积极答复者
AD最近报很多错误时间1864 2092事件

问题
-
公司有两台DC 一台在DC已经没有在网络中了.角色都转移到新的DC上目前网络中只有一台.但是在站点管理.用户和计算机管理 都还在.怎么删除.直接删除吗直接点右键删除可以吗. 五个角色都转移到新的DC. 最近日志报错提示1864 2092
日志名称: Directory Service
来源: Microsoft-Windows-ActiveDirectory_DomainService
日期: 2014/10/16 4:37:16
事件 ID: 1864
任务类别: 复制
级别: 错误
关键字: 经典
用户: ANONYMOUS LOGON
计算机: NEW-DC.burnin.com.cn
描述:
此为该目录服务器上下列目录分区的复制状态。
目录分区:
DC=DomainDnsZones,DC=burnin,DC=com,DC=cn
此目录服务器最近尚未接收到来自一系列目录服务器的复制信息。 显示了目录服务器的数量,分成以下时间间隔。
超过 24 小时:
1
超过一周:
1
超过一个月:
1
超过两个月:
1
超过 tombstone 生存时间:
1
Tombstone 生存时间(天):
180
没有及时复制的目录服务器可能会遇到错误。它们可能会错过更改密码,并且无法进行身份验证。未在 tombstone 生存时间内复制的 DC 可能会错过对一些对象的删除,因此可能在将来的复制中自动被阻止,直到它进行协调。
若要使用名称识别目录服务器,请使用 dcdiag.exe 工具。
也可以使用支持工具 repadmin.exe 来显示目录服务器的 复制延迟。命令是 "repadmin /showvector /latency <partition-dn>"。
日志名称: Directory Service
来源: Microsoft-Windows-ActiveDirectory_DomainService
日期: 2014/10/16 4:37:16
事件 ID: 2092
任务类别: 复制
级别: 警告
关键字: 经典
用户: ANONYMOUS LOGON
计算机: NEW-DC.burnin.com.cn
描述:此服务器是以下 FSMO 角色的所有者,但是并不认为此角色有效。 对于包含 FSMO 的分区,自从此服务器重新启动之后,此服务器尚未与 其任何伙伴成功复制。复制错误使此角色 无法进行验证。
在更正此情况之前,要求与 FSMO 操作主机联系的操作 均会失败。
FSMO 角色: CN=Infrastructure,DC=burnin,DC=com,DC=cn
用户操作:
1. 初始同步是系统在启动时首次完成的早期复制。初始同步失败可以解释无法验证 FSMO 角色的原因。此过程在知识库文章 305476 中介绍。
2. 此服务器拥有一个或多个复制伙伴,所有伙伴的复制 均失败。使用命令 repadmin /showrepl 显示复制错误。更正未决的 错误。例如,可能存在 IP 连接、DNS 名称解析或安全身份验证 等问题,导致无法成功复制。
3. 如果所有复制伙伴均关闭(这种情况很少见,可能是因为维护或灾难恢复),可以强制验证该角色。可以通过使用 NTDSUTIL.EXE 将角色捕获到相同服务器来实现此目的。可以按照 中的知识库文章 255504 和 324801 中介绍的步骤完成此操作。
下列操作可能会受到影响:
架构: 将无法再修改此林的架构。
域命名: 将无法再从此林添加或删除域。
PDC: 将无法再执行主域控制器操作,如非 Active Directory 域服务帐户的组策略更新和密码重置。
RID: 将无法为新用户帐户、计算机帐户或安全组分配新的安全标识符。
结构: 如果删除或重命名其目标对象,则跨域名引用(如通用组成员身份)将不会正确更新。C:\Users\Administrator.BURNIN>repadmin /showvector /altency
正在缓存 GUID。
..
DsReplicaGetInfo() 失败,状态: 8453 (0x2105):
复制访问被拒绝。C:\Users\Administrator.BURNIN>repadmin /showrepl
Repadmin: 针对所有 DC localhost 运行命令 /showrepl
Default-First-Site-Name\NEW-DC
DSA 选项: IS_GC
站点选项: (none)
DSA 对象 GUID: dba75d52-225f-4c10-a4ea-377ff457fea0
DSA 调用 ID: 25179417-0162-45ce-8afd-9ed372edaad5==== 入站邻居 ===========================================
DC=burnin,DC=com,DC=cn
Default-First-Site-Name\DC 通过 RPC
DSA 对象 GUID: 3c5cfd5d-8b1a-4c95-839a-bc0e5055158c
上次在 2014-10-16 08:52:58 的尝试失败。结果 1722 (0x6ba):
RPC 服务器不可用。
4713 次连续失败。
上次成功时间: 2014-04-01 16:05:52CN=Configuration,DC=burnin,DC=com,DC=cn
Default-First-Site-Name\DC 通过 RPC
DSA 对象 GUID: 3c5cfd5d-8b1a-4c95-839a-bc0e5055158c
上次在 2014-10-16 08:53:40 的尝试失败。结果 1722 (0x6ba):
RPC 服务器不可用。
4713 次连续失败。
上次成功时间: 2014-04-01 15:54:36CN=Schema,CN=Configuration,DC=burnin,DC=com,DC=cn
Default-First-Site-Name\DC 通过 RPC
DSA 对象 GUID: 3c5cfd5d-8b1a-4c95-839a-bc0e5055158c
上次在 2014-10-16 08:54:22 的尝试失败。结果 1722 (0x6ba):
RPC 服务器不可用。
4713 次连续失败。
上次成功时间: 2014-04-01 15:54:36DC=DomainDnsZones,DC=burnin,DC=com,DC=cn
Default-First-Site-Name\DC 通过 RPC
DSA 对象 GUID: 3c5cfd5d-8b1a-4c95-839a-bc0e5055158c
上次在 2014-10-16 08:52:58 的尝试失败。结果 1256 (0x4e8):
远程系统不可用。有关网络疑难解答,请参阅 Windows 帮助。
4718 次连续失败。
上次成功时间: 2014-04-01 16:09:56DC=ForestDnsZones,DC=burnin,DC=com,DC=cn
Default-First-Site-Name\DC 通过 RPC
DSA 对象 GUID: 3c5cfd5d-8b1a-4c95-839a-bc0e5055158c
上次在 2014-10-16 08:52:58 的尝试失败。结果 1256 (0x4e8):
远程系统不可用。有关网络疑难解答,请参阅 Windows 帮助。
4718 次连续失败。
上次成功时间: 2014-04-01 15:54:36源: Default-First-Site-Name\DC
******* 自 2014-04-01 16:09:56 起连续失败 4718 次
上一个错误: 1256 (0x4e8):
远程系统不可用。有关网络疑难解答,请参阅 Windows 帮助。
答案
-
你好,
问题可能与tombstone生存时间有关,请参考以下了类似帖子:
1864错误
希望对您有所帮助。
Vivian Wang
- 已建议为答案 Vivian_WangModerator 2014年10月22日 6:54
- 已标记为答案 Tomas Chan 2014年10月27日 11:48