Event ID 1863 AD: статус репликации раздела каталога — анализ и диагностика
Симптомы и описание события Event ID 1863
В журнале Directory Service контроллера домена регистрируется информационное событие Event ID 1863: This is the replication status for the following directory partition on this directory server. Источник события — NTDS Replication или ActiveDirectory_DomainService.
В теле события приводятся сводные метрики репликации конкретного раздела (Schema, Configuration, Domain или DNS Application Partition), включая количество последовательных неудачных попыток и код последней ошибки.
| Поле события | Пример значения | Интерпретация |
|---|---|---|
| Directory partition | DC=domain,DC=local | Имя разделяемого контекста именования (NC) |
| Number of consecutive failures | > 0 | Количество сбоев репликации подряд от партнеров |
| Last replication error | 8453 / 1722 / 8524 | Код причины сбоя репликации раздела |
Диагностика и устранение сбоев по событию Event ID 1863
Если число последовательных ошибок (consecutive failures) равно нулю, событие подтверждает штатную работу репликации. Если зафиксированы сбои, выполните следующие шаги:
- Проверьте статус репликации всех разделов каталога:
# Полная сводка репликации по всем разделам и партнерам:
repadmin /replsummary
# Подробный статус репликации проблемного раздела:
repadmin /showrepl * /verbose /errorsonly- Инициируйте принудительную синхронизацию раздела со всеми партнерами:
# Принудительная репликация контекста именования со всеми соседями:
repadmin /syncall /AePdq
# Синхронизация через PowerShell (AD replication):
Sync-ADObject -NamingContext "DC=domain,DC=local" -Target "DC02"- Проверьте доступность порта RPC и DNS-записей CNAME партнера:
# Проверка разрешения GUID-записи партнера репликации в DNS:
Resolve-DnsName -Name "GUID-контроллера._msdcs.domain.local"
# Проверка доступности порта RPC Endpoint Mapper:
Test-NetConnection -ComputerName "DC02.domain.local" -Port 135Совет: Если в событии 1863 фигурирует ошибка 1722 (RPC Server is unavailable), проверьте правила Брандмауэра Windows и доступность динамического диапазона портов RPC (TCP 49152–65535) между площадками.
Частые вопросы (FAQ)
Является ли Event ID 1863 критической ошибкой?
Нет, само событие является сводным отчетом. Критичность зависит от значения в строке 'Number of consecutive failures': если оно равно 0, система работает штатно.
Как часто контроллер домена генерирует Event 1863?
По умолчанию событие генерируется периодически (раз в 8–24 часа) для мониторинга общего здоровья репликации каждого контекста именования.
Что делать, если событие 1863 указывает на ошибку 8453 (Replication access was denied)?
Проверьте права учетной записи контроллера домена на контейнеры AD: у объекта DC должно быть право 'Replicating Directory Changes In Filtered Set' и членство в группе Enterprise Domain Controllers.
Какая команда PowerShell выводит статус репликации партнерских DC?
Используйте командлет: Get-ADReplicationPartnerMetadata -Target DC01 -Scope Server.