Deze gids belicht verschillende duidelijke oorzaken die kunnen leiden tot een crash in combinatie met foutcode 1727, en presenteert vervolgens mogelijke oplossingen die u kunt proberen op te lossen.
Goedgekeurd: Fortect
- paar blokken om te lezen
Dit artikeltje verhelpt de fout “Externe zakelijke oproep mislukt en niet voltooid”. Deze fout treedt op tijdens de replicatie van domeincontrollers (DC) in servervensters.
Geldt tijd voor: Windows 10 versie 2004, Windows 10 versie 1909, Windows Server 2019, Windows Server 2012 R2, Windows Server 2016
Origineel Knowledge Base-nummer: 4019721
Symptomen
Deze mislukte Active Directory (AD)-replicatie verschijnt in een of meer van de volgende vormen:
- Decimaal: 1727
- Hexadecimaal: 0x6bf
- Symbolisch: RPC_S_CALL_FAILED_DNE
- Foutmelding: terminologie remote procedure is mislukt en is niet uitgevoerd.
Reden
- Netwerken tussen twee domeinafstandsbedieningen (DC’s). Zie de volgende secties voor meer begrip.
- Door stress veroorzaakt nutsprobleem met replicatiepartners. Dit probleem komt minder vaak voor en is in de meeste situaties tijdelijk. Meer informatie vindt u bij de volgende werkgebieden.
Over een netwerkverbindingsprobleem
Dit gebeurt wanneer een deel van de replicatiepartner van de domeincontroller eenvoudigweg in staat is om een RPC-verbinding tot stand te brengen met de AD Replication RPC-service (DRSR UUID E3514235-4B06-11D1-AB04-00C04FC2DCD2). Met name één specifieke replicatiepartner kan momenteel binden aan een RPC-eindpuntmapper, maar kan geen enkel type binden met DRSR RPC.
- Firewall
- Router
- WAN-optimalisatie
- andere tussenliggende mobiele apparaten.
- Stuurprogramma voor netwerkfilter
Over een prestatieprobleem
Dit probleem treedt op wanneer aan een van de volgende voorwaarden wordt voldaan:
- De server loopt zowel achter als a corrigeert het TCP ACK- of Reduinder-bericht niet. De afzender annuleert het TCP-spel.
- Het netwerk is te traag of veel te zwaar. Het kan geen TCP ACK of een antwoordbericht afleveren.
Resolutie
Om dit detectiescenario op te lossen, moet uw organisatie, indien mogelijk, recente wijzigingen ongedaan maken die doorgaans van invloed zijn op het huidige netwerk tussen de twee domeincontrollers. Als er geen recente wijzigingen zijn geweest, moet de cirkelverbinding volledig worden beoordeeld. RPC-communicatie tussen verschillende andere domeincontrollers. Volg hiervoor uw eigen algemene instructies voor probleemoplossing of gedetailleerde probleemoplossing volgens de aangegeven procedure.
Stappen voor probleemoplossing op hoog niveau
-
Controleer uw netwerk bij het reproduceren van het probleem. Volg deze stappen om dit te gebruiken:
- Voer een mainframescan uit op beide domeincontrollers.
- Start de reproductie tussen deze twee domeincontrollers handmatig.
- Stop met zoeken in beide richtingen als je een geweldige foutmelding krijgt.
-
Onderzoek conversatie-RPC tussen twee webpagina-controllers. Houd er rekening mee dat er een functioneel geval kan zijn waarbij het bericht zelf dat door deze domeincontroller naar de verzoekende partij wordt verzonden, geen reactie van de replicapartner activeert.
Gedetailleerde instructies voor het oplossen van problemen
Begin met de netwerkquery op beide domeincontrollers voordat u de opties uitvoert om de connectiviteit van de domeincontroller te testen.
Controleer de gelijkstroomverbinding met de doelgelijkstroom
Goedgekeurd: Fortect
Fortect is 's werelds meest populaire en effectieve pc-reparatietool. Miljoenen mensen vertrouwen erop dat hun systemen snel, soepel en foutloos blijven werken. Met zijn eenvoudige gebruikersinterface en krachtige scanengine kan Fortect snel een breed scala aan Windows-problemen vinden en oplossen - van systeeminstabiliteit en beveiligingsproblemen tot geheugenbeheer en prestatieproblemen.
- 1. Download Fortect en installeer het op uw computer
- 2. Start het programma en klik op "Scannen"
- 3. Klik op "Repareren" om gevonden problemen op te lossen
Hoe dan ook, controleer of de DC-bron luistert op TCP-poort 135. Voer hiervoor alle
PortQry.exe -debbie -e 135commando’s.Als de meer ruimdenkende staat FILTER is, zal AD-replicatie waarschijnlijk niet werken en in plaats daarvan fout 1722 retourneren. Probeer fout 1722 te herstellen en controleer vervolgens of AD-replicatie zonder twijfel werkt. Als het probleem zich blijft voordoen, herhaalt u de uitgebreide stappen voor probleemoplossing.
Als de status verre van FILTER is, geven de meeste opdrachten de richtlijn voor RPC-eindpunttoewijzing terug. Zoek in de DRS-interface van de MS NT-directory om de bovenste poort te vinden in de volledige Endpoint Mapper-database die DC-stroom bewaakt namens AD-replicatie. U kunt een of meer records krijgen. Let op de poorten alleen voor ncacn_ip_tcp.
U krijgt bijvoorbeeld iets soortgelijks, zodat u elk van de volgende dingen kunt doen, met twee premium bijna alle methoden 49159 en E3514235-4b06-11d1-ab04-00c04fc2dcd2 49160:
uuid: DRS-interface van MS NT-directoryncacn_ip_tcp: 2012dc [49159]UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 DRS-interface van MS NT-directoryncacn_ip_tcp: 2012dc [49160]
Opmerking
Poorten in veDeze gebieden zijn eigenlijk ook DC gerelateerd en dynamisch toegewezen. Elk van onze beheerders zal echter de juiste poort voor AD-replicatie hardcoderen met behulp van de volgende Windows-registerwaarde: Waarde:
hkey_local_machine system currentcontrolset providers ntds parameters
TCP / IP-poort registreren
Waardetype: REG_DWORD
Waarde harde schijf: (beschikbare poort)-
Controleer de TCP-poortverbindingen naar uw poorten die bovenaan zijn opgegeven. Voer hiervoor de volgende opdracht uit:
PortQry.exe -n-e voorbeeld, maak toekomstige opdrachten voor u:
PortQry.exe -n 2012dc -e 49159PortQry.exe -n 2012dc -e 49160
Als de poort de status FILTER heeft, traceer dan een netwerk dat u op de markt hebt samengesteld en dat zal zien waar het pakket wordt geblokkeerd.
-
Test DNS. Zorg ervoor dat de doelarena-controller meestal de CNAME kan herstellen en log in op de hosts op de brondomeincontroller. Zorg er ook voor dat het ontdekte IP-adres het echte IP-adres is van het oorspronkelijke domeinbeheer. DNS. Als het een oud of slecht thuis-IP-adres is, wordt een poging verdiend om een RPC-verbinding te proberen, wat kan leiden tot de verkeerde brondomeincontroller.
Test de verbinding van de doeldomeincontroller met de brondomeincontroller
Soms moet er blijken dat er een gedeeltelijk antwoord is dat de meeste van een soort overlappende TCP ACK’s voor het verzoekbericht bevat. Meestal is het verkeer echter veranderd of wordt het antwoord meestal niet naar de domeincontroller van elk aanvragend type gestuurd. Daarom hoeft het ontvangen van een TCP-stack geen ACK te hebben ontvangen.
De poorten achter de bovenste zone zijn vereist door de DC en dynamisch toegewezen. De directeur heeft echter de mogelijkheid om de poort die wordt gebruikt voor AD-replicatie hard te coderen met behulp van de zeer fanbase-registerwaarde.
Versnel de prestaties van uw computer nu met deze eenvoudige download.
