DetailPage-MSS-KB

기술 자료

기술 자료: 2028495 - 마지막 검토: 2011년 2월 4일 금요일 - 수정: 1.0

 

요약

증상 및 원인 어떤 Active Directory에 복제 되어 실패 한 상황에 설명 하 고 오류 8606 생성: "충분 한 특성이 되었습니다 주어진 개체를 만들 수 있습니다. 삭제 된 때문에이 개체가 존재 하지 않습니다. " 이 상황에 대 한 해결 방법을 설명 합니다.

현상

1. DCDIAG를 보고 Active Directory 복제 테스트 8606 오류로 인해 실패 했음을: "충분 한 특성이 되었습니다 주어진 개체를 만들 수 있습니다."
테스트 시작: 복제
[복제 확인 <destination dc="">] 최근 복제 시도가 실패 했습니다:</destination>
<source dc="">하 <destination dc=""></destination></source>에서
명명 컨텍스트:<directory partition="" dn="" path=""></directory>
복제 (8606) 오류를 생성 합니다.
개체를 만드는 데 충분 한 특성이 제공 되었습니다. 이 개체가 삭제 되어 이미 가비지 수집 하기 때문에 존재 하지 않습니다.
위치에서 오류가 발생 했습니다.<date> <time></time></date>
마지막 성공 시 발생<date> <time></time></date>

2 트리거됩니다. 들어오는 복제는지금 복제Active Directory 사이트 및 서비스 스냅인에서 DSSITE 명령.MSC 실패 이며 다음 오류 발생: "충분 한 특성이 되었습니다 주어진 개체를 만들 수 있습니다." 원본 DC 로부터의 연결 개체를 마우스 오른쪽 단추로 클릭 하 고 "지금 복제"를 선택 실패 이며 다음 오류 발생: "액세스가 거부 되었습니다" 화면 오류 메시지 텍스트는 다음과 같이 읽습니다:

대화 상자 제목 텍스트: 지금 복제
대화 메시지 텍스트: < active directory 파티션 이름 % % &gt; 명명 컨텍스트를 동기화 하는 동안 도메인 컨트롤러 <source dc="">도메인 컨트롤러 <destination dc="">::</destination></source>에서 다음 오류를 발생 했습니다.

개체를 만드는 데 충분 한 특성이 제공 되었습니다. 이 개체가 삭제 되어 이미 가비지 수집 하기 때문에 없을 수 있습니다.

작업을 계속 합니다.


3. 다양 한 REPADMIN입니다.EXE 명령을 8606 오류와 함께 실패 합니다. 이러한 명령을 포함 되지만 다음과 제한 되지 않습니다.

표 축소표 확대
repadmin /addrepadmin /replsum
repadmin /showreplrepadmin /showrepl
repadmin /syncall


4. 이벤트 1988 곧 다음 이벤트 중 하나가 발생 한 후에 기록 됩니다.
  1. 첫 번째 Windows Server 2008 R2 도메인 컨트롤러는 포리스트에 배포 됩니다.
  2. 부분 특성 집합에 대 한 모든 업데이트를 수 있습니다.
5. NTDS 복제 이벤트 1988 Active Directory 인바운드 복제 하려고 하는 도메인 컨트롤러의 디렉터리 서비스 이벤트 로그에 기록 될 수 있습니다.

종류: 오류
원본: NTDS 복제
범주: 복제
이벤트 ID: 1988
사용자: NT AUTHORITY\ANONYMOUS 로그온
컴퓨터:<hostname of="" dc="" that="" logged="" event,="" aka="" the="" "destination"="" dc="" in="" the="" replication="" attempt=""></hostname>
설명: 로컬 도메인 컨트롤러가 다음 원본 도메인 컨트롤러 로부터 다음 개체를 복제 하려고 했습니다. 이 개체가 삭제 되었거나 이미 가비지 수집 하기 때문에 로컬 도메인 컨트롤러에 없습니다.
원본 도메인 컨트롤러:
<fully qualified="" guided="" cname="" of="" source="" dc=""></fully>
개체:
<dn path="" of="" live="" object="" on="" source="" dc=""></dn>
개체 GUID:
<object guid="" of="" object="" on="" source="" dcs="" copy="" of="" active="" directory=""></object>

원인

원본 도메인 컨트롤러 개체에 업데이트를 보내면 8606 오류가 기록 된 대신 원래 개체를 만들는 이미, 삭제, 만들고 Active Directory를 대상 도메인 컨트롤러로 복사에서 가비지 수집에서 회수대상 도메인 컨트롤러에서 실행 되도록 구성 된엄격한 복제 일관성입니다. (http://technet.microsoft.com/en-us/library/cc816938(WS.10).aspx)

대상 도메인 컨트롤러 사용 느슨한 복제 일관성 있도록 구성한, 개체 단순히 "디렉터리 복사 대상 도메인 컨트롤러에서 활성화 되었습니다 있을 것". 8606 오류를 일으킬 수 있는 특정 변형은 "추가 정보" 절에 설명 되어 있습니다. 그러나 오류는 다음 중 하나로 인해 발생 합니다.

• 영구적으로 느린 개체가 해당 제거 관리자 개입이 필요 합니다
• 원본 도메인 컨트롤러는 다음 가비지 수집 정리 작업을 수행 하면 자체적으로 해결 되는 일시적인 느린 개체입니다. 첫 번째 Windows Server 2008 R2 도메인 컨트롤러의 기존 포리스트 및 업데이트 소개 부분 특성 집합에이 조건은 원인은 정상입니다.
• 삭제 취소 되 나 삭제 표시 수명이 만료 첨에 복원 된 개체

8606 오류를 해결할 때 다음을 기억 하십시오.

• 8606 오류가 대상 도메인 컨트롤러에 기록 된 경우에 복제를 차단 하 여 문제 개체 원본 도메인 컨트롤러에 상주 합니다. 또한 원본 도메인 컨트롤러 또는 전이 복제 파트너가 원본 도메인 컨트롤러의 잠재적으로 인바운드-삭제 된 삭제 표시 수명 일 수를 과거에서의 기술을 복제 하지 않습니다.

• 느린 개체는 다음과 같은 경우에 있을 수 있습니다.

1. "라이브" 개체나 CNF 충돌 개체 "활성" 개체가 손상으로 개체가 원본 도메인 컨트롤러가 삭제 된 개체 컨테이너에 CNF 나 충돌 손상

2 응용 프로그램 파티션을 포함 하 여 모든 디렉터리 파티션이.제외 하 고스키마 파티션입니다. 스키마 파티션 삭제를 지원 하지 않습니다.

3. 모든 개체 클래스에서에서 (사용자, 컴퓨터, 그룹 및 DNS 레코드는 가장 일반적인). 느린 개체 Gc에서 읽기 전용 도메인 파티션 및 쓰기 가능한 도메인에서 가장 많이 발견 되 고 또한 구성 파티션에 있을 수 있습니다.

• 기억 호스트 파티션 및 부모 컨테이너에 관계 없이 개체를 찾을 수 있도록 잠재적으로 개체 GUID 또는 DN 경로에서 느린 개체를 검색 합니다. Objectguid가 검색 삭제 된 개체의 LDAP 컨트롤을 사용 하지 않고 삭제 된 개체 컨테이너에 있는 개체를 찾을 수도 됩니다.

• NTDS 복제 1988 이벤트 에서만 엄격 모드 대상 도메인 컨트롤러에서 들어오는 복제를 차단 하 고 원본 도메인 컨트롤러에서 현재 개체를 식별 합니다. 또한 느린 됩니다 가능성이 추가 개체 "뒤" 1988 이벤트에서 참조 되는 개체입니다.

• 원본 도메인 컨트롤러에서 느린 개체의 존재 하지 못하도록 하거나 엄격 모드 대상 도메인 컨트롤러에서 뒤 느린 개체가 복제 큐에 있는 인바운드 복제 "좋은" 변경 차단.

• 도메인 컨트롤러 개별적으로 개체 (마지막으로 각 도메인 컨트롤러를 마지막으로 시작한 시간에서 12 시간 마다 가비지 수집 데몬을 실행)가 삭제 된 개체 컨테이너 8606 오류를 일으키는 대상 도메인 컨트롤러에서 개체를에서 삭제 하는 방식으로 인해다음 가비지 수집 정리 실행에서 제거 될 수 수 있습니다. 느린 개체가이 클래스에서 일시적 이며 스스로 12 시간에서 더 이상 문제가 시작부터 제거 해야 합니다.
• 느린 개체를 관리자 또는 응용 프로그램에서 의도적으로 삭제 된 것입니다. 이 해결 계획에 팩터링 하 고 특히 의도적으로 삭제 된 보안 사용자 개체를 다시 애니메이션할의 조심 하십시오.

해결 방법

1. 포리스트 전체에 대 한 현재 값을 확인 합니다.TombStoneLifeTime설정

c:\>repadmin /showattr입니다. "CN 디렉터리 서비스, CN = Windows NT, CN = 서비스, CN = 구성, DC = 포리스트의 루트 도메인, DC = TLD = &gt; /atts:tombstonelifetime

Microsoft 기술 자료의 다음 문서에서 "삭제 표시 수명 및 삭제 항목 복제" 섹션을 참조 하십시오.
910205 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;910205) Windows Server Active Directory 포리스트의 느린 개체에 대 한 정보를 제공 합니다.

2 8606 오류를 기록 하 고 각 대상 도메인 컨트롤러.의 경우 디렉터리 서비스 이벤트 로그에서 1988 NTDS 복제 이벤트를 필터링 합니다.


3. 메타 데이터에 대 한 각 수집고유1988에서 NTDS 복제 이벤트를 언급 하는 개체입니다.

새 개체를 scm이 나열 대상 도메인 컨트롤러에 기록 된 각 1988 이벤트에서 다음 테이블 채우기:

표 축소표 확대
개체의 DN 경로개체 GUID원본 DC호스트 파티션라이브 또는 삭제?LastKnownParentIsDeleted 값

1988 이벤트 또는 8606 복제 상태를 기록 하는 대상 도메인 컨트롤러의 디렉터리 서비스 이벤트 로그에 기록 되는 NTDS 복제 1988 이벤트 필드에서 직접 값을 읽는 1-5이이 테이블의 열을 채울 수 있습니다.

날짜 스탬프에 대 한LastKnownParentIsDeleted열 "repadmin /showobjmeta"를 실행 하 고 NTDS 복제 1988 이벤트에서 언급 되는 개체의 objectguid를 참조 하 여 확인할 수 있습니다. 이렇게 하려면 다음 구문을 사용 합니다.

c:\>repadmin /showobjmeta <fqdn of="" source="" dc="" from="" 1988="" event="">"<guid=guid of="" object="" cited="" in="" the="" 1988="" event="">"</guid=guid></fqdn>

날짜 스탬프에 대 한LastKnownParent개체를 삭제 한 날짜를 식별 합니다. 날짜 스탬프에 대 한IsDeleted때 개체 마지막으로 활성화 되거나 삭제 된 알 수 있습니다. 버전 번호를 마지막으로 수정한 삭제 또는 개체 활성화 여부를 알 수 있습니다. 는IsDeleteted초기 삭제를 1 값을 나타냅니다. 하나 이상의 삭제 후에 다시 애니메이션 홀수 1 보다 큰 값을 나타냅니다. 예를 들어,는isDeleted2 삭제 된 (버전 1) 된 개체를 나타내는 및 다음 나중에 삭제 취소 되 나 (버전 2)를 다시 활성화 합니다. 나중에 짝수 번호의 값IsDeleted나중에 reanimations를 나타내거나 개체의 삭제를 취소 합니다.


4. 1988 이벤트에서 언급 된 개체 메타 데이터를 기반으로 적절 한 작업을 선택 합니다.

오류 8606 / NTDS 복제 이벤트 1988 이벤트입니다 가장 자주 인해 도메인 컨트롤러가 인바운드 복제를 방해 하 고 장기적인 복제 실패 포리스트의 모든 원래 삭제의 기술. 따라서 하나 이상의 원본 도메인 컨트롤러에 느린 개체가 됩니다.

"해결 방법" 절 4 단계에서 만든 테이블에는 나열 된 객체에 대 한 메타 데이터를 검토 합니다.

1988 이벤트에서 개체 이면 (라이브 원본 도메인 컨트롤러에서 대상 도메인 컨트롤러가 삭제 표시 수명 만료 이상 삭제 되지만), "느린 개체 제거"를 참조 하십시오 및 "." 관리자가이 상태에서 개체를 수동으로 제거 해야 합니다.

시스템 시간 시간에서 대상 도메인 컨트롤러에서 앞으로 이동 하는 경우 삭제 된 개체 중간에 삭제 된 개체 컨테이너에서 삭제 되었을 수 있습니다. "시간 점프 확인에 대 한" 섹션을 검토 합니다.

1988 이벤트에서 언급 된 개체가 원본 도메인 컨트롤러가 삭제 된 개체 컨테이너에 존재 하 고 해당 삭제 날짜 첨 삭제 표시 수명이 만료 개체가 하나 이상의 대상 도메인 컨트롤러에서 가비지 수집에 의해 회수 된는 방식에서에 적합 한 경우 및마법수 회수 원본 도메인 컨트롤러는 다음 가비지 수집 간격에 가비지 수집에 의해 (즉, 느린 개체는임시)를 선택할 수 있습니다. 개체를 삭제 하려면 다음 가비지 컬렉션 실행을 기다리거나 수동으로 원본 도메인 컨트롤러에서 가비지 수집을 트리거하십시오. "수동으로 시작 가비지 수집을"을 참조 하십시오. 첫 번째 Windows Server 2008 R2 도메인 컨트롤러 또는 변경 부분 특성 집합에 도입이이 조건이 발생할 수 있습니다.

Repadmin /showobjmeta 출력 1988 이벤트에서 언급 되는 개체에 있는 경우는LastKnownParent값 1의 개체 삭제 되었습니다 나타냅니다IsDeleted2 또는 일부 다른 짝수 값의 가치,해당 날짜 스탬프에 대 한IsDeleted삭제 표시 수명 시간 날짜 스탬프를 다 일의 첨입니다.LastKnownParent에서 개체를 삭제 하 고 다음 삭제 취소 되 / 8606 오류 로깅 대상 도메인 컨트롤러에서 가비지 수집에 의해 회수 이미 있지만 원본 도메인 컨트롤러에서 계속 해 서 라이브 된 동안에는 정식 복원 된 후 / 이벤트 1988. 참조Reanimations는 첨에 TSL 만료


느린 개체 제거

REPADMIN 명령을 두입니다.EXE는 다음 디렉터리 파티션에서 느린 개체를 제거할 수 있습니다.
  • REPADMIN /REMOVELINGERINGOBJECTS
  • REPADMIN /REHOST

쓰기 및 읽기 전용 디렉터리 파티션에 Windows Server 2003 원본 도메인 컨트롤러에서 느린 개체를 제거 하려면 REPADMIN /removelingeringobjcts를 사용할 수 있습니다. 구문은 다음과 같습니다.

c:\>repadmin /removelingeringobjects <dest_dsa_list> <source dsa="" guid=""> <nc>[/ ADVISORY_MODE]</nc></source></dest_dsa_list>

위치:
<dest_dsa_list>Windows Server 2003 이상 버전을 실행 하는 도메인 컨트롤러의 이름입니다 및 NTDS 복제 1988 이벤트에서 언급 된 원본 도메인 컨트롤러)와 같은 느린 개체를 포함 합니다.</dest_dsa_list>
<source dsa="" guid="">Windows Server 2003 이상 버전을 실행 하는 도메인 컨트롤러의 이름이 고 느린 개체를 포함 하는 디렉터리 파티션의 쓰기 가능한 복사본을 호스팅하는 도메인 컨트롤러에 <dest_dsa_list>네트워크 연결 합니다.</dest_dsa_list></source>
<nc>1988 이벤트에 지정 된 파티션과 같이 느린 개체가 들어 있는의 의심 되는 디렉터리 파티션의 DN 경로가입니다.</nc>

REPADMIN /REHOST 사용할 수 있습니다 호스트 느린 개체가 도메인 컨트롤러를 제거 하는읽기 전용Windows 2000 SP4 또는 이후 버전을 실행 하는 도메인 컨트롤러에서 도메인 디렉터리 파티션의 복사본입니다. 구문은 다음과 같습니다.

DSA c:\>repadmin /rehost<naming context=""> <good source="" dsa="" address=""></good></naming>

위치:
DSA는 Windows 2000 SP4 또는 이후 버전 및 해당 읽기 전용 호스트 도메인 디렉터리 파티션의 로컬이 아닌 도메인에 실행 중인 도메인 컨트롤러의 이름입니다. 예를 들어, GC root.contoso.com에서 child.contoso.com의 읽기 전용 복사본을 유지 하려면 수 있지만 root.contoso.com 유지 하려면 없습니다.

<naming context="">글로벌 카탈로그에 거주 되는 읽기 전용 도메인 디렉터리 파티션의 DN 경로가입니다.</naming>

<good source="" dsa="" address="">Windows 2000 SP4 또는 이후 버전을 실행 중인 도메인 컨트롤러의 이름이 고 <naming context="">의 쓰기 가능한 복사본을 호스팅하는. 도메인 컨트롤러가 네트워크-는 DSA 컴퓨터.를 사용할 수 있어야</naming></good>

Repadmin 여 1988 이벤트에서 보고 된 느린 개체가 제거 되지 않습니다 경우 개체 원본 도메인 컨트롤러에서 USN 차이를 만들지 또는 Microsoft 기술 자료 문서에서 설명 하는 대로 출처 도메인 컨트롤러가 원본 도메인 컨트롤러의 최대 dateness에서 존재 하지 않는 개체를 벡터 여부 평가948071입니다. (http://support.microsoft.com/default.aspx?scid=kb;EN-US;948071)

참고사용 하 여 느린 개체를 제거할 수 있습니다.repldiag.exe입니다. (http://activedirectoryutils.codeplex.com/releases/view/13664) 이 도구는 repadmin /removelingeringobjects 프로세스를 자동화합니다.


Active Directory 복제 상태를 매일 모니터링

경우 오류 8606 / 이벤트 1988 인해 발생 했습니다 도메인 컨트롤러 실패 마지막 삭제 표시 수명 시간 (일)에 Active Directory 변경 내용을 복제 하 고 앞으로 매일 Active Directory 복제 상태를 모니터링 하는 것이 있는지 확인 합니다. 전용된 모니터링 응용 프로그램을 사용 하거나 실행 하는 하나의 저렴 하지만 효과적인 옵션에서 출력 보기 복제 상태를 모니터링할 수 있습니다 "repadmin /showrepl * /csv" Microsoft Excel과 같은 스프레드시트 응용 프로그램에서 명령. (참조 "방법 2: 명령줄을 사용 하 여 복제 모니터링" Microsoft 기술 자료 문서910205)입니다. (http://support.microsoft.com/kb/910205)

않는 인바운드 복제 삭제 표시 수명 일 수의 50%에 있는 도메인 컨트롤러 복제가 작동 하는 데 우선 순위 관리 주의 조사 목록에 저장 되어야 합니다. 성공적으로 복제할 수 없습니다 도메인 컨트롤러 강제-TSL의 90% 내에서 복제 하지 않은 경우 내릴 해야 합니다.

표시 대상 도메인 컨트롤러에서 복제 오류는 대상 도메인 컨트롤러, 원본 도메인 컨트롤러 또는 기본 네트워크 및 DNS 인프라에서 발생할 수 있습니다.


시간 이동에 대 한 검사

시간 점프 발생 했는지 여부를 확인 하려면 이벤트 및 이벤트 뷰어, repadmin /showreps, netlogon 로그, 보고서 dcdiag 진단 로그에 날짜 스탬프 8606 오류를 기록 하는 대상 도메인 컨트롤러에서 확인 / 다음에 대 한 NTDS 복제 1988 이벤트:

운영 체제 (예를 들어, 날짜 스탬프에서 CY 2003 CY 2008에서 발표 하는 OS에 대 한 릴리스 이전의 • 날짜 스탬프
운영 체제 포리스트에 설치 이전의 • 날짜 스탬프
• 날짜 스탬프 앞
• 지정 된 날짜 범위에서 기록 된 이벤트가 필요 합니다.

Microsoft 지원 팀 프로덕션 도메인 컨트롤러에서 시스템 시간을 시간, 일, 주, 년, 및 심지어 수십 년간 과거에서 및 미래의 잘못 점프 했습니다. 시스템 시간이 부정확 수정 및 확인 하려고 합니다, 찾을 수 없으면 왜 시간을 점프 하 고 정확 하지 않은 시간 잘못 된 시간을 방금 수정 및 향후 방지 하기 위해 수행할 수 있는. 가능한 질문은 다음과 같습니다.

•는 포리스트 루트 PDC 외부 시간 원본을 사용 하 여 구성 되었습니까?
•는 네트워크에서 사용할 수 있고 DNS에서 확인할 수 있는 온라인 시간 원본 참조는?
•는 Microsoft 또는 타사 시간 서비스에 오류가 없는 상태에서 실행 하 고 있었습니까?
• 도메인 컨트롤러 역할 컴퓨터 NT5DS 소스 시간 계층 구조를 사용 하도록 구성 되어 있습니까?
• Microsoft 기술 자료 문서에서 설명 하는 시간 롤백 보호 된884776 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;884776) 현재 위치에서?
• Do 시스템 클럭이 양호한 배터리 정확한 도메인 컨트롤러를 가상 호스트 컴퓨터에서 bios에서 지났는데도?
• 가상 호스트 및 게스트 컴퓨터에 소스 시간 호스팅 제조업체의 권장 사항에 따라 구성 되어 있습니까?

Microsoft 기술 자료 문서884776 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;884776) "수신 대기"에서 도메인 컨트롤러를 잘못 된 시간 샘플을 보호 하는 단계를 설명 합니다. MaxPosPhaseCorrection 및 Maxnegphasecorrection에 대 한 자세한 정보를 사용할 수 있는W32Time 블로그 (http://blogs.msdn.com/w32time/default.aspx) 게시물시간 서비스 구성: 최대 [Pos/Neg] PhaseCorrection (http://blogs.msdn.com/w32time/archive/2008/02/28/configuring-the-time-service-max-pos-neg-phasecorrection.aspx) . Microsoft 기술 자료 문서961027 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;961027) 시간 기반 설정 정책에서 구성 하는 경우 일부 유용한 정밀도 업데이트에 설명 합니다.

"Repadmin /removelingeringobjects /advisorymode"를 사용 하 여 느린 개체를 확인 하 고 필요에 따라 제거 합니다.

"Divergent 및 손상 된 파트너에 복제는 필요한 허용"을 완화 합니다.

수동으로 가비지 수집을 시작합니다.

여러 옵션 수동으로 트리거 가비지 수집에서 특정 도메인 컨트롤러에 있습니다.

실행 "repadmin /setattr" "" "doGarbageCollection 추가 1"

LDIFDE /s 실행 <server>/i /f dogarbage.ldif dobarbage.ldif 포함 텍스트:</server>

dn:
changetype: 수정
교체: DoGarbageCollection
dogarbagecollection: 1
-
참고마지막 "-" 문자는필요한.ldif 파일의 요소입니다.


Reanimations는 첨에 TSL 만료

이 조건의 존재 하려면 repadmin /showobject "<guid=object guid="" for="" object="" in="" 1988="" event="">" 개체가 보고서</guid=object>
"대상 도메인 컨트롤러를 찾을 수 없습니다" 있지만 원본 도메인 컨트롤러에서 라이브 고는 삭제 되거나 nondeleted 개체입니다.

키 필드를 원본 도메인 컨트롤러에서 repadmin /showobjmeta의 검토는 다음 조건이 충족 된다는 보고 해야 합니다.

LastKnownParent값이 1 인 및 첨 TSL 일 이전에서에 해당 날짜 스탬프입니다. 해당 날짜 스탬프 개체의 삭제 날짜를 나타냅니다.

IsDeleted버전 번호가 2 인 (또는 다른 짝수 값), 위치 정의 된 원래 삭제 버전 1 및 버전 2는 복원 됩니다 / 다시 애니메이션 합니다. 날짜 스탬프를 "isDeleted = 2" 있어야 ~ TSL 일 마지막으로 나중에 변경 날짜를 LastKnownParent.

해당 개체가 삭제 된 개체 또는 라이브 개체 유지 해야 하는지 여부를 평가 합니다. IfLastKnownParent값이 1, 무언가 또는 누군가가 개체가 삭제 합니다. 이 되지 않는 경우는실수로삭제, 아마도 라이브 개체의 복사본을가지고 모든 원본 도메인 컨트롤러에서 개체가 삭제 하도록 하는 데 유용 합니다.

모든 복제 데이터베이스에 개체가 존재 해야 하는 경우 옵션은 다음과 같습니다.
  • 느슨한 복제 개체가 없는 엄격 모드 대상 도메인 컨트롤러에 사용 합니다.
  • 강제 강등 가비지 아직 도메인 컨트롤러 객체를 수집 합니다.
  • 개체를 삭제 한 다음 다시 만듭니다.

추가 정보

느린 개체의 원인


원인 1: 이미 가비지 컬렉션 대상 도메인 컨트롤러에 의해 때문에 확보 된 개체를 업데이트 원본 도메인 컨트롤러에 보냅니다 원본 도메인 컨트롤러어느오프 라인 또는 실패 한 복제 TSL의 일 수가 경과 된.

CONTOSO입니다.COM 도메인 동일한 도메인에 있는 도메인 컨트롤러를 포함합니다. 삭제 표시 수명은 60 일 =. 엄격한 복제 두 도메인 컨트롤러에서 사용할 수 있습니다. Dc2에서 마더보드 오류가 발생 합니다. 한편 DC1 원래 삭제를 다음 90 일 이상 매일 부실 보안 그룹을 만듭니다. 90 일 동안 오프 라인 되 면 DC2 대체 마더보드, 힘을 받고 모든 사용자 계정에 대 한 ACL 변경 후 발생 한해당 인바운드 삭제 dc1에서 시작을 복제할. Dc1은 처음 30 DC2 오프 라인 된 일에 대 한 dc1에서 제거 된 업데이트 보안 그룹에 대 한 8606 오류를 기록 합니다.

원인 2: 원본 DC 업데이트 이미 가비지 수집에 의해 회수 된 개체 TSL 만료 첨에 보냅니다.엄격 모드 대상 DC입니다.

CONTOSO입니다.COM 도메인 동일한 도메인에 있는 도메인 컨트롤러를 포함합니다. 삭제 표시 수명은 60 일 =. 엄격한 복제 두 도메인 컨트롤러에서 사용할 수 있습니다. DC1 및 DC2 24 시간 마다 복제 합니다. DC1 발생-삭제 매일. Dc1은 원위치에 W2K8 R2 업그레이드입니다. 이 구성 및 쓰기 가능한 도메인 파티션의 모든 개체에 새 특성을 적용합니다. 여기에 현재 일부는 60 일 전에 삭제 된 삭제 된 개체 컨테이너에서 삭제 표시가 만료 첨에 이제는 개체가 포함 됩니다. 된 일부 개체를 가비지 수집에 의해 DC2 요청 TSL 일 전에 dc2와 복제 일정을 열기 전에 삭제 합니다. DC1 블로킹 개체가 회수 될 때까지 가비지 수집을 통해 8606 오류가 기록 됩니다.

부분 특성 집합에 업데이트 후 원본 도메인 컨트롤러가 수집 가비지 첨 TSL 만료 (예를 들어, 첫 번째 W2K8 R2 도메인 컨트롤러를 기존 포리스트에 추가)에서 삭제 된 개체는 직접 지울 것을 임시 느린 개체가 발생할 수 있습니다.

원인 3: 시간 점프 대상 도메인 컨트롤러에서 대상 도메인 컨트롤러에서 삭제 된 개체에 대 한 가비지 수집을 중간에 빨라집니다.

CONTOSO입니다.COM 도메인 동일한 도메인에 있는 도메인 컨트롤러를 포함합니다. 삭제 표시 수명은 60 일 =. 엄격한 복제 두 도메인 컨트롤러에서 사용할 수 있습니다. DC1 및 DC2 24 시간 마다 복제 합니다. Dc1은 매일 삭제를 발생 합니다. DC1 있지만 않는 dc2에서 사용 되는 참조 시간 원본 달력 연도 2039 롤포워드하. 그러면 DC2 또한 시스템 시간 cy2039에 채택 됩니다. 그러면 DC1 중간에 오늘 삭제 된 개체 컨테이너에서 삭제 된 개체를 삭제 하려면 됩니다. 한편, dc2에 사용자, 컴퓨터 및 dc2에서 라이브 수 있지만 삭제 된 그룹의 특성을 변경 발생 및 이제 dc1에서 중간에 가비지를 수집 합니다. DC1 때 그 다음 인바운드 성급한 삭제 된 개체에 대 한 변경 내용 복제할 8606 오류를 기록 합니다.

원인 4: TSL 만료 첨에 개체를 다시 애니메이션 되

CONTOSO입니다.COM 도메인 동일한 도메인에 있는 도메인 컨트롤러를 포함합니다. 삭제 표시 수명은 60 일 =. 엄격한 복제 두 도메인 컨트롤러에서 사용할 수 있습니다. DC1 및 DC2 24 시간 마다 복제 합니다. Dc1은 매일 삭제를 발생 합니다. 사용자, 컴퓨터 및 그룹을 포함 하는 OU가 실수로 삭제 됩니다. TSL의 첨에 이전에 만든 시스템 상태 백업을 dc2에서 정식 복원 된 것입니다. 백업 dc2에서 라이브 하지만 이미 삭제 되 고 dc1에서 가비지 수집에 의해 회수 되는 개체를 포함 합니다.

원인 5: USN 거품 트리거되는 8606의 로깅

개체를 만든다고 가정해 USN 거품 방식에서에 아웃 바운드이 대상 도메인 컨트롤러가 "생각 하기 때문 에" 복제는 하지 않습니다 개체 거품 때문이. 이제 버블 닫습니다 후 변경 내용을 다시 복제를 시작 하면 변경 원본 도메인 컨트롤러에서 해당 개체에 [NULL]에 대해 만들어지고 대상 도메인 컨트롤러에 느린 개체로 표시 됩니다. 대상 컨트롤러 860 이벤트를 기록합니다.


엔드-투-엔드에 대 한 요구 사항 삭제 시작의 기술 복제

모든 도메인 컨트롤러 (쓰기 가능한 파티션)는 작성을 시작할 수 있습니다 활성 디렉터리 도메인 컨트롤러 지원 다중 마스터 복제 변경, 개체를 삭제 하거나 특성 (값). 개체의 기술 / 특성 삭제 출처 도메인 컨트롤러 및 들어오는 복제 기술 원래 삭제 경우 TSL 일 수에 대 한 모든 도메인 컨트롤러에서 유지 됩니다. (Microsoft 기술 자료 문서를 참조 하십시오.216996 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;216993) 910205 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;910205) )

Active Directory는 종단 간 복제가 전이적으로 모든 디렉터리 파티션에 대 한 모든 원래 삭제가 모든 파티션 소유자를 복제 하는 모든 파티션 소유자 로부터 필요 합니다. 인바운드 디렉터리 파티션 롤링 TSL 숫자 일에 복제 하지 못하면 느린 개체에서 발생 합니다. 느린 개체는 하나 이상의 도메인 컨트롤러에 의해 의도적으로 삭제 되었으나 인바운드 일시적인 기술 모두 고유한 삭제 복제 하지 않는 대상 도메인 컨트롤러에서 잘못 존재 하는 개체가입니다.








본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
키워드: 
kbmt KB2028495 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:2028495  (http://support.microsoft.com/kb/2028495/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
소기업이 아닙니까?
다음에서 팔로우하십시오.