[Samba] Schema replication error with W2008R2

[Caglar Ulkuderner]

Dear Pablo,

Do you have any (active or passive) Exchange 2010+ scheme on your W2008R2
server?

Caglar

On 20 Nov 2019 Wed at 13:55 Pablo Sanz Fernández via samba <
samba at lists.samba.org> wrote:

> Hi,
>
> We have 3 samba 4.9.13 AD DC servers (mercurio1, mercurio2, mercurio7),
> replicating without error.
>
> When we add a W2008R2 as additional DC (mercurio3) replication works fine
> until 24h pass and it fails.
>
> On the samba4 DCs side, the command
>
> samba-tool drs showrepl
>
> shows no error. On the W2008R2 side the command
>
> repadmin /showrepl
>
> shows inbound replication error from the 3 samba DCs, and only on the
> schema:
>
> Repadmin: ejecutando el comando /showrepl en el DC completo localhost
> Default-First-Site-Name\MERCURIO3
> Opciones de DSA: IS_GC
> Opciones de sitio: (none)
> GUID del objeto DSA: 19854104-6963-4d9a-aa10-e8ead8540ed1
> Id. de invocación de DSA: db85dd66-8b46-43d6-8da3-f12447ed66c6
> ==== VECINOS DE ENTRADA ======================================
> DC=eadom,DC=ea
>     Default-First-Site-Name\MERCURIO7 vía RPC
>         GUID del objeto DSA: e644a216-b852-4303-ad3c-09e5733b7233
>         El último intento, efectuado el 2019-11-20 10:29:58, se retrasó
> por una razón normal,
>                                 resultado 8418 (0x20e2):
>                                 Error en la operación de replicación
> debido a que no coinciden los esquemas entre los servidores implicados.
>         última operación correcta efectuada el 2019-11-17 21:45:40.
>     Default-First-Site-Name\MERCURIO1 vía RPC
>         GUID del objeto DSA: 424a4649-bf26-4e3c-a8c4-6601e4641a71
>         Error en el último intento efectuado el 2019-11-20 10:30:01,
> resultado 8418 (0x20e2):
>         Error en la operación de replicación debido a que no coinciden los
> esquemas entre los servidores implicados.
>         2 errores consecutivos.
>         última operación correcta efectuada el 2019-11-17 21:45:44.
>     Default-First-Site-Name\MERCURIO2 vía RPC
>         GUID del objeto DSA: f881596c-b0e9-403c-9e7b-c394f328a4a2
>         El último intento, efectuado el 2019-11-20 10:30:03, se retrasó
> por una razón normal,
>                                 resultado 8418 (0x20e2):
>                                 Error en la operación de replicación
> debido a que no coinciden los esquemas entre los servidores implicados.
>         última operación correcta efectuada el 2019-11-17 21:45:43.
> CN=Configuration,DC=eadom,DC=ea
>     Default-First-Site-Name\MERCURIO2 v¡a RPC
>         GUID del objeto DSA: f881596c-b0e9-403c-9e7b-c394f328a4a2
>         El último intento, efectuado el 2019-11-20 10:15:57, se completó
> correctamente.
>     Default-First-Site-Name\MERCURIO7 v¡a RPC
>         GUID del objeto DSA: e644a216-b852-4303-ad3c-09e5733b7233
>         El último intento, efectuado el 2019-11-20 10:15:57, se completó
> correctamente.
>     Default-First-Site-Name\MERCURIO1 v¡a RPC
>         GUID del objeto DSA: 424a4649-bf26-4e3c-a8c4-6601e4641a71
>         El último intento, efectuado el 2019-11-20 10:15:57, se completó
> correctamente.
> CN=Schema,CN=Configuration,DC=eadom,DC=ea
>     Default-First-Site-Name\MERCURIO7 v¡a RPC
>         GUID del objeto DSA: e644a216-b852-4303-ad3c-09e5733b7233
>         El último intento, efectuado el 2019-11-20 10:29:58, se completó
> correctamente.
>     Default-First-Site-Name\MERCURIO1 v¡a RPC
>         GUID del objeto DSA: 424a4649-bf26-4e3c-a8c4-6601e4641a71
>         El último intento, efectuado el 2019-11-20 10:30:01, se completó
> correctamente.
>     Default-First-Site-Name\MERCURIO2 v¡a RPC
>         GUID del objeto DSA: f881596c-b0e9-403c-9e7b-c394f328a4a2
>         El último intento, efectuado el 2019-11-20 10:30:03, se completó
> correctamente.
> Origen: Default-First-Site-Name\MERCURIO1
> ******* 2 ERRORES CONSECUTIVOS desde 2019-11-17 21:45:44
> último error: 8418 (0x20e2):
>             Error en la operación de replicación debido a que no coinciden
> los esquemas entre los servidores implicados.
> If we compare the LDAP content on the schema part, with the command
>
> samba-tool ldapcmp ldap://mercurio1 ldap://mercurio3 -Uadministrator schema
>
> we get only one difference in the attribute "instanceType". On samba DCs
> has the value 13, and on W2008R2 has the value 5.
>
> If we try to force the replication with the command
>
>                 samba-tool drs replicate mercurio3 mercurio1
> DC=eadom,DC=ea --sync-forced
>
> We get the "ERR_DS_DRA_SCHEMA_MISMATCH" error.
>
> Do you know how to solve this schema replication error?
>
> Regards,
>
> Pablo Sanz Fernández
> Empresarios Agrupados AIE
>
> --
> To unsubscribe from this list go to the following URL and read the
> instructions:  https://lists.samba.org/mailman/options/samba
>