Event ID 1000 Active Directory: успешный запуск доменных служб NTDS
Описание события Event ID 1000 Active Directory
В журнале Directory Service контроллера домена фиксируется информационное событие Event ID 1000: Active Directory Domain Services startup has completed successfully от источника NTDS General / Microsoft-Windows-ActiveDirectory_DomainService.
| Параметр | Значение |
|---|---|
| Тип события | Информационное (Information) |
| Источник | NTDS General |
| Статус | База данных NTDS смонтирована, доменные службы переведены в рабочий режим |
Событие 1000 — ключевой индикатор здоровья контроллера домена, подтверждающий успешную загрузку базы данных ntds.dit и готовность сервера к репликации и обслуживанию запросов пользователей.
Диагностика состояния AD DS после старта (Event ID 1000)
Поскольку событие 1000 является положительным маркером, вмешательства не требуется. Однако после старта доменных служб рекомендуется убедиться в отсутствии скрытых проблем репликации и состояния репозитория.
- Проверьте базовое здоровье контроллера домена через dcdiag:
# Комплексная проверка служб контроллера домена (PowerShell):
dcdiag /q /c- Проверьте статус репликации со всеми партнерами:
# Сводная таблица состояния репликации AD:
repadmin /replsummary
# Проверка наличия ошибок репликации входящих и исходящих связей:
repadmin /showrepl * /errorsonly- Проверьте статус рекламных объявлений контроллера домена (Sysvol / Netlogon):
# Проверка статуса доступности общих папок SYSVOL и NETLOGON:
nltest /sc_query:ВАШДОМЕН.LOCAL
Get-SmbShare -Name SYSVOL, NETLOGONСовет: Если после события 1000 папка SYSVOL не расшаривается в течение 10 минут, проверьте журнал DFS Replication на предмет ошибок инициализации базы DFSR (Event ID 4012 / 5002).
Частые вопросы (FAQ)
Что происходит на этапе, предшествующем событию 1000?
Движок базы данных ESE (Extensible Storage Engine) проверяет целостность транзакционных логов edb.log, монтирует файл ntds.dit и запускает интерфейсы RPC/LDAP.
Какая служба Windows запускает NTDS?
Служба Доменных служб Active Directory (NTDS / NTDS Service).
Что делать, если вместо события 1000 регистрируется ошибка 1003?
Ошибка 1003 означает сбой загрузки базы ntds.dit. Требуется проверка диска, восстановление из резервной копии System State или очистка метаданных поврежденного DC.
Как проверить время, затраченное на запуск служб каталога?
Сравните разницу во времени между событиями NTDS General Event ID 1002 (старт инициализации) и Event ID 1000 (завершение инициализации).