Симптомы сбоя связующего дерева KCC (Event ID 1354)

В журнале Directory Service фиксируется ошибка Event ID 1354: The Knowledge Consistency Checker (KCC) could not form a complete spanning tree for the following directory partition. Топология репликации леса разорвана, часть контроллеров домена изолирована от обновлений.

Пошаговое восстановление дерева репликации (Event ID 1354)

Алгоритм построения Spanning Tree KCC гарантирует, что каждый DC имеет как минимум два пути получения обновлений без образования бесконечных петель. Событие 1354 свидетельствует о физическом или логическом разрыве графа связности.

1. Проверьте наличие контроллеров домена в статусе «Down» (Мертвые DC):

# Проверка статуса отклика всех контроллеров домена в лесу:
Get-ADDomainController -Filter * | ForEach-Object {
    $ping = Test-Connection -ComputerName $_.IPv4Address -Count 1 -Quiet
    [PSCustomObject]@{
        DC_Name   = $_.Name
        IP        = $_.IPv4Address
        Site      = $_.Site
        Reachable = $ping
    }
}

2. Удалите метаданные отключенных контроллеров домена (Metadata Cleanup): если сбойный сервер был выведен из эксплуатации без штатного понижения роли:

# Удаление метаданных мертвого DC через PowerShell (от имени Enterprise Admin):
$deadDC = "МЕРТВЫЙ_КОНТРОЛЛЕР"
Get-ADDomainController -Identity $deadDC | Remove-ADDomainController -Force -Confirm:$false

3. Проверьте настройки транзитивности связей IP: в dssite.msc откройте свойства папки Inter-Site Transports > IP и активируйте опцию «Bridge all site links».
4. Сбросьте топологию и запустите принудительный пересчет:

# Принудительное глобальное обновление KCC:
repadmin /kcc * /async
repadmin /showrepl * /errorsonly