☰

도메인 컨트롤러 서버 2016 - 이벤트 로그의 이벤트 ID 1863 오류

tag-icon • tag-icon active-directory windows-server-2016
도메인 컨트롤러 서버 2016 - 이벤트 로그의 이벤트 ID 1863 오류

대본:

DC1 / Windows Server 2016 (버전 1607 GUI)

DC2 / Windows Server 2016 (버전 1607 GUI)

이 도메인은 2000 > 2003 > 2008 > 2016 서버에서 마이그레이션되었으며 마이그레이션 후 동일한 이름/IP가 사용되었으며 메타데이터 정리가 제대로 수행되었습니다. 모든 서버/클라이언트는 1G 네트워크 연결이 가능한 동일한 단일 서브넷에 있으며 지연 시간 초과가 없습니다.

DC1 > 이벤트 뷰어 > 디렉터리 서비스에서 매일 다음과 같은 오류가 표시됩니다.

Error: 1863
This is the replication status for the following directory partition on this directory server. 
Directory partition:
DC=ForestDnsZones,DC=MYDOMAIN 
This directory server has not received replication information from a number of directory servers within the configured latency interval. 
Latency Interval (Hours): 
24 
Number of directory servers in all sites:
1 
Number of directory servers in this site:
1 
The latency interval can be modified with the following registry key. 
Registry Key: 
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Replicator latency error interval (hours) 
To identify the directory servers by name, use the dcdiag.exe tool. 
You can also use the support tool repadmin.exe to display the replication latencies of the directory servers.   The command is "repadmin /showvector /latency <partition-dn>".

& 동일한 오류

Directory partition:CN=Schema,CN=Configuration,
DC=MYDOMAIN

Directory partition:
DC=MYDOMAIN

모든 테스트 결과가 포함된 DC1 진단 로그를 첨부했습니다.

  • dcdiag /s:DC1 /v

  • 담당자/showrepl

  • 담당자 /replsummary

  • dcdiag /test:dfsrevent

  • DCDiag /테스트:DNS

  • 순 점유율

  • gpotool /verbose

이것을 어떻게 정렬할 수 있나요? 친절하게 조언해 주세요.

DC 진단 로그

답변1

오류 1863 또는 오류 1864라는 동일한 문제가 발생했습니다. 수행한 작업은 다음과 같습니다.

  • dc1 - 서버 2012
  • dc2 - 서버 2012
  • dc3 Server 2019 <-transferred al 역할 추가됨
  • dc2 - 광고 역할을 제거하고 강등했습니다.
  • dc2 - 새 서버 승격2019
  • dc1 - 강등됨
  • dc1 - 새 서버 승격2019

내가 수행한 모든 검사는 정상이었고 오류가 발생하지 않았습니다. 왜 그런지 이해하지 못했어요?

내 생각: 이제 같은 이름을 가진 오래된 개체가 있지만 동기화되지 않았습니다(그래도 괜찮습니다. 제거되었습니다).

PS C:\Users\Administrator.ADINT> repadmin /showvector dc=test,dc=dir /latency
GUIDs werden zwischengespeichert.
..
Default-First-Site-Name\DC2-ADINT (deleted DSA) auf USN  80838225 um 2020-08-15 10:36:22 <-old
Default-First-Site-Name\DC1-ADINT (deleted DSA) auf USN  78136866 um 2020-08-15 11:02:35 <- old
Default-First-Site-Name\DC1-ADINT (deleted DSA) auf USN    139606 um 2020-08-15 11:36:26 <-old
Default-First-Site-Name\DC3-ADINT    auf USN   6708796 um 2020-08-21 12:44:46
Default-First-Site-Name\DC2-ADINT    auf USN    419771 um 2020-08-21 12:44:54
Default-First-Site-Name\DC1-ADINT    auf USN    403567 um 2020-08-21 12:44:55

버그인 것 같고, 개체의 ID가 아닌 이름으로 일치가 이루어진 것 같습니다.

개체는 Tombstone 수명에 따라 삭제됩니다. 값을 줄였습니다(adsiedit -> 구성)(모든 DC로 즉시 전송되었으므로 동기화됩니다).

그 결과 개체는 사라지고 더 이상 ID만 사용할 수 있게 됩니다.

PS C:\Users\Administrator.ADEXT> repadmin /showvector dc=domain,dc=dir /latency
GUIDs werden zwischengespeichert.
..
3ba7ab39-efc1-443b-938e-533c359ed00e auf USN   4667883 um 2020-02-27 16:49:54
6a5a2a5d-e5ed-4c34-ad20-3ea4906975bd auf USN  11074671 um 2020-03-05 16:25:16
Default-First-Site-Name\DC3-ADEXT    auf USN    438221 um 2020-08-21 12:24:56
Default-First-Site-Name\DC2-ADEXT    auf USN    496058 um 2020-08-21 12:36:31
Default-First-Site-Name\DC1-ADEXT    auf USN    471036 um 2020-08-21 12:43:45

이제 오류가 사라졌습니다.

삭제 표시 수명을 180일로 재설정합니다.

관련 정보