Table of contents
TOC
Inhaltsverzeichnis reduzieren
Inhaltsverzeichnis erweitern

Ereignis-ID 2042: Es ist zu lang dieses Computers repliziert seit

Bill Mathers|Zuletzt aktualisiert: 10.03.2017
|
1 Mitwirkender

Gilt für: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Wenn ein Domänencontroller nicht mit dem Partner für mehr als eine Tombstone repliziert, ist es möglich, dass ein veraltetes Objekt Problem auf eine oder beide Domänencontrollern vorhanden ist. Die Lebensdauer in einer Active Directory-Gesamtstruktur, wie lange ein Objekt gelöscht bestimmt (als "Tombstone" bezeichnet) ist in Active Directory-Domäne Services (AD DS) beibehalten. Die Lebensdauer wird durch den Wert der bestimmt die Tombstone Attributs auf den Verzeichnisdienst-Objekt in der Verzeichnispartition. When the condition that causes Event ID 2042 to be logged occurs, inbound replication with the source partner is stopped on the destination domain controller and Event ID 2042 is logged in the Directory Service event log. The event identifies the source domain controller and the appropriate steps to take to either remove the outdated domain controller or remove lingering objects and restore replication from the source domain controller.The following is an example of the event text: Protokollnamen: Verzeichnis Service-Quelle: Microsoft-Windows-ActiveDirectory_DomainService Datum: <Zeit& Gt; Ereignis-ID: 2042 Aufgabenkategorie: Replikationsebene: Fehlerschlüsselwörter: klassische Benutzer: ANONYME Anmeldungscomputer: <Domain Controller Hostname& Gt; Description: Es ist zu lang dieser Computer zuletzt mit dem genannten Quellcomputer repliziert seit. Die Zeit zwischen Replikation mit dieser Quelle hat die Tombstone überschritten. Die Replikation wurde mit dieser Quelle beendet. Der Grund dafür, dass die Replikation ist weiterhin nicht zulässig ist, dass der beiden Computer Ansichten der gelöschten Objekte jetzt unterscheiden können. Die Quell-PC ggf. noch Kopien von Objekten, die gelöscht wurden (und eine Garbage collection) auf diesem Computer. Wenn sie replizieren, kann die Quell-PC Objekte zurückzugeben, die bereits gelöscht wurden. Zeitpunkt der letzten erfolgreichen Replikation: <Datum><Zeit& Gt; Aufruf-ID der Quelle: <Aufruf-ID& Gt; Name der Datenquelle: <GUID>. _msdcs. <Domäne& Gt; Lebensdauer (in Tagen): <TSL Anzahl in Tagen> Die Replikation ist fehlgeschlagen. Benutzeraktion: Bestimmen Sie, welche der beiden Computer wurde aus der Gesamtstruktur getrennt und ist jetzt nicht mehr aktuell. Sie haben drei Optionen: 1. Herabstufen Sie, oder installieren Sie die Computer, die entfernt wurden. 2. Verwenden Sie das Tool "Repadmin/removelingeringobjects", um inkonsistent Gelöschte Objekte entfernen und dann die Replikation fortgesetzt. 3. Fortzusetzen Sie Replikation. Inkonsistent Gelöschte Objekte eingeführt werden können. Sie können die Replikation fortsetzen, mit dem folgenden Registrierungsschlüssel. Nachdem das System ein Mal repliziert wird empfohlen, dass Sie den Schlüssel, um den Schutz wieder aktivieren entfernen. Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Allow Replikation mit abweichenden und Partner beschädigt< / Code > < Para >der Repadmin/showrepl Befehl auch von Fehlerberichten 8416, wie im folgenden Beispiel dargestellt:< / Para > < Code >Quelle: Standard-First-Website-Name\DC1 ******* <Anzahl> aufeinander FOLGENDEN FEHLER seit <Datum><Zeit& Gt; Letzter Fehler: 8614 (0x21a6): der Active Directory-Domäne Services kann mit diesem Server replizieren, da die seit der letzten Replikation mit diesem Server die Lebensdauer überschritten hat.
Ursache<ph id="t14">< / title > < Content > < Para ></ph>es gibt einige mögliche Ursachen für die Protokollierung von Ereignis-ID 2042, einschließlich die folgenden:<ph id="t15">< / Para > < Liste Klasse "Aufzählungszeichen" = > < ListItem > < Para ></ph> Windows Server 2003 Service Pack 1 (SP1)-Domänencontroller mit einer Software aus, die bewirkt, dass Replikationsfehler<ph id="t16">< / Para > < / ListItem > < ListItem > < Para ></ph>Replikationsfehler, die länger als die konfigurierte Tombstone bestanden haben Gültigkeitsdauer<ph id="t17">< / Para > < / ListItem > < ListItem > < Para ></ph>System Zeit voraus oder zurücksetzen, bei dem zu löschenden Objekte auf einigen?, aber nicht alle? Domänencontroller der Organisation
Auflösung<ph id="t18">< / title > < Content > < Para ></ph>die Lösung dieses Problems hängt von der tatsächlichen Ursache oder die Ursache des Problems. Um dieses Problem zu beheben, überprüfen Sie für jeden der folgenden Bedingungen:<ph id="t19">< / Para > < Liste Klasse = "bestellt" > < ListItem > < Para ></ph>zu bestimmen, ob es Windows Server 2003-Domänencontrollern, die nicht gibt über verfügen mindestens SP1 angewendet. Wenn Sie solchen Domänencontrollern finden, stellen Sie sicher, dass sie mindestens aktualisieren SP1, um dieses Problem zu beheben.<ph id="t20">< / Para > < / ListItem > < ListItem > < Para ></ph> Überprüfen Sie, ob alle Replikationsfehler, die die Lebensdauer der Gesamtstruktur überschreiten zugelassen wurde. Normalerweise ist die Lebensdauer der Gesamtstruktur standardmäßig 60 bis 180 Tage. Die Meldung gibt die Lebensdauer der Gesamtstruktur an, in der aktuellen Konfiguration ist. <para>Führen Sie den Befehl <system>Repadmin/showrepl</system> ermitteln, ob ein Problem mit der Replikation vorhanden ist. Wenn Sie vermuten, dass ein Problem mit der Replikation vorhanden ist, finden Sie unter <externallink><linktext>Überwachung und Problembehandlung bei Active Directory Replikation mithilfe von Repadmin</linktext><linkuri><a href="http://go.microsoft.com/fwlink/?linkid=140631">http://go.microsoft.com/fwlink/?linkid=140631</a></linkuri></externallink> (<a href="http://go.microsoft.com/fwlink/?linkid=140631">http://go.microsoft.com/fwlink/?linkid=140631</a>) Informationen zum Beheben des Problems.<ph id="t21">< / Para > < / ListItem > < ListItem > < Para ></ph> Ermitteln Sie, ob veraltete Objekte vorhanden sind. Hierzu können Sie den Befehl ausführen <system>Repadmin/removelingeringobjects</system> im Sicherheitsempfehlung Modus, wie im folgenden Verfahren beschrieben. </para><para>Zunächst müssen Sie einen Domänencontroller autoritativ ermitteln. Wenn Sie wissen, dass ein bestimmten Domänencontroller die neuesten Änderungen verfügt, können Sie diesem Domänencontroller als Domänencontroller autoritativ. Andernfalls müssen Sie möglicherweise führen die folgenden Schritte auf mehreren Domänencontrollern, bis Sie einen Domänencontroller identifizieren, die Ihrer Meinung nach die neuesten Änderungen hat. Anschließend können Sie diesem Domänencontroller als Ihre Domänencontroller autoritativ.<ph id="t22">< / Para > < Para ></ph> Mitgliedschaft in <system>Domänen-Admins</system>, oder einer entsprechenden Gruppe mindestens erforderlich, um diese Prozedur ausführen. <token>gen_win7_review_detailincludes ><ph id="t23">< / Para > < Verfahren > < Title ></ph>identifizieren veralteter Objekte<ph id="t24">< / title > < Schritte Klasse = "bestellt" > < Schritt > < Content > < Para ></ph>auf einem Domänencontroller, die Sie erwarten, dass die neuesten Änderungen haben, öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten. <token>Cmd_eleincludes ><ph id="t1">< / Para > < / Content > < / Schritt > < Schritt > < Content > < Para ></ph>führen Sie die <system>Repadmin</system> Befehl im Sicherheitsempfehlung-Modus. Dadurch können Sie die veralteten Objekte zu bewerten, ohne dass etwas daraus entfernt werden. Die Syntax des Befehls ist <codeinline>Repadmin /removelingeringobjects <DestDCName><SourceDCGUID><LDAPPartition> /advisory_mode</codeinline>. Ersetzen Sie die Platzhalter in der Syntax des Befehls durch die folgenden Elemente:<ph id="t2">< / Para > < Liste Klasse "Aufzählungszeichen" = > < ListItem > < Para > < CodeInline ></ph>DestDCName? Der Hostname des Domänencontrollers, die Sie für die veraltete Objekt bereinigen ausgerichtet sind. Wenn Sie veraltete Objekte in der Domäne contoso.com DC1 entfernen möchten, z. B. ersetzen <codeinline>dc1.contoso.com</codeinline> für <codeinline><DestDCName></codeinline>. <ph id="t3">< / Para > < / ListItem > < ListItem > < Para > < CodeInline ></ph> SourceDCGUID? Führen Sie den Befehl <codeinline>Repadmin /showrepl AuthDCname | weitere</codeinline>, wobei <codeinline>AuthDCname</codeinline> ist der Hostname des Domänencontrollers, die Sie als autoritativ ausgewählt. Ersetzen Sie den ersten <codeinline>DSA Objekt-GUID</codeinline> für angezeigten <codeinline><SourceDCGUID></codeinline>. <ph id="t4">< / Para > < / ListItem > < ListItem > < Para > < CodeInline ></ph> LDAPPartition? Der Name der Lightweight Directory Access-Partition (LDAP) der Partition, die Sie abzielen. Wenn die veralteten Objekte in der Partition der contoso.com Domäne sind, z. B. ersetzen <codeinline>dc = Contoso-dc = com</codeinline> für <codeinline><LDAPPartition></codeinline>. <ph id="t5">< / Para > < / ListItem > < / list > < Para ></ph> Im folgenden finden Sie einen Beispielbefehl für das Identifizieren veralteter Objekte: <codeinline>Repadmin /removelingeringobjects dc1.contoso.com 4a8717eb-8e58-456c-995A-c92e4add7e8e dc = Contoso-dc = com/advisory_mode<ph id="t6">< / CodeInline >< / Para > < / Content > < / Schritt > < / Schritte > < / Verfahren > < Para ></ph>bei Bedarf wiederholen Sie die obigen Schritte für zusätzliche Domänencontroller, bis Sie bestimmen der Domänencontroller, die Ihrer Meinung nach die neuesten Änderungen. Verwenden Sie Domänencontroller als Ihrem Domänencontroller autoritativ. Führen Sie die <codeinline>Repadmin/removelingeringobjects</codeinline> Befehl ohne die <codeinline>/advisory_mode</codeinline> wechseln Sie tatsächlich veraltete Objekte entfernen. Wiederholen Sie den Befehl bei Bedarf zu veralteten Objekte Domänencontroller zu entfernen, die diese hat.</codeinline></token></token></para><sections><section><title>Starten Sie die folgenden Ereignis-ID 2042 Replikation<ph id="t7">< / title > < Content > < Para ></ph>normale Zustand der Replikation ist eines der Änderungen auf Objekte und deren Attribute konvergieren so, dass der Domänencontroller die neueste Informationen zu erhalten. Wenn ein Partnerdomänencontroller erkannt wird, um ältere Änderungen übergeben werden, gelten die Änderungen vom Partner als "abweichenden". Der Partner gilt als "abweichenden Replikation" aktiviert werden Domänencontroller der Organisation werden normalerweise beendet Replizieren aller Partner, die gilt abweichenden Replikation eingebunden werden. <para>Nachdem Sie alle verbleibenden Objekte entfernen, können Sie Replikation auf dem Domänencontroller neu starten, die das Ereignis protokolliert durch Bearbeiten der Registrierung.<ph id="t8">< / Para > < Warnung Klasse "Vorsicht" = > < Para ></ph> Starten Sie die Replikation neu, nachdem Sie alle verbleibenden Objekte entfernt haben. <token>Registrincludes ><ph id="t9">< / Para > < / Warnung > < Para ></ph>Mitglied <embeddedlabel>Domänen-Admins</embeddedlabel>, oder einer entsprechenden Gruppe mindestens erforderlich, um diese Prozedur ausführen. <token>gen_win7_review_detailincludes ><ph id="t10">< / Para > < Verfahren > < Title ></ph>verwenden Repadmin Replikation folgenden Ereignis-ID 2042 neu starten<ph id="t11">< / title > < Schritte Klasse = "bestellt" > < Schritt > < Content > < Para ></ph>öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten. <token>Cmd_eleincludes ><ph id="t12">< / Para > < / Content > < / Schritt > < Schritt > < Content > < Para ></ph>Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:<ph id="t13">< / Para > < Para > < CodeInline ></ph>Repadmin /regkey <Hostname> + AllowDivergent </token></token></token></para><table _xmlns3a_caps="http://schemas.microsoft.com/build/caps/2013/11"><thead><tr><td><para>Parameter</para></td><td><para>Beschreibung</para></td></tr></thead><tbody><tr><td><para>/regkey</para></td><td><para>Ermöglicht (<system>+</system>) und deaktiviert (<system>-</system>) den Wert für die <embeddedlabel>Strict Replikationskonsistenz</embeddedlabel> Registrierungseintrag in <embeddedlabel>HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSParameters</embeddedlabel>.</para></td></tr><tr><td><para><Hostname></para></td><td><para>Ersetzen Sie den Namen eines einzelnen Domänencontrollers ein, oder verwenden Sie <system><em></em></system>die Änderung auf alle Domänencontroller in der Gesamtstruktur anwenden. Für den Namen des Domänencontrollers können Sie den Namen des Domain Name System (DNS), der DN das Computerobjekt der Domäne-Controller oder der distinguished Name der der Domänencontroller Server-Objekt.</para></td></tr><tr><td><para>+ allowDivergent</para></td><td><para>Aktiviert die Replikation mit dem Replikationspartner erneut starten, die veraltete Objekte haben. Sie sollten diesen Befehl ausführen, nachdem alle veralteten Objekte entfernt wurden. Nachdem die Replikation wieder ordnungsgemäß ausgeführt wird, verwenden Sie die <system>- AllowDivergent</system> auf abweichenden Replikation nicht durchgeführt. </para></td></tr></tbody></table><alert class="note"><para>Wenn Sie nicht verwenden <system></system>um die Änderung auf alle Domänencontroller anzuwenden, wiederholen Sie Schritt 2 für alle Domänencontroller, auf denen Sie abweichenden Replikation zulassen möchten.</para></alert>
Die Registrierung, um Schutz vor veraltete Replikation zurücksetzen<ph id="t14">< / title > < Content > < Para ></ph>, wenn Sie zufrieden sind, die Replikation wurde erfolgreich aus der Quelldomänencontroller veraltete Objekte wurden entfernt, verwenden Sie Repadmin abweichenden Replikation zu verhindern. Um abweichenden Replikation verhindern, führen Sie den Befehl <codeinline>Repadmin /regkey <Hostname> - AllowDivergent</codeinline>. Wenn beispielsweise abweichenden Replikation auf einem Domänencontroller mit der Bezeichnung DC1 in der Domäne Fabrikam.com einschränken möchten, führen Sie den Befehl <codeinline>Repadmin /regkey dc1.fabrikam.com - AllowDivergent</codeinline>. <ph id="t15">< / Para > < Warnung Klasse = "Notiz" > < Para ></ph> Wenn Sie nicht alle veralteten Objekte entfernt hat, versucht, die Replikation Replikation der ein veraltetes Objekt möglicherweise. Wenn strict Replikationskonsistenz auf dem Ziel-Domänencontroller aktiviert ist, wird erneut Replikation mit dem Quelldomänencontroller blockiert.
© 2017 Microsoft