Troubleshooting : Active Directory problème de réplication – Event ID 1988

0
314
1 Star2 Stars3 Stars4 Stars5 Stars (Aucun Vote)
Loading...
0 Partages

Contexte


Dans le cadre d’une architecture active directory avec plusieurs sites ainsi que plusieurs contrôleurs de domaine. Vous rencontrez un problème de réplication au niveau d’un des contrôleurs.

 

Problème(s) rencontré(s) :


–          Dans l’observateur d’événement au niveau du contrôleur de domaine : event id 1988

 

–          Depuis l’outil d’administration « Sites et services Active Directory », lorsque vous essayez de forcer la réplication vous obtenez ce message d’erreur :

L’erreur suivante s’est produite lors de la tentative de synchronisation du contexte de nommage (nom de domaine) du contrôleur de domaine (nom du dc) au contrôleur de domaine (nom du dc2) : Des attributs insuffisants ont été donné pour créer un objet. Cet objet n’existe peut-être pas car il a été supprimé et récupéré.

 

–          Depuis le Contrôleur de domaine qui a un problème de réplication, lorsque vous utilisez la commande “repadmin /showrepl” vous obtenez ce message d’erreur :

Source: NOM_SITEnom_dc

******* 140132 CONSECUTIVE FAILURES since 2006-12-13 15:15:36

Last error: 8606 (0x219e):

Des attributs insuffisants ont été donné pour créer un objet. Cet ob

jet n’existe peut-être pas car il a été supprimé et récupéré.

 

–          Depuis un contrôleur de domaine vous obtenez un message d’erreur lorsque vous utilisez la commande « repadmin /showrepl » au niveau de la réplication avec un autre contrôleur de domaine :

Source: NOM_SITEnom_dc

******* 1 CONSECUTIVE FAILURES since 2012-12-18 14:30:32

Last error: 8464 (0x2110):

Synchronization attempt failed because the destination DC is current

ly waiting to synchronize new partial attributes from source. This condition is

normal if a recent schema change modified the partial attribute set. The destina

tion partial attribute set is not a subset of source partial attribute set.

Naming Context: DC=domaine,DC=com

Source: NOM_SITEnom_dc

******* WARNING: KCC could not add this REPLICA LINK due to error.

 

 

Résolution du problème


Description des paramètres :

Nous utiliserons l’outil “repadmin.exe” pour résoudre ce problème.

La documentation technet de Microsoft est disponible depuis ce lien.

 

Dans un premier temps, il vous faut récupérer quelques informations :

 

–          FQDN du contrôleur de domaine ayant un problème de réplication

Il s’agit du nom complet de votre serveur, exemple : dc1.domaine.com

 

–          GUID du contrôleur de domaine sain sur lequel vous souhaitez vous baser.

Pour récupérer le GUID, saisissez « repadmin /showreps NOM_DU_DC.domaine.com »

Il s’agit de la partie en rouge dans l’exemple ci-dessous :

C:Program FilesSupport Tools>repadmin.exe /showreps NOM_DU_DC.domaine.com

NOM_SITENOM_DU_DC

DC Options: IS_GC

Site Options: (none)

DC object GUID: 10pod701-71f0-32f5-a356-0drr20c69664

DC invocationID: e2abc36d-091a-4bab-9646-7e1d142eb1b3

 

–          La partition active directory ou il y a le problème.

Rendez vous sur le serveur qui a le problème de réplication, puis ouvrez  l’observateur d’évenement. Chercher l’erreur « Event ID 1988 », il sera préciser l’objet qui bloque et donc l’emplacement ou il se trouve.

 

Utilisation de la commande :

Il faut maintenant contrôler qu’il y est bien des objets en attente. Pour cela nous utiliserons cette commande avec en paramètre les éléments que nous venons de récupérer.

Repadmin /removelingeringobjects DC_NAME GUID_DC PARTITION

 

DC_NAME : correspond au nom FQDN du serveur qui pose problème

GUID_DC : correspond au GUID du serveur sain et sur lequel  nous prendrons exemple.

PARTITION : correspond à la partition active directory impacté (exemple : DC=domain,DC=com)

 

Tester la commande :

Il vous suffit d’ajouter « /advisory_mode » pour que les objets ne soit pas supprimés mais seulement logués pour information dans l’observateur d’événement du serveur.

Les informations sont loguées avec l’Event ID 1946 comme ceci :

 

Appliquer la commande :

Ne saisissez pas « /advisory_mode » pour appliquer la suppression des objets en attente.

 

Résultat et exemple de la commande :

C:Program FilesSupport Tools>repadmin.exe /removelingeringobjects NOM_DC.domain.com 5bdfd534-71f0-414b-a356-0dfeeatetc69764 DC=domain,DC=com /advisory

_mode

RemoveLingeringObjects sucessfull on NOM_DC.domain.com.

0 Partages

LAISSER UN COMMENTAIRE

Please enter your comment!
Please enter your name here