本文提供了一个解决方案，用于解决重新启动保存 FSMO 角色的 AD LDS 服务器或在该服务器上重启 AD LDS 实例时发生的问题。
原始 KB 数： 2547569
现象
重新启动包含灵活单主操作（FSMO）角色的 Active Directory 轻型域服务（AD LDS）服务器或在该服务器上重启 AD LDS 实例时，在该特定实例的 ADAM 事件查看器中会收到警告消息（事件 ID 2092）。 事件 ID 2092 显示：
日志名称：ADAM（InstanceName） 源：ADAM [InstanceName] 复制 日期： 事件 ID：2092 任务类别：复制 级别: 警告 关键字：经典 用户：匿名登录 计算机：ADAMComputerName 说明:
此服务器是以下 FSMO 角色的所有者，但并不认为它有效。 对于包含 FSMO 的分区，自此服务器重启以来，此服务器未成功与任何合作伙伴复制。 复制错误阻止验证此角色。 需要联系 FSMO 操作主机的操作将失败，直到更正此条件。
FSMO 角色：CN=Schema，CN=Configuration，CN={95B93FA0-93B9-4E54-A654-0D55F5CF9E4B}
用户操作：
- 初始同步是系统启动时执行的第一个早期复制。 最初同步失败可能会解释为什么无法验证 FSMO 角色。 此过程在知识库文章305476中介绍。
- 此服务器具有一个或多个复制伙伴，所有这些合作伙伴的复制都失败。 使用命令 repadmin /showrepl 显示复制错误。 更正有问题的错误。 例如，IP 连接、DNS 名称解析或安全身份验证可能存在阻止成功复制的问题。
- 在极少数情况下，所有复制伙伴都处于关闭状态，可能是由于维护或灾难恢复，可以强制验证角色。 这可以通过使用NTDSUTIL.EXE将角色抓住到同一服务器来完成。 可以使用知识库文章255504和324801中
https://support.microsoft.com提供的步骤来完成此操作。以下操作可能会受到影响： 架构：将无法再修改此林的架构。 域命名：将无法再在此林中添加或删除域。 PDC：你将无法再执行主域控制器操作，例如非 Active Directory 轻型目录服务帐户的组策略更新和密码重置。 RID：无法为新用户帐户、计算机帐户或安全组分配新的安全标识符。 基础结构：移动或重命名目标对象时，跨域名引用（如通用组成员身份）将不会正确更新。
日志名称：ADAM（InstanceName） 源：ADAM [InstanceName] 复制 日期： 事件 ID：2092 任务类别：复制 级别: 警告 关键字：经典 用户：匿名登录 计算机：ADAMComputerName 说明:
此服务器是以下 FSMO 角色的所有者，但并不认为它有效。 对于包含 FSMO 的分区，自此服务器重启以来，此服务器未成功与任何合作伙伴复制。 复制错误阻止验证此角色。 需要联系 FSMO 操作主机的操作将失败，直到更正此条件。
FSMO 角色：CN=分区，CN=配置，CN={95B93FA0-93B9-4E54-A654-0D55F5CF9E4B}
用户操作：
- 初始同步是系统启动时执行的第一个早期复制。 最初同步失败可能会解释为什么无法验证 FSMO 角色。 此过程在知识库文章305476中介绍。
- 此服务器具有一个或多个复制伙伴，所有这些合作伙伴的复制都失败。 使用命令 repadmin /showrepl 显示复制错误。 更正有问题的错误。 例如，IP 连接、DNS 名称解析或安全身份验证可能存在阻止成功复制的问题。
- 在极少数情况下，所有复制伙伴都处于关闭状态，可能是由于维护或灾难恢复，可以强制验证角色。 这可以通过使用NTDSUTIL.EXE将角色抓住到同一服务器来完成。 可以使用知识库文章255504和324801中
https://support.microsoft.com提供的步骤来完成此操作。以下操作可能会受到影响： 架构：将无法再修改此林的架构。 域命名：将无法再在此林中添加或删除域。 PDC：你将无法再执行主域控制器操作，例如非 Active Directory 轻型目录服务帐户的组策略更新和密码重置。 RID：无法为新用户帐户、计算机帐户或安全组分配新的安全标识符。 基础结构：移动或重命名目标对象时，跨域名引用（如通用组成员身份）将不会正确更新。
原因
如果副本集中有两个或更多个 AD LDS 实例，则需要 FSMO 拥有 AD LDS 实例才能在服务启动时绑定复制特定分区，以满足初始同步要求。 事件 2092 在服务启动后不久记录，以指示此条件。 复制配置分区需要域命名 FSMO，并且需要架构 FSMO 来复制架构分区。 成功复制相应的分区后，将再次允许更新。 未记录任何事件，指示初始同步已成功完成。
解决方法
如果 AD LDS 复制在实例之间工作，则可以忽略此事件。 这是 FSMO 角色持有者实例查找副本伙伴以在重启 AD LDS 服务/服务器时更新信息的设计行为。
详细信息
若要检查 AD LDS 实例之间的复制，可以使用dcdiag.exe或repadmin.exe。 有关详细信息，请参阅以下文章：