Solución de problemas del error de replicación de AD 8418: Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados

Artículo
02/19/2024

En este artículo se describen los síntomas, la causa y la resolución para resolver el error de replicación de Active Directory con el error 8418 de Win32.

Nota:

Usuarios domésticos: Este artículo solo está pensado para agentes de soporte técnico y profesionales de TI. Si está buscando ayuda con un problema, pregunte a la comunidad de Microsoft.

Se aplica a: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2
Número de KB original: 2734946

Síntomas

En este artículo se describen los síntomas, la causa y la resolución para resolver un error de replicación de Active Directory con el error 8418 de Win32: Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

Este artículo forma parte de una serie sobre la solución de problemas de errores y eventos de replicación de AD documentados en Technet. Para encontrar este artículo y otros artículos relacionados, use su motor de búsqueda de Internet favorito para consultar: Solución de problemas del número de error <de replicación de AD: <cadena> de> error site:support.microsoft.com

Por ejemplo: Solución de problemas del error de replicación de AD 5: Se deniega el acceso site:support.microsoft.com

La replicación de cualquier dato de Active Directory entre los controladores de dominio de un bosque se basa en que todos los controladores de dominio tienen una vista coherente de las definiciones de objetos y atributos. Estas definiciones se almacenan en la partición Esquema de la base de datos de Active Directory. El motor de replicación de directorios prioriza la replicación de datos en esta partición por encima de todas las demás: cuando se detecta algún cambio en una definición de esquema entre asociados, se debe replicar antes de que se puedan sincronizar los datos de otras particiones.

Uno o varios errores en pantalla, eventos registrados o salida de diagnóstico identifican la existencia de una falta de coincidencia de esquema.

Entre los posibles formatos para ese error se incluyen:

Decimal	Hexa	Simbólico	Cadena de error
8418	0x20e2	ERROR_DS_DRA_SCHEMA_MISMATCH	Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

Promoción de DCPromo

Error en pantalla

---------------------------
Asistente para instalación de Servicios de dominio de Active Directory
---------------------------
Se produjo un error en la operación porque: Servicios de dominio de Active Directory no pudo replicar la ruta de acceso DN de partición de partición de partición <de la Dominio de Active Directory> controladora <remota del FQDN> del controlador auxiliar.
"Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados".
---------------------------
Aceptar
---------------------------

DCPROMO. LOG donde se encuentra el error antes de la fase de replicación no crítica:

MM/DD/AAAA HH:MM:SS [INFO] NtdsInstall para <nombre de dominio hostname.dns.<dominio de> nivel superior devuelto 8418
MM/DD/AAAA HH:MM:SS [INFO] DsRolepInstallDs devolvió 8418
MM/DD/AAAA HH:MM:SS [ERROR] No se pudo instalar en el servicio de directorio (8418)
MM/DD/AAAA HH:MM:SS [INFO] Inicio del servicio NETLOGON

Si se encuentra el error durante la fase de replicación no crítica de DCPROMO, el controlador de dominio de réplica se reinicia y registra lo siguiente en DCPROMO. Archivo LOG.

MM/DD HH:MM:SS [ADVERTENCIA] La replicación no crítica devolvió 8418 MM/DD HH:MM:SS [INFO] Limpieza de la información de Netlogon antigua MM/DD HH:MM:SS [INFO] Detuvo el DS MM/DD HH:MM:SS [INFO] Se ha completado la operación de controlador de dominio intentado.

Los siguientes eventos se pueden registrar en el registro de eventos del servicio de directorio

Origen del evento	Id. de evento	Cadena de evento
Microsoft-Windows-ActiveDirectory_DomainService	1203	El servicio de directorio no pudo replicar el siguiente objeto desde el servicio de directorio de origen en la siguiente dirección de red debido a una falta de coincidencia de esquema Servicios de dominio de Active Directory.
Microsoft-Windows-ActiveDirectory_DomainService	1309 con el estado de error 8418	El Comprobador de coherencia de conocimiento (KCC) ha detectado que los intentos sucesivos de replicar con el siguiente servicio de directorio han producido un error coherente.
Microsoft-Windows-ActiveDirectory_DomainService	1791 con el estado de error 8418	Se ha anulado la replicación de la ruta de acceso> de DN de partición <de directorio de la aplicación desde el GUID> del objeto de configuración de NTDS de origen <desde el controlador de dominio de origen (<FQDN> de DC de origen). La replicación requiere un esquema coherente, pero se produjo un error en el último intento de sincronización del esquema. Es fundamental que la replicación de esquemas funcione correctamente. Consulte errores anteriores para obtener más diagnósticos. Si este problema persiste, póngase en contacto con los Servicios de soporte técnico de Microsoft para obtener ayuda. Error 8418: Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.
NTDS KCC	1925 con el estado de error 8418	Error al intentar establecer un vínculo de replicación para la siguiente partición de directorio grabable.
Replicación NTDS	1203	El controlador de dominio local no pudo replicar el siguiente objeto desde el controlador de dominio de origen en la siguiente dirección de red debido a una falta de coincidencia de esquema de Active Directory.
Replicación NTDS	1791 con el estado de error 8418	Se ha anulado la replicación de la ruta de acceso> de DN del contexto <de nomenclatura desde el guid> del objeto de configuración ntds de origen<. La replicación requiere un esquema coherente, pero se produjo un error en el último intento de sincronización del esquema. Es fundamental que la replicación de esquemas funcione correctamente. Consulte errores anteriores para obtener más diagnósticos. Si este problema persiste, póngase en contacto con los Servicios de soporte técnico de Microsoft para obtener ayuda. Error 8418: Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

Los sitios y servicios de Active Directory producen el siguiente error:

--------------------------- Replicar ahora --------------------------- Error siguiente durante el intento de sincronizar el contexto de nomenclatura del controlador <> de dominio de origen del controlador <de dominio> con <el controlador de dominio de destino>: Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados. Esta operación no continuará. ---------------------------VALE---------------------------
REPADMIN.EXE muestra los siguientes errores:

REPADMIN /SHOWREPS

Último intento @ AAAA-MM-DD HH:MM:SS con error, resultado 8418 (0x20e2): Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

REPADMIN /SYNCALL

repadmin /syncall /AePdq Syncing all NC's held on DC Name (Sincronización de todos los NC en dc <name).> Sincronización de la partición: DC=contoso,DC=com SyncAll informó de los errores siguientes: Error al emitir la replicación: 8418 (0x20e2): Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

REPADMIN /REPLSUM

repadmin /replsummary Replication Summary Start Time: AAAA-MM-DD HH:MM:SS Beginning data collection for replication summary, this may take a while: ..... Se produce un error diferencial mayor de DSA de origen/error total %% <dc de origen> xxh:yym:zzs 4/5 80 (8418) Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados. Se produce un error delta más grande de DSA de destino/error <%% total dest DC> 04h:02m:16s 4/5 80 (8418) Error en la operación de replicación debido a una falta de coincidencia de esquema entre los servidores implicados.

Causa

Los intentos de replicar AD cuando la información de esquema no sea coherente entre los asociados de controlador de dominio implicados dará lugar a un estado de error "Error de coincidencia de esquema". Este síntoma se puede manifestar de varias maneras diferentes, como se ha descrito anteriormente. Sin embargo, la causa subyacente del error que se genera puede variar.

También hay escenarios en los que se generará este error, pero no hay una falta de coincidencia en la información del esquema en el sentido más estricto. En estos casos, puede ser que los datos de Active Directory que se replican no se ajusten a la definición de esquema actual para el objeto o atributo pertinente cuyo valor se está sincronizando y aplicando en el controlador de dominio de destino.

La duración de los errores de coincidencia de esquema normalmente se divide en una de dos categorías, transitorias o persistentes. Dentro de la categoría persistente, hay algunos errores que se pueden investigar y resolver de forma segura.

Para problemas en los que se produce un error en la replicación de esquemas debido a definiciones de esquema de atributos incorrectas, póngase en contacto con el servicio de atención al cliente de Microsoft y el soporte técnico para solucionar el problema.

Nota: Las pruebas de laboratorio de modificación del esquema son fundamentales antes de implementar cualquier plan de acción propuesto en el esquema de producción.

Actualización de esquema: después de una actualización de esquema administrativo es probable que se produzca una falta de coincidencia de esquema en varios controladores de dominio en todo el bosque. Esto suele ocurrir en un patrón que coincide con la topología y programación de replicación de AD. Este comportamiento es normal siempre que el estado de error sea transitorio*. Es más probable que esta clase de error sea

de software de supervisión y no requiere intervención administrativa.

La duración durante la cual un controlador de dominio de destino determinado puede registrar la falta de coincidencia de esquema no debe durar más de un ciclo de replicación para un asociado determinado. Los controladores de dominio con un solo asociado solo deberían ver el error una vez, mientras que los controladores de dominio de bridge head pueden ver el error varias veces, una para cada asociado.

Una estimación razonable del error transitorio del límite de tiempo aceptable es el período de convergencia del bosque* x 1,5.

*La mayor cantidad de tiempo necesario para que una actualización de objetos se replique de un controlador de dominio a todos los demás controladores de dominio del bosque.

Desencadenadores de síntomas transitorios

*Una estimación razonable del error transitorio de límite de tiempo aceptable es el doble del tiempo necesario para que una actualización de objetos se replique de un controlador de dominio a todos los demás controladores de dominio del bosque.

Desencadenadores de síntomas persistentes

En algunos escenarios, el error de error de coincidencia de esquema persistirá indefinidamente y se requiere intervención para investigar, identificar el desencadenador subyacente y resolverlo. Algunos escenarios presentan problemas conocidos, mientras que en otros, la falta de coincidencia de esquema es simplemente un efecto secundario de otros problemas de bloqueo que impiden que se resuelvan por sí mismo a través de la replicación normal.

Problemas conocidos

Artículo de KB No.	Título	Datos clave
982438	No se puede instalar AD DS en Windows Server 2008 en un dominio basado en Windows Server 2003 si otro equipo que está en el mismo dominio tiene MSCS instalado	Id. de evento 1791
947020	Los identificadores de evento 1481, 1173 y 1203 se registran en el registro de Servicios de directorio en un controlador de dominio basado en Windows Server 2003	Id. de evento 1481 Error 2083; DSID 31510B7 Id. de evento 1173 Param 2083 DSID 31010B7 Id. de evento 1203 "Error de coincidencia de esquema"
824873	El evento 1791 se registra cuando la información se replica de Windows 2000 a Windows Server 2003	Id. de evento 1791 Error 8418 Id. de evento 1481 DSID 3151030
2001769	Error al propagar permisos: "No se puede guardar el permiso...	Id. de evento 1450 DSID 3150dbe

Otros problemas de bloqueo

Tema	KB	Datos clave
Cuarentena de replicación	2020053	Id. de evento 2042 Estado de error 8614
Error de replicación causado por la persistencia de objetos cuando se habilita la coherencia de replicación estricta	2028495	Identificador de evento 1988 con el estado 8606
Topología de replicación
Replicación deshabilitada	2028495	Estado 8457
DNS (resolución de nombres)	2021446	Identificador de evento 2023 con código de estado 8524
RPC	1722: 2102154 1753: 2089874	Código de estado 1722 Código de estado 1753

Solución

Para resolver un problema en el que se cita la falta de coincidencia de esquema, es fundamental comprender el escenario en el que se genera el error, ya que puede influir en los datos recopilados. Los escenarios comunes son:

Actualización de esquema reciente
Promoción de DC
Replicación normal

Como se indicó anteriormente, en el caso de una actualización de esquema reciente, es habitual que algunos controladores de dominio notifiquen la falta de coincidencia del esquema como parte normal del procesamiento de la actualización. Este estado solo debe investigarse si persiste durante un período prolongado Desajuste de esquema durante la promoción de un controlador de dominio es casi siempre un problema persistente que no se puede superar sin que se realicen pasos de investigación y corrección.

Recopilación de datos inicial

El objetivo de la recopilación de datos inicial es intentar capturar información suficiente para identificar si se está experimentando un problema conocido o si otros problemas contribuyen al error.

Se recomienda recopilar datos de replicación para todos los controladores de dominio del bosque, especialmente en el caso de que se haya observado una falta de coincidencia de esquema después de una actualización de esquema reciente o durante la supervisión normal de la replicación. La recopilación de estos datos ayuda a identificar los focos de errores de replicación en los que se va a centrar.

Repadmin showrepl * /csv > allrepl.csv

Una vez que todos los controladores de dominio experimentan errores de replicación, de cualquier forma, se han identificado desde el movimiento de la repadmin /showrepl leva de foco de datos a los controladores de dominio específicos.

En el caso de que DCpromo produzca un error de coincidencia de esquema, se deben recopilar los siguientes datos:

Registros de DCpromo y DCpromoUI
Registro de eventos de diagnóstico de NTDS en el controlador de dominio de origen y de destino, como se describe a continuación en "Fase de recopilación de datos 2"
Exportación de Ldifde de la partición de esquema como se describe a continuación en la "Revisión del esquema"

Comprobación de las versiones del esquema

La versión actual del esquema se puede leer desde dos lugares en un controlador de dominio determinado: el registro y en el propio Active Directory. En el funcionamiento normal, los dos valores deben estar sincronizados y deben reflejar correctamente la versión del esquema del bosque tal como se define en el esquema FSMO.

Nota: Solo las actualizaciones proporcionadas por Microsoft del esquema de Active Directory actualizarán el número SchemaVersion.

Valores de versión de esquema de referencia

Sistema operativo	Versión del esquema
Windows 2000	13
Windows Server 2003	30
Windows Server 2003 R2	31
Windows Server 2008	43
Windows Server 2008R2	47
Windows Server 2012	56
Windows Server 2012R2	69
Windows Server 2016	87

En el Registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters\SystemSchemaVersion

En Active Directory:

Objeto: Cn=Schema,cn=configuration,dc=contoso,dc=com
Atributo: ObjectVersion

La versión del esquema de AD se puede exportar mediante uno de los siguientes comandos.

Ldifde -f schemaver.ldf -d Cn=Schema,cn=configuration,dc=contoso,dc=com -l ObjectVersion dsquery * cn=schema,cn=configuration,dc=contoso,dc=com -scope base -attr objectVersion

Posible resolución 1

En el escenario en el que se aplican las condiciones siguientes:

El esquema de AD se ha actualizado recientemente

Uno o varios asociados de un controlador de dominio notifican un error de coincidencia de esquema durante un período prolongado

Las versiones del registro y del esquema de AD en el controlador de dominio de origen están sincronizadas y coinciden con la versión esperada de todo el bosque.

Es posible que un reinicio del controlador de dominio de origen resuelva los errores de replicación. Se cree que la causa subyacente es un error al volver a cargar correctamente la versión en memoria del esquema después de recibir la actualización del esquema.

Fase 2 de recopilación de datos

En caso de que la resolución anterior no sea aplicable o no se produzca un aumento incorrecto del registro de eventos "DIAGNÓSTICO DE NTDS" tanto en controladores de dominio de origen como de destino en la siguiente clave del Registro

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Diagnostics

Nombre	Tipo	Valor
5 Replicación	DWORD	5
9 Procesamiento interno	DWORD	5
Esquema 24	DWORD	5
7 Configuración interna	DWORD	5

Esto registrará información adicional en el registro de eventos de Servicios de directorio que le ayudará a diagnosticar el problema.

Desencadene el escenario que genera el error de coincidencia de esquema y revise los datos del registro de eventos recopilados para intentar identificar:

Objeto en el que se produce un error en la replicación por su nombre distintivo o ObjectGUID
El atributo que se aplica mediante su ldapdisplayname o su identificador interno
Cualquier dato de error interno o extendido.

Los identificadores de evento de interés del registro de eventos del servicio de directorio incluyen:

Evento de replicación 1173

Evento de replicación 1791

Evento de replicación 1203

Los siguientes eventos de ejemplo muestran un identificador interno y datos de error extendidos

Nombre del registro: Servicio de directorio
Origen: Microsoft-Windows-ActiveDirectory_DomainService
Fecha: <DateTime>
Identificador de evento: 1173
Categoría de tarea: Procesamiento interno
Nivel: Advertencia
Palabras clave: Clásico
Usuario: INICIO DE SESIÓN ANÓNIMO
Computadora: Dc12.Contoso.com
Descripción:
Evento interno: Servicios de dominio de Active Directory ha encontrado la siguiente excepción y los parámetros asociados.
Excepción:
e0010004
Parámetro: 0
Datos adicionales
Valor de error:
8364
Identificador interno:
2050078

El siguiente evento de ejemplo identifica un objeto específico en el que se bloqueó la replicación.

Nombre del registro: Servicio de directorio
Origen: Microsoft-Windows-ActiveDirectory_DomainService
Fecha: <DateTime>
Identificador de evento: 1203
Categoría de tarea: Replicación
Nivel: Advertencia
Palabras clave: Clásico
Usuario: INICIO DE SESIÓN ANÓNIMO
Computadora: GB-JDT-DMV-N55.contoso.com
Descripción:
El servicio de directorio no pudo replicar el siguiente objeto desde el servicio de directorio de origen en la siguiente dirección de red debido a una falta de coincidencia de esquema Servicios de dominio de Active Directory.
Objeto: CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com
Dirección de red: <GUID>._msdcs.contoso.com
Servicios de dominio de Active Directory intentará sincronizar el esquema antes de intentar sincronizar la siguiente partición de directorio. Partición de directorio:
DC=contoso,DC=comiption:
El servicio de directorio no pudo replicar el siguiente objeto desde el servicio de directorio de origen en la siguiente dirección de red debido a una falta de coincidencia de esquema Servicios de dominio de Active Directory. Objeto:
CN=Machine,CN={54EFB8A2-33F1-4E04-B4AD-229ABA513555},CN=Policies,CN=System,DC=contoso,DC=com Network address:
<GUID>._msdcs.contoso.com
Servicios de dominio de Active Directory intentará sincronizar el esquema antes de intentar sincronizar la siguiente partición de directorio. Partición de directorio: DC=contoso,DC=com

Revisión de los datos recopilados

Busque eventos de correlación, incluidos los indicados anteriormente, que apuntan a escenarios de desencadenador conocidos.

Busque eventos que puedan indicar otros problemas subyacentes en el origen o el destino que podrían estar bloqueando la replicación y, por tanto, provocando que lo que podría ser un error de coincidencia transitorio persista.

Entre los ejemplos de otras causas se incluyen, entre otros, los siguientes:

Daños en la base de datosMemory Restricciones de replicación Cuarentena estricta de replicación Objetos de replicación deshabilitados con descriptores de seguridad superiores a 64 Kb DNS (resolución de nombres), etc. Errores de comunicación RPC Firewalls locales

Consulte la sección Causas para obtener más información sobre los eventos y los códigos de estado relacionados para ver algunos de estos problemas.

Acciones complementarias

Si se puede identificar el error de desencadenamiento de objetos, use primero repadmin /showobjmeta para volcar los metadatos de replicación de objetos y en el controlador de dominio de origen y de destino. Este método se puede usar para identificar atributos "candidatos" que podrían ser la causa del error.

Repadmin /showobjmeta Target_DC "DN_of Trigger_Object"

Si solo se conoce el GUID del objeto, use la sintaxis:

Repadmin /showobjmeta Target_DC "\<GUID=ObjectGuid_of Trigger_Object>"

Revise los metadatos de replicación para comprobar si son correctos; para ello, asegúrese de que todos los atributos replicados muestran un nombre de atributo con el formato correcto.

Ejemplo

Las dos entradas de los metadatos de replicación de un objeto de problema como se muestra Repadmin.exe en no muestra ldapdisplayname:

UsN DSA Org USN Org. Atributo time/date version
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime> 2
24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime> 3

Si alguno de los campos de metadatos no tiene ningún nombre asociado, intente usar ldp.exe para exponer el attributeid interno.

Los metadatos del mismo objeto anterior que se muestran en LDP.exe muestran el AttributeID asociado a los datos.

AttID Ver Loc.USN Origining DSA Org.USN Org.Time/Date
250000 2 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18085395 <DateTime>
250004 3 24260 f4617e99-9688-42a6-8562-43fdd2d5cda4 18086114 <DateTime>

El identificador de atributo se puede usar para ayudar a identificar el atributo de problema, pero requiere la interacción de Soporte técnico de Microsoft.

Comparación de versiones: los atributos que se van a replicar tendrán números de versión más altos en el origen.

Nota:

En el escenario DCpromo, lo más probable es que el objeto de destino aún no exista.

Si SOLO se puede identificar el objeto a partir de los datos del evento, volcado de los valores de atributo del objeto desencadenador.

Ldifde -f results.txt> -d "DN_of Trigger_Object" -s Target_DC Ldifde -f  \<results.txt> -d "<GUID=ObjectGuid_of Trigger_Object>" -s Target_DC Repadmin /showattr Target_DC "DN_of Trigger_Object" Repadmin /showattr Target_DC "DN_of Trigger_Object"

Si los eventos de replicación que citan 8418 producen errores extendidos o internos, use esos valores para intentar hacer coincidir los problemas conocidos.

Si los datos del registro de eventos o los metadatos de replicación no pueden identificar el error de desencadenamiento de atributos, será necesario interactuar con el soporte técnico del producto de Microsoft para ayudar con la investigación.

Revisión del esquema

Una vez que se ha identificado un posible atributo de desencadenador y se han eliminado otras causas conocidas, la siguiente acción consiste en revisar la definición de esquema del atributo. Este análisis se realiza mejor con la ayuda del soporte técnico de Productos de Microsoft.

Exportación de toda la partición de esquema desde controladores de dominio de origen y de destino:

Ldifde -f schema _TargetDC.ldf -d cn=schema,cn=configuration,dc=contoso,dc=com -s Target_DC

Datos que se van a proporcionar a Soporte técnico de Microsoft

Esté preparado para proporcionar la siguiente información a Soporte técnico de Microsoft personal para ayudar a diagnosticar las causas de la falta de coincidencia del esquema.

Exportación de la partición de esquema desde el controlador de dominio de origen
Registros de DCpromo del controlador de dominio de destino (si es adecuado para el escenario)
Repadmin /showrepl salida del controlador de dominio de origen y de destino
Registros de eventos de Servicios de directorio con registro extendido desde el controlador de dominio de origen y de destino
Metadatos de replicación de cualquier objeto problemático identificado a partir de los registros de eventos
Exportación de LDIFDE de cualquier objeto de problema identificado a partir de los registros de eventos

Más información

Entre los posibles problemas de definición de esquema que pueden desencadenar la falta de coincidencia se incluyen:

OID Clash Invalid OM Syntax values Invalid MayContain values Objects with attributes that contain data but the schema definition for the attribute type(s) has been marked as defunct

Recolección de datos

Si necesita ayuda del soporte técnico de Microsoft, le recomendamos que recopile la información siguiendo los pasos mencionados en Recopilación de información mediante TSS para problemas de replicación de Active Directory.