Active Directory-Änderungen werden nicht repliziert

  • Artikel

Dieser Artikel bietet eine Lösung für ein Problem, bei dem die Replikation nicht abgeschlossen ist, wenn Sie Active Directory-Verzeichnisdienständerungen auf einem Domänencontroller replizieren.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 830746

Symptome

Wenn Sie versuchen, Änderungen des Active Directory-Verzeichnisdiensts auf einen Microsoft Windows Server 2003-basierten Domänencontroller zu replizieren, wird die Replikation nicht abgeschlossen.

Im Ereignisprotokoll werden möglicherweise Ereignisse angezeigt, die den folgenden ähneln: In diesem Fall wird auch der Fehler 1818 in der Ausgabe des Befehls repadmin /showrepl und in der Ausgabe des Befehls repadmin /showreps angezeigt.

Ursache

Dieses Problem kann auftreten, wenn Zieldomänencontroller, die RPC-basierte Replikation (Remote Procedure Call) durchführen, innerhalb der Zeit, die von der Registrierungseinstellung RPC-Replikationstimeout (Mins) angegeben wird, keine Replikationsänderungen von einem Quelldomänencontroller empfangen. Dieses Problem tritt möglicherweise am häufigsten in einer der folgenden Situationen auf:

  • Sie stufen einen neuen Domänencontroller mithilfe des Active Directory-Installations-Assistenten (Dcpromo.exe) in die Gesamtstruktur hoch.
  • Vorhandene Domänencontroller werden von Quelldomänencontrollern repliziert, die über langsame Netzwerkverbindungen verbunden sind.

Der Standardwert für die Registrierungseinstellung RPC-Replikationstimeout (Mins) auf Windows 2000-basierten Computern beträgt 45 Minuten. Der Standardwert für die Registrierungseinstellung RPC-Replikationstimeout (Mins) auf Windows Server 2003-basierten Computern beträgt 5 Minuten. Wenn Sie das Betriebssystem von Windows 2000 auf Windows Server 2003 aktualisieren, wird der Wert für die Registrierungseinstellung RPC-Replikationstimeout (Mins) von 45 Minuten in 5 Minuten geändert. Wenn ein Zieldomänencontroller, der eine RPC-basierte Replikation durchführt, das angeforderte Replikationspaket nicht innerhalb der Zeit empfängt, die die Registrierungseinstellung RPC-Replikationstimeout (Mins) angibt, beendet der Zieldomänencontroller die RPC-Verbindung mit dem nicht reagierenden Quelldomänencontroller und protokolliert ein Warnungsereignis.

Lösung

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base: 322756 Sichern und Wiederherstellen der Registrierung unter Windows.

Um dieses Problem zu beheben, erhöhen Sie die Bandbreite Ihrer Netzwerkverbindung, sodass die Active Directory-Änderungen innerhalb des Fünf-Minuten-Timeoutzeitraums repliziert werden. Wenn Sie die Bandbreite Ihrer Netzwerkverbindung nicht erhöhen können, bearbeiten Sie die Registrierung auf Ihrem Windows Server 2003-basierten Computer, um den Wert des RPC-Timeouts für die Active Directory-Replikation zu erhöhen. Führen Sie die folgenden Schritte aus, um den RPC-Timeoutwert zu erhöhen:

  1. Starten Sie den Registrierungs-Editor.
  2. Suchen Sie den folgenden Registrierungsunterschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
  3. Klicken Sie mit der rechten Maustaste auf Parameter, zeigen Sie auf Neu, und klicken Sie dann auf DWORD-Wert.
  4. Geben Sie RPC-Replikationstimeout (mins) ein, und drücken Sie dann die EINGABETASTE, um den neuen Wert zu benennen.
  5. Klicken Sie mit der rechten Maustaste auf RPC-Replikationstimeout (Min.), und klicken Sie dann auf Ändern.
  6. Geben Sie im Feld Wertdaten die Anzahl der Minuten ein, die Sie für das RPC-Timeout für die Active Directory-Replikation verwenden möchten, und klicken Sie dann auf OK. Auf einem Windows Server 2003-basierten Computer, der Teil einer Windows 2000-Umgebung ist oder der von Windows 2000 Server aktualisiert wurde, sollten Sie diesen Wert auf 45 Minuten festlegen.

Hinweis

Sie müssen den Computer neu starten, um alle Änderungen zu aktivieren, die am RPC-Replikationstimeout (Mins)vorgenommen werden.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die unter Sammeln von Informationen mithilfe von TSS für Active Directory-Replikationsprobleme beschriebenen Schritte ausführen.