web-dev-qa-db-ja.com

DCレプリケーションの問題

ドメインコントローラー間のレプリケーションに問題があるようです。設定は次のとおりです。

1つのドメイン2つのドメインコントローラー(2008)1つは仮想化されており、1つはドメインコントローラー間の物理的に同じサイトのpingで問題ありません。

はい、基本的に、仮想マシンをホストしているサーバーにBIOSアップグレードを実行する必要がありました(ドメインコントローラーは仮想マシンの1つでした)。更新後、スマートポートが有効になり、すべての仮想マシンと他のすべての物理マシンを含む物理ネットワークとの間のトラフィックが停止したため、Ciscoスイッチに問題が発生しました。

これで、2960のスマートポートを無効にすることでこれを修正し、すべての仮想マシンが物理マシンと正常に通信でき、すべてが問題なく動作します。しかしながら; VMドメインコントローラーの場合、起動に非常に長い時間がかかりました(私が知っているAD/DNSの問題でよくあることです)。最終的に起動したら、ログインしてすぐにpingを実行しようとしました。 2番目のDC。pingは正常に応答し、ネットワークはすべて問題ありませんでしたが、突然ドメインコントローラーが同期しなくなりました。repadmin/ syncallを試行したところ、エラーが発生し、dcdiag/qを試行しましたが、エラーも発生しています。 RPCサービスは、FSMOホルダー(つまり)と通信できません。

チェックしたところ、dfsrサービスは正常に動作しています。ファイアウォールとウイルス対策を切り替えましたが、ping以外では通信できません。何も変わっていない??

誰かが私をどこから始めるべきかについて正しい方向に向けることができますか?テスト目的で、2番目のDC=にオブジェクトを作成しましたが、最初のDC(FSMOホルダー)には複製されませんでした。

C:\Users\Administrator>dcdiag /q
         There are warning or error events within the last 24 hours after the
         SYSVOL has been shared.  Failing SYSVOL replication problems may cause
         Group Policy problems.
         ......................... IME-DC1 failed test DFSREvent
         [Replications Check,IME-DC1] A recent replication attempt failed:
            From IME-DC2 to IME-DC1
            Naming Context: DC=ForestDnsZones,DC=XXX,DC=com
            The replication generated an error (1726):
            The remote procedure call failed.
            The failure occurred at 2013-10-02 21:11:34.
            The last success occurred at 2013-10-02 20:05:07.
            2 failures have occurred since the last success.
         [Replications Check,IME-DC1] A recent replication attempt failed:
            From IME-DC2 to IME-DC1
            Naming Context: DC=DomainDnsZones,DC=XXX,DC=com
            The replication generated an error (1726):
            The remote procedure call failed.
            The failure occurred at 2013-10-02 21:09:56.
            The last success occurred at 2013-10-02 20:04:39.
            2 failures have occurred since the last success.
         [Replications Check,IME-DC1] A recent replication attempt failed:
            From IME-DC2 to IME-DC1
            Naming Context: CN=Schema,CN=Configuration,DC=XXX,DC=com
            The replication generated an error (1726):
            The remote procedure call failed.
            The failure occurred at 2013-10-02 21:02:40.
            The last success occurred at 2013-10-02 17:55:42.
            6 failures have occurred since the last success.
         [Replications Check,IME-DC1] A recent replication attempt failed:
            From IME-DC2 to IME-DC1
            Naming Context: CN=Configuration,DC=XXX,DC=com
            The replication generated an error (1726):
            The remote procedure call failed.
            The failure occurred at 2013-10-02 20:57:56.
            The last success occurred at 2013-10-02 20:04:36.
            3 failures have occurred since the last success.
         [Replications Check,IME-DC1] A recent replication attempt failed:
            From IME-DC2 to IME-DC1
            Naming Context: DC=XXX,DC=com
            The replication generated an error (1726):
            The remote procedure call failed.
            The failure occurred at 2013-10-02 21:05:29.
            The last success occurred at 2013-10-02 20:05:10.
            2 failures have occurred since the last success.
         ......................... IME-DC1 failed test Replications
         An Error Event occurred.  EventID: 0x00000457
            Time Generated: 10/02/2013   21:47:42
            Event String:
            Driver Microsoft XPS Document Writer v4 required for printer Microso
ft XPS Document Writer is unknown. Contact the administrator to install the driv
er before you log in again.
         ......................... IME-DC1 failed test SystemLog

C:\Users\Administrator>

Active Directoryログからのイベントログエラーも含めました。

Log Name:      Directory Service
Source:        Microsoft-Windows-ActiveDirectory_DomainService
Date:          02/10/2013 22:13:33
Event ID:      1308
Task Category: Knowledge Consistency Checker
Level:         Warning
Keywords:      Classic
User:          ANONYMOUS LOGON
Computer:      IME-DC1.XXX.com
Description:
The Knowledge Consistency Checker (KCC) has detected that successive attempts to replicate with the following directory service has consistently failed. 

Attempts:
7 
Directory service:
CN=NTDS Settings,CN=IME-DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=XXX,DC=com 
Period of time (minutes):
128 

The Connection object for this directory service will be ignored, and a new temporary connection will be established to ensure that replication continues. Once replication with this directory service resumes, the temporary connection will be removed. 

Additional Data 
Error value:
1818 The remote procedure call was cancelled.
Event Xml:
<Event xmlns="http://schemas.Microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS KCC" />
    <EventID Qualifiers="32768">1308</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>1</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-10-02T18:13:33.071Z" />
    <EventRecordID>12274</EventRecordID>
    <Correlation />
    <Execution ProcessID="652" ThreadID="1332" />
    <Channel>Directory Service</Channel>
    <Computer>IME-DC1.XXX.com</Computer>
    <Security UserID="S-1-5-7" />
  </System>
  <EventData>
    <Data>7</Data>
    <Data>CN=NTDS Settings,CN=IME-DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=XXX,DC=com</Data>
    <Data>128</Data>
    <Data>The remote procedure call was cancelled.</Data>
    <Data>1818</Data>
  </EventData>
</Event>
4
Raf

起動時間が長いのは、DCのネットワークアダプター設定でDNSサーバーを間違って注文した兆候です。これは、表示されているレプリケーションの問題を引き起こす可能性もあります。この質問への回答を読み、設定を修正してください。後で改善が見られると思います。

ADドメインコントローラーのDNSサーバーの順序とその理由は?

それでも問題が解決しない場合は、RPCが2つのサーバー間で機能していない理由を見つける必要があります。これは、ネットワーク構成の問題、ファイアウォールの問題(ハードウェアまたはホストベース)、または他の多くの理由が原因である可能性があります。サーバーにpingを送信するだけでは、RPCが正常に通信できるとは限りません。つまり、ICMPが2つのサーバー間で機能しているということです。

3
MDMarra