこのエラーが発生している場合は、このレプリカ上でアプリケーション パーティションがホストされることを中止することができます。この変更は ntdsutil.exe コマンドを使って行うことができます。
5. 使用しているオペレーティング システムの最新の Service Pack をインストールして、最新の ntdsutil.exe を入手してください。 再起動してディレクトリ サービスの復元モード (DSRM) に入る前に、DSRM パスワードを知っていることを確認してください。知らない場合は、システムを再起動する前にリセットしてください。
6. DSRM で、NT CMD プロンプトを開き、"ntdsutil files integrity" を実行してください。エラーが見つかった場合、ほかにレプリカが存在する場合はレプリカを降格させてハードウェアを確認してください。レプリカが存在しない場合は、システム状態のバックアップを復元してからこの検証を繰り返してください。
7. "ntdsutil files compact" コマンドを使ってオフラインで最適化を実行してください。
8. "ntdsutil semantic database analysis" も実行することをお勧めします。エラーが見つかった場合は、"go fixup" コマンドを使って修正することができます。このコマンドと、データベース維持のコマンド "ESE repair" は別のものです。"ESE repair" は Active Directory ドメイン サービス データベースのデータ消失を起こす可能性があるので実行しないでください。
これらの操作のどれも成功せず、レプリケーションのエラーが引き続き発生する場合は、このドメイン コントローラーを降格させてからもう一度昇格させてみてください。
追加データ
プライマリ エラーの値:
8206 ディレクトリ サービスがビジーです。
セカンダリ エラーの値:
1 ファンクションが間違っています。
説明
もしドメインコントローラ間で複製のエラーが発生している場合は以下の事項を確認します。
(1)RPCサーバ通信
ドメインコントローラ間で通信が正常であることを確認します。
ping や rpcping やRepadmin /bindコマンドを使用します。
(2)NTDS、DNSサービス
NTDSサービスやDNSサービス(Active Directory統合の場合)に問題ないか確認します。
(3)コンピュータアカウント
コンピュータアカウントのパスワードに問題がないことを確認します。
(4)ドメインコントローラの名前解決
pingやnslookupコマンドでドメインコントローラの名前解決に問題ないか確認します。
(5)5分以上の時間のずれが発生していないか確認します。
(6)USNロールバック
USNロールバックが発生していないか確認します。（ドメインコントローラをスナップショットから復元した場合など）
Related link
Post Comment