none
目录服务事件 ID: 1083与事件 ID:1955 RRS feed

  • 问题

  • v-tozha:

         您好,最近我的域控制器每隔几分钟出现了以下问题,信息如下,查找了相关资料,但资料描述的很难理解,所以直接向您请教一下,以下问题如何处理.

    我的邮箱是42492545@qq.com,期眨您的方案回复!!!!

    报错类型1:
    事件类型: 警告
    事件来源: NTDS Replication
    事件种类: 复制
    事件 ID: 1083
    日期:  2013-7-31
    事件:  18:44:02
    用户:  NT AUTHORITY\ANONYMOUS LOGON
    计算机: HY_DER
    描述:
    Active Directory 无法用从如下网络地址的域控制器收到的更改去更新下列对象,因为 Active Directory 正忙于处理信息。
     
    对象:
    CN=刘军,OU=hyang,DC=mt.com
    网络地址:
    b9f8cf8f-f5e3-48d8-bd96-5af6c8455433._msdcs.mt.com
     
    稍候将重试此操作。

    事件类型: 信息
    事件来源: NTDS Replication
    事件种类: 复制
    事件 ID: 1955
    日期:  2013-7-31
    事件:  18:41:31
    用户:  NT AUTHORITY\ANONYMOUS LOGON
    计算机: HY_DER
    描述:
    Active Directory 应用复制的更改到下列对象时遇到写冲突。
     
    对象:
    CN=王三,OU=hyang,DC=mt.com
    时间(以秒计):

     
    事件日志中此项的前一项将表明是否该更新被接受。
     
    同时更改到同一对象或同时更改到拥有引用此对象属性的其他对象时可能造成写冲突。当对象代表拥有很多成员的大规模组而且林的功能级别设置为 Windows 2000 时,通常发生这种情况中。此冲突触发了更新的其

    他项。如果系统看起来很慢,可能因为正在复制这些更改。
     
    用户操作
    为此操作使用小规模组或提升功能级别为 Windows Server 2003。






    2013年8月4日 3:12

全部回复

  • 你好,

    根据分析,你的域里应该有多台DC,如果你的DC存在2000的DC,暂时是不能提升功能级别的。我建议你找到每台DC上的这个名为王三和张军的用户,首先重置一下他们的账户,另外检查一下他们是否被lock掉了,如果是的,将其unlock。

    请参考下面的官方文档来解决这个问题:

    http://support.microsoft.com/kb/296714/zh-cn

    http://support.microsoft.com/kb/306091

    Regards,

    Yan Li


    Cataleya Li
    TechNet Community Support

    2013年8月6日 1:55
    版主
  • 我也发生了同样的问题,就是因为这个,我在域上面做的域策,客户端系统全部都不能更新引用,gpupdate /force也没有用。。求解决,我的域控没有2000的系统,是2003 SP2
    2013年8月6日 3:30
  • 您好,感谢你的支持与帮助!

         我现在域内是3台DC,1台主域控制器,2台,所有DC都是window 2003 Enterprise SP2,而且我的域功能级别与林功能级别都是2003,我的主域控制器的目录服务日志中每隔几分钟就会出现上述两个警告信息,我您说的检查了相关的账号,账号并没有被锁定.我在官方网站也找到了您提的这两篇解决方案,但看的不是很明白,我理了一下,您看能否再详细一下:

     (包含在警告消息中) 基于 GUID 的 DNS 名称来获取复制合作伙伴的 IP 地址。确定服务器的域控制器的 GUID
    GUID的DNS名称是不是就是指域控制器的网络地址???
    复制合作伙伴是不是就是指相应的DC???

    2.使用活动目录管理工具 (Ldp.exe),可以连接到在步骤 1 中获得的 IP 地址。若要此操作:
    a.单击开始、 指向程序、 指向Windows 2000 支持工具,工具,然后单击活动目录管理工具(就是ldp.exe工具吗??)
    b.在连接菜单上单击连接。在服务器对话框中键入的 IP 地址复制伙伴的然后单击确定
    c.在连接菜单上单击绑定。键入管理员帐户的凭据,然后单击确定
    d.在浏览菜单中,单击搜索,然后单击子树选项。
    e.在基本 Dn对话框中,键入想要搜索特定的 Active Directory 对象的域的名称 (例如, CN = 配置中,dc = 公司,dc = com
    f.在筛选器对话框中,键入用括号括起来的对象的相对可分辨的名称 (例如,若要对名为 DC2 的计算机对象进行筛选,请键入CN = DC2),然后单击运行

    在窗口的右窗格中显示不同的位置中找到该对象。请注意您要保留的对象。
    g.若要删除不必要的重复对象,单击浏览菜单上的删除,然后键入您想要删除的对象的可分辨的名称。
    h.在 Ldp 窗口的右窗格中,请确保该对象已被删除。

    3.如果不没有找到任何重复的对象,请尝试将对象移动到另一个站点或组织单位。记移动它,因为您可能必须将其移回以后。
    4.使用 Repadmin.exe 工具 (位于 Windows 2000 支持工具) 来同步配置和域命名上下文。请使用以下语法 (替换为您自己的域组件):
    repadmin /sync CN = 配置,DC = 公司,DC = com < 本地域控制器名称 > < 复制伙伴 GUID >

    repadmin /sync DC = 公司,DC = com < 本地域控制器名称 > < 复制伙伴 GUID >

    2013年8月6日 14:39