Windows Server 2016の複数のドメインコントローラー環境で「権限のある復元」を行うと即時に複製されないことがある

概要

AIP2016R2SP1以降では、複数のドメインコントローラー環境でのバックアップがサポートされております。
Windows Server 2016のみで構成された複数のドメインコントローラーがある場合は、「権限のある復元」を実行しても他のドメインコントローラーへデータベースが即時に複製されないことが発生します。

この現象が発生すると複製先のドメインコントローラーで下記のエラーが出力されます。

Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1481
Task Category: Internal Processing

Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 1084
Task Category: Replication

Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Event ID: 2108
Task Category: Replication

原因

Windows Server 2016の仕様によるものです。

詳細は下記をご覧ください。
https://support.microsoft.com/ja-jp/help/4046675/ad-replication-fails-with-error-8409-after-you-restore-or-undelete-ad

解決策

このエラーが発生した場合は、最大で6時間待つ必要があります。

詳細情報

複製が開始される時間の確認方法
例：2018/06/05 10:12:27に複製先のドメインコントローラーを再起動。
     2018/06/05 11:13 頃に「権限のある復元」をFSMOのドメインコントローラーで実行。

2018/06/05 10:12:27    Kernel-General    12
オペレーティング システムはシステム時刻 2018-06-05T01:12:27.489258900Z に起動しました。

2018/06/05 10:12:41    ActiveDirectory_DomainService    2406    内部構成
この Active Directory ドメイン サービス サーバーは "Recycle Bin Feature" のオプションの機能のサポートを無効にしています。

-----> 複製の中断開始

2018/06/05 16:11:11    ActiveDirectory_DomainService    1084    レプリケーション
Internal event: Active Directory Domain Services could not update the following object with changes received from the following source directory service.
This is because an error occurred during the application of the changes to Active Directory Domain Services on the directory service.
 
Additional Data
Error value:
8409 データベースのエラーが発生しました。

2018/06/05 16:11:11    ActiveDirectory_DomainService    1360    レプリケーション
Internal event: The ReplicaSync operation completed with the following status.
Status:
8409

-----> 2018/06/05 11:13 以降、複製が行われているが、Error 8409が発生し、複製が行われていない。

----- 6時間経過後 -----
2018/06/05 16:12:42    ActiveDirectory_DomainService    2405    内部構成
この Active Directory ドメイン サービス サーバーは "Recycle Bin Feature" のオプションの機能をサポートしていません。

-----> 複製の中断が終了し、複製が始まる。

2018/06/05 16:16:15    ActiveDirectory_DomainService    1360    レプリケーション
Internal event: The ReplicaSync operation completed with the following status.
Status:
0

2018/06/05 16:16:15    ActiveDirectory_DomainService    1060    レプリケーション
Internal event: The directory replication agent request was successfully completed.

-----> 複製の完了イベント。

このように、複製先のドメインコントローラーが起動してから6時間が経過すると複製が行われます。
「権限のある復元」を実行してからの経過時間ではありません。

対象製品

- ActiveImage Protector 2016R2SP1以降
- ActiveImage Protector 2018
- ActiveImage Protector 2022