DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 2023007 - Ultima modifica: domenica 9 ottobre 2011 - Revisione: 1.0

 

Sintomi

  1. La promozione di DCPROMO un nuovo controller di dominio in una foresta esistente non riesce con l'errore "il server di origine rifiuta le richieste di replica."

    Testo del titolo di finestra di dialogo: 

    Installazione guidata di Active Directory 

    Testo dei messaggi di finestra di dialogo: 

    L'operazione non riuscita perché:Active Directory non è in grado di trasferire i dati rimanenti nella partizione di directory < percorso della directory partizione DN > al controller di dominio < controller di dominio di destinazione >.  "Il server di origine rifiuta le richieste di replica."

  2. DCDIAG segnala l'errore "il server di origine rifiuta le richieste di replica" o "il server di destinazione rifiuta le richieste di replica."

    Server di prova: predefinito-primo-sito-Name\ < DC NAME >
    Test iniziale: le repliche
    * Controllo repliche
    [Controllare le repliche, < DC NAME >] un recente tentativo di replica non riuscito:
    Da IADOMINO a < DC NAME >
    Contesto di denominazione: DC = < percorso del nome distinto della partizione >
    La replica ha generato un errore (8456):
    Il server di origine rifiuta le richieste di replica.
    Si è verificato l'errore in <Date> <Time>.
    Si è verificato l'ultima operazione riuscita in <Date> <time>.
    957 errori intervenuti dopo l'ultima operazione riuscita.
    La replica è stata disattivata in modo esplicito tramite le opzioni del server

    Server di prova: predefinito-primo-sito-Name\ < DC NAME >
    Test iniziale: le repliche
    * Controllo repliche
    [Controllare le repliche, < DC NAME >] un recente tentativo di replica non riuscito:
    Da IADOMINO a < DC NAME >
    Contesto di denominazione: DC = < percorso del nome distinto della partizione >
    La replica ha generato un errore (8457):
    Il server di destinazione rifiuta le richieste di replica.
    Si è verificato l'errore in <Date> <Time>.
    Si è verificato l'ultima operazione riuscita in <Date> <time>.
    957 errori intervenuti dopo l'ultima operazione riuscita.
    La replica è stata disattivata in modo esplicito tramite le opzioni del server

  3. REPADMIN indica che la replica di Active Directory in ingresso e in uscita potrebbe non funzionare correttamente con l'errore "l'origine | server di destinazione rifiuta la replica."

    DC = Contoso, DC = COM
    < nomesito > \ < dc name > tramite RPC
    GUID oggetto DC: < objectguid dell'oggetto Impostazioni NTDS del controller di dominio di origine >
    Ultimo tentativo @ <date> <time> non riuscita, risultato 8457 (0x2109):
    Il server di destinazione rifiuta le richieste di replica.

    DC = Contoso, DC = COM
    < nomesito > \ < dc name > tramite RPC
    GUID oggetto DC: < objectguid dell'oggetto Impostazioni NTDS del controller di dominio di origine >
    Ultimo tentativo di @ <date> <time> non riuscita, risultato 8456 (0x2108):
BR > Il server di origine rifiuta le richieste di replica.

NotaComandi REPADMIN potrebbero visualizzare il formato esadecimale e l'equivalente decimale per l'errore "Rifiuta la replica".

  • Origini eventi e gli ID di eventi che indicano che si è verificato un ripristino USN includono, ma non sono limitati a quanto segue.


    Origine dell'evento

    ID evento

    Stringa evento

    NTDS KCC 1308 Il controllo di coerenza informazioni (KCC) ha rilevato che tentativi successivi di replicare con il seguente controller di dominio non riuscita in modo coerente.

    NTDS KCC

    1925

    Non è riuscito il tentativo di stabilire un collegamento di replica per la seguente partizione di directory scrivibile.

    NTDS KCC

    1926

    Non è riuscito il tentativo di stabilire un collegamento di replica per una partizione di directory di sola lettura con i seguenti parametri

    Replica NTDS 1586

    The Windows NT 4.0 o precedenti checkpoint di replica con l'emulatore PDC non riuscito. 

    Una sincronizzazione completa della protezione account manager (SAM) database ai controller di dominio con sistema operativo Windows NT 4.0 e versioni precedenti potrebbe verificarsi se il ruolo di master emulatore PDC viene trasferito al controller di dominio locale prima il successivo punto di arresto riuscito.

    Il processo checkpoint verrà tentato nuovamente in quattro ore.

    Replica NTDS 2023 Il controller di dominio locale non è riuscito a replicare le modifiche al controller di dominio remoto seguente della seguente partizione di directory.

    Microsoft-Windows-ActiveDirectory_DomainService 2095

    Durante una richiesta di replica di servizi di dominio Active Directory, il controller di dominio locale (DC) individuato un controller di dominio remoto che ha ricevuto i dati di replica del controller di dominio locale utilizzando già constatato USN numeri di tracciabilità.

    Microsoft-Windows-ActiveDirectory_DomainService 2103

    È stato ripristinato il database di servizi di dominio Active Directory utilizzando una procedura di ripristino non supportato.

    Servizi di dominio Active Directory non potranno accedere gli utenti se la condizione persiste. Di conseguenza, ha sospeso il servizio Accesso rete.



    In cui i codici di stato incorporato 8456 e 8457 mappa al seguente.

    Errore decimale

    Errore esadecimale

    Stringa errore

    8456

    2108

    Il server di origine rifiuta la replica

    8457

    2109

    Il server di destinazione rifiuta la replica

  • Generale NTDS evento 2013 potrebbe essere registrato nel registro eventi di servizi di Directory. Ciò indica che si è verificato un ripristino USN a causa di un rollback non supportato o il ripristino del Database di Active Directory.

    Tipo di evento: errore
    Origine evento: NTDS generale
    Categoria evento: Controllo dei servizi
    ID evento: 2103
    Data: <date>
    Ora: <time>
    Utente: < nome utente >
    Computer: < nome computer >
    Descrizione: È stato ripristinato il database di Active Directory utilizzando una procedura di ripristino non supportato. Active Directory non potranno accedere gli utenti se la condizione persiste. Di conseguenza, ha sospeso il servizio Accesso rete. Utente Vedere azioni precedenti registri eventi per ulteriori dettagli. Per ulteriori informazioni, visitare la Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com.

  • 1393 Eventi generale NTDS potrebbe essere registrato nel registro eventi di servizi di Directory. Ciò indica che l'unità fisica o virtuale che ospita i file di registro o database di Active Directory non dispone di spazio libero sufficiente:

    Evento Tipo: errore
    Evento Fonte: NTDS generale
    Evento Categoria: Controllo dei servizi
    Evento ID: 1393
    Data: <date>
    Ora: <time>
    Utente: < nome utente >
    Computer: < nome computer >
    Descrizione:
    Tentativo di aggiornare il database del servizio di Directory hanno esito negativo con errore 112. Poiché Windows non potranno accedere gli utenti mentre il problema persiste, il servizio Accesso rete in pausa. Make che sia disponibile sufficiente spazio libero disponibile sulle unità in cui si trovano i file di registro e database di directory.

  • Cause

    La replica in ingresso o in uscita è stata disattivata automaticamente in base al sistema operativo a causa delle cause principali più /

    Tre eventi disabilitare la replica in ingresso o in uscita comprendono:

      1. Un ripristino USN si è verificato (NTDS generale evento 2103).
      2. Il disco rigido è pieno (NTDS generale evento 1393).
      3. È presente un vettore UTD danneggiato (evento 2881).

    Il sistema operativo rende automaticamente le modifiche alla configurazione quattro quando si verifica una delle tre condizioni. Le modifiche alla quattro configurazione sono i seguenti:

    1. Replica di Active Directory in ingresso è disabilitata.
    2. Replica di Active Directory in uscita è disabilitata.
    3. "Non può essere scritto DSA" è impostata su un valore diverso da zero nel Registro di sistema.
    4. Lo stato del servizio Accesso rete viene modificato da "running" a "Pausa".

    La causa principale dominante per la condizione di errore è un ripristino USN descritto in MSKB 875495

    875495 Come rilevare e un ripristino USN in Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2
    http://support.microsoft.com/default.aspx?scid=KB;EN-US; 875495


    Non dare per scontato che qualsiasi diverso da zero il valore di "DSA non può essere scritto" o che un server di origine o destinazione "rifiuta le richieste di replica" durante DCPROMO / replica di Active Directory definitivamente significa che si è verificato un ripristino USN e che tali controller di dominio in modo implicito devono essere forzatamente abbassato di livello o repromoted in vigore. L'abbassamento di livello potrebbe essere l'opzione corretta. Tuttavia, potrebbe essere eccessivo quando l'errore è causato da spazio su disco insufficiente.

    Risoluzione

    1. Controllare il valore di "DSA non scrivibile."

      Per ogni controller di dominio viene registrato l'errore 8456 o 8457, determinare se uno dei tre eventi di attivazione disabilitata automaticamente in ingresso o in uscita replica di Active Directory leggendo il valore di "DSA non può essere scritto" dal Registro di sistema locale.

      Quando la replica automatica è disattivata, il sistema operativo scrive uno dei quattro valori possibili per "DSA non può essere scritto":

      Percorso

      HKLM\System\CurrentControlSet\Services\NTDS

      Impostazione

      DSA non scrivibile

      Tipo

      (Reg_dword)

      Valori

      # define DSA_WRITABLE_GEN 1
      # define DSA_WRITABLE_NO_SPACE 2
      # define DSA_WRITABLE_USNROLLBCK 4
      # define DSA_WRITABLE_CORRUPT_UTDV 8


      Un valore pari a 1 può essere scritti solo quando la versione dell'insieme di strutture è incompatibile con il sistema operativo (ad esempio, il controller di dominio di Windows 2000 viene promosso in una foresta di livello funzionale di W2K3 dell'insieme di strutture o simili).

      Un valore pari a 2 indica che l'unità fisica o virtuale che ospita l'Active Directory database o log file non è stato specificato spazio libero sufficiente.

      Un valore pari a 4 indica che si è verificato un ripristino USN perché il database di Active Directory è stato erroneamente rollback in tempo. Le operazioni che notoriamente causano un ripristino USN i seguenti:

      ·         Tl'avvio da precedentemente risparmiato istantanee delle macchine virtuali del controller di dominio di computer con ruolo sugli host Hyper-V o VMWARE
      ·Errato macchina fisica a virtuale (P2V) conversioni in insiemi di strutture che contengono più di un controller di dominio
      ·         Rcomputer con ruolo estoring DC utilizzando prodotti di imaging quali Ghost
      · Il contenuto di una partizione di ripristino dello stato che ospita il database di active directory indietro nel tempo utilizzando un sottosistema di dischi avanzate

      Un valore pari a 8 indica che le rivalutazioni-to-dateness-vector sono danneggiato nel controller di dominio locale.

      Tecnicamente, "non può essere scritto DSA" potrebbe consistere di più valori. Ad esempio, indica 10 il valore del Registro di sistema insufficiente spazio e un UTD danneggiato. In genere, un singolo valore viene scritto "DSA non scrivibile."

      Nota È comune per gli esperti e agli amministratori di disabilitare parzialmente la quarantena di replica, consentendo la replica in uscita, consentendo la replica in ingresso, modificando il valore di avvio per il servizio Accesso rete da disattivato ad automatico e avviando il servizio Accesso rete. Di conseguenza, la configurazione di quarantena completa potrebbe non essere in atto quando si è esaminato.

    2. Controllare il registro eventi del servizio di Directory per gli eventi di quarantena.

      Supponendo che il registro eventi del servizio Directory non ha eseguito il wrapping, è possibile trovare uno o più eventi correlati nel registro eventi del servizio Directory di un controller di dominio viene registrato l'errore 8456 o 8457 registrati.

      2103 Generale NTDS

      È stato ripristinato il database di Active Directory utilizzando una procedura di ripristino non supportato. Active Directory non potranno accedere gli utenti se la condizione persiste. Di conseguenza, ha sospeso il servizio Accesso rete. Utente Vedere azioni precedenti registri eventi per ulteriori informazioni.

      NTDS General evento 1393

      Manca lo spazio sul disco.

      Evento 2881

      Non applicabile


    3. Eseguire il ripristino in base al valore di "DSA non può essere scritto" o sugli eventi vengono registrati nel sistema:
      • Se "non può essere scritto DSA" è uguale a 4 o 2103 evento generale NTDS viene registrato, eseguire la procedura di ripristino di emergenza per un ripristino USN. Per ulteriori informazioni, vedere l' articolo della Microsoft Knowledge Base 875495.

      • Se "non può essere scritto DSA" è uguale a 2 o NTDS General 1393 viene registrato, verificare di spazio libero sufficiente sulle partizioni fisiche e virtuali che ospitano i file di registro e database di Active Directory. Liberare spazio in base alle necessità.

      • Se "non può essere scritto DSA" è uguale a 8, abbassare di livello e quindi repromote il controller di dominio prima di eseguire la replica il valore non valido per altri controller di dominio nell'insieme di strutture.

    Le informazioni in questo articolo si applicano a:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 Standard
    • Microsoft Windows Server 2003 R2 Standard x64 Edition
    • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows 2000 Server
    Chiavi: 
    kbmt KB2023007 KbMtit
    Traduzione automatica articoliTraduzione automatica articoli
    Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
    Clicca qui per visualizzare la versione originale in inglese dell’articolo: 2023007  (http://support.microsoft.com/kb/2023007/en-us/ )
    LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
    Condividi
    Altre opzioni per il supporto
    Forum del supporto di Microsoft Community
    Contattaci direttamente
    Ricerca di un partner certificato Microsoft
    Microsoft Store