DetailPage-MSS-KB

기술 자료

기술 자료: 2023007 - 마지막 검토: 2011년 10월 9일 일요일 - 수정: 1.0

 

현상

  1. 기존 포리스트의 새 도메인 컨트롤러의 DCPROMO 프로 모션의 "원본 서버가 현재 복제 요청을 거부입니다." 오류가

    대화 상자 제목 텍스트: 

    Active Directory 설치 마법사 

    대화 상자 메시지 텍스트: 

    때문에 작업이 실패 했습니다:Active Directory 도메인 컨트롤러로 < 대상 DC > < 디렉터리 파티션 DN 경로 > 디렉터리 파티션의 남은 데이터를 전송할 수 없습니다.  "원본 서버가 현재 복제 요청을 거부 됩니다."

  2. "원본 서버가 현재 복제 요청을 거부 됩니다" DCDIAG 오류 보고 또는 "대상 서버가 현재 복제 요청을 거부 됩니다."

    테스트 서버: 기본-첫-사이트-Name\ < DC 이름 >
    테스트 시작: 복제
    * 복제 확인
    [복제 확인, < DC 이름 >] 최근 복제 시도가 실패 했습니다.
    IADOMINO < DC 이름 >에서
    명명 컨텍스트: DC = < 파티션의 DN 경로 >
    복제 (8456) 오류가 발생 합니다.
    원본 서버가 현재 복제 요청을 거부 됩니다.
    &Lt;Date> <Time>에 실패 했습니다.
    &Lt;Date> <time> 마지막으로 성공한 발생 합니다.
    이후 마지막 성공 957 오류가 발생 합니다.
    복제 명시적으로 비활성화 되었습니다 서버 옵션을 통해

    테스트 서버: 기본-첫-사이트-Name\ < DC 이름 >
    테스트 시작: 복제
    * 복제 확인
    [복제 확인, < DC 이름 >] 최근 복제 시도가 실패 했습니다.
    IADOMINO < DC 이름 >에서
    명명 컨텍스트: DC = < 파티션의 DN 경로 >
    복제 (8457) 오류가 발생 합니다.
    대상 서버가 현재 복제 요청을 거부 됩니다.
    &Lt;Date> <Time>에 실패 했습니다.
    &Lt;Date> <time> 마지막으로 성공한 발생 합니다.
    이후 마지막 성공 957 오류가 발생 합니다.
    복제 명시적으로 비활성화 되었습니다 서버 옵션을 통해

  3. REPADMIN 나타냅니다 들어오고 나가는 Active Directory 복제 오류와 함께 실패 한 있습니다 "소스 | 대상 서버가 현재 복제 거부 하 고 있습니다. "

    DC = Contoso, DC = COM
    < site name > \ < dc 이름 > RPC를 통한
    DC 개체 GUID: < 원본 Dc NTDS 설정 개체의 objectguid >
    실패 한 마지막 시도 @ <date> <time> (0x2109) 8457 결과:
    대상 서버가 현재 복제 요청을 거부 합니다.

    DC = Contoso, DC = COM
    < site name > \ < dc 이름 > RPC를 통한
    DC 개체 GUID: < 원본 Dc NTDS 설정 개체의 objectguid >
    @ &Lt;date> <time> 마지막 시도가 실패 한 결과 8456 (0x2108):
B R > 원본 서버가 현재 복제 요청을 거부 됩니다.

참고REPADMIN 명령을 16 진수 하 고 "현재 복제 거부" 오류에 해당 하는 표시 될 수 있습니다.

  • USN 롤백이 발생 했음을 나타내는 이벤트 Id 및 이벤트 소스를 포함 하지만 다음과 제한 되지 않습니다.


    이벤트 원본

    이벤트 ID

    이벤트 문자열

    NTDS KCC 1308 지식 일관성 검사기 (KCC) 연속 된 다음 도메인 컨트롤러를 복제 하려고 했습니다 일관 되 게 실패 했음을 검색 했습니다.

    NTDS KCC

    1925

    다음 쓰기 가능한 디렉터리 파티션에 대 한 복제 링크를 설정 하지 못했습니다.

    NTDS KCC

    1926

    복제 링크를 설정 하려면 다음과 같은 매개 변수가 읽기 전용 디렉터리 파티션을 못했습니다.

    NTDS 복제 1586

    는 Windows NT 4.0 또는 이전의 복제 검사점 PDC 에뮬레이터 마스터와 않았습니다. 

    전체 동기화는 보안 계정 관리자 (SAM) 데이터베이스에 Windows NT 4.0을 실행 하는 도메인 컨트롤러 및 로컬 도메인 컨트롤러를 다음 성공적인 검사점 전에 PDC 에뮬레이터 마스터 역할을 전송할 경우 이전 발생할 수 있습니다.

    검사점 프로세스가 4 시간 후 다시 시도 합니다.

    NTDS 복제 2023 로컬 도메인 컨트롤러가 다음 디렉터리 파티션에 대 한 다음 원격 도메인 컨트롤러에 변경 내용을 복제할 수 없습니다.

    Microsoft에서 Windows-ActiveDirectory_DomainService 2095

    Active Directory 도메인 서비스 복제 요청 중에 복제 데이터 로컬 DC를 사용 하 여 USN 추적 번호를 이미 승인 받은 원격 DC 로컬 도메인 컨트롤러 (DC)를 식별 합니다.

    Microsoft에서 Windows-ActiveDirectory_DomainService 2103

    지원 되지 않는 복원 절차를 사용 하 여 Active Directory 도메인 서비스 데이터베이스가 복원 되었습니다.

    Active Directory 도메인 서비스는이 문제가 계속 있는 동안 사용자를 로그온 수 없습니다. Net Logon 서비스가 일시 중지 되었습니다.



    여기서 포함 된 상태 8456 및 8457 맵에 다음 코드입니다.

    10 진수 오류

    16 진수 오류

    오류 문자열

    8456

    2108

    원본 서버가 현재 복제를 거부 하 고

    8457

    2109

    대상 서버가 현재 복제를 거부 하 고

  • NTDS 일반 이벤트 2013 디렉터리 서비스 이벤트 로그에 기록 될 수 있습니다. 이 USN 롤백은 지원 되지 않는 롤백 또는 Active Directory 데이터베이스의 복원 발생 했음을 나타냅니다.

    이벤트 종류: 오류
    이벤트 원본: NTDS 일반
    이벤트 범주: 서비스 제어
    이벤트 ID: 2103
    날짜: <date>
    시간: <time>
    사용자: < 사용자 이름 >
    컴퓨터: < 컴퓨터 이름 >
    설명: 지원 되지 않는 복원 절차를 사용 하 여 Active Directory 데이터베이스 복원 했습니다. Active Directory는이 문제가 계속 있는 동안 사용자를 로그온 수 없습니다. 결과적으로 Net Logon 서비스를 일시 중지 했습니다. 사용자 작업에 이전 이벤트 로그에 대 한 자세한 내용은입니다. 더 많은 정보, 부하량 도움말 및 지원 센터를 참조합니다.

  • NTDS 일반 이벤트 1393 디렉터리 서비스 이벤트 로그에 기록 될 수 있습니다. Active Directory 데이터베이스 또는 로그 파일을 호스팅하는 실제 또는 가상 드라이브에 충분 한 여유 공간이 없다는 것을 나타냅니다.

    이벤트 종류: 오류
    이벤트 원본: NTDS 일반
    이벤트 범주: 서비스 제어
    이벤트 ID: 1393
    날짜: <date>
    시간: <time>
    사용자: < 사용자 이름 >
    컴퓨터: < 컴퓨터 이름 >
    설명:
    112 오류 때문에 디렉터리 서비스 데이터베이스를 업데이트 하려고 했지만 실패 했습니다. Windows이이 문제가 계속 있는 동안 사용자가 로그온 하지 못할 수 있기 때문에 NetLogon 서비스가 일시 중지 됩니다. Make는 충분 한 여유 디스크 공간이 디렉터리 데이터베이스와 로그 파일이 있는 드라이브에 사용 가능한 지.

  • 원인

    들어오거나 나가는 복제는 운영 체제에서 여러 근본 원인 때문에 비활성화 자동 되었습니다 /

    인바운드 또는 아웃 바운드 복제를 사용 하지 않도록 설정 하는 세 가지 이벤트는 다음과 같습니다.

      1. USN 롤백은 (NTDS 일반 이벤트 2103) 발생 했습니다.
      2. 하드 디스크가 꽉 찼습니다 (NTDS 일반 이벤트 1393).
      3. 손상 된 UTD 벡터 있을 (2881 이벤트).

    세 가지 조건 중 하나가 발생 하면 운영 체제가 자동으로 네 구성을 변경 합니다. 네 가지 구성 변경 내용은 다음과 같습니다.

    1. 들어오는 Active Directory 복제를 사용할 수 없습니다.
    2. 나가는 Active Directory 복제 사용할 수 없습니다.
    3. "DSA 쓸 수" 레지스트리를 0이 아닌 값으로 설정 됩니다.
    4. NETLOGON 서비스 상태가 "실행"에서 "일시 중지 합니다." 변경

    USN 롤백이 MSKB 875495에서 설명한이 오류 조건에 대 한 주요 원인이 됩니다.

    875495 감지 하 고 Windows Server 2003, Windows Server 2008 및 Windows Server 2008 r 2에서 USN 롤백을 복구 하는 방법
    http://support.microsoft.com/default.aspx?scid=kb;EN-US; 875495


    모든 0이 아닌 가정 하지 마십시오 "DSA 쓸 수"에 대 한 값 또는 원본 또는 대상 서버 "현재 복제 요청 동안 DCPROMO 거부 하 고 있다는" / AD 복제 개인 즉, USN 롤백이 발생 하 고 이러한 도메인 컨트롤러가 암시적으로 강제 강등 또는 강제 repromoted 해야 함을. 수준 내리기 올바른 옵션이 수 있습니다. 그러나 디스크 공간이 부족 하면 오류가 발생 한 경우 과도 한 수 있습니다.

    해결 방법

    1. "DSA에 쓸 수 없습니다." 값을 확인 합니다.

      8456 또는 8457 오류를 기록 하 고 각 도메인 컨트롤러에 대 한 세 개의 트리거 이벤트 중 하나가 자동으로 들어오거나 나가는 Active Directory 복제에 대 한 값을 참조 하 여 비활성화 여부 결정 "DSA 쓸 수" 로컬 레지스트리에서

      복제는 자동으로 비활성화 되 면 운영 체제에 있는 네 가지 값 중 하나 씁니다 "DSA에 쓸 수 없습니다":

      경로

      HKLM\System\CurrentControlSet\Services\NTDS

      설정

      DSA 쓸 수

      형식

      (Reg_dword)

      # define DSA_WRITABLE_GEN 1
      # define DSA_WRITABLE_NO_SPACE 2
      # define DSA_WRITABLE_USNROLLBCK 4
      # define DSA_WRITABLE_CORRUPT_UTDV 8


      1만 포리스트 버전 OS와 호환 되지 않으면 쓸 수 있습니다 (예를 들어, windows 2000 DC W2K3 포리스트 기능 수준 포리스트 또는 like로 승격 됩니다).

      값 2는 Active Directory 데이터베이스 또는 로그 파일이 없거나 충분 한 여유 디스크 공간을 호스팅하는 실제 또는 가상 드라이브를 의미 합니다.

      Active Directory 데이터베이스가 제대로 시간에 롤백되지 없습니다 때문에 USN 롤백이 발생 하는 4 의미 하는 값입니다. USN 롤백은 발생할 것으로 알려진 작업은 다음과 같습니다.

      ·         T그의 이전 부팅 HYPER-V 또는 VMWARE 호스트에서 역할 컴퓨터를 도메인 컨트롤러의 가상 컴퓨터 스냅숏을 저장
      ·잘못 된 둘 이상의 도메인 컨트롤러가 포함 된 포리스트에 실제-가상 (P2V) 변환
      ·         R유령 같은 이미징 제품을 사용 하 여 estoring DC 역할 컴퓨터
      · 는 파티션의 내용이 롤링 됩니다 호스팅 active directory 데이터베이스에서 시간 다시 하는 고급 디스크 하위 시스템을 사용 하 여

      값을 8 up-하-dateness-벡터 로컬 DC에서 손상 되었음을 나타냅니다.

      기술적으로 "DSA 쓸 수" 여러 값으로 구성 되어 있습니다. 예를 들어, 부족 한 디스크 공간 손상된 된 UTD 레지스트리 값 10을 나타냅니다. 일반적으로 단일 값 "DSA에 쓸 수 없습니다." 작성

      참고 지원 전문가 위한 일반적인 이며 부분적으로에서 NETLOGON 서비스에 대 한 시작 값을 변경 하 여 들어오는 복제를 사용 하 여 보내는 복제를 통해 복제 격리를 사용 하지 않도록 관리자는 자동으로 및 NETLOGON 서비스를 시작 하 여 비활성화 합니다. 따라서 검사할 때 완전 한 격리 구성에서 수 있습니다.

    2. 차단 이벤트에 대 한 디렉터리 서비스 이벤트 로그를 확인 하십시오.

      디렉터리 서비스 이벤트 로그에서 래핑되지 했습니다 가정 하 고 8456 또는 8457 오류를 기록한 도메인 컨트롤러가 디렉터리 서비스 이벤트 로그에 기록 하나 이상의 관련 된 이벤트를 찾을 수 있습니다.

      NTDS 일반 2103

      Active Directory 데이터베이스에 지원 되지 않는 복원 절차를 사용 하 여 복원 되었습니다. Active Directory는이 문제가 계속 있는 동안 사용자를 로그온 수 없습니다. Net Logon 서비스가 일시 중지 되었습니다. 사용자 작업에 이전 이벤트 로그에 대 한 자세한 내용은.

      NTDS 일반 이벤트 1393

      디스크에 공간이 부족 하 여입니다.

      2881 이벤트

      적용할 수 없습니다.


    3. "DSA 쓸 수"의 값 또는 시스템에 기록 된 이벤트를 기반으로 복구를 수행 하십시오.
      • 4 "DSA 쓸 수" 같음 또는 NTDS 일반 이벤트 2103 기록 되는 경우, USN 롤백에 대 한 복구 단계를 수행 합니다. 자세한 내용은 Microsoft 기술 자료 문서 875495를 참조 하십시오.

      • "DSA 쓸 수" 2와 같으면 또는 1393 NTDS 일반 이벤트를 기록 하는 경우 Active Directory 데이터베이스와 로그 파일을 호스팅하는 실제 및 가상 파티션의 여유 디스크 공간이 충분히 있는지 확인 합니다. 필요한 공간을 확보 합니다.

      • "DSA에 쓸 수 없습니다" 8 같으면 수준 내리기 및 잘못 된 값을 포리스트의 다른 도메인 컨트롤러로 복제할 수 전에 다음 도메인 컨트롤러 repromote.

    본 문서의 정보는 다음의 제품에 적용됩니다.
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 Standard
    • Microsoft Windows Server 2003 R2 Standard x64 Edition
    • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows 2000 Server
    키워드: 
    kbmt KB2023007 KbMtko
    기계 번역된 문서기계 번역된 문서
    중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
    이 문서의 영문 버전 보기:2023007  (http://support.microsoft.com/kb/2023007/en-us/ )
    공유
    추가 지원 옵션
    Microsoft Community 지원 포럼
    직접 문의하기
    Microsoft Certified Partner 찾기
    Microsoft Store
    소기업이 아닙니까?
    다음에서 팔로우하십시오.