Active Directory 复写问题.docVIP

/taiwan/technet/prodtechnol/ad/windows2000/maintain/opsguide/part1/adogd12.htm Active Directory 複寫問題可能有幾種不同的原因。例如，DNS 問題或站台組態不正確都可能導致 Active Directory 複寫作業失敗。表 2.7 顯示可能代表 Active Directory 複寫有問題的常見事件，以及問題的根本原因和解決方案等資訊。 表 2.7 代表 Active Directory 複寫問題的事件 事件 根本原因 解決方案 Net Logon 事件識別碼 5805 電腦帳戶無法驗證，通常是由於同一電腦名稱有數個實例，或者電腦名稱沒有複寫到每個網域控制站。如果沒有發現電腦名稱具有多個實例，則請參考 Verify Replication is Functioning，確認包含電腦帳戶的網域能夠進行複寫作業。 NTDS 事件識別碼 1083 複製的物件會顯示在本機網域控制站複寫夥伴的 Active Directory 中，所以更新該物件是不可能的。請參閱本手冊的＜Troubleshooting Directory Data Problems＞。 NTDS 事件識別碼 1265 複寫因為訊息文字中所述的原因而失敗。使用 Repadmin.exe 進一步識別問題，並使用表 x.x 根據 Repadmin.exe 所產生的訊息判斷應該採取的行動。 如果事件訊息指出 DNS 對應失敗或無法使用 RPC 伺服器，請參閱本手冊的＜Troubleshooting Active Directory–Related DNS Problems＞。 如果事件訊息指出目標帳戶名稱不正確，請對 GUID 差異進行疑難排解。如果事件訊息指出用戶端和伺服器之間有時間差異，請從 PDC 模擬器同步化複寫作業。 NTDS 事件識別碼 1311 這項錯誤會發生在「Active Directory 站台及服務」中的複寫組態資訊沒有正確反映出網路的實體拓樸時。請對「NTDS 事件識別碼 1311」進行疑難排解。 NTDS 事件識別碼 1388 這項錯誤通常是由中斷網域控制站過久而造成的延遲物件產生。如果網域控制站沒有同時做為全域目錄伺服器，請參閱＜Remove Lingering Objects from an Outdated Writable Domain Controller＞。 如果網域控制站同時做為全域目錄伺服器使用，請參閱＜Remove Lingering Objects from a Global Catalog Server＞。 NTDS 事件識別碼 1645當複寫夥伴的「NTDS 設定」物件的 GUID 不符合在該複寫夥伴電腦物件的「服務主要名稱」(SPN) 屬性中定義的 GUID，現有的複寫連結上就會發生這項錯誤。請對 GUID 差異進行疑難排解。 SceCli 事件識別碼 1202 在一或多個「群組原則」物件 (GPO) 中的使用者帳戶不能解析為安全性識別碼 (SID)。這項錯誤可能是由於在 GPO 的「使用者權限指派」或「受限群組」子目錄中參考了輸入錯誤或已刪除的使用者帳戶。請對「SceCli 事件識別碼 1202」進行疑難排解。 疑難排解複寫問題的一般方針 如果要識別 Active Directory 複寫問題，請使用 repadmin /showreps 指令。表 2.8 顯示這個指令所產生的錯誤訊息，以及問題的根本原因和解決方案等資訊。 表 2.8 Repadmin /Showreps 錯誤訊息 Repadmin 錯誤 根本原因 解決方案 沒有輸入的芳鄰。 如果由 repadmin /showreps 指令所產生輸出的「輸入芳鄰」區段中沒有顯示項目，則網域控制站無法與其他的網域控制站建立複寫連結。 請參閱＜Troubleshoot No Inbound Neighbors Repadmin.exe Error＞。 拒絕存取。 兩個網域控制站間有複寫連結，但是無法正確執行複寫。請參閱＜Troubleshoot Access Denied Replication Errors＞。上一次嘗試 date - time 時失敗，出現「目標帳戶名稱錯誤」的訊息。這項問題可能與連線、DNS 或驗證問題相關。 如果是 DNS 錯誤，則本機網域控制站無法解析複寫夥伴的 GUID–DNS 名稱。請參閱＜Troubleshooting Active Directory - Related DNS Problems＞。 另請參閱＜Troubleshoot