none
2016域控问题 RRS feed

  • 问题

  • 今年新买的2016标准版,不作域控,什么问题没有,作了域控,设置打不开了。主域控是2008R2版本,

    2016辅域控,不能新增加用户,提示:WINDOWS无法创建对像,因为:目录服务无法分配 相对标识符。

    2008R2新建的用户,可以同步到2016的服务器上。在2016服务器作DCDIAG,报以下错误:

     开始测试: FrsEvent
             无法查询服务器 server.alphatex10.com 上的事件日志 File Replication Service,错误是 0x5“拒绝访问。”
             ......................... SERVER 没有通过测试 FrsEvent

    开始测试: NCSecDesc
             错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有
                Replicating Directory Changes In Filtered Set
             命名上下文的访问权限:
             DC=alphatex10,DC=com
             ......................... SERVER 没有通过测试 NCSecDesc

     开始测试: RidManager
             警告: CN=SERVER,OU=Domain Controllers,DC=alphatex10,DC=com 中缺少属性 rIdSetReferences
             无法获得 Rid 集引用: 由于 8481: 搜索未能从数据库检索属性。 失败
             ......................... SERVER 没有通过测试 RidManager 

    开始测试: SystemLog
             发生了一个错误事件。EventID: 0xC0001B58
                生成时间: 11/01/2018   09:19:14
                事件字符串: 由于下列错误,Diagnostic Service Host 服务启动失败:
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   09:24:21
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   09:24:21
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   09:35:54
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   09:35:54
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             发生了一个错误事件。EventID: 0x00002720
                生成时间: 11/01/2018   09:45:36
                事件字符串:
                应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为
             发生了一个错误事件。EventID: 0x00002720
                生成时间: 11/01/2018   09:45:36
                事件字符串:
                计算机-默认 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为
             发生了一个错误事件。EventID: 0x00002720
                生成时间: 11/01/2018   09:45:36
                事件字符串:
                应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为
             发生了一个错误事件。EventID: 0x00002720
                生成时间: 11/01/2018   09:45:36
                事件字符串:
                计算机-默认 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   09:49:55
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             发生了一个错误事件。EventID: 0x0000410B
                生成时间: 11/01/2018   09:53:20
                事件字符串: 请求新帐户标识符池失败。操作会重试,直到成功请求。错误是
             发生了一个错误事件。EventID: 0x00004102
                生成时间: 11/01/2018   10:01:32
                事件字符串: 帐户标识符分配器未能指派新的标识号。该域控制器的标识符池可能已被用完。如果该问题继续存在,重新启动域控制器,在事件日志中查看分配器的初始化状态。
             ......................... SERVER 没有通过测试 SystemLog

    2018年11月1日 2:05

全部回复

  • 2018R2服务器作DCDIAG问题更多。。。

      开始测试: SystemLog
         ......................... SERVERAD 没有通过测试 SystemLog     
     开始测试: FrsEvent
             无法查询服务器 serverad.alphatex10.com 上的事件日志 File Replication Se
    rvice,错误是
             0x5“拒绝访问。”

    开始测试: NCSecDesc
        错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有
           Replicating Directory Changes In Filtered Set
        命名上下文的访问权限:
        DC=DomainDnsZones,DC=alphatex10,DC=com
        错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有
           Replicating Directory Changes In Filtered Set
        命名上下文的访问权限:
        DC=ForestDnsZones,DC=alphatex10,DC=com
        错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有
           Replicating Directory Changes In Filtered Set
        命名上下文的访问权限:
        DC=alphatex10,DC=com
        ......................... SERVERAD 没有通过测试 NCSecDesc

      开始测试: KccEvent
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:06:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:06:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:06:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:06:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:07:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:07:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:07:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:07:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:07:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:07:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:07:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:07:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:08:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:08:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:08:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:08:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:08:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:08:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:08:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:08:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:09:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:09:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:09:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:09:18
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:09:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:09:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:09:48
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:09:48
            事件字符串: 目录服务无法检索下列目录分区请求的更改。因此无法发送更改
    到如下网络地址的目录服务。
         发生了一个错误事件。EventID: 0xC00007B9
            生成时间: 11/01/2018   09:10:18
            事件字符串: 下列目录服务请求复制可写目录分区,但是被本地目录服务拒绝
    求的目录服务不能访问此目录分区的可写副本。
         发生了一个错误事件。EventID: 0xC00006A3
            生成时间: 11/01/2018   09:10:18
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:18:48
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:19:18
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:19:18
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:19:18
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:19:18
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:19:48
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:19:48
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:19:48
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:19:48
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:20:18
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:20:18
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:20:18
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:20:18
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:20:48
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:20:48
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             发生了一个错误事件。EventID: 0xC00007B9
                生成时间: 11/01/2018   09:20:48
                事件字符串: 下列目录服务请求复制可写目录分区,但是被本地
    。请求的目录服务不能访问此目录分区的可写副本。
             发生了一个错误事件。EventID: 0xC00006A3
                生成时间: 11/01/2018   09:20:48
                事件字符串: 目录服务无法检索下列目录分区请求的更改。因此
    请求到如下网络地址的目录服务。
             ......................... SERVERAD 没有通过测试 KccEvent

    2018年11月1日 2:10
  • 您好,

    根据您提供的信息,两台DC之间的复制是有问题的。

    您可以参考下列文章尝试修复:

    https://support.microsoft.com/zh-cn/help/2703708/troubleshooting-ad-replication-error-8333-directory-object-not-found

    https://support.microsoft.com/zh-cn/help/2023007/active-directory-replication-error-8456-or-8457-the-source-destination

    https://support.microsoft.com/zh-cn/help/2022387/active-directory-replication-error-8453-replication-access-was-denied如果尝试失败,那么鉴于您的情况,需要通过远程会话的方式处理,这超出了论坛的范围。

    建议您通过下面的链接开case,以便更好地解决问题。

    https://support.microsoft.com/en-us/gp/contactus81?forceorigin=esmc&Audience=Commercial&wa=wsignin1.0

    Best regards,

    Lavilian


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月2日 3:18
    版主
  • 您好,

    请问我提供的信息有帮助到您吗?

    如果需要任何帮助,请随时在该贴下回复。

    Best regards,

    Lavilian


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月5日 8:34
    版主
  • 你好,我今天测试一下!
    2018年11月6日 1:28
  • 您好,

    感谢您的回复。

    希望所提供的信息能够有所帮助。

    Best regards,

    Lavilian


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月6日 2:12
    版主
  • 您好

    请问您的问题解决了吗?

    如果我提供的信息帮助您解决了问题,请标记为答案,以便社区中的其他成员快速找到答案。

    如果您自己解决了问题,请将解决方法与大家分享。

    如果有其他需要帮助的地方,请随时在论坛中提问。

    Best regards,

    Lavilian


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月9日 9:41
    版主
  • 您好,

    请问我提供的信息有帮助到您吗?

    如果需要任何帮助,请随时在该贴下回复。

    Best regards,

    Lavilian


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 8:11
    版主