これは、このディレクトリ サーバー上の次のディレクトリ パーティションのレプリケーション状態です。
ディレクトリ パーティション:
DC=testdomain,DC=l.....
ソース：Microsoft-Windows-ActiveDirectory_DomainService
イベント ID：1864
ソース名：Microsoft-Windows-ActiveDirectory_DomainService
イベント ソース名：NTDS General
ログ：Directory Service
レベル：エラー
タスクのカテゴリ：レプリケーション
オペコード：情報
キーワード：クラシック
メッセージ：これは、このディレクトリ サーバー上の次のディレクトリ パーティションのレプリケーション状態です。
ディレクトリ パーティション:
DC=testdomain,DC=local
最近、このディレクトリ サーバーは、多くのディレクトリ サーバーからレプリケーション情報を受け取っていません。次の期間で区切られたディレクトリ サーバーの数を表示しています。
24 時間以上:
2
1 週間以上:
2
1 か月以上:
0
2 か月以上:
0
廃棄 (Tombstone) の有効期間以上:
0
廃棄 (Tombstone) の有効期間 (日):
180
時間内にレプリケートしないドメイン コントローラーにエラーが発生する可能性があります。パスワードの変更を逃して、認証できない可能性があります。廃棄 (Tombstone) の有効期間にレプリケートされなかった DC は、いくつかのオブジェクトを削除していないため、整合性が取られるまで将来のレプリケーションから自動的にブロックされる可能性があります。
ディレクトリサーバーを名前で識別するには、dcdiag.exe ツールを使用してください。
repadmin.exe を使って、ディレクトリ サーバーのレプリケーション潜在期間を表示することもできます。コマンドは "repadmin /showvector /latency <パーティション識別名>" です。
説明
もしドメインコントローラ間で複製のエラーが発生している場合は以下の事項を確認します。
(1)RPCサーバ通信
ドメインコントローラ間で通信が正常であることを確認します。
ping や rpcping やRepadmin /bindコマンドを使用します。
(2)NTDS、DNSサービス
NTDSサービスやDNSサービス(Active Directory統合の場合)に問題ないか確認します。
(3)コンピュータアカウント
コンピュータアカウントのパスワードに問題がないことを確認します。
(4)ドメインコントローラの名前解決
pingやnslookupコマンドでドメインコントローラの名前解決に問題ないか確認します。
(5)5分以上の時間のずれが発生していないか確認します。
(6)USNロールバック
USNロールバックが発生していないか確認します。（ドメインコントローラをスナップショットから復元した場合など）
Related link
Post Comment