Event ID 4932 Windows Server, AD и Роли

Event ID 4932: Synchronization of a replica of an AD NC begun — аудит репликации

Обновлено: 28.08.2026 · Официальная документация ↗

Описание события Event ID 4932

Событие Event ID 4932 регистрируется в журнале безопасности контроллера домена Active Directory при старте процесса репликации и синхронизации определенного контекста именования (Naming Context — NC), такого как раздел домена (Domain NC), конфигурации (Configuration NC) или схемы (Schema NC) с контроллером-партнером.

Контексты именования в событии

Domain NC: Учетные записи пользователей, компьютеров и групп.
Configuration NC: Топология сайтов, служб и общие настройки леса.
Schema NC: Определения классов и атрибутов объектов Active Directory.
DNS NC (ForestDnsZones/DomainDnsZones): Интегрированные зоны DNS.

Диагностика и мониторинг репликации Active Directory

Справка: Событие 4932 является нормальным индикатором работы домена. Регулярная репликация гарантирует актуальность баз данных ntds.dit на всех контроллерах домена.

Проверка состояния репликации Active Directory:
Запустите комплексную проверку репликации через утилиту repadmin:
```
repadmin /replsummary
repadmin /showrepl
```
Идентификация партнера по репликации:
В деталях события найдите поле Source DRA (Directory Replication Agent), указывающее GUID исходного контроллера домена. Преобразуйте GUID в читаемое имя хоста:
```
repadmin /showobjmeta . "<GUID-из-события>"
```
Принудительный запуск синхронизации при необходимости:
Если требуется ускорить синхронизацию изменений между контроллерами:
```
repadmin /syncall /AdeP
```
Проверка сетевой связности между DC:
Убедитесь в доступности RPC-портов (135, 389, 445 и динамического диапазона 49152-65535) между серверами.

💡 Практика специалистов: При обнаружении частых событий 4932 с контекстом Schema NC вне регламентных окон проверьте, не происходило ли несанкционированное расширение схемы Active Directory вредоносным ПО или установщиками сторонних утилит.

Частые вопросы (FAQ)

Какое событие фиксирует завершение репликации?

Событие Event ID 4933 фиксирует успешное завершение синхронизации контекста именования, начатого событием 4932.

Как часто должно появляться событие 4932?

Частота зависит от внутрисайтовой топологии (обычно каждые 15 секунд при наличии изменений с Notification Replication) или межсайтовых интервалов расписания (по умолчанию каждые 180 минут).

Почему событие 4932 не отображается в моем журнале Security?

Для его фиксации должна быть включена подкатегория аудита 'Detailed Tracking -> Audit Directory Service Replication'.

Что делать, если после события 4932 нет события 4933?

Это указывает на зависание или ошибку процесса репликации. Проверьте журнал 'Directory Service' на наличие ошибок репликации (коды 1311, 1864, 2042).