☰

域控制器服务器 2016 - 事件日志中的事件 ID 1863 错误

tag-icon • tag-icon active-directory windows-server-2016
域控制器服务器 2016 - 事件日志中的事件 ID 1863 错误

设想：

DC1 / Windows Server 2016（版本 1607 GUI）

DC2 / Windows Server 2016（版本 1607 GUI）

该域已从服务器 2000 > 2003 > 2008 > 2016 迁移，在迁移和元数据清理正确完成后使用相同的名称/ip，所有服务器/客户端都在同一个子网上，具有 1 G 网络连接，无延迟，无超时。

在 DC1 > 事件查看器 > 目录服务中，我每天都会看到以下错误

Error: 1863
This is the replication status for the following directory partition on this directory server. 
Directory partition:
DC=ForestDnsZones,DC=MYDOMAIN 
This directory server has not received replication information from a number of directory servers within the configured latency interval. 
Latency Interval (Hours): 
24 
Number of directory servers in all sites:
1 
Number of directory servers in this site:
1 
The latency interval can be modified with the following registry key. 
Registry Key: 
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Replicator latency error interval (hours) 
To identify the directory servers by name, use the dcdiag.exe tool. 
You can also use the support tool repadmin.exe to display the replication latencies of the directory servers.   The command is "repadmin /showvector /latency <partition-dn>".

&同样的错误

Directory partition:CN=Schema,CN=Configuration,
DC=MYDOMAIN

Directory partition:
DC=MYDOMAIN

我已附加 DC1 诊断日志，其中包含所有测试结果

  • dcdiag /s:DC1 /v

  • repadmin /showrepl

  • repadmin/replsummary

  • dcdiag /测试： dfsrevent

  • DCDiag/测试：DNS

  • 净份额

  • gpotool /详细

我该如何解决这个问题？请提供建议。

直流诊断日志

答案1

我们遇到了同样的问题，错误 1863 或错误 1864。我们所做的是：

  • dc1-服务器 2012
  • dc2-服务器 2012
  • 添加了 dc3 服务器 2019 <- 已转移为角色
  • dc2 - 删除广告角色并将其降级
  • dc2 - 升级新服务器2019
  • dc1-降级
  • dc1-升级新服务器2019

我所做的所有检查都没有问题，没有触发任何错误。我不明白为什么？

我的想法：现在我们有同名的旧对象，但它们不同步（没关系，它们已被删除）。

PS C:\Users\Administrator.ADINT> repadmin /showvector dc=test,dc=dir /latency
GUIDs werden zwischengespeichert.
..
Default-First-Site-Name\DC2-ADINT (deleted DSA) auf USN  80838225 um 2020-08-15 10:36:22 <-old
Default-First-Site-Name\DC1-ADINT (deleted DSA) auf USN  78136866 um 2020-08-15 11:02:35 <- old
Default-First-Site-Name\DC1-ADINT (deleted DSA) auf USN    139606 um 2020-08-15 11:36:26 <-old
Default-First-Site-Name\DC3-ADINT    auf USN   6708796 um 2020-08-21 12:44:46
Default-First-Site-Name\DC2-ADINT    auf USN    419771 um 2020-08-21 12:44:54
Default-First-Site-Name\DC1-ADINT    auf USN    403567 um 2020-08-21 12:44:55

我认为这是一个错误，并且我认为匹配是通过名称而不是对象的 ID 完成的。

该对象将在 Tombstone 生存期内被删除，我减少了该值（adsiedit -> configuration）（立即转移到所有 DC，因此它们是同步的）。

其结果是，对象消失了，只有 ID 可用。

PS C:\Users\Administrator.ADEXT> repadmin /showvector dc=domain,dc=dir /latency
GUIDs werden zwischengespeichert.
..
3ba7ab39-efc1-443b-938e-533c359ed00e auf USN   4667883 um 2020-02-27 16:49:54
6a5a2a5d-e5ed-4c34-ad20-3ea4906975bd auf USN  11074671 um 2020-03-05 16:25:16
Default-First-Site-Name\DC3-ADEXT    auf USN    438221 um 2020-08-21 12:24:56
Default-First-Site-Name\DC2-ADEXT    auf USN    496058 um 2020-08-21 12:36:31
Default-First-Site-Name\DC1-ADEXT    auf USN    471036 um 2020-08-21 12:43:45

现在错误已经消失。

将 Tombstonelifetime 重置为 180 天。

相关内容