Event ID 1479: KCC зафиксировал серию неудачных попыток репликации
Симптомы повторяющихся ошибок репликации (Event ID 1479)
В журнале Directory Service фиксируется предупреждение Event ID 1479: The Knowledge Consistency Checker (KCC) has detected that successive attempts to replicate with the following domain controller have failed. Number of consecutive failures: [Количество].
| Симптом | Последствия |
|---|---|
| Рост счетчика Consecutive Failures | KCC готовится исключить проблемный контроллер домена из маршрутов репликации |
| Медленная деградация репликации | Служба каталогов накапливает задержки передачи изменений |
| Появление ошибок Event ID 1753 и 1265 | Каскадный отказ связанных сервисов Active Directory |
Пошаговое решение серии ошибок репликации (Event ID 1479)
Событие 1479 означает, что число подряд идущих неудачных попыток связаться с партнером по репликации превысило критический порог (обычно 5–10 попыток). Ниже описан регламент диагностики.
- Получите детальный отчет о количестве сбоев через repadmin:
# Просмотр счетчиков непрерывных сбоев репликации:
repadmin /showrepl * /csv | ConvertFrom-Csv | Select-Object 'Source DC', 'Naming Context', 'Number of Failures', 'Last Failure Status', 'Last Failure Time' | Format-Table -AutoSize- Выясните код последнего сбоя (Last Failure Status): наиболее частые коды:
1722 (0x6ba)— RPC Server is unavailable (Брандмауэр / Сервер выключен)8453 (0x2105)— Replication access was denied (Права / Сертификаты / SPN)1908 (0x774)— Could not find the domain controller for this domain (DNS)
- Проверьте физическую связность и службы на исходном контроллере:
# Тест сетевого стека исходного сервера:
$srcDC = "исходный_контроллер.vashdomen.local"
Test-NetConnection -ComputerName $srcDC -CommonTCPPort SMB
Test-NetConnection -ComputerName $srcDC -Port 389- Сбросьте счетчик сбоев успешной синхронизацией:
# Принудительная репликация со сбросом счетчика ошибок:
repadmin /replicate (hostname) $srcDC (Get-ADRootDSE).defaultNamingContext /forceСовет: Если исходный сервер выключен планово (на техническое обслуживание), событие 1479 является ожидаемым и автоматически пропадет после включения сервера и первого успешного цикла репликации.
Частые вопросы (FAQ)
Через сколько сбоев KCC выдает Event ID 1479?
Обычно KCC регистрирует событие 1479 после того, как репликация с конкретным DC провалилась более 5 раз подряд в течение нескольких часов.
Исключает ли KCC сбойный сервер из топологии навсегда?
Нет, KCC временно строит обходной маршрут через другие доступные DC, но продолжает периодически опрашивать сбойный сервер.
Как быстро обнулить счетчик Consecutive Failures?
Счетчик обнуляется автоматически сразу после первой успешной репликации хотя бы одного раздела с данного сервера.
Где посмотреть графический статус репликации между контроллерами?
Используйте бесплатную утилиту от Microsoft: Active Directory Replication Status Tool (ADREPLSTATUS).