Event ID 1753: постоянные сбои репликации KCC с контроллером домена
Симптомы длительного сбоя репликации (Event ID 1753)
В журнале Directory Service фиксируется критическое предупреждение Event ID 1753: The Knowledge Consistency Checker (KCC) has detected that successive attempts to replicate with the following domain controller have failed over an extended period. This source DC will be temporarily removed from the replication topology.
| Симптом | Последствия |
|---|---|
| Исключение сервера из топологии репликации | KCC окончательно перестал строить автоматические связи репликации с данным DC |
| Опасность превращения в Tombstone / Lingering | При простое более 180 дней контроллер будет навсегда изолирован защитой Tombstone |
| Ошибки авторизации пользователей филиала | Учетные записи не обновляются, пароли не синхронизируются |
Пошаговое восстановление постоянного сбоя (Event ID 1753)
- Проверьте, включен ли удаленный контроллер домена физически:
# Комплексная проверка удаленного DC через PowerShell:
$target = "dc02.vashdomen.local"
Test-NetConnection -ComputerName $target -Port 135
Test-NetConnection -ComputerName $target -Port 389
Test-NetConnection -ComputerName $target -Port 88- Проверьте время последнего успешного сеанса репликации (Last Success Time):
# Проверка времени последней успешной репликации:
repadmin /showrepl $target- Если сервер был выключен менее срока Tombstone Lifetime: устраните сетевую проблему, восстановите запуск служб и выполните принудительную репликацию:
# Принудительная репликация со всеми контроллерами:
repadmin /syncall /AdeP
# Принудительный перезапуск KCC на проблемном сервере:
repadmin /kcc $target- Если сервер был выключен ДОЛЬШЕ срока Tombstone Lifetime (или уничтожен): категорически запрещено включать его обратно в сеть. Выполните немедленную очистку метаданных (Metadata Cleanup):
# Полное удаление сбойного контроллера домена из базы Active Directory:
Remove-ADDomainController -Identity $target -ForceКритически важно: Если включить контроллер домена, пролежавший выключенным дольше срока Tombstone Lifetime, он начнет инжектировать удаленные объекты обратно в сеть (Lingering Objects) и сломает базу AD.
Частые вопросы (FAQ)
В чем разница между Event ID 1479 и Event ID 1753?
Event 1479 фиксирует факт накопления серии ошибок (раннее предупреждение), а Event 1753 сообщает, что ошибки продолжаются так долго, что KCC официально исключил этот DC из графа топологии.
Каков стандартный срок Tombstone Lifetime в современных версиях Windows Server?
Начиная с Windows Server 2003 SP1 и во всех современных версиях (2016, 2019, 2022) срок Tombstone Lifetime составляет 180 дней (ранее был 60 дней).
Как вернуть исключенный контроллер домена обратно в топологию KCC?
Устраните причину сбоя (сеть/DNS/права), выполните успешную ручную команду repadmin /replicate, а затем запустите repadmin /kcc.
Что делать, если dcdiag сообщает 'Machine account is not authenticating'?
Сбросьте защищенный канал учетной записи компьютера командой Test-ComputerSecureChannel -Repair.